Доступ к Huawei HG8245 из интернета

Добрый день помогите настроить доступ к роутеру Huawei HG8245 из сети интернет. настраивал кто??? по аналогии с поиском гугла не получилось. Подскажите алгоритм если приложите скрины будет круто.

0

Сообщение от egorzzz без проброса портов всё работает (что странно лично для меня)

это заслуга upnp

0

Сообщение от insect_87 это заслуга upnp

об этом тоже забыл написать - это приложение тоже было включено сразу
Есть ли ещё какие-нить мысли?

0

что пишет если проверить порт и адрес тут http://speed-tester.info/check_port.php

0

да, прошивка терминала последняя - hg8245hv300r015c10spc130 (Ростелеком поставлял со 120-ой).

Сообщение от insect_87 что пишет если проверить порт и адрес тут

TCP Порт - 80 открыт
Запрос - 78.36.11.xxx
Хост - 78.36.11.xxx
IP - 78.36.11.xxx

TCP Порт - 443 открыт
Запрос - 78.36.11.xxx
Хост - 78.36.11.xxx
IP - 78.36.11.xxx

а вот на счёт 8080

TCP Порт - 8080 закрыт
Запрос - 78.36.11.xxx
Хост - 78.36.11.xxx
IP - 78.36.11.xxx

хотя для него проброска тоже сделана

тоже самое касается и 8888

TCP Порт - 8888 закрыт
Запрос - 78.36.11.xxx
Хост - 78.36.11.xxx
IP - 78.36.11.xxx

Возможно, они просто не задействованы в приложениях и не слушаются (хотя, сама по себе проброска - это тоже приложение, а может быть эти порты у Ростелеком в моём регионе закрыты на оптике - на ADSL с ними не было проблем).

адреса в Запрос, Хост и IP у меня одни и те же - проверяю с сервера, находящегося в той же локальной сети (он же и DNS сервер, и DHCP тоже раздаёт).

Добавлено через 19 минут
Может быть, для проверки аутентификации белых статических IP тоже на HUAWEI должно быть задействовано какое-то приложение? Я прорыл все настройки этого терминала, но пока идей нет, что ещё можно включить.
Ну не на динамику же переходить с DDNS? К тому же домен первого уровня также платный

0

Сообщение от egorzzz тоже самое касается и 8888

Сообщение от egorzzz а вот на счёт 8080

еще раз как сделан для них проброс?
8080->80 или 8080->8080?
оставь только два правила // остальные убери
8080->80
80443>443
и проверь, указав порты 8080 и 80443 и ip 78.36.11.xxx

0

Сообщение от insect_87 еще раз как сделан для них проброс?

сейчас для всех портов проброс сделан "1->1", т.е.
8080->8080
там у меня есть и другие порты, они вроде как требуются для Bitrix24, ниже полный список ("x" отмечены те, что проброшены, но по тестам остались в закрытом состоянии, причём даже в диапазонах есть вариант - один порт открыт, другой закрыт).
80
8080 -x
8888 -x
443
22 -x
5222(x)-5223
8890-8891 -x
8893-8894
6488-6489 -x
5480 -x
10082 -x

ниже назначение портов
80 http
443 https
22 ssh
10082 https панели управления Zend Server CE
5480 https панели управления VMware Virtual Appliance
5222 bitrix xmpp сервер
5223 bitrix xmpp сервер по ssl
25 bitrix smtp сервер

Но, по логике, 80 и 443 (или их клонов) должно быть достаточно.
Вечером, после 20:00 MSK, попробую оставить только те, о которых ты говоришь.

ЗЫ: говорят, что с диапазонами портов HUAWEI работает кривовато.

0

Сообщение от egorzzz сейчас для всех портов проброс сделан "1->1", т.е. 8080->8080

а надо со сдвигом:
8080->80
80443->443.
а эти два убрать: 80->80 и 443->443. так же убрать 8080->8080.

