NTP-RG-1402G-W:rev.C проблема с открытием портов

[serge061]

Может дело все в брандмауэре на компе. Надо добавить свою прогу в исключение.

[smokimoo]

Значит нужно просить провайдера включить NAT, либо просить пароль для пользователя admin. Какой у вас провайдер?

не дают, красноярский филиал Ростелеком

[smokimoo]

Может дело все в брандмауэре на компе. Надо добавить свою прогу в исключение.

добавлен в исключение!

[serge061]

А как обстоят дела с другими программами использующими порты. На примере uTorrent клиента. Когда он запущен 2ip.ru показывает, что порт открыт когда выключен порт закрыт.

[smokimoo]

А как обстоят дела с другими программами использующими порты. На примере uTorrent клиента. Когда он запущен 2ip.ru показывает, что порт открыт когда выключен порт закрыт.

к примеру открыл битторрент, среагировал брандмауер я добавил в исключение, на сервисе 2Ip тестирую порт 6881 ответ порт закрыт

[smokimoo]

хотя сам прокидывает маршрут в таблице нат, там появлились такие строки

[smokimoo]

А как обстоят дела с другими программами использующими порты. На примере uTorrent клиента. Когда он запущен 2ip.ru показывает, что порт открыт когда выключен порт закрыт.

поправочка сейчас протестировал показал что порт 6881 открыт! программа сама прокинула в нате порты!

[Алексей Сергеев]

Я провел целый лабораторный тест:
запустил на локально севере STUN,

Код: Выделить всё

sudo stund -h 172.16.0.54
STUN server version 0.96

он поднял UDP port 3478,

Код: Выделить всё

netstat -na | grep 3478       
udp        0      0 172.16.0.54:3478        0.0.0.0:* 

пробросил через внешний интерфейс порт 3478.

Код: Выделить всё

-A PREROUTING -d 92.125.152.58/32 -p udp -m udp --dport 3478 -j DNAT --to-destination 172.16.0.54:3478
-A PREROUTING -d 92.125.152.58/32 -p udp -m udp --dport 3479 -j DNAT --to-destination 172.16.0.54:3479

Локально убедился что STUN работает

Код: Выделить всё

12:30:56.900779 IP 192.168.26.84.26010 > 172.16.0.54.3478: UDP, length 28
12:30:56.900839 IP 172.16.0.54.3478 > 192.168.26.84.26010: UDP, length 88

Делаю запрос через 2ip.ru
http://2ip.ru/check-port/?port=3478
пишет что порт закрыт.

Запускаю снифер на внешнем интерфейсе и всё что я вижу, только запрос на TCP порт.

Код: Выделить всё

11:42:21.774263 IP 188.40.35.183.53772 > 92.125.152.58.3478: S 1675767704:1675767704(0) win 14480 <mss 1460,sackOK,timestamp 3047821968 1745121688,nop,wscale 7>
11:42:21.774305 IP 92.125.152.58.3478 > 188.40.35.183.53772: R 0:0(0) ack 1675767705 win 0

UDP запроса нет.
открыл другой сервис http://speed-tester.info/check_port.php
точно так же нет UDP пакетов.

Код: Выделить всё

11:44:20.901874 IP 195.154.180.82.48960 > 92.125.152.58.3478: S 1038181967:1038181967(0) win 29200 <mss 1460,sackOK,timestamp 2150277239 0,nop,wscale 7>
11:44:20.901898 IP 92.125.152.58.3478 > 195.154.180.82.48960: R 0:0(0) ack 1038181968 win 0

Отсюда вывод: данные сервисы не предназначены для проверки чистых UDP-портов.

взял другой сервис
http://www.networkcenter.info/tests/por ... &proto=udp
он увидел открытый порт UDP.

Предлагаю пользоваться данным сервисом для проверки своих портов!
Ваш запрос выглядит так.

Код: Выделить всё

http://www.networkcenter.info/tests/portcheck?addr=95.188.67.117&port=1194&proto=udp

В данный момент порт не доступен, так как устройство не подключено к интернету (пинга нет).

[smokimoo]

я вообще запутался, в фаерволе порт открыт, проброс в роутере сделан, нажимаю тест, порт закрыт...

[Алексей Сергеев]

В общем, проброс портов в устройстве работает, вы сами подтвердили это через проверку uTorrent.

Далее вопрос как правильно проверить. Я вам дал ссылку на сервис проверки. Вы ссылкой воспользовались?

http://www.networkcenter.info/tests/por ... &proto=udp

[smokimoo]

В общем, проброс портов в устройстве работает, вы сами подтвердили это через проверку uTorrent.

Далее вопрос как правильно проверить. Я вам дал ссылку на сервис проверки. Вы ссылкой воспользовались?

http://www.networkcenter.info/tests/por ... &proto=udp

Да, пишет порт закрыт

[Алексей Сергеев]

вбейте туда свой текущий внешний IP-адрес. тот что приведен на скриншотах уже не пингуется.

[smokimoo]

этот самый и есть текущий! так в роутере написано

[Алексей Сергеев]

я не очень понимаю, но если нет пинга, то наверное и порты недоступны.
1. проверьте порты того же uTorrent, они по UPNP подключаются.
2. проверьте локальный адрес ПК. с начала топика я вижу как минимум 3 разных адреса 192.168.1.3, 192.168.1.5, 192.168.1.15, совпадает ли он с тем, который в правилах NAT записан.
3. что показывает http://speed-tester.info/check_port.php в качестве обратного IP тот и надо использовать.

[smokimoo]

я не очень понимаю, но если нет пинга, то наверное и порты недоступны.
1. проверьте порты того же uTorrent, они по UPNP подключаются.
2. проверьте локальный адрес ПК. с начала топика я вижу как минимум 3 разных адреса 192.168.1.3, 192.168.1.5, 192.168.1.15, совпадает ли он с тем, который в правилах NAT записан.
3. что показывает http://speed-tester.info/check_port.php в качестве обратного IP тот и надо использовать.

Спасибо уважаемый за ликбез по расшариванию портов, проблему решил так: поменял в конфиге удп на тсп и пробросил в роутере тсп порты, все заработало! спасибо!!!!