• Zarejestrowany: 2014-12-21
  • Posty: 8

Temat: Przekierowanie portów, problem dwa routery

Witam,
Googlałem przez ostanie dwa dni szukając rozwiązania jak udostępnić port na TP-LINK TL-WDR3600 OpenWrt Attitude Adjustment 12.09 / LuCI 0.11.1 Release (0.11.1)  ale bez rezultatu.
Może od początku posiadam dwa routery. Pierwszy router udostępnia Internet (port WAN ip x.x.x.x od dostawcy) na porcie lan ip 192.168.200.1 do tego routera podłączony jest kolejny router  TP-LINK TL-WDR3600 do portu WAN (ip na tym porcie 192.168.200.100) dodatkowo do drugiego routera podłączony jest serwer o adresie 192.168.1.3.
Potrzebuje przekierować udostępnić port 6881, jedna bez rezultatu.
Na routerze pierwszym uruchomiłem DZM na adres WAN routera drugiego (czyli na 192.168.200.100), dodatkowo przekierowałem ten port 6881 na port WAN routera drugiego. Następnie na routerze drugim w zakładce Firewall - Port Forwards dodałem regułę:

config redirect
        option target 'DNAT'
        option src 'wan'
        option dest 'lan'
        option proto 'tcp udp'
        option dest_ip '192.168.1.3'
        option dest_port '6881'
        option name 'Forward'

Jednak w dalszym ciągu port nie jest otwarty.
Polecenie nmap adres ip routera z OpenWrt:

nmap 192.168.1.1

Starting Nmap 6.40 ( http://nmap.org ) at 2014-12-21 22:44 CET
Nmap scan report for 192.168.1.1
Host is up (0.00032s latency).
Not shown: 996 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
23/tcp open  telnet
53/tcp open  domain
80/tcp open  http

ewidentnie port nie jest otwarty, wydając to polecenie do serwera  port 6881 widnieje jako open.
Coś ewidentnie źle robię proszę o poradę.

2 Odpowiedź przez xury

  • xury
  • xury
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-05-18
  • Posty: 503

Odp: Przekierowanie portów, problem dwa routery

Zagmatwałeś co nieco.
Pierwsza sprawa to jeśli dałeś DMZ to nie ma potrzeby przekierowywania portu.
Po drugie nmap sprawdził Ci tylko pierwsze pierwsze 1000 portów.
Jeśli chcesz sprawdzić port nmap'em to dodaj opcję -p6881 lub -p1-65535 by skanował wszystkie porty.

3 Odpowiedź przez Heinz (edytowany przez Heinz 2014-12-21 23:10:48)

  • Heinz
  • Heinz
  • Użytkownik
  • Nieaktywny
  • Skąd: Zawadzkie
  • Zarejestrowany: 2012-01-07
  • Posty: 561

Odp: Przekierowanie portów, problem dwa routery

Nie wiem czy to musi być ale u mnie jest jeszcze dodatkowy parametr dopisz:

        option src_dport '6881'

i wykonaj restart firewalla.
Zwraca on jakieś problemy?


Oczywiście Twój IP na wan w pierwszym routerze jest taki sam jak na stronie http://whatismyipaddress.com/

https://tplinkforum.pl - Polskie forum poświęcone tematyce urządzeń firmy TP-Link i Neffos

Heinz's Strona

4 Odpowiedź przez wrd3600

  • Zarejestrowany: 2014-12-21
  • Posty: 8

Odp: Przekierowanie portów, problem dwa routery

Dziękuje za odpowiedzi,
@xury poniżej z parametrem:

nmap -p6881  192.168.1.1

Starting Nmap 6.40 ( http://nmap.org ) at 2014-12-21 23:14 CET
Nmap scan report for 192.168.1.1
Host is up (0.00037s latency).
PORT     STATE  SERVICE
6881/tcp closed

DMZ ustawione na ip wan routera drugiego 192.168.200.100, przekierowanie portów usunięte.

@Heinz dodałem ten wpis ale nadal bez zmian, przy restarcie firewalla nie widać żadnych błędów.

W dalszym ciągu port nie jest otwarty.

5 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,301

Odp: Przekierowanie portów, problem dwa routery

Ale co ty właściwie skanujesz? x.x.x.x masz skanować, ew 192.168.200.100 a nie lan drugiego.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

6 Odpowiedź przez wrd3600

  • Zarejestrowany: 2014-12-21
  • Posty: 8

Odp: Przekierowanie portów, problem dwa routery

@Cezary, coś się właśnie pogubiłem hmm
jak skanuje adres 192.168.200.100 to port jest open.

nmap -p6881  192.168.200.100

Starting Nmap 6.40 ( http://nmap.org ) at 2014-12-21 23:27 CET
Nmap scan report for 192.168.200.100
Host is up (0.00046s latency).
PORT     STATE SERVICE
6881/tcp open

podobno sytuacja z adresem od dostawcy. Cezary jeśli możesz to napisz jak to powinno wyglądać poprawnie.

