Не могу открыть проброс портов

[clarc]

Версия ПО	1.10.3.1904220959
Серийный номер	SNR-CPE-ME2-SFP2101001657
Системное время	12:44:05 11.05.2022
Продолжительность работы	0 дней, 1 час, 16 минут, 18 секунд
Платформа	MT7621 CPU, MT7615DN 2T2R DBDC MODE, 1000FDX
Режим работы	Шлюз

 

 

Включён DMZ на комп, даже при выключенном DMZ ничего не меняется.

Пытаюсь удалённое управление роутером настроить через ssh и http.

CPEConfig ни при каких обстоятельствах(моб интернет, lan, wifi с работы(2 разныз)) не подключается к роутеру.

 

Что я делаю не так?

[Vitaly Tarasov]

Добрый день. Для удаленного управления роутером необходимо достаточно включить в Сервисы - Разное - Управлении через HTTP\Управлении через SSH - функция LAN&WAN.

Перед включением функции, необходимо изменить пароль для входа в роутер(Нельзя использовать пароль по умолчанию).  

Так же необходим публичный(белый) IP-адрес предоставленный вашим Интернет-провайдером. 

 

Если ваш Интернет-провайдер предоставил вам белый IP-адрес, то для подключения приложением к роутеру с мобильного интернета необходимо указать во вкладке "Вручную" IP-адрес выданный вашим Интернет-провайдером, порт SSH указанный в Сервисы - Разное - Порт SSH и логин с паролем для входа в роутер. 

 

Для подключения приложения к роутеру с LAN или WiFi(если имеется ввиду что подключаетесь с той же сети где и находится роутер), подключитесь с первой вкладки(Авто). При требовании авторизации, укажите Логин, пароль и порт SSH для доступа к роутеру(по умолчанию: логин: Admin, пароль: Admin, порт: 22).

 

При сохранении проблемы отправьте нам конфигурационный файл(в личные сообщения), который вы можете сохранить через Администрирование - Управление - Сохранить настройки в файл

[clarc]

@Vitaly Tarasov 

В 11.05.2022 в 13:59, Vitaly Tarasov сказал:

 

При сохранении проблемы отправьте нам конфигурационный файл(в личные сообщения), который вы можете сохранить через Администрирование - Управление - Сохранить настройки в файл

Скинул в лс

[Vitaly Tarasov]

В 11.05.2022 в 16:31, clarc сказал:

@Vitaly Tarasov 

Скинул в лс

Проверил ваш конфиг, ответил в лс. Подскажите, по каким параметрам пробовали подключаться?

[Kirill Vasilyev]

В 11.05.2022 в 12:48, clarc сказал:

Версия ПО	1.10.3.1904220959
Серийный номер	SNR-CPE-ME2-SFP2101001657
Системное время	12:44:05 11.05.2022
Продолжительность работы	0 дней, 1 час, 16 минут, 18 секунд
Платформа	MT7621 CPU, MT7615DN 2T2R DBDC MODE, 1000FDX
Режим работы	Шлюз

 

 

Включён DMZ на комп, даже при выключенном DMZ ничего не меняется.

Пытаюсь удалённое управление роутером настроить через ssh и http.

CPEConfig ни при каких обстоятельствах(моб интернет, lan, wifi с работы(2 разныз)) не подключается к роутеру.

 

Что я делаю не так?

Добрый день

Правильно понимаю, что вы хотите настроить не проброс портов, а разрешить себе удаленное управление роутером через SSH/WEB? Если да, то проброс портов для этого не подходит.

 

Я бы порекомендовал более тонкую и безопасную настройку. В меню сетевого экрана есть секция "Подключение к локальным сервисам", включите опцию и выберите:

Интерфейс - WAN (или VPN, если используйте соответствующее подключение к провайдеру)

Протокол - TCP

IP источника - укажите IP-адрес для которого разрешен доступ на роутер, либо оставьте пустое значение, чтобы разрешить доступ с любых IP-адресов

Порт назначения - укажите порт на котором запущен WEB/SSH маршрутизатора (по умолчанию: WEB = 80, SSH = 22)

 

Нажмите "Добавить" и "Применить". 

 

[clarc]

В 13.05.2022 в 08:58, Kirill Vasilyev сказал:

Добрый день

Правильно понимаю, что вы хотите настроить не проброс портов, а разрешить себе удаленное управление роутером через SSH/WEB? Если да, то проброс портов для этого не подходит.

 

Я бы порекомендовал более тонкую и безопасную настройку. В меню сетевого экрана есть секция "Подключение к локальным сервисам", включите опцию и выберите:

Интерфейс - WAN (или VPN, если используйте соответствующее подключение к провайдеру)

Протокол - TCP

IP источника - укажите IP-адрес для которого разрешен доступ на роутер, либо оставьте пустое значение, чтобы разрешить доступ с любых IP-адресов

Порт назначения - укажите порт на котором запущен WEB/SSH маршрутизатора (по умолчанию: WEB = 80, SSH = 22)

 

Нажмите "Добавить" и "Применить". 

 

Не помогло

[Rurmanov]

Добрый день. Давайте определим задачу, насколько понял вы пытаетесь подключиться к роутеру по SSH(порт 25) и HTTP(порт 7780).

Для этого вам нужно сделать следующее:

1. Отключить DMZ и проброс портов(эти функции позволяют настроить удалённый доступ до устройств подключенных к роутеру, а не сам роутер, а DMZ перенаправляет все запросы обращенные к роутеру на подключенное к нему устройство, в вашем случае устройство с ip 192.168.1.239)

2. Включить доступ к SSH и HTTP извне, судя по конфигу уже сделано.

3. Убрать настройки доступа к локальным сервисам, для теста доступности роутера.

 

После этого на роутер можно заходить через web по ссылке http://xxx.xxx.xxx.xxx:7780, где xxx.xxx.xxx.xxx- ваш публичный IP адрес. 

 

 

[clarc]

В 18.05.2022 в 16:55, Rurmanov сказал:

3. Убрать настройки доступа к локальным сервисам, для теста доступности роутера.

 

После этого на роутер можно заходить через web по ссылке http://xxx.xxx.xxx.xxx:7780, где xxx.xxx.xxx.xxx- ваш публичный IP адрес. 

 

доступ есть. rdp нету

[Would_You]

В 20.05.2022 в 00:07, clarc сказал:

доступ есть. rdp нету

Вряд ли получится подсказать что-то по одной фразе "rdp нету", расскажите подробнее, доступен ли сервис из локальной сети? Порт указан верный? По умолчанию RDP использует 3389

[clarc]

В 20.05.2022 в 09:09, Would_You сказал:

расскажите подробнее, доступен ли сервис из локальной сети? Порт указан верный? По умолчанию RDP использует 3389

и порт по умолчанию, и wake on lan работает, по lan.

А стоит через мобильную сеть попробовать, ничего не работает кроме доступа к админке роутера

[Rurmanov]

Добрый день. Отправьте, пожалуйста в ЛС реквизиты для доступа на роутер и адрес хоста, к которому нужно подключаться по rdp и отправлять wake on lan, смогу помочь удалённо.

[clarc]

Долго бился, забил. Поключение по SSH работает(wan), там уже ether-wake(busybox), и этого достаточно. Вопрос только почему cpe-config(android) не хочет так же подключаться НЕ в локальной сети.