@Surfaker

Доброго времени суток, форумчане!
Столкнулся с такой проблемой:
есть планшет, на нем приложение для запуска ftp-сервера. сервер создает, пишет адрес в локальной сети (дома стоит маршрутизатор) и порт к нему.
подключаюсь с компа - все окей, но подключался я через локальный адрес, который выдает роутер, т.е. 192.168.х.х:порт
попробовал подключиться через интернет своего же провайдера (предварительно узнав свой адрес 2ip.ru) - могу подключиться к роутеру.
окей, далее пробросил порты для TCP и UDP на свой планшет и на конкретный порт.
итог - не коннектится. долго висит и потом прекращает траи.
роутер - ZyXel Keenetic II.
и еще вопрос - если я со своего же провайдера могу подключиться к себе через внешний IP, а, скажем, с мобильного интернета LTE/3G/тд не могу, то это значит, что у меня серый IP? Мат. часть у меня ну не то чтобы полный 0, но и далеко не 100%.
ЗЫ: подключался через обычный браузер, задача стоит именно в неиспользовании сторонних программ а-ля RAdmin и тд
ЗЫ: открыл проброс портов 20,21 (FTP) и свой 27015, ни с чем не работает. так же провайдер использует PPPoE, и именно его я добавил в конфигурацию проброса, не ISP
ЗЫ. 2ip говорит, что 27015 порт открыт.

0

@insect_87

да.

0

@Surfaker

insect_87, окей, а про то, что я не могу подключиться к своему планшету ничего не знаешь?

0

@insect_87

из локальной сети же можешь, а из инета не можешь по причинам:
-кривой проброс на роутере
-сервис не запущен, не слушает порты
-у роутера серый внешний адрес

0

@Surfaker

insect_87, из интернета с другого оператора - не могу, но внутри своей подсети у провайдера (уже сеть не моя домашняя а подсеть провайдера) - могу, но я могу выйти только на роутер (ввожу логин и пароль и могу управлять им). На роутере сделал проброс, но по такому адресу <ип адрес роутера>:<порт> не заходит.
Понимаю что может быть проблема в пробросе, но сделал вроде все правильно.

0

@insect_87

это говорит о том, что у роутера на WAN серый адрес, значит натится еще у провайдера
а вот тут все зависит от внешнего порта - может роутер его слушает и не перенаправит, ну и собственно от настроек проброса
показывай скрин проброса

0

@Surfaker

insect_87, всего сделал 4 правила: UDP, TCP и два FTP
Ни через 20, ни через 21, ни через 27015 порты не проходит.

Миниатюры

     

 

0

@insect_87

1.3 - это планшет?
если да, то какие порты слушает планшет, по какому порту ты попадаешь на сервис через локалку?

0

@Surfaker

insect_87, 1.3 это планшет, да
для подключения по локалке к планшету указываю порт 2221
то бишь в браузере это выглядит так: ftp://192.168.1.3:2221

0

@insect_87

ну а из сети провайдера? внешний_адрес_роутера:27015 ?
что в настройках файрволла роутера?

0

@Surfaker

insect_87, да, из сети провайдера именно так.
Фаервол скину как дома буду, я там ничего не менял правда.

Добавлено через 4 часа 8 минут
insect_87, тупо, конечно, но где найти настройки фаервола роутера?)
Там покопался и ничего не нашел

0

@insect_87

может называться сетевой экран / брандмауэр

0

@Surfaker

insect_87, да, там пусто. Никаких правил не добавлено.

0

@romsan

Вам нужно пробросить как 21, так и 20 порт на Ваш внутренний IP адрес.
На скринах вижу, что Вы пробросили:
1) 27015 на 2221
2) 20 на 2221
Так вот во втором правиле не на 2221 нужно, а на 20-й. Т.е. 20-й на 20-й

Вот мои настройки, посмотрите

Миниатюры

   

0

@Surfaker

romsan, ого, неожиданно. Я попробую. А как тогда это работает и к какому порту подключаться?

0

@romsan

Я так понимаю, стандартный 21 порт Вы обозвали 2221. А в роутере сделали форвадинг с 27015 на 2221. Это нормально, ведь 27015 у Вас в интернете открыт. А вот 20 порт не проброшен. Просто добавьте правило проброса 20 порта на Ваш внутренний IP на тот же 20 порт. И всё... Из интернета заходим на ххх.ххх.ххх.ххх:27015 и должно всё работать.

0

@Surfaker

romsan, пробросил как вы сказали, не помогло.
адрес планшета в локалке - 19

Миниатюры

   

0

@Surfaker

так...как-то случайно увидел ошибку 530 Access denied. Попробовал ввести свои логин и пароль от сервера, все равно не пускает, но как посмотреть, какая ошибка приходит, ума не приложу.
Ввожу так:
userLogin:userPswd@ip: port, где ip - ip подсети провайдера, не мой

0

@romsan

В данном случае Вы не получите доступ. Читайте, что такое "белый" статический IP-адрес. Для организации доступа у Вас на WAN роутера должен быть всегда постоянный IP-адрес, который за доп плату (100-500р./мес.) продает провайдер. Вам уже говорили про это... Да! У Вас "серый", наверняка динамический, IP-адрес.

0

@Surfaker

romsan, окей, пусть серый, я-то пытаюсь зайти из подсети своего провайдера. на роутер я могу зайти введя логин и пароль, почему я не могу зайти дальше на свой планшет?

0