X11vnc ubuntu

@StudentJava · Регистрация: 24.01.2017

Студворк — интернет-сервис помощи студентам

Доброго дня, братья.
У меня вопрос я бы хотел получать vpn доступ из windows (client) на ubuntu (server). я установил на ubuntu x11vnc и даже смог к нему подключиться из винды (используя на винде программу VNC Viewer) но все это дело работает лишь, когда они находятся в одной локальной сетке и в качестве адреса в VNC Viewer я вбиваю адрес получаемый с ubuntu по команде:

Bash

1	hostname -I

во вот надо мне получать доступ не из локальной сети... и я совсем не могу понять что я должен делать? эм, ssh тонель? проброс портов? это два альтернативных решения или они вкупе дают ответ на мои чаяния? просто я раньше этого ни когда не делал и, эм, немного растерялся от переизбытка информации.
Спасибо.

Dmitry · 02.05.2017, 18:04

port forwarding (проброс портов)

@StudentJava · 02.05.2017, 20:10 **[ТС]**

эм, не срослось... от слова совсем.. даже вопрос толком не могу сформулировать.
Захожу на страницу настроек модема - http://192.168.1.1
вношу изменения.
пункт интернет - ddns - включить ddns-клиент - да. сервер - www.asus.com имя хоста - some_name
пункт переадресация портов - включить - да. диапазон портов - 80 локальный ip-adress - адрес устройства. локальный порт 5900 (хотя я вижу что x11vnc сидит на 5900 и на 5901) правильно ли я понимаю... теперь vns клиенты по адресу: some_name.asuscomm.com:80 должны стучаться ко мне на сервер?
вообще то я конечно понимаю не верно.. ведь, иначе бы... работало )))
ткните где я косяк плиз?

Dmitry · 02.05.2017, 20:29

а при чем тут 80-й порт? пробрасывать нужно порты vnc

@StudentJava · 02.05.2017, 20:51 **[ТС]**

Dmitry, да эм, я то же об этом подумал, попробовал указать диапазон портов 5900,5901 и локальный порт 5900 но.... видимо что то пошло не так ((

Dmitry · 02.05.2017, 21:10

у роутера на wan интерфейсе белый айпи-адрес?

@StudentJava · 02.05.2017, 21:15 **[ТС]**

Dmitry, и тут мы копнули в такую бездну... я не знаю что такое белый ip (
176.213.10.XXX (вместо ххх циферки конечно) это какой?
ну, так показывает https://www.whatismyip.com/wha... ?iref=home

Добавлено через 2 минуты
не смог себя идентифицировать
https://en.wikipedia.org/wiki/Private_network
((

Dmitry · 02.05.2017, 21:52

Сообщение от StudentJava

ну, так показывает

этот и другие подобные сервисы ВСЕГДА будут показывать белые адреса. потому как к ним в любом случае запрос приходит с белого адреса, будь то вашего, либо же провайдерского шлюза, за NAT-ом которого вы сидите, но - белого

а вопрос был про wan-интерфейс вашего роутера. если там будет показан тот же самый

Сообщение от StudentJava

176.213.10.XXX

..то хорошо, а если какой-то из этих
https://en.wikipedia.org/wiki/Private_network
....то увы, из интернета доступа к нему не будет
по крайней мере до получения от провайдера белого айпи-адреса

@StudentJava · 03.05.2017, 06:08 **[ТС]**

Dmitry,
да, был не внимателен.
WAN IP: 176.213.10.XXX
каковы мои дальнейшие действия?

Dmitry · 03.05.2017, 08:33

в роутере настраиваете портфорвардинг портов vnc на внутренний айпи-адрес вашего сервера (как альтернатива - можно в роутере включить dmz на локальный адрес сервера вместо портфорвардинга, при этом абсолютно все запросы извне будут перенаправляться на сервер)

@StudentJava · 03.05.2017, 20:03 **[ТС]**

Dmitry, спасибо большое, что отвечаете.
я видимо что то делаю не так.
при WAN IP: 176.213.35.xxx
и forwarding ports:
диапазон портов:5900
локальный порт:5900
с локального компьютера по адресу 176.213.35.xxx:5900 я получаю доступ на сервер, а вот при попытке подключиться с компьютера из другой сети я получаю лишь сообщение - "The connection was refused by the computer"
есть ли в заначке еще подсказки?

@StudentJava · 03.05.2017, 20:07 **[ТС]**

не знаю, внесет ли скриншот ясности.

