[faber]

Добрый день!

Имеется SNR-CPE-ME2-SFP версия прошивки: 1.10.8.0404231705

 

В кой-то веке понадобилось сделать проброс портов, но я столкнулся с проблемой.

Провайдер Ростелеком, подключение организовано по PPPoE, к договору подключена некая услуга "Статический IP", маршрутизатору назначен ip 192.168.1.1, есть ноут 192.168.1.137 и нужно пробросить порт 3389 для подключения к нему из сети Интернет. В "Настройках проброса портов (Port forwarding)" указывал и интерфейс WAN и VPN - проброс не работает!

 

Услуга "Статический IP" включена, ip адрес 212.220.210.* но этот ip нигде в веб морде не прописан, но светится в листинге ниже в самом низу ppp0

 

При этом я на маршрутизаторе, для проверки, включил управление по "LAN и WAN" и из сети Интернет мне удалось достучаться до портов маршрутизатора 80 и 443, а до 3389 нет. Ноут включен порт из локалки доступен, есть различные виртуалки на них тоже тестил - не работает проброс!

[m79@/]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
2: eth3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN                  qlen 160
    link/ether f8:f0:82:a3:97:54 brd ff:ff:ff:ff:ff:ff
    inet 169.254.26.128/32 scope global eth3
3: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br0 st                 ate UNKNOWN qlen 160
    link/ether f8:f0:82:a6:f5:d7 brd ff:ff:ff:ff:ff:ff
27: ra0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br0 st                 ate UP qlen 50
    link/ether f8:f0:82:4c:34:52 brd ff:ff:ff:ff:ff:ff
28: rai0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br0 s                 tate UNKNOWN qlen 50
    link/ether f8:f0:82:e7:00:4c brd ff:ff:ff:ff:ff:ff
29: wds0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 160
    link/ether f8:f0:82:4c:34:52 brd ff:ff:ff:ff:ff:ff
30: wds1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 160
    link/ether f8:f0:82:4c:34:52 brd ff:ff:ff:ff:ff:ff
31: wds2: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 160
    link/ether f8:f0:82:4c:34:52 brd ff:ff:ff:ff:ff:ff
32: wds3: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 160
    link/ether f8:f0:82:4c:34:52 brd ff:ff:ff:ff:ff:ff
33: apcli0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 160
    link/ether fe:e0:82:4c:34:52 brd ff:ff:ff:ff:ff:ff
34: apclii0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 160
    link/ether fe:f0:82:4c:34:52 brd ff:ff:ff:ff:ff:ff
35: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP qlen                  160
    link/ether f8:f0:82:a6:f5:d7 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global br0
36: ppp0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1492 qdisc fq_codel state UNKNOWN                  qlen 3
    link/ppp
    inet 212.220.210.* peer 212.220.30.188/32 scope global ppp0

Раньше у меня был древний маршрутизатор, тоже SNR, и подключение было организовано через статический ip, начались проблемы в итоге пришли настроили через PPPoE мол сейчас всем настраиваем через PPPoE итд итп.

 

Собственно предположение у меня одно, проброс не работает из-за "Типа подключения DHCP"- PPPoE, если бы был настроен Статик, то обращение к 212.220.210.*:3389 прилетало бы на маршрутизатор, а он согласно правилу проброса направлял бы его на нужный 192.168.1.137:3389. А сейчас выходит так что обращение прилетает на 212.220.210.* но этот ип он же не прописан на маршрутизаторе в виде статика, однако числится за мной в сеть Интернет я выхожу именно с него.

 

В итоге толи я не понимаю как этот проброс правильно настроить, хотя вроде тут все просто, толи это к провайдеру надо обращаться - возможно проблема на его стороне.

Что подскажете господа, как решить эту проблему?

 

 

 

[faber]

UPD

Подключил кабель провайдера в ноут, настроил PPPoE соединение, вышел в сеть Интернет все с тем же внешним ip 212.220.210.*

С телефона (мобильный Bнтернет 4g) при помощи приложения "Ping & Net" проверяю доступность порта 3389 на своем ip 212.220.210.* - ПОРТ ДОСТУПЕН!

т.е. получается проблема не у провайдера, а на роутере!

 

И что же я не так настроил...