Brak dostępu do WR1043ND z internetu

[Visar]

Witam,

Mam założony internet z UPC, wykorzystuje ich router przkazując cały ruch do podsieci 192.168.0.255 (adres routera UPC 192.168.0.1).

W tej podsieci mam TP-LINKa TL-WDR4300 na adresie 192.168.0.5 (w routerze UPC ustawione DMZ na 192.168.0.5). Ustawiłem sobie port dostępu do niego na 20055 i z internetu poprzez ten port mogę się zalogować.

Potrzebowałem rozszerzyć zasięg WiFi i ponieważ miałem starego WR1043ND, to dołączyłem go do WDR4300 nadając mu adres 192.168.1.2 (WDR4300 tworzy podsieć 192.168.1.255 i ma adres 192.168.1.1). Dostęp do 1043 jest na porcie 20056 i z poziomu sieci 192.168.1.255 mam do niego dostęp na tym porcie z każdego kompa.

Nie mogę się natomiast dostać do niego z internetu mimo, że na 4300 jest ustawiony forwarding 20056 na IP 192.168.1.2.

I teraz mam pytanie w czym jest problem? Router pracuje tylko jako AP, jest połączony z 4300 przez port LAN, wyłączone na nim DHCP, ogólnie pracuje tak jak trzeba, mam sieć poszerzoną, ale nie mogę się do niego dostać z zewnątrz.

[key]

to dołączyłem go do WDR4300 nadając mu adres 192.168.1.2

Jestes swiadom, ze to juz inna siec?

I teraz mam pytanie w czym jest problem?

Routing. Zmien IP WR1043ND na cos z 192.168.0.x

[Visar]

1043 nie jest podłączony do Thompsona, tylko do 4300, w sieci 192.168.0.255 mam tylko 4300, za nim już jest 192.168.1.255.

[key]

Podwojny NAT. 4300 ma byc wpiety przy pomocy portu LAN do Thompsona.

Druga mozliwosc to przekierowanie n.p. portu 1234 w thompsonie na 192.168.05:1234 i w 4300 z 1234 na 192.168.1.2:80

Ps. Thompson jest u ciebie brzegowka. Jesli nie wystarcza ci jako brzegowka z jakiegos powodu, powinien byc przelaczony w tryb modem i 4300 robic jako brzegowka.

PPs. Udostepnianie portow w necie to kiepski pomysl. Zastanow sie nad tunelem (SSH albo VPN).

[Visar]

Chwilowo potrzebuję korzystać z paru opcji które daje 4300 i dlatego zrobiłem ten podwójny NAT. Nawet nie wiedziałem, że można przłączyć Thompsona w tryb modem. To jest model TWG870U, gdzie mam szukać takiej opcji? Nie udało mi się tego znaleźć.

A teraz jeszcze co do drugiej możliwości: czy potrzebne jest to pierwsze przekierowanie, skoro mam ustawiony DMZ na 192.168.0.5? I w 1043 ustawiłem port dostępu na 20056 więc lokalnie wchodzę na niego przez 192.168.1.2:20056, a nie przez 192.168.1.2:80, domyślnie nie działa próba wejścia na panel bez podania portu (czyli 80).

[key]

Nawet nie wiedziałem, że można przłączyć Thompsona w tryb modem.

Ja tez nie wiem - sprawdz w instrukcji. DMZ to tylko przekierowanie wszystkich portow na ip DMZ.

czy potrzebne jest to pierwsze przekierowanie

Jesli host jest w DMZ to nie.

więc lokalnie wchodzę na niego przez 192.168.1.2:20056

Z internetu musisz miec przekierowanie.

[Visar]

Mam ustawione przekierowanie, ustawiłem port w 1043 na 80 (standardowo) i teraz na 4300 przekierowuje 20056 na 80 na ip 192.168.1.2 i nie działa. Inne urządzenia mogę "wyciągnąć" w taki sposób bez problemu.