temat Orange Funbox 3.0 - przekierowanie portów w Internet domowy

Orange Funbox 3.0 - przekierowanie portów

Jano56 — Thu, 18 Feb 2021 12:32:14 GMT

Niestety, muszę je otworzyć "na świat". Takie są realia w trybie "pracy rozproszonej". Port 80 służy do czegoś innego. Otworzyłem na firewallu routera port 5000 - do administracji serwerem. Zrobilem odpowiednią regułę na NAT. Bezskutecznie. Łatwiejsza, bo bardziej bezpośrednia rzecz - dostęp zdalny do samego routera też nie działa. Router nie reaguje nawet na pingnięcie jego IP. Nie wiem co jest grane. Na infolinni wskazanej w umowie wyższy poziom merytoryczny ma ta sztuczna inteligencja, co odbiera rozmowy, niż "fachowcy", którzy siedzą za nią.

___________

* Wpis wydzielony jako nowy temat - moderator Bartłomiej

Orange Funbox 3.0 - przekierowanie portów

Tony — Thu, 18 Feb 2021 12:32:44 GMT

@Jano56Wpuszczenie zarządzania routerem od strony WAN trzeba naprawdę dobrze przemyśleć, a nawet jeśli byłaby taka potrzeba raczej nie stawiałbym tu na Funboxa 😉.

Co do braku odpowiedzi na ping z WAN - to standardowa sprawa - od pewnego czasu stało się to normą w routerach (uodpornia to na ataki typu ping-of-death). Na innym sprzęcie możesz to włączyć - na Funboxie raczej bym na to nie liczył (skoro boją się nawet włączyć trybu bridge 😑 ).

Co do administracji serwerem - wystarczy ci tylko jeden port TCP? Może serwer wymaga więcej albo potrzebuje jakieś UDP do komunikacji? Jak to wygląda u ciebie od strony serwera i jakie dokładnie regułki na firewallu Funboxa zapodałeś?

Pozdrawiam,

Tony.

Orange Funbox 3.0 - przekierowanie portów

Jano56 — Thu, 18 Feb 2021 12:33:02 GMT

ad. 1 - Zgadzam się. Zrobiłem to chwilowo zakładając, że będę musiał po wstępnej konfiguracji coś poprawiać.

ad. 2 - Dzięki za uwagę. Nie wiedziałem tego.

ad. 3 - Starczy jeden (5000) TCP. Mam jeszcze otwarty jeden UDP dla OpenVPN-a. Na NAT wpisałem regułę wg. instrukcji na https://www.youtube.com/watch?v=IxEkhxcvdKE. Na firewall-u wybrałem w ustawieniach użytkownika udostępnienie portu 5000. Próby robiłem na "ustawieniach użytkownika" a potem na "średniej ochronie".

Orange Funbox 3.0 - przekierowanie portów

Tony — Thu, 18 Feb 2021 12:33:13 GMT

@Jano56Jak ustawiłeś wg tego filmiku to IMHO powinno działać. Może masz na swoim łączu jakąś dodatkową ichnią "ochronę" włączoną? Może tam to filtrują? Zapuść sobie z zewnętrznej sieci tracert do twojego routera i zapodaj wyniki.

Pozdrawiam,

Tony.

Orange Funbox 3.0 - przekierowanie portów

Jano56 — Thu, 18 Feb 2021 12:33:23 GMT

Orange Funbox 3.0 - przekierowanie portów

Jano56 — Thu, 18 Feb 2021 12:33:39 GMT

Na "infolinii" ustawili "tryb bez ochrony", czyli "u nich" wszystkie porty mam otwarte.

Orange Funbox 3.0 - przekierowanie portów

Tony — Thu, 18 Feb 2021 12:33:50 GMT

@Jano56Jak adresem IP, który przestaje odpowiadać jest WAN twojego routera to spoko - tu nie ma problemu.

A spróbuj z twojego LAN wywołać po zewnętrznym IP i porcie adres zarządzania serwerem - uda ci się połączyć?

Wrzuć regułki z firewalla Funboxa.

Pozdrawiam,

Tony.

Orange Funbox 3.0 - przekierowanie portów

Jano56 — Thu, 18 Feb 2021 12:34:01 GMT

Zrobię taki test, jak będę w firmie.

Orange Funbox 3.0 - przekierowanie portów

Jano56 — Thu, 18 Feb 2021 12:34:13 GMT

Kurcze!!! "Od środka" wchodzę bez problemu. Co jest grane???!

Orange Funbox 3.0 - przekierowanie portów

Tony — Thu, 18 Feb 2021 12:56:11 GMT

@Jano56IMHO regułki na Funboxie. Nie używam tego wynalazku ale podeślij tu jakie masz reguły, może coś tam siedzi? Spróbujemy powalczyć 😉

Pozdrawiam,

Tony.

Orange Funbox 3.0 - przekierowanie portów

Jano56 — Thu, 18 Feb 2021 13:02:26 GMT

Na firewallu:

NAT/PAT:

Na próbę wystawiłem DMZ-tem drukarkę sieciową. Od strony LAN po IP zewnętrznym panel serwera zastąpiła strona konserwacji drukarki. Z zewnątrz (ode mnie z domu) też była w ten sposób dostępna.

Orange Funbox 3.0 - przekierowanie portów

Tony — Thu, 18 Feb 2021 13:11:47 GMT

@Jano56Wpisy wyglądają OK. Próbowałeś ustawić w DMZ tego Pentagrama?

Pozdrawiam,

Tony.

