NS LOCO M5 - Przekierowanie portu - tylko jeden otwarty

[Olekson]

Witam, niestety nie mam zewnętrznego IP ale admin przekierował jeden port tak by dało się wejść z zewnątrz na moje urządzenie. Aktualnie prowadzi to na NS loco.
Potrzebuje zrobić takie przekierowanie na ubnt by zamiast na loco prowadziło na dane urządzenie adresip:port


Aktualnie przekierowałem to na port 80 bo pewnie na taki port admin zrobił przekierowanie u siebie do mnie i dlatego pokazuje ubnt. Zmiana tego portu 80 na taki jak jest na adresie zewnętrznym nic nie daje. (Zmieniłem port ubnt z 80 tak by nie kolidowało z tym przekierowaniem)



Edit: Zauważyłem, że ubnt nie może pingować clienta dhcp wywala timeout. Klient ubnt pinguje bez problemu

Ktoś cos wie dlaczego tak się dzieje ?

[Jo_gurt]

Zauważyłem, że ubnt nie może pingować clienta dhcp wywala timeout. Klient ubnt pinguje bez problemu

Firewall. Wyłącz, sprawdź, jak zadziała - dodaj wyjątki.

[Olekson]

Z tym pingiem zrobiłem ale niestety nadal walczę z tym przekierowaniem na ubnt
Block management access: - odznaczone
DMZ: - odznaczone

Przy takiej konfiguracji po wejściu na zewnętrzny ip:port ukazuje mi się strona logowania ubnt
Po włączeniu Port Forwarding
Private IP - adres ip urządzenia na którym jest uruchomiona usługa
Private Port - port na którym usługa działa
Type - TCP (niżej drugi taki sam wpis z UDP)
Source IP/mask - nic
Public IP/mask - nic
Public Port - 80 (Co prawda inny jest port podany do zewnętrznego ale skoro po wejściu na tamten adres pojawia się strona logowania ubnt to sądzę, że admin właśnie na ten port wewnątrz sieci mi to przekierował)

Przy takim ustawieniu nie działa strona po wejściu na zewnetrznyip:port

[Jo_gurt]

Public Port - 80 (Co prawda inny jest port podany do zewnętrznego ale skoro po wejściu na tamten adres pojawia się strona logowania ubnt to sądzę, że admin właśnie na ten port wewnątrz sieci mi to przekierował)

A jesteś pewny, że to Twoje UBNT?
Lepiej się dowiedz konkretnie od ISPa jak wygląda konfiguracja.

[Olekson]

A jesteś pewny, że to Twoje UBNT?

Moje na 100% bo jest zmieniona nazwa urządzenia.
Zrobił przekierowanie od siebie na moje ubnt z takim samym portem jaki otwarł na zewnątrz
Czyli jak to powinno być u mnie w ubnt ?
Private IP - adres ip urządzenia na którym jest uruchomiona usługa
Private Port - port na którym usługa działa
Type - TCP (niżej drugi taki sam wpis z UDP)
Source IP/mask - nic
Public IP/mask - nic
Public Port - port który otwarł i przekierował na moje ubnt ?

Tak zrobiłem to widzę www ubnt a ma być coś innego ;/

[ Komentarz dodany przez: YaHooo: 2015-06-29, 12:04 ]
<a href="http://www.bez-kabli.pl/viewtopic.php?p=59341#59341">Panie i Panowie tniemy cytaty!</a>

[Jo_gurt]

to widzę www ubnt a ma być coś innego ;/

Ale mówiłeś, ze zmieniłeś port WWW ubnt. Jeśli faktycznie to zrobiłeś i przekierowanie jest takie jak myślisz, to nie masz prawa widzieć WWW ubnt z zewnątrz.
Chyba, że nie testujesz z zewnątrz?

[Olekson]

Zmieniłem ale potem wróciłem na stary port czyli 80.
I wtedy na zewnątrz widzę logowanie ubnt tak jak pisałem w poprzednim poście.
Zostawienie takich ustawień jak poprzednio i zmiana portu www ubnt daje tyle, że na zewnątrz nic nie widać.

[ Komentarz dodany przez: YaHooo: 2015-06-29, 12:04 ]
<a href="http://www.bez-kabli.pl/viewtopic.php?p=59341#59341">Panie i Panowie tniemy cytaty!</a>

[Jo_gurt]

Zostawienie takich ustawień jak poprzednio i zmiana portu www ubnt daje tyle, że na zewnątrz nic nie widać.

