Опять про переброс портов и доступ извне

Друзья, подскажите еще раз ответы на насущные вопросы. На этом форуме поискал, но все очень неконкретно.

Специально купил роутер Asus RT-N16, чтобы получить доступ извне (актуально пока только к веб-интерфейсу). У меня динамический IP или статический, но сети провайдера.

Попробовал через мастер EZ-Inernet: роутер находит, настроил через no-ip, все поменял, сказал, что все отлично, но не ничего не изменилось. Потом подумал, как он в роутер-то влезет, если он запаролирован. Поэтому в самом роутере ничего не изменилось (или я не там смотрел?).

Попробовал в роутере. DDNS через asuscomm.com настраивается без проблем, по http попадаю в роутер. В разделе Переключатель портов добавил две строчки 5000 перебрасывать на 5000 по TCP и также для 5001. Через DynDNS пока не получилось, карточка моя ему не нравится или денег ему маловато.

Друзья, подскажите по шагам (может с картинкой) где и что настроить, чтобы получить доступ из сети...

Заранее спасибо!

Dyndns бесплатный. А проблема непонятна абсолютно. Порт 5000 куда проброшен?

Dyndns бесплатный. А проблема непонятна абсолютно. Порт 5000 куда проброшен?

Dyndns, вероятно, бесплатый. Но хочет мою кредитку на тот случай, чтобы потом на pro перейти через месяц. Я могу и отказаться, но кредитку все-равно хочет. Ну дал я ему, а он ее не приянял..

Вероятно, нужно что-то куда-то. Но у меня только так дошло (как на картинке) и так как сам synology сделал.

http://tigerrabbit.ru/s1.jpg

Надо переключение портов делать на определённый ip из домашней локальной сети, типа 19.168.1.25. Который закреплён жестко за nas в настройках synology или сервера dhcp роутера. Иначе роутер просто не понимает, куда ему запрос передавать. В каком меню роутера это настраивать - в этой прошивке не подскажу. Родные асусовские прошивки - откровенный кал. Всегда пользовался прошивой от олега. И dyndns полностью бесплатный постоянно. Я уж года три пользуюсь одним аккаунтом, переходить на pro нет необходимости.

С DynDNS разобрался. Убрал навязываемую платную услугу и хост подключился.

Теперь по хосту ***.dyndns.org могу достучаться до провайдерской сети - только иконка в строке url и пустая страница.

Что же дальше?

Как вообще проверить есть ли доступ извне к моему роутеру?

Надо переключение портов делать на определённый ip из домашней локальной сети, типа 19.168.1.25. Который закреплён жестко за nas в настройках synology или сервера dhcp роутера. Иначе роутер просто не понимает, куда ему запрос передавать. В каком меню роутера это настраивать - в этой прошивке не подскажу.

Нашел где это сделать, ведь предполагал же, что должны где-то прописываться ip-шки, иначе как найти к кому стучать...

Сделал вот так:

http://tigerrabbit.ru/s2.jpg

(прошивки от Олега и другие не хочу пока ставить, роутер только купил)

Но все-равно пока тишина. Пишу http://***.dyndns.org:5000/ - долгий коннект и сброс.

Может провайдер блокирует вход извне? Как бы это узнать?

Может галочки поставить справа? Типо включить их?

Может галочки поставить справа? Типо включить их?

Галочки, думаю, для удаления. Попробовал - поставил, после применения пропали...

Скорее всего обманный внешний IP. Еще с провайдером свяжусь для ясности картины...

IP адрес у вас точно белый?

проверьте тут: http://2ip.ru/

IP адрес должен совпадать с вашим IP адресом WAN подключения.

На этом же сайте можно проверить и проброс портов.

IP адрес у вас точно белый?

Хммм...

У не вижу ip, который дает мне провайдер. Внешний вижу. Соединение по протоколу PPPoE.

Может наплевать на настройки и купить у провайдера статический внешний IP? Но тут уж вопрос безопасности встанет открыто...

Хммм...

У не вижу ip, который дает мне провайдер. Внешний вижу. Соединение по протоколу PPPoE.

Может наплевать на настройки и купить у провайдера статический внешний IP? Но тут уж вопрос безопасности встанет открыто...

Да погодите отчаиваться. Какое устройство у вас инициирует подключение по PPPoE? Думаю, скорее всего роутер. Тогда в роутере в разделе WAN можно посмотреть ip, который дает вам провайдер. Там помимо всего прочего еще и ip-адреса DNS-ов будут,которые вам провайдер назначил, ну это так к слову.

Из какой подсети провайдер выдаёт IP? Если из 10.***.***.*** или 192.***.***.***.*** , то есть из адреса локальных подсетей то возможно вы находитесь за NAT провайдера и никакие ухищрения пробиться извне не помогут. Только покупка внешнего белого IP.

Вопрос безопасности в любом случае существует, если вы не за NATом.