Proxy/NAT - web-server в локальной сети не виден за NAT. Проброска портов

El Scorpio · Отправлено: **03:24, 29-12-2009** | #11

fantodem, чего-то не заметно, чтобы мои советы были исполнены

fantodem · Отправлено: **15:17, 29-12-2009** | #12

Побывал в техподдержке провайдера. Сказали, что с этим роутером я могу еще долго настраивать NAT

Т.е. он там криво реализован, и они сами открыто говорят, что его нельзя настроить.
Как альтернативу предложили организовать это дело через DDNS. Вы знакомы с этим сервисом?
Зарегистрировался на dyndns.com, получил аккаунт и домен третьего уровня "домен".mine.nu. Ввел логин/пароль/домен в роутере на соответствующей странице(см скрин). Нно, дальше роутера запрос "извне" не идет. Что упущено?

El Scorpio · Отправлено: **07:48, 30-12-2009** | #13

Цитата fantodem:

Как альтернативу предложили организовать это дело через DDNS. Вы знакомы с этим сервисом? »

DDNS ни с какого боку "альтернативой" NAT-у не является, так что вы с техподдержкой явно друг друга недопоняли.
Dynamic DNS - это несколько серверов в интернете, на которых сервер может легко и просто получить читаемое имя для своего внешнего порта. Но всё равно для этого либо сервер должен иметь "белый" IP, либо на его маршрутизаторе должен быть настроен NAT.

fantodem · Отправлено: **14:04, 30-12-2009** | #14

El Scorpio, а есть там еще не только такой вариант: предлагается скачать клиент-программу для DynDNS.com, которая ставится непосредственно на ПК, находящимся за NAT, и (в теории) все работает. Или я не прав?

mumupu · Отправлено: **00:11, 04-01-2010** | #15

А в чем проблема получить статический IP?

fantodem · Отправлено: **00:28, 04-01-2010** | #16

mumupu, проблема в том, что белорусский (я живу в РБ) провайдер "Белтелеком" не выдает статические ip физическим лицам. Дескать их и так мало, а раздавать их каждому, даже за деньги, они не хотят. Так что этот вариант невозможен. Приходиться извращаться.

mumupu · Отправлено: **10:25, 06-01-2010** | #17

РБ какой город?

priam220 · Отправлено: **23:15, 09-03-2010** | #18

фигню fantodem, ты пишешь. Статический ип дается даже бесплатно на мой тарифный план домосед. Вчера получил. Но проблема таже и модем тот же. ZTE w300. Не могу разобраться с пробросом портов. 14060 на торрент вроде как работает. Все остальное лежит. Если есть кто толковый, кто действительно шарит в настройках - могу под честное слово дать пошарится на моем роутере (он виден из сети). Но дальше - из роутера в локалку порт не пробрасывается. ХОтя в Virtual Server 8080 порт выставлен на мою локальну машину. В режиме бриджа - пашет как надо. В режиме роутера - нет. Нашел такую фишку как Access Control Listing - выставил в both - не помогает. Кто может помочь?

вторая задача будет как поменять с 8080 на 80, т.к. по умолчанию на 80 порт открывается сам модем, а мне надо - что бы мой сервер. Но это уже потом, если походу не решится. Главное, что с маппингом. Работать должно, а не работает. Может и вправду с модемом проблемы... Звонил спецом в службу поддержки - толкового никто ничего не сказал. Типа - должно, но это уже не наши заботы. Мы тебе инет подвели, а дальше сам. Логично, в общем

. жду помощи. Можно сюда, можно прямо в скайп: eyeofmescalito. Спасибо.

жду ответа как соловей лета....

badfinger · Отправлено: **01:33, 06-02-2012** | #19

Попробуй что нибудь одно -
либо Virtual server,
либо - IP address mapping.
Это две разные службы.

IP address mapping имеет смысл если провайдер тебе дает пулл адресов, а не один.
Eсли IP address mapping для внутреннего хоста включен, то настройка проброса портов (Virtul server) c этого же хоста будет игнорироваться, а поскольку провайдер тебе выдал скорей всего один IP то работа службы IP address mapping под сомнением (все зависит от программной реализации микрокода роутера).

В общем попробуй либо одно либо другое. И не забывай после настройки ребутить роутер, иначе тест будет не полноценный.

PS: На D-link достаточно настроить проброс портов (Virtual-server) и все пашет прекрасно.

Rampages · Отправлено: **08:08, 04-04-2012** | #20

Похожая проблема, но не с портами, а с маршрутами.

Внутренний ip ПК - 192.168.1.2
Внутренний ip роутера - 192.168.1.1
Внешний ip роутера - 46.48.154.125
ip ПК в локальной сети провайдера - 10.164.225.71

80 порт проброшен на 192.168.1.2 из интернета его видно, в чем вы можете убедиться сами http://46.48.154.125

но из локальной сети провайдера с IP 10.*.*.* нету доступа через 46.48.154.125, есть доступ только через 10.164.225.71.

домен прикручен к 46.48.154.125, в итоге он не доступен для людей из локальной сети провайдера.

думаю проблема в маршрутах которые получаю по DHCP:

включение DMZ для 192.168.1.2 не помогло, на родной прошивке роутера помогало, на tomatoUSB почему-то не работает, роутер Asus RT-N16