mstsc через инет

[dr.Evil]

В общем нужно через интернет заходить по RDP на комп с семёркой.

 

Айпишник назначен вручную.

С внутренней сети заходит без проблем.

Белый айпи есть, проброс соответсвующего порта сделан (такое же правило сделал для l2tp соединения билайна)

 

 

С внешки не получается зайти. На роутер через внешку попадаю если в файрволе разрешить любые соединения

 

[dr.Evil]

чёт такая банальщина, а затык.

 

Может роутер подглючивает? Потому что вчера не удалось настроить шару (принтер и накопитель) с авторизацией, пришлось пока без авторизации юзать

[lackcid]

какую ошибку хоть выдает? выключен комп или не включен в сеть?

[ЭВМ]

Через DMZ попробуй. 

Мак мог бы и затереть. 

[lackcid]

 

 

Мак мог бы и затереть. 

Да кому здесь что надо?

[dr.Evil]

Да кому здесь что надо?

+

 

 

какую ошибку хоть выдает? выключен комп или не включен в сеть?

Да, общую

 

 

 

Через DMZ попробуй.

КАК?

[quick]

Ты порты местами не перепутал? У тебя просто перенаправление с 3389 на 33389, а надо как бе наоборот.

А вообще ndms v2 - зло. 

[dr.Evil]

@quick,

не перепутал. Там выбираешь из списка rdp и назначаешь новый порт. Можно не ставить и на стандартный 3389 выходить. Но без перезначения один фиг не работает

 

А вообще ndms v2 - зло.

Почему?

[quick]

Почему?

Кривая нестабильная ось, замахнулись на лавры RouterOS, но не сложилось.

 

https://zyxel.ru/kb/2302/ тут читал?

В частности "Типовые причины неработоспособности проброса портов."

[Leight]

пробуй 3389 на роутере на комп назначения.

на рдп коннектись с портом.

если не пашет: на компе смотри доступность порта.

[quick]

типа и так и так попробовать

mstsc /v 213.180.169.254:3389

mstsc /v 213.180.169.254:33389

айпишнег вбил от балды можете не проверять xD

 

 

 

Но без перезначения один фиг не работает

Не понял, что значит без переназначения?

[dr.Evil]

убрал переназначение порта добавил ещё одно такое же правило для 3 интерфейса и вуаля. Но всё равно надо по другому настроить, а то слишком много наоткрывал. Это я уже на месте буду продолжать эксперименты

[яникс]

В виндовом брандмауере бывает что порт 3389 открыт только для входящих из локальной сети, а надо открыть для любых адресов.

В зухельных прошивках создаётся только одно правило в категории "Трансляция сетевых адресов", оно перенаправляет входящие внутрь сети с указанного порта на указанный внутренний адрес:3389.

Категория "Межсетевой экран" относится только к соединениям, относящимся к самому роутеру (например чтобы открыть его вебморду наружу) и в нашем случае не требует никаких правил.

Правило трансляции входящего порта создаётся на том интерфейсе, который получает белый ip, то есть это не broadband isp, а pppoe или l2tp, хотя у Билайна популярен ipoe, тогда на isp.

[dr.Evil]

 

 

"Межсетевой экран" относится только к соединениям, относящимся к самому роутеру (например чтобы открыть его вебморду наружу) и в нашем случае не требует никаких правил.

Знаешь что самое интересное? В факе зюкселя я тоже прочитал что межсетовой экран трогать не стоит. Однако пока я там всё (так проще) не разрешил rdp даже внутри сети не работал...

Оставил пока что как есть, потому что  эксперементировал по удалёнке и там лишние манипуляции были чреваты потерей управления роутером

[ГМО]

У зукселя известный глюк, работает только через DMZ

[~Diman~]

Может у каких-то и известный глюк.

Но у моего KEENETIC 4G II нет такого глюка.

Вот это настроено для доступа к самому роутеру: http://prntscr.com/cjuefe

А вот это для проброса порта внутрь локалки на камеру: http://prntscr.com/cjuflw

Здесь внешний порт 8809, но внутренний 80 web (в случае Витюньчика внутренний 3389 для RDP).

[ГМО]

Может у каких-то и известный глюк.

Но у моего KEENETIC 4G II нет такого глюка.

Вот это настроено для доступа к самому роутеру: http://prntscr.com/cjuefe

А вот это для проброса порта внутрь локалки на камеру: http://prntscr.com/cjuflw

Здесь внешний порт 8809, но внутренний 80 web (в случае Витюньчика внутренний 3389 для RDP).

С чего ты взял что на кинетик ультра это будет работать так же?

Я говорю что сталкивался и помогало только DMZ настраивай или не настраивай.

Если будет работать то ради бога, но человек пришел не потому что работает из коробки.