Управление роутером из вне с серым IP - через ddns

[chiz]

Привет

 

Помогите плз. Настроил ddns через сервис no-ip. Добавил в настройки роутера. Пишет что работает. Включил удаленно управление LAN&WAN. 

При обращении к ddns из локальной сети - все ок. Из вне - не работает.

 

 

 

 

Edited January 12, 2023 by chiz

[sdy_moscow]

Покажите какой у Вас IP на WAN интерфейсе.

[chiz]

@sdy_moscow вы про это?

[jffulcrum]

@chiz Ваш оператор прячет вас за своим NAT (технология называется CG-NAT). Так что порты админки снаружи не откроются. Если в роутере есть UPnP клиент, можно попробовать его включить.

[chiz]

@jffulcrum  спасибо. Вы это поняли по IP?

[jffulcrum]

Да, иногда возможен диагноз по фотографии https://en.m.wikipedia.org/wiki/Carrier-grade_NAT

[chiz]

@jffulcrum спасибо) а подскажите пожалуйста , если я получу белый IP - это решит проблему ?

[sdy_moscow]

3 минуты назад, chiz сказал:

@jffulcrum спасибо) а подскажите пожалуйста , если я получу белый IP - это решит проблему ?

ДА. Но есть еще вероятность блокировок портов у оператора и неверной настройки.

[chiz]

@sdy_moscow спасибо. Мне в целом надо получить доступ до НАСА. Но для начала бы до роутера )

[Nickuz]

10 часов назад, chiz сказал:

@sdy_moscow спасибо. Мне в целом надо получить доступ до НАСА. Но для начала бы до роутера )

До NASA, или до NAS`a ? ))

[chiz]

@Nickuz до NAS’а)

[chiz]

Вообщем мне выдали белый IP.

Доступ до роутера появился. Но проброс портов не работает(

 

где мог еще накосячить? подскажите плз

 

Edited January 13, 2023 by chiz

[jffulcrum]

Если через DEV консоль смотреть, там наверняка пытается на HTTPS перейти, порт 5001

[chiz]

@jffulcrum добавил диапазон портов 5000-5006. Пока тоже самое. Пробовал подключаться через https к 5001.(

[jffulcrum]

Надо включить отладку в браузере (обычно по F12), включить лог сети на закладке Network/сеть отладчика, и уже смотреть, куда оно перенаправить пытается после логина

 

Ну и надо проверить, может вместо WAN в публикации портов надо конкретно PPPOE выбрать

[chiz]

@jffulcrum если просто заходить без порта на IP , то он переправляет на 80

а если на 5000, то никакой инфы в отладке и нет...

А подскажите плз, где посмотреть про публикацию портов? конкретно выбрать PPPOE?

[YuryD]

 Тупой вопрос, а на ip 192.168.1.58 шдюз указан  192.168.1.1? Старые грабли - Ы :)

[chiz]

@YuryD да) а на что надо изменить?)

[YuryD]

 Ну значит у роутера кривая прошивка, попробуйте в dmz выселить этот ip временно.  Если заработает - ищите версию где проброс работает...

[chiz]

@YuryD так тоже пробовал . Не работает . Судя по статье https://wi-cat.ru/configure-wive-ng/probrasyivaem-portyi-nyuansyi-port-forward/

он перенаправляет на 80 порт указанного в dmz IP адреса. А мне нужен 5000. Или я не прав ?

[YuryD]

@chiz , попробуйте что-нибудь в лан с 80-м портом пробросить, хоть пробросом, хоть через dmz.  Я с некими роутерами и видеорегами у клиентов пытался бороться, иногда вообще не лечится... Ищите на форумах производителей. 5000тсп - вообще-то иногда бывает кем-то занят... Ну или попробуйте на роутере не 5000->5000 настроить, а например 5555->5000

 

[chiz]

@YuryD спасибо) Почитал еще про dmz, вроде как должен открыть все порты. Но у меня по ip все равно открывает роутер. Но я не включил Nat look back DMZ.

 

сегодня попробую обновить прошивку

 

это и есть форум производителя моего роутера )))

[YuryD]

@chiz  Вы им тикет откройте, ответ будет, на 99% адекватный, пнут китайцев. Про  коммутаторы snr - там нормально все с тикетами и поддержкой.

[chiz]

@YuryD спасибо ! Сегодня обновлю роутер и если не заработает , напишу 

[YuryD]

@chiz Вы лучше тикет откройте, и ответ по закрытию тикета. В ответе может быть и Ваша ошибка :) Сознаватсья  в своей - это плюс к карме. Наши честно отвечают, в отличие от говнолинковцев и прочих.