Winsock, нужно открыть порт

@Мохамед · Регистрация: 11.05.2012

Студворк — интернет-сервис помощи студентам

Недавно написал клиент-серверное приложение на Winsock(С++). Столкнулся с проблемой, при подключении по локальной сети(127.0.0.1) все прекрасно работало, а при подключении по внешнему ip(WAN) клиент не видел сервер. После этого почитал про похожие ситуации. Отключил брандмауэр(не просто, а службу), антивирус, пытался обойти NAT, а именно пробросить порт на роутере с помощью NAT/QoS->Перенаправление портов(там прописал порт 3000), изменил параметры брандмауера на роутере

C++
1
2
3
4
5
6
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT 
iptables -A FORWARD -d 192.168.1.0/24 -j ACCEPT 
iptables -I POSTROUTING -t nat -o eth0 -d 192.168.1.0/24 -j MASQUERADE
 
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3000 -j DNAT --to-dest 192.168.1.103:3000 
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 3000 -j DNAT --to-dest 192.168.1.103:3000

Не помогло, клиент так и не может соединиться с сервером.
Порт проверяю на 2ip.ru. Роутер D-Link DIR-615 rev.E4, прошивка: DD-WRT v24-sp2 (11/21/10) std.
Помогите открыть порт, может я что-то неправильно делаю. Сомнения вызывает параметры брандмауера, т.к. в интернете нашел много реализаций.
P.S.Пробовал с помощью hamachi с другом связаться, удалось.
P.P.S.Еще пробовал включить DMZ, вписал туда ip моего компьютера(192.168.1.103).

@l_cho · 25.02.2013, 10:24

nestat что выдает ?

@Black-Kot · 27.02.2013, 22:02

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 3000 -j DNAT --to-dest 192.168.1.103

этого более чем достаточно. порт нужно писать единожды в --dport.
достаточно только tcp если только он вам и нужен.
и еще можно добавить -m tcp.

лично я пробрасываю порты так.
iptables -t nat -A PREROUTING -i eth0 -p PROTO -m PROTO --dport PORT -j DNAT --to-destination IP
PORT - нужный мне порт.
PROTO - протокол, tcp udp X25 и прочие, достаточно будет только одного.
IP - ip на который пробрасываем порт.

Кликните здесь для просмотра всего текста

Вообще у меня и nat чуть по другому сделан. Хотя проброс портов должен быть одинаков.

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -d 192.168.0.0/24 -i eth0 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -i eth1 -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -i eth1 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 33749 -j DNAT --to-destination 192.168.0.146
iptables -t nat -A PREROUTING -i eth0 -p udp -m udp --dport 6881 -j DNAT --to-destination 192.168.0.146

@Мохамед · 01.03.2013, 18:13 **[ТС]**

Попробовал оба варианта, не открывается. Я не совсем понимаю как работает переброс порта. Если я ввожу команду
"iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 3000 -j DNAT --to-dest 192.168.1.103"
разве не нужно указывать в каком-нибудь месте мой внешний ip (89.17.44.3), ну или адрес маршрутизатора (192.168.1.0). Вызывает подозрение то, что при попытке открытия порта через DMZ он также не открывается. Видимо роутер не при чем. Но у меня стоит только антивирус(KIS 2012) и брандмауэр, которые я отключаю во время проверок. Так что не знаю что это может быть.

netstat'ом никогда не пользовался, ввел так:
netstat -an | find ":3000"
при запущенном сервере и клиенте выводит(сначала запустил только сервер, потом вместе с клиентом):

Кликните здесь для просмотра всего текста

P.S. KIS при отключении требует прервать определенное кол-во соединений(иначе не закрыть):

Кликните здесь для просмотра всего текста

не думаю что в этом причина, но мало ли...

@Мохамед · 02.03.2013, 18:44 **[ТС]**

Кстати, не уверен на счет интерфейса eth0, т.к. у меня компьютер подключен к маршрутизатору по wifi.

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@l_cho 3 / 3 / 2 Регистрация: 02.04.2012 Сообщений: 31
	25.02.2013, 10:24
	nestat что выдает ? 0

@Black-Kot 3 / 3 / 1 Регистрация: 21.02.2012 Сообщений: 13
	27.02.2013, 22:02
	iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 3000 -j DNAT --to-dest 192.168.1.103 этого более чем достаточно. порт нужно писать единожды в --dport. достаточно только tcp если только он вам и нужен. и еще можно добавить -m tcp. лично я пробрасываю порты так. iptables -t nat -A PREROUTING -i eth0 -p PROTO -m PROTO --dport PORT -j DNAT --to-destination IP PORT - нужный мне порт. PROTO - протокол, tcp udp X25 и прочие, достаточно будет только одного. IP - ip на который пробрасываем порт. Кликните здесь для просмотра всего текста Вообще у меня и nat чуть по другому сделан. Хотя проброс портов должен быть одинаков. iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE iptables -A FORWARD -d 192.168.0.0/24 -i eth0 -j ACCEPT iptables -A FORWARD -d 192.168.0.0/24 -i eth1 -j DROP iptables -A FORWARD -s 192.168.0.0/24 -i eth1 -j ACCEPT iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 33749 -j DNAT --to-destination 192.168.0.146 iptables -t nat -A PREROUTING -i eth0 -p udp -m udp --dport 6881 -j DNAT --to-destination 192.168.0.146 0

@Мохамед 0 / 0 / 0 Регистрация: 11.05.2012 Сообщений: 3
	01.03.2013, 18:13 [ТС]
	Попробовал оба варианта, не открывается. Я не совсем понимаю как работает переброс порта. Если я ввожу команду "iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 3000 -j DNAT --to-dest 192.168.1.103" разве не нужно указывать в каком-нибудь месте мой внешний ip (89.17.44.3), ну или адрес маршрутизатора (192.168.1.0). Вызывает подозрение то, что при попытке открытия порта через DMZ он также не открывается. Видимо роутер не при чем. Но у меня стоит только антивирус(KIS 2012) и брандмауэр, которые я отключаю во время проверок. Так что не знаю что это может быть. netstat'ом никогда не пользовался, ввел так: netstat -an \| find ":3000" при запущенном сервере и клиенте выводит(сначала запустил только сервер, потом вместе с клиентом): Кликните здесь для просмотра всего текста P.S. KIS при отключении требует прервать определенное кол-во соединений(иначе не закрыть): Кликните здесь для просмотра всего текста не думаю что в этом причина, но мало ли... 0

@Мохамед 0 / 0 / 0 Регистрация: 11.05.2012 Сообщений: 3
	02.03.2013, 18:44 [ТС]
	Кстати, не уверен на счет интерфейса eth0, т.к. у меня компьютер подключен к маршрутизатору по wifi. 0