Dmitry · 03.05.2017, 20:12

1. что именно вы вписываете в настройках портфорвардинга роутера? (или скриншот пристегните)
2. иногда провайдеры проявляют "заботу о клиентах" и блокируют порты. имеет смысл уточнить у них

@StudentJava · 03.05.2017, 20:14 **[ТС]**

Dmitry, эм, извините пожалуйста, разве я не тот скрин прилепил?

Dmitry · 03.05.2017, 20:14

Сообщение от StudentJava

внесет ли скриншот ясности.

в принципе, похоже на то, как и должно быть. если закрашеный айпишник - это правильный локальный адрес сервера, то все правильно

@StudentJava · 03.05.2017, 20:15 **[ТС]**

а у провайдера какого уточнить? у того кто предоставляет интернет для сервера или для клиента? а что именно спросить? не блокируют ли они трафик по моему порту(ну в моем случае это 5900)? Так?

Dmitry · 03.05.2017, 20:18

Не по теме:

Сообщение от StudentJava

разве я не тот скрин прилепил?

когда я начал писать ответ, сообщения со скриншотом в теме еще не было

Добавлено через 1 минуту

Сообщение от StudentJava

а у провайдера какого уточнить? у того кто предоставляет интернет для сервера или для клиента?

у того, который предоставляет интернет для сервера.

Сообщение от StudentJava

не блокируют ли они трафик по моему порту(ну в моем случае это 5900)? Так?

так

@StudentJava · 03.05.2017, 20:18 **[ТС]**

извините, что у меня столько вопросов, а если блокируют, то пересадить x11vnc на другой порт и пробросить другой порт?

Dmitry · 03.05.2017, 20:19

Сообщение от StudentJava

а если блокируют,

спросите у них. иногда они просто снимают блокировку, иногда еще что-то советуют.

@StudentJava · 03.05.2017, 20:32 **[ТС]**

Dmitry, Спасибо большое )))
вообще, не заработало в справке несколько раз проверяли мои настройки, проверяли свои настройки и тд, сказали - братан, все должно работать... но не работает (
Еще раз спасибо за потраченное имя

Dmitry 12703 / 7274 / 770 Регистрация: 09.09.2009 Сообщений: 28,402
	02.05.2017, 18:04	2
	port forwarding (проброс портов) 1

@StudentJava 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 37
	02.05.2017, 20:10 [ТС]	3
	эм, не срослось... от слова совсем.. даже вопрос толком не могу сформулировать. Захожу на страницу настроек модема - http://192.168.1.1 вношу изменения. пункт интернет - ddns - включить ddns-клиент - да. сервер - www.asus.com имя хоста - some_name пункт переадресация портов - включить - да. диапазон портов - 80 локальный ip-adress - адрес устройства. локальный порт 5900 (хотя я вижу что x11vnc сидит на 5900 и на 5901) правильно ли я понимаю... теперь vns клиенты по адресу: some_name.asuscomm.com:80 должны стучаться ко мне на сервер? вообще то я конечно понимаю не верно.. ведь, иначе бы... работало ))) ткните где я косяк плиз? 0

Dmitry 12703 / 7274 / 770 Регистрация: 09.09.2009 Сообщений: 28,402
	02.05.2017, 20:29	4
	а при чем тут 80-й порт? пробрасывать нужно порты vnc 0

@StudentJava 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 37
	02.05.2017, 20:51 [ТС]	5
	Dmitry, да эм, я то же об этом подумал, попробовал указать диапазон портов 5900,5901 и локальный порт 5900 но.... видимо что то пошло не так (( 0

Dmitry 12703 / 7274 / 770 Регистрация: 09.09.2009 Сообщений: 28,402
	02.05.2017, 21:10	6
	у роутера на wan интерфейсе белый айпи-адрес? 0

@StudentJava 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 37
	02.05.2017, 21:15 [ТС]	7
	Dmitry, и тут мы копнули в такую бездну... я не знаю что такое белый ip ( 176.213.10.XXX (вместо ххх циферки конечно) это какой? ну, так показывает https://www.whatismyip.com/wha... ?iref=home Добавлено через 2 минуты не смог себя идентифицировать https://en.wikipedia.org/wiki/Private_network (( 0

