faq обучение настройка
Текущее время: Чт авг 14, 2025 03:23

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 13 ] 
Автор Сообщение
СообщениеДобавлено: Вт авг 17, 2010 01:16 
Не в сети

Зарегистрирован: Вт авг 18, 2009 18:13
Сообщений: 15
Откуда: UA
Здравствуте уважаемая служба поддержки!

Помогите разобраться с проблемой - не работает перенаправление 80 порта с роутера на внутренний http сервер!


По порядку:
1) Роутер DIR-320
2) Последняя прошивка dir320_v1.21_8c1b_langpack_ru
3) Интернет
Цитата:
MAC-адрес : 00:хх:хх:хх:84:5C
Подключение : DHCP-клиент Подключен
IP-адрес : 77.122.xxx.xxx
Маска подсети : 255.255.240.0
Шлюз по умолчанию : 77.122.xxx.xxx
DNS : 82.144.ххх.х30 82.144.ххх.х41

IP-адрес 77.122.xxx.xxx хоть и получен через DHCP, фиксированный, постоянный. Провайдер - Volia Cable, Ukraine
4) LAN
Цитата:
MAC-адрес : XX:de:XX:27:XX:01
IP-адрес : 192.168.0.1
Маска подсети : 255.255.255.0
DHCP-сервер : Включено

В сети четыре компа - три подключены с помощью кабеля, один - через беспроводное подключение. Произведено резервирование DHCP

Изображение

На всех машинах установлен простенький HttpFileServer 2.2f. Для примера, возьмем компьютер с ip 192.168.0.100

В локале при введении в браузере http://192.168.0.100 - получаем правильный скрин работающей проги http сервера.

Изображение

И результат запроса в окне сервера:

Изображение

Тоесть - прога работает, как надо!

Включаем в настройках поиск внешнего айпи - находит наш постоянный внешний IP-адрес : 77.122.xxx.xxx

Изображение

Прописал правило:

Изображение

Захожу с мобильного интернета на адрес http://77.122.xxx.xxx - и получаю:

Изображение

Меняю в программе порт на 888, например!

Изображение

Прописываю другое правило:

Изображение

Захожу с мобильного интернета на адрес http://77.122.xxx.xxx:888 - и получаю нормально работающую прогу - тоесть правильный форвард с внешнего порта:

Изображение

И результат запроса в консоли http сервера:

Изображение

У меня вопрос: ПОЧЕМУ не работает переадресация на 80 порту, и работает на 888??????? Фаерволы и антивирусы отключены! DMZ не предлагать!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 17, 2010 11:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн авг 17, 2009 17:18
Сообщений: 7330
Доступ пытаетесь получить из внешней сети или из внутренней?
Если из внутренней - то так может и не работать, т.к. функция nslookup на серии DIR недокументированная.
Из внешней сети все должно работать без проблем.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 17, 2010 18:29 
Не в сети

Зарегистрирован: Вт авг 18, 2009 18:13
Сообщений: 15
Откуда: UA
Специально создавал тему с картинками, чтоб не было таких и похожих ответов....

Я захожу с ВНЕШНЕГО адреса, и не работает именно 80 порт!!! Остальные работают без проблем - 21, 110, 25, 443 и указанный в примере 888 порт!

Скорее всего, трабл в прошивке - когда-то на старой у меня была похожая задача, и она успешно решилась созданием одного правила...

А между "должно работать" и "работает" стоит и дальше у меня картинка
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 18, 2010 07:53 
Не в сети

Зарегистрирован: Чт апр 20, 2006 04:01
Сообщений: 5326
Откуда: Белозерск
Дайте нам свой внешний IP (можно в личку), при проброшенном 80 порте, чтобы проверить от нас можно было.
Может быть фильтрация порта 80 у кабельного провайдера - у него на сайте по этому поводу ничего нет?
Да, еще - HFS поставьте на адрес 192.168.0.100, а не на внешний...

