Zainstalowałem na routerze ASUS RT-N10U (ver. B1 - black) DD-WRT v24-sp2 16994 (05/08/11) NEWD-2 K2.6 std-nokaid-small. Bardzo mi się podoba to firmware i ma rzeczy, których potrzebowałem. Uruchomiłem sobie tunel PPTP do sieci lokalnej routera i mogę łączyć się ze zdalnym pulpitem RDP uruchomionych komputerów z Windows. Jednak jedna rzecz mi nie chce działać, bo być może robię coś źle: na routerze na zewnętrzne IP przekierowałem port 3389 zdalnego pulpitu obu maszyn (PC1 oraz PC2), ale gdy te komputery są włączone i próbuję na przekierowane na zewnątrz porty (4611 dla PC1 oraz 4612 dla PC02) podłączyć się zdalnie pulpitem na publiczny adres IP to połączenie nie dochodzi do skutku. Dodam, ze na obu PC jest wyłączony firewall systemowy (systemy Windows 7 Professional) i dodatkowo włączona w firewallach opcja przepuszczania ruchu na port 3389 z każdego portu z zewnątrz dla połączeń przychodzących.
W routerze w firewallu mam wyłączoną opcję blokowania odpowiedzi na zapytania z WAN. Przekierowanie na port nie działa zarówno gdy w konfiguracji routera w zakładce NAT/QoS - Port Forwarding w polu Source Net mam wpisany adres 0.0.0.0, jak również gdy nic nie jest tam wpisane. Na router bez problemu da się zalogować z zewnątrz, z Internetu - łączyłem się przez sieć komórkową na zewnętrzny port do zdalnej administracji przez WWW, jak i przez Telnet. Może mnie ktoś oświecić co jest nie tak?
Krystek załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
po 1 nazwa aplikacji musi być rożna
po 2 tu sprawdź co jest nie tak http://www.canyouseeme.org/
po 3 napisz nam odpowiedź i sprawdź też na PORCIE ZABLOKOWANYM co pisze ta strona
po 4 zrób forward 1to1
Ciekawy serwis. Tego też nie znałem. Sprawdzę, jak będę na miejscu. W miejscu, gdzie są te komputery fizycznie zainstalowane. Bo teraz są wyłączone (włączone są jedynie centralka telefoniczna dla VoIP oraz drukarka z obsługą przez WWW). Jak będzie tam ns stałe pracował 24h na dobę serwer z Windowsem i bazą danych to będę miał cały czas dostęp do czynnej maszyny w sieci lokalnej tej lokalizacji. Na razie mogę się tylko logować przez zdalny pulpit po tunelu PPTP w godzinach pracy, gdy komputery są włączone i używane przez pracowników. Ot, taki urok zdalnej administracji.
Na razie zrobiłem coś innego: w oknie komend konsolowych (zakładka Administration > Commands) wykonałem komendę iptables -L -n -v -t nat i dla usług przekierowanych na wewnętrzne IP routera w sieci lokalnej, które działają na publicznym adresie IP (zdalne zarządzanie na innym, niż 80 porcie oraz Telnet też na innym porcie, niż 23, wystawione na publicznym IP) source z iptables pokazuje 0.0.0.0/0, a dla tych, które wprowadzałem ręcznie w tabelce NAT/QoS > Port Forwarding source to 0.0.0.0. Zaraz pozmieniam te Source Address w tabelce na 0.0.0.0/0 i zobaczę, co się będzie działo. Być może to wystarczy. Jak wspomniałem mam backup w postaci połączenie PPTP, ale chciałbym też mieć przekierowanie na poszczególne usługi dla konkretnych maszyn, bez potrzeby wystawiania ich na świat jako DMZ. Dziękuję za nakierowanie na rozwiązanie.
Na iptables się generalnie nie znam, a wolałbym nie zepsuć ustawień wprowadzonych przez klikalny konfigurator GUI routera przez WWW.
Edytowany przez Krystek dnia 02-07-2012 21:45
Uff. Udało się w końcu zalogować na poszczególne komputery zdalnym pulpitem przez przekierowane porty na publicznym IP. Mogłem działać na obu maszynach niezależnie. Serwis CanYouSeeMe pokazał, że porty są otwarte i nieblokowane przez żadne firewalle po drodze. Muszę jeszcze powalczyć z drukarką podłączoną do sieci (atramentowa HP z portem Ethernet), która też ma wbudowany serwer WWW do zarządzania. Ale drukarki Hewlett-Packard z obsługą sieci mają taką przypadłość, że gdy przejdą w stan uśpienia to często nie da się wywołać ich po sieci (lub nawet zbudzić komendą Wake on LAN) i wtedy panel konfiguracyjny przez przeglądarkę jest niedostępny. Mam to samo z domową sieciową drukarką laserową produkcji HP. W tej, którą chcę zarządzać z Internetu sprawdzę (wyłączę) tryb oszczędzania energii, gdy będę na miejscu zainstalowania drukarki.
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
