Przekierowanie portów, a dostęp lokalny

[akupiec]

► W temacie doprecyzowano etykiety - Moderator Wiktor ◄

Witam forumowiczów,

Skonfigurowałem sobie przekierowanie portów które działa bez zarzutów jeśli testuję je "poza" siecią lokalną, natomiast nie działa gdy próbuję dostać się do serwera wewnątrz sieci lokalnej po publicznym ip. 

Czy ktoś wie co może być przyczyną ? (nie pogardzę również ew rozwiązaniem ^^ )

[Piotrekk85]

A jaki internet (mobilny czy stacjonarny)? jaki router?

[Tony]

@akupiec Przekierowanie to reguła przekazywania pakietów pomiędzy portem WAN a portem LAN. Jeśli od strony LAN próbujesz dostać się na wskazany adres i port router po analizie adresu docelowego wie, że adres docelowy jest w LAN i wtedy reguła przekierowania nie zadziała. Wewnątrz sieci powinieneś łączyć się na porty wskazane jako "wewnętrzne" w przekierowaniu.

Tony.

[akupiec]

Internet: neostrada,
Router: pentagram Cerberus P 6331

Lokalny adres testowego serwera http: 192.168.1.111:8081
Router posiada skonfigurowany virtual server od 8070 do 8100 na adres 192.168.1.111

Posiadam dynamiczne publiczne IP ale dla ułatwienia sprawy powiedzmy że obecnie to 80.1.1.xxx

Tak wystawiony serwer jest dostępny pod 80.1.1.xxx:8081 jak sprawdzam poprzez LTE na telefonie.
Jeśli natomiast sprawdzam w sieci wewnętrznej np z innego komputera (83.1.1.112) pod adresem 80.1.1.xxx:8081 nie ma nic.

@Tony niestety nie do końca rozumiem o co chodzi, port wewnętrzny to 8081, tak samo port zewnętrzny, różnica polega na IP 😉 

[Tony]

@akupiec to dlaczego nie łączysz się z lokalnym serwerem z wewnątrz sieci lokalnej po adresie lokalnym 192.168.1.111:8081 ?

Jeśli masz Neostradę, to masz dostępny jeden, dynamicznie zmienny, zewnętrzny numer IP. Dla Internetu, wszystko w twojej sieci, co jest za twoim routerem jest widziane jako _jeden_ adres - właśnie router zajmuje się przekazywaniem pakietów pomiędzy portami. Router wie, że np komputer 1 wysłał zapytanie o stronę główną onet.pl i to, co otrzymuje w odpowiedzi na zapytanie kieruje do adresu LAN komputera 1, a np komputer 2 (np. twój serwer) wysłał zapytanie do serwera DNS o adres IP strony google.com

IMHO twoje zapytanie powinno zadziałać ale nie znam szczegółów jak Pentagram ma zaimplementowany ruch pakietów - może to jakiś jego błąd ale kanoniczne rozwiązanie to pytanie z wewnątrz sieci serwer z wewnątrz sieci powinno się odbywać po adresie wewnętrznym - będzie szybciej i odciąży router.

Tony.

[akupiec]

@Tony Masz rację że powinienem używać lokalnego adresu w sieci lokalnej, niestety dla wygody i specyficznego przypadku przekierowania potrzebują domenę DDNS.

Chciałem po prostu zrozumieć dlaczego nie działa to w sieci lokalnej.

Tymczasowym rozwiązaniem jest dla mnie dopisanie piku etc/hosts w komputerach sieci lojalniej aby przekierowywał domenę ddns na adres lokalny ;( 

[BORAX]

@akupiec Sprawdzałeś jak jest np. na telefonie z Androidem czy iOS? 

Jeżeli też nie możesz dostać się po domenie ddns do urządzenia lokalnego w sieci lokalnej, to problemem jest Pentagram. 

Czy potrzebujesz przekierować zakres portów ? Nie możesz przekierować każdego osobno ? Może tu jest przyczyna.

Ja na Funboxie 2.0 dostaję się bez problemu do lokalnego serwera LAN z sieci lokalnej po adresie DDNS. Adres sam się rozwiązuje na prawidłowy.