TL-MR3420 + E3327 (no HiLink) brak otwartych portów

[darmaz]

Witam wszystkich.
Proszę o pomoc - co może być źle zrobione:

Konfiguracja
- Modem j.w. operator PLUS przydzielone stałe IP przykładowo - 31.0.222.100
- router TL-MR3420 (sprawdzałem też TL-MR3220) -
Forwarding / Virtual Servers : Service Port 21, Internal Port IP 21, Address 192.168.0.22 Protocol TCP 1Status Enabled
oraz
Security / Remote Management: Web Management Port: 80 Remote Management IP Address: 255.255.255.255
Lokalny komputer z serwerem FTP 192.168.0.20 (jest dostęp z lokalnej sieci)
Efekt
Jest dostęp z internetu do routera 31.0.222.100:80 , ale do serwera FTP 31.0.22.100:21 wszystkie pozostałe porty są zamknięte.
Według PLUS-a nic nie jest blokowane.

Dzięki za jakikolwiek pomysł.
Darek

[darmaz]

Oczywiście źle podałem, powinno być

Lokalny komputer z serwerem FTP 192.168.0.22 (jest dostęp z lokalnej sieci)

[key]

Stosujesz port forwarding na router, port 80 oraz na serwer FTP, port 21. Wszystkie inne porty sa zamkniete.

Moim zdaniem wiec dziala dokladnie tak jak powinno. Czego Twoim zdaniem brakuje?

[darmaz]

Tak to jest jak pisze się na szybko bez sprawdzenia co :-)

Jest dostęp z internetu do routera 31.0.222.100:80 , ale do NIE serwera FTP 31.0.22.100:21 i wszystkie pozostałe porty TEŻ są zamknięte (niedostępne z zewnątrz).

Chciałbym mieć dostęp z internetu do serwera FTP w sieci lokalnej.

[key]

Powinienes miec dostep do 31.0.222.100:21, dalesze przekazanie miedzy routerem i serwerem FTP jest niewidoczne z zewnatrz sieci.

[darmaz]

No właśnie nie mogę (lub nie wiem jak) ustawić otwarcia portów.
Mam ustawione przekazywanie na routerze na lokalny komputer - Service Port 21, Internal Port IP 21, Address 192.168.0.22 ale jak/gdzie otworzyć porty ?
Według operatora wszystko jest dostępne. Modem blokuje ? Wgrałem na HiLinka, modowany firmware NO HiLink.

[key]

No właśnie nie mogę (lub nie wiem jak) ustawić otwarcia portów.
Mam ustawione przekazywanie na routerze na lokalny komputer - Service Port 21, Internal Port IP 21, Address 192.168.0.22 ale jak/gdzie otworzyć porty?

Dokladnie to jest przekazywanie portow. Tak jak pisalem powyzej, przekazania portow powoduje, ze zmienia sie IP komputera. Ustawia sie to na routerze.

Z tego co piszesz nie do konca wiem, jak masz skonfigurowana siec - o routerze FTP piszesz raz 192.168.0.22 a raz 31.0.22.100. Ja oczekiwal bym, ze wszystkie komputery za routerem beda mialy prywatny adress IP, czyli cos zaczynajace sie od 192.168....

[darmaz]

Może mało precyzyjnie napisałem.

Modem wpięty w router - adres zewnętrzny stały - 31.0.22.100
Lokalny komputer z serwerem FTP - stały, lokalny IP - 192.168.0.22
Router widziany ze świata pod adresem 31.0.22.100 port 80 , FTP i inne porty (telnet, ssh itd.) zamknięte.

[key]

Wklej screen shot stronki na ktorej robisz przekazywanie portow. Pokaz tez stronke na ktorej konfigurujesz DMZ.

[darmaz]

Proszę.

[key]

1.) Wylacz DMZ.
2.) Sprawdz konfiguracje serwera FTP i dolacz odpowiednio port 20 lub 1024 do przekazywania portow. click

[darmaz]

Ad.1 - wyłączone
Ad.2 - Filezilla server - domyślna konfiguracja - lokalnie działa (trochę zmieniłem adresy lokalne)

I dalej z zewnątrz nie działa

[key]

Czyli masz jeszcze cos pomiedzy modemem i TL-MR3420.

Mozesz wkleic wynik komendy "tracert www.google.com", uruchomionej w cmd na komputerze, na ktorym jest FileZilla?

[darmaz]

Jakby co to modem bezpośrednio wpięty w port USB routera.

modem.png

—ledzenie trasy do www.google.com [172.217.16.132]
z maksymalnĄ liczbĄ 30 przeskok˘w:

1 <1 ms <1 ms <1 ms 192.168.0.1
2 * * * UpˆynĄˆ limit czasu ľĄdania.
3 * * * UpˆynĄˆ limit czasu ľĄdania.
4 35 ms 31 ms 39 ms 212.2.102.1
5 45 ms 39 ms 39 ms wawbal-i1-BE11.plusnet.pl [212.2.102.189]
6 52 ms 31 ms 47 ms wawbal-i2-BE12.plusnet.pl [212.2.102.210]
7 46 ms 39 ms 39 ms 72.14.197.72
8 40 ms 39 ms 39 ms 108.170.250.201
9 53 ms 67 ms 51 ms 216.239.56.80

[key]

Niestety to co jest interesujące nie odpowiada (pozycja 2 i 3), ale wyglada jakbys mial zalaczone cos w formie routera na modemie. Jestes pewny ze jest on bez wlasnego systemu operacyjnego?

Mozesz wkleic stronke konfiguracyjna modemu?

[darmaz]

Niestety to co jest interesujące nie odpowiada (pozycja 2 i 3), ale wyglada jakbys mial zalaczone cos w formie routera na modemie. Jestes pewny ze jest on bez wlasnego systemu operacyjnego?

Mozesz wkleic stronke konfiguracyjna modemu?

Modem został przerobiony z HiLinka według wątku z tego forum.
Dostęp przez przeglądarkę do standardowych adresów modemów jest niemożliwy.
Jest tylko MobileManager czy coś takiego.
Podejrzewam raczej, że problem jest z routerem który ma standardowe oprogramowanie, co umożliwia dostęp tylko do routera ale nie dalej.

Na razie nie mogę wgrać alternatywnego.
Spróbuję w przyszłym tygodniu z innym routerem i modemem.

[key]

Modem został przerobiony z HiLinka według wątku z tego forum.

Wiec nie wiadomo co za soft siedzi na modemie i czy nie jest on w sieci dodatkowym, schowanym routerem. Sprobuj moze na poczatek z innym modemem.