Элтекс

Не получается произвести проброс портов NTP-RG-1402G-W:rev.C версия 2.12.2.255
нужно настроить доступ для подключения удаленным рабочим столом
захожу в NAT / Virtual Servers, настраиваю вот так


Так же пробовал добавлять в
NAT / Port Triggering
и в DMZ IP машины, в данном случае 192.168.1.8

вот результат выполнения на машине, куда пробрасываю команды netstat

порты открыты, все работало полгода на ADSL D-LINK DIR300
после перехода на оптику перестало. Пришли инженеры РТ, поставили NTP-RG-1402G-W:rev.C, сказали щас все будет круто. Оно настроится само. Ну ладно у них там настройки с базы центральной, и пароль вайфая тупо не сменить самому, с этим как то можно жить, но мне для работы критично доступ к моему серверу по RDP.
Файрвол уже у меня настроен на этой машине, да netstat я выполнял, сидя на ней удаленно по внутреннему IP, что как бы подразумевает что порты открыты.
Провайдер РТ-Урал, при обращению в техподдержку ответили что у них ничего не заблокировано, все порты открыты ...
Что я настроил/недонастроил не так.
что посоветуете?

Давайте ещё, раз всё по порядку:
1) Из какой сети вы пытаетесь получить доступ? Из внешней или из локальной сети NTP?
2) Укажите IP адрес, к которому пытаетесь получить доступ?
3) Укажите, пожалуйста, версию ПО NTP.
4) Пришлите скриншот из веб-интерфейса вкладки Device Info/WAN/General.

vadim_kowalev писал(а):Давайте ещё, раз всё по порядку:
1) Из какой сети вы пытаетесь получить доступ? Из внешней или из локальной сети NTP?

из внешней, в домашней сети 2 компьютера, на 192.168.1.2 - пользовательский, 192.168.1.8 - выполняет роль сервера, на который пытаюсь пробросить порты, что бы они были видны из внешней сети
до перевода на оптику все уже было настроено, т.е. как бы исключаю заранее, что доступ по портам на 192.168.1.8 блокирует брандмауэр, он уже настроен как надо.
открытость портов я тестю на http://2ip.ru/check-port/
данный сервис позволяет проверить порты как бы из внешней.
Понимаю, что тестить нужно из внешки
и что если нужно с компа на комп внутри сети, то только по внутренним адресам.
Кстати в домашней по внутренним IP все нормально "входит и выходит".

2) Укажите IP адрес, к которому пытаетесь получить доступ?

во внутренней сети это - 192.168.1.8, во внешней он динамический, но настроен DynDNS (кстати данный сервис в моей "NTP-RG-1402G-W:rev.C" работает как надо, IP при перезагрузке и получении от прова новго IP в аккаунте DynDNS обновляется, с этим проблем нет.

3) Укажите, пожалуйста, версию ПО NTP.

Hardware version:1v12
Software Version: 2.12.2.255
Bootloader (CFE) Version:1.0.38-114.-71

4) Пришлите скриншот из веб-интерфейса вкладки Device Info/WAN/General.

Есть только ветка Device Info/WAN, далее ответвления "General" нет

PS: Уточнил по неофициальным каналам получается что РТ-Урал не дает вот так запросто настроить, как я это делал ранее сидя на ихнем же ADSL
т.к. в базе настроек на сервере, с которого постоянно льются (если что то поменять) в NTP-RG-1402G-W:rev.C "настройки_которых_юзерам_видимо_хватит_а_то_иш_удумали_себе_порты_пробрасывать" это непозволяют сделать. Вроде в коробочке настройки сохраняются, но для работы они не используются. Типа вот когда их службу поддержки завалят такими хотелками рядовые юзера, то может админы и соберут консилиум, покумекают и пошевелив пальцами внесут необходимые настройки в базе настроек, с которой настройки централизованно льются автоматически для всех рядовых юзеров. Хоть партию создавай. Ну что ... это просто полный звиздец уважаемые доны. Так что спасибо за помощь, но буду искать правду в поддержке РТ-Урал. Можно конечно забить, и решить вопрос через VPN, но это лишние навороты. Буду писать провайдеру. Непонятны цели такой политики по отношению к клиентам. Толи денег хотят дополнительно, и типа дают пробратывать порты при оплате постоянного IP +150 рублей в месяц, толи это только типа для юридических лиц доступно, с которых тоже ессно дерут не по децки, как бы те извлекают из этого подразумевается денежку. А мне простому крестьянину уже и игровой сервак не заделать для друзей и на вебку не пробросить, что бы во время к примеру отезда мониторить, что у меня дома происходит.

Вообще в Уральском РТК нет ограничения на настройки NAT в конфигурации. Но некоторые филиалы выдают не белый IP, а серый находящийся за их NAT, у Вас какой?

Александр Д писал(а):Вообще в Уральском РТК нет ограничения на настройки NAT в конфигурации. Но некоторые филиалы выдают не белый IP, а серый находящийся за их NAT, у Вас какой?

А как это узнать, какой мене IP выдает провайдер белый этот IP или серый.
зашол наhttp://2ip.ru показал что вот такой сейчас мой динамический ИП - 5.141.222.175
в тоже время команда tracert google.com
выдает вот такое
Трассировка маршрута к google.com [212.57.191.99]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 192.168.1.1
2 24 ms 19 ms 14 ms ws174.zone139.zaural.ru [85.233.139.174]
3 17 ms 16 ms 15 ms ws181.zone139.zaural.ru [85.233.139.181]
4 13 ms 14 ms 14 ms ws189.zone139.zaural.ru [85.233.139.189]
5 17 ms 14 ms 14 ms 10.235.10.13
6 17 ms 14 ms 19 ms 90.150.2.109
7 13 ms 14 ms 14 ms 90.150.2.110
8 31 ms 30 ms 95 ms 90.150.2.142
9 36 ms 31 ms 34 ms 90.150.2.141
10 31 ms 32 ms 31 ms 212.57.191.99

Трассировка завершена.
Внутри модема стоит вот такой ИП 10.51.133.204

Подскажите, какой у меня IP белый или серый

Похоже, что серый.

Угу, оказался динамический серый.
Все заработало после включения в РТ-кабинете в тарифном плане услуги выделенного постоянного IP. +75 рублей ежемесячно. И скорость была выход 40 мегабит, исход 20 мегабит, стала вх. 10 вых 10.
Замерял на тест ИП.
Тему можно закрывать