Router, Comtrend VR3031-EUSB – port forwarding

[Uziv00]

Ty jsi mi dárek...
To, že použije port 990 neznamená, že je tím spojení automaticky zabezpečené. To je až se prožene přes nějaký zabezpečovací systém. Jsou sice vyhrazené porty, ale v podstatě je můžeš použít libovolně.
Pokud má nějaká aplikace komunikovat přes síť, musí tak být nastaven firewall (pochopitelně).
FTP jsem doporučil, protože je to jednoduché...
Př.:
FTP spoj: 6011
FTP data:6001-6010
To nastavíš ve Filezille
V routeru:
5011 5011 ext. -> 6011 6011 int. TCP
5001 5010 ext. -> 6001 6011 int. TCP
A měl sis něco nastudovat. Na to ses úplně vyflákl. Bůh nás chraň před takovými BFU.

[Reklama]

[mk20]

Dobře, vzdávám se....
Moc vás tedy prosím, můžete mě prosím dovést až do cíle „za ručičku“?
Chtěl bych zde zprovoznit to FTP + pokdy by bylo možné GTA SAMP nebo MC server ? :) (servery na MC nastavený a funkční mám…)

[Uziv00]

Já ti přece jasně napsal, jak to máš nastavit. Takže podle toho, co jsem napsal.
A především - všechno ostatní z těch pravidel vymaž.
Až na příkladu FTP pochopíš, jak to funguje, můžeš si zkoušet svoje servery. To FTP jsem zvolil právě proto, že je to jednoduché.
A doufám, že ta ajpina 10.0.0.6 je skutečná adresa a že jsi odněkud neopsal.

[mk20]

Už jsem nějak pokročil ve Filezille nikde žádný červený error
Navíc, abys nemohl zase nadávat tak jsem se něco málo přiučil a ano všichni někde začínaly...
Chápu, jaký je rozdíl mezi interní a veřejnou IP a co dělá NAT + k čemu jsou porty 6001 – 6010 a taky k čemu je port 21.

IP 10.0.0.6 je správně dokážu se na ni dopingovat i s portem…
Ještě jsem změnil port pro připojení na 1401 na straně serveru
Nastavení v routeru 1401 1401 ext. → 1401 1401 int.
Podle všeho, co jsem zatím četl mám vše nastavené tak jak to má být, ale pořád nejsem schopen se na FTP připojit z internetu.

[dvorakj]

zkus se pripojit z internetu, ne ze sve vnitrni site.
normalne telefonem udelej hotspot (ne pres tvou wifi!!) a napoj na to komp a zkus

to jsou uskali tech hroznych routeru, ty ani nevidis, kde to skoncilo. Na mikrotiku vidis vsude provoz, minimalne, kde to narazilo a zda to vubec proslo aspon na port a seklo se to treba az na tom forwardu.

podle me ale vubec nevis, ktera bije
ceho je ta adresa 10.0.0.6?
dej sem jeste pro jistotu vypis ipconfig

[Uziv00]

mk20: zásadně neradím těm, co neposlouchají, co mají dělat. Jasně jsem ti napsal, co máš udělat a nějak v tom nevidím port 1401, ani to mapování, které udáváš.
Radit takovým lidem je neskutečný nápor na nervy:
- nikdy nemáš jistotu, že udělali, co měli udělat
- nevrací zpětnou vazbu jak by měli - tedy ne na to, co je jim porazeno, ale na svoje pokusy, které neměli dělat. Dobrat se v tomto případě řešení je prakticky nemožné.
Typický příklad zde: viewtopic.php?f=62&t=140989

[mk20]

Výpis IPconfig z PC kde je spuštěn Filezilla server
Connection-specific DNS Suffix . :
Link-local IPv6 Address . . . . . : fe80::6927:1c24:88b8:78e9%16
IPv4 Address. . . . . . . . . . . : 10.0.0.6
Subnet Mask . . . . . . . . . . . : 255.0.0.0
Default Gateway . . . . . . . . . : fe80::1%16
10.0.0.138


A můžeš mi ještě jednou napsat co jsem neudělal?
Psal jsi ať to vyzkouším na FTP což dělám, potom jsi mi napsal na co nastavit porty na serveru a na routeru

FTP spoj: 6011
FTP data:6001-6010
To nastavíš ve Filezille
V routeru:
5011 5011 ext. -> 6011 6011 int. TCP
5001 5010 ext. -> 6001 6011 int. TCP

A od té doby mě jen odkazuješ na něco, co jsi napsal?

