Orange Funbox 3.0 - przekierowanie portów

[Jano56]

Niestety, muszę je otworzyć "na świat". Takie są realia w trybie "pracy rozproszonej". Port 80 służy do czegoś innego. Otworzyłem na firewallu routera port 5000 - do administracji serwerem. Zrobilem odpowiednią regułę na NAT. Bezskutecznie. Łatwiejsza, bo bardziej bezpośrednia rzecz - dostęp zdalny do samego routera też nie działa. Router nie reaguje nawet na pingnięcie jego IP. Nie wiem co jest grane. Na infolinni wskazanej w umowie wyższy poziom merytoryczny ma ta sztuczna inteligencja, co odbiera rozmowy, niż "fachowcy", którzy siedzą za nią.

___________

* Wpis wydzielony jako nowy temat - moderator Bartłomiej

[Tony]

@Jano56Wpuszczenie zarządzania routerem od strony WAN trzeba naprawdę dobrze przemyśleć, a nawet jeśli byłaby taka potrzeba raczej nie stawiałbym tu na Funboxa  😉.

Co do braku odpowiedzi na ping z WAN - to standardowa sprawa - od pewnego czasu stało się to normą w routerach (uodpornia to na ataki typu ping-of-death). Na innym sprzęcie możesz to włączyć - na Funboxie raczej bym na to nie liczył (skoro boją się nawet włączyć trybu bridge 😑 ).

Co do administracji serwerem - wystarczy ci tylko jeden port TCP? Może serwer wymaga więcej albo potrzebuje jakieś UDP do komunikacji? Jak to wygląda u ciebie od strony serwera i jakie dokładnie regułki na firewallu Funboxa zapodałeś?

Pozdrawiam,

Tony.

[Jano56]

ad. 1 - Zgadzam się. Zrobiłem to chwilowo zakładając, że będę musiał po wstępnej konfiguracji coś poprawiać.

ad. 2 - Dzięki za uwagę. Nie wiedziałem tego.

ad. 3 - Starczy jeden (5000) TCP. Mam jeszcze otwarty jeden UDP dla OpenVPN-a. Na NAT wpisałem regułę wg. instrukcji na https://www.youtube.com/watch?v=IxEkhxcvdKE. Na firewall-u wybrałem w ustawieniach użytkownika udostępnienie portu 5000. Próby robiłem na "ustawieniach użytkownika" a potem na "średniej ochronie".

[Tony]

@Jano56Jak ustawiłeś wg tego filmiku to IMHO powinno działać. Może masz na swoim łączu jakąś dodatkową ichnią "ochronę" włączoną? Może tam to filtrują? Zapuść sobie z zewnętrznej sieci tracert do twojego routera i zapodaj wyniki.

Pozdrawiam,

Tony.

[Jano56]

[Jano56]

Na "infolinii" ustawili "tryb bez ochrony", czyli "u nich" wszystkie porty mam otwarte.

[Tony]

@Jano56Jak adresem IP, który przestaje odpowiadać jest WAN twojego routera to spoko - tu nie ma problemu.

A spróbuj z twojego LAN wywołać po zewnętrznym IP i porcie adres zarządzania serwerem - uda ci się połączyć?

Wrzuć regułki z firewalla Funboxa.

Pozdrawiam,

Tony.

[Jano56]

Zrobię taki test, jak będę w firmie.

[Jano56]

Kurcze!!! "Od środka" wchodzę bez problemu. Co jest grane???!

[Tony]

@Jano56IMHO regułki na Funboxie. Nie używam tego wynalazku ale podeślij tu jakie masz reguły, może coś tam siedzi? Spróbujemy powalczyć 😉

Pozdrawiam,

Tony.