Orange Funbox 3.0 - przekierowanie portów

Jano56 — Thu, 18 Feb 2021 13:19:40 GMT

Kurde!!!!!! Nie chodzi. Zobacz od siebie 83.25.95.254

Orange Funbox 3.0 - przekierowanie portów

pirenej — Thu, 18 Feb 2021 13:25:21 GMT

Właśnie że chodzi:

$ telnet 83.25.95.254 5000
Trying 83.25.95.254...
Connected to 83.25.95.254.ipv4.supernova.orange.pl.
Escape character is '^]'.
^]
telnet> q
Connection closed.

o dodatkowo na 5001:

$ telnet 83.25.95.254 5001
Trying 83.25.95.254...
Connected to 83.25.95.254.ipv4.supernova.orange.pl.
Escape character is '^]'.
^]
telnet> q
Connection closed.

Orange Funbox 3.0 - przekierowanie portów

Jano56 — Thu, 18 Feb 2021 13:33:39 GMT

Telnetem nie wejdę na panel administracyjny serwera. Spróbuj z przeglądarki.

Orange Funbox 3.0 - przekierowanie portów

pirenej — Thu, 18 Feb 2021 13:38:03 GMT

$ mojo get http://83.25.95.254:5000 2>/dev/null
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<meta http-equiv="X-UA-Compatible" content="IE=11" />
<meta name="msapplication-TileImage" content="resources/images/icon_tile.png?v=4398" />
<meta name="application-name" content="PENTAGRAM - Synology DiskStation" />
<meta name="msapplication-TileColor" content="#246BB3"/>
<meta name="description" content="DiskStation provides a full-featured network attached storage (NAS) solution to help you manage, backup and share data among Windows, Mac and Linux easily." />
<meta name="keywords" content="Multitasking,Web Application,Personal Cloud" />

</head>
<body role="application">
<div id="sds-wallpaper"></div>

<div id="sds-login-dialog-form" style="position: absolute; top: -10000px; left: -10000px;"><form id="login-form" class="x-plain-body" method="POST" action="webman/login.cgi" target="login_iframe"><input type="text" class="x-form-text" id="login_username" name="username" maxlength="256" /><input type="password" class="x-form-text" id="login_passwd" name="passwd" maxlength="256" autocomplete="off" /><input class="x-form-text" type="text" id="login_otp" name="OTPcode" maxlength="8" autocomplete="off" /><input type="submit" id="login_submit" style="position: absolute; top: -10000px; left: -10000px;" tabindex="-1" /></form><iframe id="login_iframe" name="login_iframe" width="0" height="0" frameborder="0" style="display: none;"></iframe></div>
<div id="sds-apply-preview-form" style="position: absolute; top: -10000px; left: -10000px;"><form id="preview-form" class="x-plain-body" method="POST" action="webman/modules/ControlPanel/modules/dsm.cgi" target="preview_iframe"><input type="submit" id="preview_submit" style="position: absolute; top: -10000px; left: -10000px;" tabindex="-1" /></form><iframe id="preview_iframe" name="preview_iframe" width="0" height="0" frameborder="0" style="display: none;"></iframe></div>
<script type="text/javascript" src="webapi/entry.cgi?api=SYNO.Core.Desktop.Defs&version=1&method=getjs&v=1593094355"></script>
<script type="text/javascript" src="webapi/entry.cgi?api=SYNO.Core.Desktop.JSUIString&version=1&method=getjs&lang=enu&v=1593094245"></script>
<script type="text/javascript" src="webapi/entry.cgi?api=SYNO.Core.Desktop.UIString&version=1&method=getjs&lang=enu&v=1593094248"></script>
<script type="text/javascript" src="scripts/prototype-1.7.2/prototype.js?v=1589234566"></script>
<script type="text/javascript" src="scripts/ext-3/adapter/ext/ext-base.js?v=1589234566"></script>
<script type="text/javascript" src="scripts/ext-3/ext-all.js?v=1589234566"></script>
<script type="text/javascript" src="scripts/ext-3/ux/ux-all.js?v=1589234566"></script>
<script type="text/javascript" src="scripts/scrollbar/flexcroll.js?v=1589234566"></script>
<script type="text/javascript" src="synoSDSjslib/sds.js?v=1589234570"></script>
<script type="text/javascript" src="webman/desktop.js?v=1607944333"></script>
<script type="text/javascript" src="webapi/entry.cgi?api=SYNO.Core.Desktop.SessionData&version=1&method=getjs&SynoToken=&v=1589234765"></script>

Orange Funbox 3.0 - przekierowanie portów

Tony — Thu, 18 Feb 2021 13:38:40 GMT

@pirenej @Jano56 U mnie niestety nie...

ubuntu@ubuntu2010:~/Pulpit$ telnet 85.25.95.254 5000
Trying 85.25.95.254...
telnet: Unable to connect to remote host: Connection timed out

Ale jak widać powyżej resolvuje IP tak, że nie zdziwiłbym się, że jakieś filtrowania ruchu po drodze występują...

Pozdrawiam,

Tony.

Orange Funbox 3.0 - przekierowanie portów

pirenej — Thu, 18 Feb 2021 13:47:04 GMT

Potwierdzam. Moje wcześniejsze próby były z Orange. Z Netii nie wchodzi:

$ telnet 85.25.95.254 5000
Trying 85.25.95.254...
telnet: connect to address 85.25.95.254: Operation timed out
telnet: Unable to connect to remote host

EDIT:

oraz z NASK nie wchodzi. Więcej dojść nie mam

Orange Funbox 3.0 - przekierowanie portów

Jano56 — Thu, 18 Feb 2021 13:46:01 GMT

Brawo, ale co to dla mnie oznacza??!

Orange Funbox 3.0 - przekierowanie portów

Tony — Thu, 18 Feb 2021 13:50:02 GMT

@Jano56Oznacza to, że to nie jest problem z konfiguracją u Ciebie tylko u providera, niestety...

Pozdrawiam,

Tony.