Já ti přece jasně napsal, jak to máš nastavit. Takže podle toho, co jsem napsal.

A očividně tak jasné to není….

[dvorakj]

tak si to na chvili dej na 21. Server si dej na login. v prohlizeci (mimo tvou sit!!!!!!!!, treba z telefonu na datech) napis:
ftp://verejnaIP
a uvidis

[Uziv00]

Poslední rada:
Vymaž vše, co jsi napáchal. Přejdi do položky DMZ. Zadej tam IP adresu toho PC s FTP.
Pokud to ani teď nebude fungovat, pak bude problém někde jinde.

[_hm]

Já bych řekl, že jsi to na začátku měl dobře (tedy povoleno zbytečně moc, ale web by funkční byl), akorát jsi neměl webový server v PC.

K tomu, co zkoušíš: Smazání všech pravidel z "Virtual servers" a zadání IP-adresy toho PC do "DMZ Host" by zabrat mělo. Ale ten PC bude vystaven kompletně do internetu se všemi nebezpečími s tím spojenými.

Jinak já bych začal spíš opravdu tím serverem http. Ten, na rozdíl od FTP, využívá jen jeden pevný port pro komunikaci a router se tak nastaví mnohem snáze. Pro začátek použij opravdu http, ne https! V PC (10.0.0.6) ho spust, nejlépe se standardním portem 80. Vyzkoušej ho z místní LAN. Čertvě nainstalovaný server http bude mít nějakou uvítací stránku, ta by se ti měla zobrazit. Nebo aspoň stránka (normální stránka zobrazená v prohlížeči) s nějakým chybovým hlášením.
Když bude ten PC v modemu uveden v "DMZ Host" a "Virtual servers" bude prázdné, mělo by spojení do webu v PC fungovat i z internetu (normálně na portu 80, takže ho netřeba zadávat). Vyzkoušej.
Když pak v routeru "DMZ Host" vymažeš a nastavíš ve "Virtual servers" přesměrování portu 80 na PC (ze všech WAN interface), mělo by to taky fungovat (normálně na portu 80).

Jo a k tomu "... neumím s http tak jsem myslel wordpress nebo něco jemu podobného ..." - to je taky http, web prostě pracuje s protokolem http. Wordpress je akorát něco jako připravená šablona pro webové stránky a provozuje se v (dostatečně schopném) serveru http.


A JEŠTĚ NĚCO, mělo to být spíš hned na začátku:
Opravdu máš veřejnou adresu? Bez pevné veřejné adresy ti (vpodstatě) žádné spojení z internetu domů fungovat nebude. Nestačí, že u tebe nějaká stránka na internetu vidí veřejnou adresu, to tak je vždycky. Ale jde o to, jestli i cokoliv, co z internetu na tu veřenou adresu přijde, tvůj poskytovatel předá do tvého modemu. Obvykle to tak není. Pevná veřejná adresa často bývá služba za příplatek.

[Uziv00]

Jen pro upřesnění:
Tazatel hned v prvním příspěvku zmiňuje veřejnou adresu (dynamickou).
FTP jsem volil právě proto, že používá více portu. To se mu bude hodit pro herní servery.
A pokud by si "natvrdo" přesměroval port 80 na jeden jediný PC s v síti, pak mu na ostatních nepojede web.

Odesláno z mého S5710 pomocí Tapatalk