Router Zyxel VMG8324-B10A blokowane porty

[afps]

Dzień dobry,

posiadam internet światłowodowy dla firm ze stałym IP i do niego router Zyxel VMG8324-B10A który ma poblokowane porty.

W ustawieniach NAT przekierowanie portów jest następująca informacja 

Uwaga:

  Porty TCP 20, 21, 22, 23, 69, 80, 161, 443, 30005 są zarezerwowane dla ISP. .

Potrzebuje niektórych tych portów np: aby łączyć się ze stroną www postawioną na serwerze wpiętym w router czy połączyć się z ftp z zewnetrznego ip a dokładnie przez domene.
Czy istnieje jakaś opcja odblokowania tych portów i ustawienia przekierowania np portu 21 czy 80

[Anonim]

@afpsMożesz poczytać tu Bezpieczny Dostep.

[Piotrekk85]

To chyba nie o to chodzi. Porty podane w pierwszym poście w OPL są zarezerwowane na standardowe kanały komunikacji jak np.80 to ruch http (zwykłe strony internetowe).

Niestety nie znam routera co używasz, czy tam trzeba coś robić. Raczej powinno wystarczyć dodanie odpowiednich rekordów po stronie domeny (o ile masz możliwość) lub ustawienie stałego redirecta z domeny na adres ip.

[mały801]

Nie ma możliwości odblokowania tych portów.

Obojętnie na jakim modemie...

Przy iDSL, Neostradzie Biznes czy Biznes Pakiecie są blokowane.

[afps]

To po co dają stałe IP jak blokują porty i z tymi zablokowanymi portami ta usługa jest bez sensu. W firmie chce mieć serwer www ftp itp a nie mogę.

[afps]

Hymmm dziwne bo konsultant na infolini twierdzi że orange nie blokuje rzadnych portów w tej usłudze. I że jest to spowodowane routerem.

[Piotrekk85]

Bo to nie ścisłe określenie. Nie ma dopowiedzenia czy chodzi ruch wychodzący przy przychodzący. Na poziomie Orange nie ma opcji ich "odblokowania", bo są zarezerwowane na standardowe usługi https://pl.wikipedia.org/wiki/Port_protoko%C5%82u

Więc jeśli chcesz z zewnątrz dostać do zwykłej strony www po procie 80, wystarczy wpisać adres ip lub ip:80. Nie możesz przesłać sobie poczty po tym procie (ew. jakieś urządzenie zmieni port na inny). Na poziomie routera standardowo nie trzeba nic robić poza wpisaniem konkretnego IP. Jeśli chcesz wykorzystać port do innego rodzaju komunikacji/usług, nie zrobisz tego.

[afps]

Dzięki za odpowiedź.
A wytłumaczysz mi gdzie mam w routerze wpisać konkretne IP.
Ponieważ jak w przeglądarce wpiszę IP:80 strona się nie odpala apache nasłuchuje na dwóch portach 80 i 8080 jak wpiszę ip:8080 to strona się odpala na na IP:80 wyświtela się komunikat Ta witryna jest nieosiągalna

[PLTorrent]

Razem z biznes pack powinienes dostac adres IP (staly/zewnetrzny przydzielony Tobie), maske oraz adres bramy (czyli routera). I teraz aby postawic serwer WWW czy cokowliek innego nie forwardujesz portow przez router do adresow prywatnych (NAT) tylko podlaczasz kompa na ktorym jest serwer do routera i nastepnie recznie ustawiasz na nim adres IP ktory otrzymales, maske sieci i adres bramy. Jako DNSy mozna wpisac dns Orange albo dowolne inne np z Cloudflare (1.1.1.1, 1.0.0.1) albo Google (8.8.8.8). I tyle. Od tej chwili komp jest widoczny w sieci pod przydzielonym adresem. 

[mojes]

nieoczekiwanie zadziałało 🙂