Проброс портов TL-WDR4300

Приветствую форумчан. Подскажите пожалуйста список портов для того чтобы в роутере прописать - так как список который предоствляет http://portforward.com/english/routers/por...ology_DS213.htm состоит из 25 пунктов портов - а роутер поддерживает только проброску 16 портов - что делать? выкинуть половину или как? - а если подсчитать список портов на оффсайте то их еще больше блин https://www.synology.com/ru-ru/knowledgebase/faq/299 - так какой список портов использовать? - может кто поделиться инфой?

Заранее благодарен.

Сейчас прописаны порты на маршрутизаторе:

80

110-111

137-143

443-445

631

993-995

1900

3240-3260

3689

5000-5006

6001-6030

6690

9025-9040

9997-9999

16881

50001-50005

Приветствую форумчан. Подскажите пожалуйста список портов для того чтобы в роутере прописать - так как список который предоствляет http://portforward.com/english/routers/por...ology_DS213.htm состоит из 25 пунктов портов - а роутер поддерживает только проброску 16 портов - что делать? выкинуть половину или как? - а если подсчитать список портов на оффсайте то их еще больше блин https://www.synology.com/ru-ru/knowledgebase/faq/299 - так какой список портов использовать? - может кто поделиться инфой?

Заранее благодарен.

Порты прописывай не те, которые там где то в каком то списке, а только те, которые тебе, лично тебе, реально нужны. Просто надо понимать, что каждый открытый порт внутрь - это потенциальная дырка в безопасности... И если твой роутер не поддерживает столько правил portforwarding, сколько тебе нужно - это повод либо

1) сменить роутер, либо

2) уменьшить хотелки, либо

3) перейти на synology Квикконнект ID, который позволяет в принципе вообще отказатся от портфорвардинга, хотя и не задаром...

Я в свое время выбрал пункт номер раз ;-)

И если твой роутер не поддерживает столько правил portforwarding, сколько тебе нужно...

4) Использовать по умолчанию пользовательские порты идущие друг за другом и в дешёвых моделях роутеров использовать форвардинговые правила c ... - по ... (XXXXX - XXXXX+N)

4) Использовать по умолчанию пользовательские порты идущие друг за другом и в дешёвых моделях роутеров использовать форвардинговые правила c ... - по ... (XXXXX - XXXXX+N)

подскажите пример обозначения +N пожалуйста

подскажите пример обозначения +N пожалуйста

+1 +2 +3 +4 +5 ... N - натуральные числа

PS Динамические порты

Диапазон 49152—65535 содержит динамически выделяемые или частные порты, которые не регистрируются IANA. Эти порты используются временными (короткоживущими) соединениями «клиент — сервер» или в определенных частных случаях.

+1 +2 +3 +4 +5 ... N - натуральные числа

 

PS Динамические порты

Диапазон 49152—65535 содержит динамически выделяемые или частные порты, которые не регистрируются IANA. Эти порты используются временными (короткоживущими) соединениями «клиент — сервер» или в определенных частных случаях.

я и так использую диапозоны и при этом не охватываю все порты

и при этом не охватываю все порты

А зачем "охватывать все порты" ???

А зачем "охватывать все порты" ???

Ну вот к примеру я выбрал те порты которые используются, дальше захочу к примеру открыть фтп порт 20-22 а его уже не куда вставлять даже)

P.S. ладно подключу старый добрый 841nd и посмотрим какие он порты автоматом пропишет, так наверное проще будет, чем искать ответ здесь

Ну вот к примеру я выбрал те порты которые используются, дальше захочу к примеру открыть фтп порт 20-22 а его уже не куда вставлять даже)

Если Вы хотите бездумно открыть все порты, а уж потом их для чего-то использовать, то SergeS прав - см. пункт первый ...

Если Вы хотите бездумно открыть все порты, а уж потом их для чего-то использовать, то SergeS прав - см. пункт первый ...

почему бездумно - на файерволе прописывается устройство и какие порты оно использует, вот и защита, открываю порты не бездумно а только те которые нужны - роутер и так только сменил на двухдиапозонный, не покупать же теперь Linksys серии АС за 10 штук или новый Нетгеар за 18 тыс

Как только откроете 22-й порт, можете спать не ложиться а сразу мониторить логи - китайские друзья появятся очень скоро, даже скорее чем я думаю ...

PS И не надо использовать все эти "сино-автоматы" по прописанию портов на роутере - это добром не закончится. Только вручную ...

Как только откроете 22-й порт, можете спать не ложиться а сразу мониторить логи - китайские друзья появятся очень скоро, даже скорее чем я думаю ...

Спасибо за информацию

Спасибо за информацию

Да совсем забыл - в брандмауэре начиная с DSM 5.0 можно устанавливать разрешающие и запрещающие правила по коду региона (страна). 22-й порт всё равно лучше поменять на пользовательский - задолбает Security Adviser в DSM 5.1

Да совсем забыл - в брандмауэре начиная с DSM 5.0 можно устанавливать разрешающие и запрещающие правила по коду региона (страна). 22-й порт всё равно лучше поменять на пользовательский - задолбает Security Adviser в DSM 5.1

Спасибо за подсказку.

Можете еще подскажите - включен ddns прописан no-ip.com - получил имя хоста и прописан внешний IP адрес сети - статус - подключено успешно - однако при попытке создать ссылку на файл - например передать другу чтобы он скачал, ссылка создается вида http://*****.ddns.net:5000/fbsharing/Dp8qmDcV (**** логин который указывал на no-ip) - открываем ссылку а он вместо того чтобы начать скачивание пишет

VTUN server ver 3.X 12/03/2013

�������������������ERR

����������������������������������������������

если отключаем ddns и использую внутренний ип адрес вида 192.168.0.500 то ссылка вида http://192.168.0.500:5000/fbsharing/Dp8qmDcV скачивается без проблем, в чем может быть проблема тогда? Не сталкивались с таким?

Заранее благодарен за помощь.

Спасибо за подсказку.

 

Можете еще подскажите - включен ddns прописан no-ip.com - получил имя хоста и прописан внешний IP адрес сети - статус - подключено успешно - однако при попытке создать ссылку на файл - например передать другу чтобы он скачал, ссылка создается вида http://*****.ddns.net:5000/fbsharing/Dp8qmDcV (**** логин который указывал на no-ip) - открываем ссылку а он вместо того чтобы начать скачивание пишет

 

VTUN server ver 3.X 12/03/2013

�������������������ERR

����������������������������������������������

 

если отключаем ddns и использую внутренний ип адрес вида 192.168.0.500 то ссылка вида http://192.168.0.500:5000/fbsharing/Dp8qmDcV скачивается без проблем, в чем может быть проблема тогда? Не сталкивались с таким?

 

Заранее благодарен за помощь.

Все разобрался сам) отключил ddns - зашел в quickconnect - там дополнительно, флажок обмен файлами - и теперь создаются ссылки через gofile.me) работает все, сорри)

Не сталкивались с таким?

У меня до кучи всего намешено QuickConnect и 2 DDNS (No-IP + Synology) а ссылка квикконнектная типа https://gofile.me/3gPQI/ex3F4XtE - так оно спокойнее ))