Na pewno lepsze to niż www UBNT - przynajmniej masz jak sprawdzać czy działa, a nie trzeba się zastanawiać czy UBNT potrafi sobie poradzić z nachodzącym na siebie portem.

Przekierowanie wygląda ok. Jak poradziłeś sobie z pingiem?

[Olekson]

Tomato - Respond to ICMP ping
Wygląa ok ale to co przekierowuje nadal nie chce działać na zewnątrz.

[Jo_gurt]

Czyli 192.168.100.8 to adres Tomato? LAN czy WAN?
Jaka to usługa ma na nim wystawać na zewnątrz?

[Olekson]

UBNT łączy się z siecią 5GHZ (internet)
Działa na nim serwer DHCP 192.168.100.2 - 192.168.100.30
Do tego po lanie wpięty jest router tomato - ip 192.168.100.8
Na tomato również jest serwer dhcp 192.168.1.1
Na nim uruchomiony jest serwer openvpn który działa na porcie Y

Na zewnątrz admin otwarł port X i przekierował go na moje ubnt z również tym samym portem X

[Jo_gurt]

Jak się podłączysz od strony WAN (z sieci 192.168.100.x) do Tomato to OpenVPN działa ok?

[Olekson]

Jak sprawdzam na kompie podłączonym do tomato to takie połączenie jest możliwe (klient openvpn na win)
Nie sprawdzę tego inaczej bo jak skoro jest tylko jeden port lan w ubnt

[Jo_gurt]

Jak sprawdzam na kompie podłączonym do tomato to takie połączenie jest możliwe (klient openvpn na win)

Warto sprawdzić od WAN, bo może się to różnie zachować.

Nie sprawdzę tego inaczej bo jak skoro jest tylko jeden port lan w ubnt

Podłącz się bezpośrednio z kompa zamiast NS albo wstaw swticha między.

[Olekson]

Zamiast NS ? Czyli jak ? Na tym zasilaczu czy jak bo nie rozumiem ?
Switcha niestety nie mam ;/

[Jo_gurt]

Bezpośrednio kabel komputer - WAN Tomato.

[Olekson]

Zrobiłem tak i adresu ip komp nie pobiera (w sumie logiczne bo to od niego router tomato takowy adres powinien pobrać) wpisanie ręcznie w ustawienia adresu ip wraz z bramą z puli dhcp serwera tomato jak i ubnt nic nie daje, brak połączenia z routerem tomato

[Jo_gurt]

Brama i DHCP są nieważne. Ważne, żeby i Tomato na WAN i Komp miały tę samą podsieć.
A jeśli mają i nie działa to masz odpowiedź - OpenVPN nie działa od strony WAN Tomato.

[Olekson]

Właśnie sprawdziłem to w inny sposób (tunel ssh z ubnt) + firefox i jeśli to jest miarodajne (chyba jest) to z żadną usługą uruchomioną na tomato nie da się połączyć

Czyli w takim razie te przekierowania na ubnt są ok ? Czyli jakimś cudem trzeba wykombinować jak to w tomato ustawić ;/

[Jo_gurt]

Czyli w takim razie te przekierowania na ubnt są ok ?

Nie wiem. Sprawdź podłączając kompa bezpośrednio do NS i uruchom coś na kompie na tym porcie.

Czyli jakimś cudem trzeba wykombinować jak to w tomato ustawić ;/

Nie wiem czy chodzi o cuda Popatrzyłbym na firewall na tomato, zalogował się na CLI i pooglądał netstat | grep LISTEN

[Olekson]

Po połączeniu kablem kompa bezpośrednio z ubnt, przekierowaniu w ubnt portów na ipkompa:80 - port wyjsciowy 80
i uruchomieniu nginx na zewnątrz internetu pokazuje mi się strona startowa nginx więc przekierowanie jest ok.
Tylko teraz to tomato ...


netstat | grep LISTEN
nic nie pokazuje
netstat -l | grep LISTEN
Nie ma tu tego portu z openvpn

[Jo_gurt]

netstat -na | grep LISTEN ?
Jeśli działa od wewnątrz to musi pokazać.