Dmitry 12703 / 7274 / 770 Регистрация: 09.09.2009 Сообщений: 28,402
	02.05.2017, 21:52	8
	Сообщение от StudentJava ну, так показывает этот и другие подобные сервисы ВСЕГДА будут показывать белые адреса. потому как к ним в любом случае запрос приходит с белого адреса, будь то вашего, либо же провайдерского шлюза, за NAT-ом которого вы сидите, но - белого а вопрос был про wan-интерфейс вашего роутера. если там будет показан тот же самый Сообщение от StudentJava 176.213.10.XXX ..то хорошо, а если какой-то из этих https://en.wikipedia.org/wiki/Private_network ....то увы, из интернета доступа к нему не будет по крайней мере до получения от провайдера белого айпи-адреса 0

@StudentJava 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 37
	03.05.2017, 06:08 [ТС]	9
	Dmitry, да, был не внимателен. WAN IP: 176.213.10.XXX каковы мои дальнейшие действия? 0

Dmitry 12703 / 7274 / 770 Регистрация: 09.09.2009 Сообщений: 28,402
	03.05.2017, 08:33	10
	в роутере настраиваете портфорвардинг портов vnc на внутренний айпи-адрес вашего сервера (как альтернатива - можно в роутере включить dmz на локальный адрес сервера вместо портфорвардинга, при этом абсолютно все запросы извне будут перенаправляться на сервер) 1

@StudentJava 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 37
	03.05.2017, 20:03 [ТС]	11
	Dmitry, спасибо большое, что отвечаете. я видимо что то делаю не так. при WAN IP: 176.213.35.xxx и forwarding ports: диапазон портов:5900 локальный порт:5900 с локального компьютера по адресу 176.213.35.xxx:5900 я получаю доступ на сервер, а вот при попытке подключиться с компьютера из другой сети я получаю лишь сообщение - "The connection was refused by the computer" есть ли в заначке еще подсказки? 0

Опции темы

@StudentJava 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 37
	03.05.2017, 20:07 [ТС]	12
	не знаю, внесет ли скриншот ясности. Миниатюры 0

Dmitry 12703 / 7274 / 770 Регистрация: 09.09.2009 Сообщений: 28,402
	03.05.2017, 20:12	13
	1. что именно вы вписываете в настройках портфорвардинга роутера? (или скриншот пристегните) 2. иногда провайдеры проявляют "заботу о клиентах" и блокируют порты. имеет смысл уточнить у них 0

@StudentJava 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 37
	03.05.2017, 20:14 [ТС]	14
	Dmitry, эм, извините пожалуйста, разве я не тот скрин прилепил? 0

Dmitry 12703 / 7274 / 770 Регистрация: 09.09.2009 Сообщений: 28,402
	03.05.2017, 20:14	15
	Сообщение от StudentJava внесет ли скриншот ясности. в принципе, похоже на то, как и должно быть. если закрашеный айпишник - это правильный локальный адрес сервера, то все правильно 0

@StudentJava 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 37
	03.05.2017, 20:15 [ТС]	16
	а у провайдера какого уточнить? у того кто предоставляет интернет для сервера или для клиента? а что именно спросить? не блокируют ли они трафик по моему порту(ну в моем случае это 5900)? Так? 0

Dmitry 12703 / 7274 / 770 Регистрация: 09.09.2009 Сообщений: 28,402
	03.05.2017, 20:18	17
	Не по теме: Сообщение от StudentJava разве я не тот скрин прилепил? когда я начал писать ответ, сообщения со скриншотом в теме еще не было Добавлено через 1 минуту Сообщение от StudentJava а у провайдера какого уточнить? у того кто предоставляет интернет для сервера или для клиента? у того, который предоставляет интернет для сервера. Сообщение от StudentJava не блокируют ли они трафик по моему порту(ну в моем случае это 5900)? Так? так 0

@StudentJava 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 37
	03.05.2017, 20:18 [ТС]	18
	извините, что у меня столько вопросов, а если блокируют, то пересадить x11vnc на другой порт и пробросить другой порт? 0

Dmitry 12703 / 7274 / 770 Регистрация: 09.09.2009 Сообщений: 28,402
	03.05.2017, 20:19	19
	Сообщение от StudentJava а если блокируют, спросите у них. иногда они просто снимают блокировку, иногда еще что-то советуют. 1

@StudentJava 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 37
	03.05.2017, 20:32 [ТС]	20
	Dmitry, Спасибо большое ))) вообще, не заработало в справке несколько раз проверяли мои настройки, проверяли свои настройки и тд, сказали - братан, все должно работать... но не работает ( Еще раз спасибо за потраченное имя 0