Сообщение от egorzzz 8080->8080

у тебя же сервер не слушает 8080, а слушает 80.
покажи с сервера, если он на windows

0

порт 80443->443 пробросить не получилось - "хуавею" это очень не понравилось, а именно конкретно "80443", где-бы его не ставили, как внешний или внутренний порт.
поэтому 443->443 пришлось оставить,
и сделать 8080->80,
все остальные варианты переадресаций удалил - результат пока тот же (естественно, config save+reboot),
хотя по speed-tester.info оба порта (8080 и 443) зелёные.
требуемый сервер под CentOS 4.5, и удаленно я на него попасть не могу,
так что с "netstat -abno" - уупс.
У меня пока что идеи закончились. Последнее, что осталось, это воткнуть этот "хуавей" мостом, потому что за ним всё работает. Единственное но - Wi-Fi при этом работать не будет с этого терминала. Там дальше ещё один, только уже аппаратный, файрвол с NAT, и только за ним уже вся сетка, но отсутствие файрвола на результате не сказывается (я его уже исключал), тем более, что он уже давно настроен и работает, т.е. связка ZyXEL PR660 + файрвол ведут себя безупречно. Файрвол на базе Endian Firewall Community release 2.4.0.

ЗЫ: Что меня теперь бесит всего более, так это то, что если я теперь ввожу https://%внешний_ститческий_адрес%:80/, то получаю web-морду "хуавея", и далее, введя супердминский пароль Ростелекома, могу дальше делать с терминалом всё, что пожелаю

0

egorzzz, это я тупанул, конечно не даст, там до 65к с лишним (65535)
тогда сделай 60443->443

Сообщение от egorzzz Что меня теперь бесит всего более, так это то, что если я теперь ввожу https://%внешний_ститческий_адрес%:80/, то получаю web-морду "хуавея"

про что я и говорил.
а теперь стоп, файрволл тоже натит? тогда и на нем еще форвардинг надо делать

0

Сообщение от insect_87 это я тупанул, конечно не даст, там до 65к с лишним (65535)

ну да, это примерно из серии IP с номером xxx.xxx.xxx.500 (было в каком-то фильме про шпионов )

Сообщение от insect_87 тогда сделай 60443->443

подобный вариант я тоже уже пробовал, только было 40443-443

Сообщение от insect_87 а теперь стоп, файрволл тоже натит? тогда и на нем еще форвардинг надо делать

естественно, как же без этого - там уже давно всё настроено, года три как работает:
было: ZeXEL PR660 форвардил всё на файрвол, а файрвол всё форвардил дальше (там все порты прописаны "1->1").
Сейчас всё то же самое, только вместо ZyXEL стоит HUAWEI. Если возвращаем ZyXEL на место (Ростелеком нас ещё пока не отключил на ADSL), то всё сразу работает. В обоих терминалах настройки LAN специально сделаны одинаково (один и тот же внутренний IP), так что после переключения даже файрвол перегружать не приходится - всё сразу работает, т.к. оба устройства назначают ему один и тот же IP адрес по uplink. Единственный момент - внешние белые статические IP в обоих случаях разные - на оптике Ростелеком выдал новый, а на ADSL старый тоже пока оставлен. Но при переключении на HUAWEI, если пытаться войти на сайт по IP, все браузеры, спустя секунд 20, выдают, что не могут подключиться к узлу по правильному dns-имени, в случае ADSL сайт сразу открывается, хоть по IP, хоть по dns.

0

Подскажите, пожалуйста, использовав эту тему, я смог настроить удаленное подключение к роутеру HUAWEI- HG8245H(посредством no-ip). К роутеру подключена ip-камера (TL-SC-3230N) патч-кордом. Так вот к этой камере я не могу подключиться извне ну никак, что за беда?! Порт у камеры 20000 указан.

0

покажите настройки проброса

Сообщение от Nobodevi4 Порт у камеры 20000 указан.

для камер обычно не один порт пробрасывается, а 2 или 3

0

Все, разобрался. Нужно было включить DMZ на роутере. И прописать адрес камеры там и все заработало.

0

номер порта внешнего источника прописывать не нужно было

0

Есть вариант через него подключить видеорегитратор

0