Zainstalowałem na routerze ASUS RT-N10U (ver. B1 - black) DD-WRT v24-sp2 16994 (05/08/11) NEWD-2 K2.6 std-nokaid-small. Bardzo mi się podoba to firmware i ma rzeczy, których potrzebowałem. Uruchomiłem sobie tunel PPTP do sieci lokalnej routera i mogę łączyć się ze zdalnym pulpitem RDP uruchomionych komputerów z Windows. Jednak jedna rzecz mi nie chce działać, bo być może robię coś źle: na routerze na zewnętrzne IP przekierowałem port 3389 zdalnego pulpitu obu maszyn (PC1 oraz PC2), ale gdy te komputery są włączone i próbuję na przekierowane na zewnątrz porty (4611 dla PC1 oraz 4612 dla PC02) podłączyć się zdalnie pulpitem na publiczny adres IP to połączenie nie dochodzi do skutku. Dodam, ze na obu PC jest wyłączony firewall systemowy (systemy Windows 7 Professional) i dodatkowo włączona w firewallach opcja przepuszczania ruchu na port 3389 z każdego portu z zewnątrz dla połączeń przychodzących.
W routerze w firewallu mam wyłączoną opcję blokowania odpowiedzi na zapytania z WAN. Przekierowanie na port nie działa zarówno gdy w konfiguracji routera w zakładce NAT/QoS - Port Forwarding w polu Source Net mam wpisany adres 0.0.0.0, jak również gdy nic nie jest tam wpisane. Na router bez problemu da się zalogować z zewnątrz, z Internetu - łączyłem się przez sieć komórkową na zewnętrzny port do zdalnej administracji przez WWW, jak i przez Telnet. Może mnie ktoś oświecić co jest nie tak?
Krystek załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
po 1 nazwa aplikacji musi być rożna
po 2 tu sprawdź co jest nie tak http://www.canyouseeme.org/
po 3 napisz nam odpowiedź i sprawdź też na PORCIE ZABLOKOWANYM co pisze ta strona
po 4 zrób forward 1to1
Ciekawy serwis. Tego też nie znałem. Sprawdzę, jak będę na miejscu. W miejscu, gdzie są te komputery fizycznie zainstalowane. Bo teraz są wyłączone (włączone są jedynie centralka telefoniczna dla VoIP oraz drukarka z obsługą przez WWW). Jak będzie tam ns stałe pracował 24h na dobę serwer z Windowsem i bazą danych to będę miał cały czas dostęp do czynnej maszyny w sieci lokalnej tej lokalizacji. Na razie mogę się tylko logować przez zdalny pulpit po tunelu PPTP w godzinach pracy, gdy komputery są włączone i używane przez pracowników. Ot, taki urok zdalnej administracji.
Na razie zrobiłem coś innego: w oknie komend konsolowych (zakładka Administration > Commands) wykonałem komendę iptables -L -n -v -t nat i dla usług przekierowanych na wewnętrzne IP routera w sieci lokalnej, które działają na publicznym adresie IP (zdalne zarządzanie na innym, niż 80 porcie oraz Telnet też na innym porcie, niż 23, wystawione na publicznym IP) source z iptables pokazuje 0.0.0.0/0, a dla tych, które wprowadzałem ręcznie w tabelce NAT/QoS > Port Forwarding source to 0.0.0.0. Zaraz pozmieniam te Source Address w tabelce na 0.0.0.0/0 i zobaczę, co się będzie działo. Być może to wystarczy. Jak wspomniałem mam backup w postaci połączenie PPTP, ale chciałbym też mieć przekierowanie na poszczególne usługi dla konkretnych maszyn, bez potrzeby wystawiania ich na świat jako DMZ. Dziękuję za nakierowanie na rozwiązanie.
Na iptables się generalnie nie znam, a wolałbym nie zepsuć ustawień wprowadzonych przez klikalny konfigurator GUI routera przez WWW.
Edytowany przez Krystek dnia 02-07-2012 21:45
Uff. Udało się w końcu zalogować na poszczególne komputery zdalnym pulpitem przez przekierowane porty na publicznym IP. Mogłem działać na obu maszynach niezależnie. Serwis CanYouSeeMe pokazał, że porty są otwarte i nieblokowane przez żadne firewalle po drodze. Muszę jeszcze powalczyć z drukarką podłączoną do sieci (atramentowa HP z portem Ethernet), która też ma wbudowany serwer WWW do zarządzania. Ale drukarki Hewlett-Packard z obsługą sieci mają taką przypadłość, że gdy przejdą w stan uśpienia to często nie da się wywołać ich po sieci (lub nawet zbudzić komendą Wake on LAN) i wtedy panel konfiguracyjny przez przeglądarkę jest niedostępny. Mam to samo z domową sieciową drukarką laserową produkcji HP. W tej, którą chcę zarządzać z Internetu sprawdzę (wyłączę) tryb oszczędzania energii, gdy będę na miejscu zainstalowania drukarki.
' target='_blank'>Link
