Trim5 недоступен, когда за роутером (решено)

[MadKid]

Добрый вечер.

Имею Trim5 во внутренней локальной сети.
Выход в инет через роутер dir300.
Белый IP.

Подключаюсь к указанному контроллеру изнутри сети. Всё работает: вижу веб интерфейс, СМ-Коннект пашет, могу добавить клиента рабочую станцию (клиент - контроллер не пробовал, нет возможности). Ради эксперимента подключался к контроллеру по ссш, тоже всё хорошо.

Пробросил в роутере порты: 20...23, 80, 443, 1111, 1194. Но соединиться с контроллером извне не могу. Ни веб-интерфейс, ни ссш, ни СМКоннект не работают.

Можно подумать на неправильные настройки роутера или козни провайдера, но: у меня в сети есть другое Linux-устройство, к нему тоже проброшены порты (только внешние номера другие), и всё работает - и ссш, и впн, и хттп. Поскольку все пробросы сделаны единообразно, то значит они все сделаны правильно.

Что я делаю не так? Или что я забыл сделать?

[Arsie]

Цитата

Сообщение от MadKid

Пробросил в роутере порты: 20...23, 80, 443, 1111, 1194. Но соединиться с контроллером извне не могу. Ни веб-интерфейс, ни ссш, ни СМКоннект не работают.

Можно подумать на неправильные настройки роутера или козни провайдера, но: у меня в сети есть другое Linux-устройство, к нему тоже проброшены порты (только внешние номера другие), и всё работает - и ссш, и впн, и хттп. Поскольку все пробросы сделаны единообразно, то значит они все сделаны правильно.

Что я делаю не так? Или что я забыл сделать?

Если абстрагироваться от наших технологий, которые потенциально могут быть кривыми и т.д., то ssh во всех линуксах одинаковый. Если он не работает, то всё же это означает, что что-то сделано неправильно в настройках роутера.

Я бы от этого отталкивался. И сначала бы заставил работать настолько стандартные вещи, как ssh и ftp. Потом всё остальное.

[MadKid]

Цитата:

Сообщение от Arsie

ssh во всех линуксах одинаковый.

Так и я об этом же. Два линукс-устройства за роутером. К одному я могу по ссш подключиться, к другому - нет. Из локалки же подключаюсь успешно к обоим.

Такой же результат я получаю и с впн-соединениями, и с доступом по http/https.

Цитата:

Сообщение от Arsie

И сначала бы заставил работать настолько стандартные вещи, как ssh и ftp. Потом всё остальное.

Именно это у меня и не получается в отношении Trim5.
И я именно в этом и прошу помощи.

[Arsie]

Цитата

Сообщение от MadKid

Так и я об этом же. Два линукс-устройства за роутером. К одному я могу по ссш подключиться, к другому - нет. Из локалки же подключаюсь успешно к обоим.

Роутер может вести логи транзита пакетов? Если да, посмотрите, куда улетает то, что приехало снаружи в 22 порт. И что отвечает устройство на том конце кабеля.

[MadKid]

Установил в роутере уровень логирования "отладочный".
После чего перезапустил его, и сделал два действия:

1 соединился-разъединился по работающему ссш-каналу
2 попытался соединиться с Trim5

В логе, к сожалению, не увидел ничего такого, что указывало бы на эти два события... Очевидно, возможностей роутера недостаточно. Файл лога прилагаю на всякий случай.

[Arsie]

Цитата

Сообщение от MadKid

Установил в роутере уровень логирования "отладочный".
После чего перезапустил его, и сделал два действия:

1 соединился-разъединился по работающему ссш-каналу
2 попытался соединиться с Trim5

В логе нет ни одной записи, относящейся к 215 адресу. И даже больше, DHCP запрещено работать с адресами выше 100.

Каким образом выдан адрес Триму?

[MadKid]

Трим не использует DHCP, у него статический адрес. Это как-то мешает роутеру форвардить пакеты? Я чесслово не знаю, связаны ли как-то эти два механизма.

[Arsie]

Цитата

Сообщение от MadKid

Трим не использует DHCP, у него статический адрес. Это как-то мешает роутеру форвардить пакеты? Я чесслово не знаю, связаны ли как-то эти два механизма.

Я тоже не знаю, но в логе нет ни одного обращения к 215 адресу. К другим есть, к этому нет.

Попробуйте включить DHCP на триме, вдруг это вправит мозг роутеру.

[MadKid]

Обана!! Свершилось чудо!!

Разрешил DHCP в Триме. Переписал пробросы на новый адрес и заработали ссш и веб-интерфейс. Кто бы мог подумать, что работа пробросов и дхцп как-то связаны...

Правда, подключение через см-коннект не работает, но уже по-другому. Вылетает с ошибкой соединения, а в панели управления клиент значится, как подключенный. Но это уже следующая проблема, если не решу, то создам новую тему.

Благодарю за наводку!

[Arsie]

Цитата

Сообщение от MadKid

Обана!! Свершилось чудо!!

Кто бы мог подумать, что работа пробросов и дхцп как-то связаны...

Ну так и не Циска у вас. Что там эти индусы для китайцев на овнокодили в прошивке, они сами не знают, наверное

[LordN]

я тоже как-то попадал на то, что если ip выдал не роутер, то запросы по нему тупо не идут. включишь дцхп, получит ip, потом этот ip уже можно прописать в статику и все работает. что как и почему - не разбирался. кажется это был асус какой-то за стотыщмильёнов денег. а еще он периодически не пускал опенвпн на комп с вин10. я тут писал как-то об этом..

[Newandru]

Добрый день. Есть ли точный перечень портов, которые нужно пробросить? TCP/UDP ?

[Arsie]

Цитата

Сообщение от Newandru

Добрый день. Есть ли точный перечень портов, которые нужно пробросить? TCP/UDP ?

Поднимите глаза повыше, пожалуйста.