Всем привет! Решил поделиться этим, вдруг кому-то пригодится — информации по этой теме почти нет, так что, возможно, я в меньшинстве. Но, в любом случае, надеюсь, это поможет хотя бы одному человеку! 
Я видел несколько постов, где люди мучились с подключением Blink Sync Module 2 через сеть Unifi. Я тоже чуть с ума не сошел как обычный пользователь — главным образом из-за отсутствия доступа к логам через GUI. Долгое время пользовался Blink Mini в изоляции — проблем не было, всё отлично работало. Купил ещё дверной звонок, тоже без проблем подключился и работал нормально. Решил перейти на локальное решение, чтобы не платить за подписку, и приобрёл Sync Module 2. Сделал всё как обычно, но устройство просто не хотел подключаться — постоянно выдавал ошибку «Неверный пароль». Я знал, что с паролем всё в порядке, поскольку камеры подключались без проблем.
Что интересно, я видел, что устройство действительно подключается к Wi-Fi, хотя приложение показывало обратное. В консоли я видел, что ему присвоен IP-адрес. Синий индикатор Wi-Fi на коробке светился ровным синим — это означало успешное соединение. Значит, проблема была в обмене данными между коробкой и серверами Blink, а не в пароле!
Я создал хотспот 5G на телефоне, попробовал подключить устройство к нему — и оно сразу подключилось. Значит, проблема точно в конфигурации моей сети, а не в коробке.
Я не эксперт в логах Unifi или SSH, и, насколько я понимаю, это единственный способ получить полезные логи (если кто-то знает более простой, напишите!), поэтому я поставил на телефон приложение для логирования фаервола, снова подключил устройство к хотспоту и увидел, что трафик выходит на несколько разных IP. Это дало мне направление, и я проверил правила фаервола — там было много «заблокированных» правил от прежних угроз, но ни одно не касалось конкретно этих IP-адресов.
Также я проверил включённую геофильтрацию (выключал её), на случай, если она блокирует подключение — результата не было. В итоге решил попробовать новое правило, разрешающее весь исходящий трафик с Sync Module — не помогло, хотя правило было первое в списке. Потом создал второе правило, разрешающее весь входящий трафик на это устройство (тоже поставил первым) — бац, сразу подключилось! Не знаю, сработало ли только входящее правило или комбинация обоих, но, в любом случае, заработало.
С точки зрения безопасности это не очень хорошо. Сейчас я отключил оба правила, и устройство продолжает быть подключённым и доступным удалённо. Думаю, это просто проблема с первоначальным рукопожатием/подключением. Интересно, сработает ли оно, если выключить устройство или перенести его — проверю позже. Пока что оставил правила отключёнными, но в системе.
Буду тестировать разные варианты, когда появится время, а пока решил поделиться — вдруг кому-то поможет.
Если есть вопросы — пишите, не стесняйтесь!
Я видел несколько постов, где люди мучились с подключением Blink Sync Module 2 через сеть Unifi. Я тоже чуть с ума не сошел как обычный пользователь — главным образом из-за отсутствия доступа к логам через GUI. Долгое время пользовался Blink Mini в изоляции — проблем не было, всё отлично работало. Купил ещё дверной звонок, тоже без проблем подключился и работал нормально. Решил перейти на локальное решение, чтобы не платить за подписку, и приобрёл Sync Module 2. Сделал всё как обычно, но устройство просто не хотел подключаться — постоянно выдавал ошибку «Неверный пароль». Я знал, что с паролем всё в порядке, поскольку камеры подключались без проблем.
Что интересно, я видел, что устройство действительно подключается к Wi-Fi, хотя приложение показывало обратное. В консоли я видел, что ему присвоен IP-адрес. Синий индикатор Wi-Fi на коробке светился ровным синим — это означало успешное соединение. Значит, проблема была в обмене данными между коробкой и серверами Blink, а не в пароле!
Я создал хотспот 5G на телефоне, попробовал подключить устройство к нему — и оно сразу подключилось. Значит, проблема точно в конфигурации моей сети, а не в коробке.
Я не эксперт в логах Unifi или SSH, и, насколько я понимаю, это единственный способ получить полезные логи (если кто-то знает более простой, напишите!), поэтому я поставил на телефон приложение для логирования фаервола, снова подключил устройство к хотспоту и увидел, что трафик выходит на несколько разных IP. Это дало мне направление, и я проверил правила фаервола — там было много «заблокированных» правил от прежних угроз, но ни одно не касалось конкретно этих IP-адресов.
Также я проверил включённую геофильтрацию (выключал её), на случай, если она блокирует подключение — результата не было. В итоге решил попробовать новое правило, разрешающее весь исходящий трафик с Sync Module — не помогло, хотя правило было первое в списке. Потом создал второе правило, разрешающее весь входящий трафик на это устройство (тоже поставил первым) — бац, сразу подключилось! Не знаю, сработало ли только входящее правило или комбинация обоих, но, в любом случае, заработало.
С точки зрения безопасности это не очень хорошо. Сейчас я отключил оба правила, и устройство продолжает быть подключённым и доступным удалённо. Думаю, это просто проблема с первоначальным рукопожатием/подключением. Интересно, сработает ли оно, если выключить устройство или перенести его — проверю позже. Пока что оставил правила отключёнными, но в системе.
Буду тестировать разные варианты, когда появится время, а пока решил поделиться — вдруг кому-то поможет.
Если есть вопросы — пишите, не стесняйтесь!