Вход на терминальный сервер по dns имени + порт.
 

Доброго времени суток господа. Может кто из вас сталкивался с таким, сосед через дом слепил свой сервер, музыка там все дела. Также поднял на нем Терминальный сервер, т.к. жена занимается торговлей + там 1с крутится, вообщем как обычно у ИП'шников бывает.
Суть в том, что внутри его сети если захожу на терминальный сервер по dns имени его сервера, он меня пропускает. Но его порт ИЗвне естественно изменён.
Т.е.
ИЗвне
mstsc - mydomain.ru:8888 => работает.
mstsc - 62.148.111.11:8888 => работает.
Внутри
mstsc - 192.168.0.222 => работает.
mstsc - mydomain.ru => работает.
mstsc - 62.148.111.11:8888 => работает.
mstsc - mydomain.ru:8888 => не работает.

Как заставить работать последнюю строку? Вчера вечером сидел, так и не сообразил как сделать. DNS сервер у него поднят, но как там порт то указать. Или это уже фаер косячит?

а менял он его где? на роутере или на сервере?
nslookup mydomain.ru

и смысл менять порт, если все порты обнаруживаются сканером.

естественно менял, не оставлять же открытым наружу 3389. Сразу брутить начнут.
На фаере менял, у него вроде даже тачка отдельная под инет шлюз. Т.к. видел у него пк, с 2 сетевухами, 1 наружу другая внутрь.

я удивлён, что у вас работает:
т.к. это равнозначно "открыть дверь наружу, находясь внутри". Собственно, по этой причине может и не работать
Может там правила какие есть, если там отдельная тачка для шлюза.

Вывод команды nslookup mydomain.ru с клиента внутри сети покажите. Думаю что он покажет внутренний ip адрес сервера и клиент будет обращаться по внутреннему ip сервера на порт 8888, а RDP настроен на 3389 порт, поэтому и не работает.

возможно я неверно выразился. Думал меня поймут "сходу".

Скажите пожалуйста, дорогие товарищи, кто из вас оставляет Наружу открытым порт 3389 на своих серверах? Думаю ответ будет никто.
Имеется ввиду, что поступивший запрос на IP 62.148.111.11 на порт 8888, перенаправляется фаером на 192.168.0.222 в порт 3389.
Поэтому эта строка работает:
Цитата R0gue:
mstsc - 62.148.111.11:8888 »
И если подключится на этот сервер ИзВне используя DNS имя, тоже работает.
Цитата R0gue:
mstsc - mydomain.ru:8888 »
НЕ работает вот эта связка ВНУТРИ сети
Цитата R0gue:
mstsc - mydomain.ru:8888 »
А должна. Т.е. толи дело в фаере, толи в DNS сервере. Понимаете теперь меня?
Я понимаю ребят, что лучше заходить по IP и т.д. но вот нужно по dns имени. (((
Прошу прощения если что не так.

R0gue, в третий раз:

0.250 - это сервер на котором стоит DNS сервер + сервер терминалов
0.201 - не знаю, возможно тачка инет шлюза.

проверяйте ДНС. Удалите запись, если она не нужна. Возможно, вы пытаетесь туда подключится.

Вас поняли, это Вы не понимаете что у Вас клиент стучится на внутрений ip адрес сервера на порт 8888, а RDP у Вас работает на 3389 порту.
И не будет работать т.к. у Вас имя внутри сети разрешается во внутренний ip адрес сервера, если хотите чтобы работало прописывайте на внутреннем DNS сервере внешний ip адрес (62.148.111.11) для записи A указывающей на сервер терминалов.
У Вас домен поднят или нет? Вывод команды hostname с сервера терминалов покажите.

а зачем пробрасывать, если:
на сервере то остался 3389:

Я только сейчас это понял, прошу прощения :(

Если у Вас имя хоста admin почему Вы указываете имя mydomain.ru при подключении по RDP, а не admin.mydomain.ru?

Сделал. Работает. Блин какой же я идиот