7 Odpowiedź przez Heinz

  • Heinz
  • Heinz
  • Użytkownik
  • Nieaktywny
  • Skąd: Zawadzkie
  • Zarejestrowany: 2012-01-07
  • Posty: 561

Odp: Przekierowanie portów, problem dwa routery

Spróbuj teraz jakimś skanerem online lub zapytaj jakiegoś kolegę czy da radę wejść na serwer po zewnętrznym IP. bo z wewnątrz sieci tego nie sprawdzisz.

https://tplinkforum.pl - Polskie forum poświęcone tematyce urządzeń firmy TP-Link i Neffos

Heinz's Strona

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,301

Odp: Przekierowanie portów, problem dwa routery

Ale co poprawnie? Otwierasz port na wan i to jego masz skanować jak już. Jeżeli masz przekierowanie portu z wan do ip w sieci lokalnej to co chcesz osiągnąć przez skanowanie ip lanu routera?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez wrd3600

  • Zarejestrowany: 2014-12-21
  • Posty: 8

Odp: Przekierowanie portów, problem dwa routery

To może jeszcze jedno głupie pytanie, czy adres ip routera pierwszego 192.168.200.1 powinien mieć otwarty ten port ? ;/

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,301

Odp: Przekierowanie portów, problem dwa routery

Drugi na 192.168.200.100 tak, pierwszy na x.x.x.x

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez wrd3600

  • Zarejestrowany: 2014-12-21
  • Posty: 8

Odp: Przekierowanie portów, problem dwa routery

Nie wiem co było nie tak, ale po restarcie routerów i serwerka wszystko zaczęło działać, albo mój jakiś głupi błąd. W każdym razie dziękuje za pomoc i odpowiedzi.

12 Odpowiedź przez mcp (edytowany przez mcp 2015-01-02 11:32:34)

  • mcp
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-21
  • Posty: 8

Odp: Przekierowanie portów, problem dwa routery

Ja mam nieco inny problem.
Mam Hilinka wciśniętego w TL-WDR4300. W Hilinku DMZ na adres WDR4300.

Bez problemu mogę się łączyć z urządzeniami w LAN z zewnętrznych sieci, czyli przekierowanie portów działa ok przez oba routery. Niestety nie mogę używać zewnętrznych adresów będąc podpiętym do własnej sieci.

Podłączony do zewnętrznej sieci loguje się bez problemu:
mojeipzewnetrzne.pl:5654 przekierowuje mnie na 192.168.1.100:5654
mojeipzewnetrzne.pl:5655 przekierowuje mnie na 192.168.1.210:5655
podłączony do mojego wifi żaden z tych adresów nie działa muszę wpisywać wewnętrzne IP.

Hilink ma adres 192.168.2.1
TP Link ma 192.168.1.1 (WAN dostaje 192.168.2.100)

Jak wpiszę zewnętrzne IP w sieci lokalnej to wchodzę na panel Hilinka, jak dodam tylko port to dostaje ERR_CONNECTION_REFUSED


Myślałem żeby może wpisać w host routera adresy ale nie mogę użyć tam portów więc mógłbym zastosować to tylko dla jednego wewnętrznego IP. W czym jest problem i jak go rozwiązać?

13 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,301

Odp: Przekierowanie portów, problem dwa routery

A wykupiłeś adres publiczny u dostawcy komórkowego?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

14 Odpowiedź przez mcp

  • mcp
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-21
  • Posty: 8

Odp: Przekierowanie portów, problem dwa routery

Mam wykupiony. Wystarczy że wyłączę wifi w telefonie i mogę się łączyć z zewnątrz. Ale jak połączę się z wifi czy lanem to muszę używać adresów wewnętrznych. Jak przełączę hilinka w tryb modemu to jest ok, ale jakość połączenia jest gorsza.

15 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,301

Odp: Przekierowanie portów, problem dwa routery

Sorry, nie doczytałem.  To cię może zainteresować: http://openrouter.info/forum/viewtopic. … &t=421

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

16 Odpowiedź przez mcp

  • mcp
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-21
  • Posty: 8

Odp: Przekierowanie portów, problem dwa routery

Dzięki wielkie, jestem zupełnie zielony, ale jakoś poszło. Dopisałem do pliku "firewall" dla każdego portu takie coś i działa:

config 'redirect'
option 'src_dport' '5655'
option 'src' 'lan'
option 'src_dip' 'mojeip.freedns.afraid.org/'
option 'dest_ip' '192.168.1.250'
option 'proto' 'tcp'