DNS/DHCP

El Scorpio · Отправлено: **09:02, 10-10-2011** | #2

Цитата The_Immortal:

На роутере в разделе файрвола ни одного правила не прописано. »

И ни одного правила в NAT

Объясняю. Компьютер, подключенный к интернету через роутер, не имеет IP-адреса, к которому можно было бы получить доступ через интернет (см. "Серый IP"). Вместо этого другие устройства видят IP-адрес внешнего интерфейса роутера, у которого работает предопределённое правило "блокировать все входящие на WAN.
Более того, в самом роутере просто нет программ, которые могли бы обрабатывать соединения, устанавливаемые к этим портам. Чтобы указанные соединения из интернета перенаправлялись к конкретным службам, запущенным на компьютере в локальной сети, нужно в настройках роутера прописать соответствующее правило для NAT.
Формат правила прост: ПОРТ_РОУТЕРА -> IP_КОМПЬЮТЕРА : ПОРТ_КОМПЬЮТЕРА

The_Immortal · Отправлено: **11:50, 10-10-2011** | #3

El Scorpio,

Цитата El Scorpio:

нужно в настройках роутера прописать соответствующее правило для NAT.
Формат правила прост: ПОРТ_РОУТЕРА -> IP_КОМПЬЮТЕРА : ПОРТ_КОМПЬЮТЕРА »

Такого у меня там нет

Я делаю так
1) На роутере указываю в Services номер порта и тип (TCP достаточно или UDP еще подключить?)
2) В Firewall Rules (также на роутере) указываю в Inbound Services вышесозданные сервис и ставлю ему в соответствие IP сетевой карты. Кстати, а в каком случае Outbound Services меня могут интересовать - не подскажите?

Вы указали такой формат "IP_КОМПЬЮТЕРА : ПОРТ_КОМПЬЮТЕРА" - у меня же порт компа ввести нельзя - это не критично?

El Scorpio · Отправлено: **07:45, 11-10-2011** | #4

Цитата The_Immortal:

Вы указали такой формат "IP_КОМПЬЮТЕРА : ПОРТ_КОМПЬЮТЕРА" - у меня же порт компа ввести нельзя - это не критично? »

Если на компьютере служба работает по тому же порту, то не критично.

Просто изменение порта позволяет для большей безопасности указать на внешнем адресе нестандартный порт для управляющих соединений (консоль SSH, отдельный web-интерфейс для администрирования сайта и т.д.), который затем будет перенаправлен по локальному адресу на обычный порт (для простоты настройки сервера). Или, используя разные значения портов, можно обеспечить перенаправление соединений к одинаковым службам на разные компьютеры