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 18, 2010 10:32 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн авг 17, 2009 17:18
Сообщений: 7330
Прошивка: dir320_v1.21_a3ia.bin
http://ftp.dlink.ru/pub/Router/DIR-320/ ... 1_a3ia.bin

Схема тестирования:
Изображение

Правила портфорвардинга:
Изображение

Результат тестирования:
Изображение

Теперь меняю сервер на HFS, настройки следующие:
Изображение

Результаты тестирования с HFS:
Изображение

Вывод: на тестовом стенде данная проблема не подтверждается

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 18, 2010 14:06 
Не в сети

Зарегистрирован: Вт авг 18, 2009 18:13
Сообщений: 15
Откуда: UA
Цитата:
фильтрация порта 80 у кабельного провайдера
- исключено, так как без роутера напрямую http работает нормально, а за роутером - не хочет ни в какую.

Цитата:
HFS поставьте на адрес 192.168.0.100, а не на внешний
Разницы нет, на какой ставить - HttpFileServer слушает 80 порт на локальном и внешнем интерфейсах одновременно. Пример тому - удачный проброс на 888 порту, который я описываю в стартовой теме. Хотя, я тоже пробовал этот вариант.

AndreTM, дружище, могу отправить в личку не только айпи внешний, но и логин с паролем в веб-интерфейсу роутера. Еще можем договориться - могу установить TeamViewer клиент, и общаясь по скайпу, можете сами попробовать менять все конфиги компа и роутера, и увидеть, что не работает :(

Только что специально повторно прошил эще раз прошивку с предыдущего поста уважаемого Vitaliy Korkunov, сбросил на заводские и перенастроил все повторно, как на скринах (на них все так же, как и у меня было в первой теме). Результат предыдущий - в локалке http открывается, а извне - не хочет.

Я уже не знаю, где дальше искать ответ - надеялся, что тут мне помогут :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 18, 2010 14:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн авг 17, 2009 17:18
Сообщений: 7330
Поместите в DMZ зону роутера IP адрес компьютера с HTTP сервером и отключите на время антивирус, если не заработает - скорее всего трафик блокируется на уровне приложений, как видите, роутер ничего у меня не блокирует.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 18, 2010 15:30 
Не в сети

Зарегистрирован: Вт авг 18, 2009 18:13
Сообщений: 15
Откуда: UA
Vitaliy Korkunov писал(а):
Поместите в DMZ зону роутера IP адрес компьютера с HTTP сервером и отключите на время антивирус


Сделал так как вы просили - и поместил в ДМЗ, и все поотключал - всеравно не хочет пропускать!

Еще раз, по аналогии с вашей сделал схему своего подключения

Изображение

Цитата:
скорее всего трафик блокируется на уровне приложений
Это каких приложений??? Если без роутера напрямую все работает?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 18, 2010 16:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн авг 17, 2009 17:18
Сообщений: 7330
Кабельный модем работатет как прозрачный мост или как NAT?
На уровне ОС вполне возможны блокировки трафика.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 18, 2010 16:51 
Не в сети

Зарегистрирован: Вт авг 18, 2009 18:13
Сообщений: 15
Откуда: UA
Vitaliy Korkunov писал(а):
Кабельный модем работатет как прозрачный мост или как NAT?
100% как прозрачный мост, у него нет возможности работать как NAT
Цитата:
На уровне ОС вполне возможны блокировки трафика
Я же пишу - когда я без роутера напрямую подключаю комп к кабельному модему - все работает!!! Тоесть - слабое звено тут получается роутер!!! Каким образом ОС блокирует трафик с роутера, и не блокирует его при подключении напрямую??? Отключено ВСЕ, что могло бы блокировать трафик. И, повторяюсь - в локальной сети все работает отлично - другие компы без проблем попадают в браузере на 192.168.0.100! Переадресовываются любые порты с роутера на этот комп! И НЕ переадресовывается только 80 порт!!!!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 18, 2010 17:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн авг 17, 2009 17:18
Сообщений: 7330
При прохождении пакета через NAT его структура меняется, соответственно антивирус/фаервол/брендмауеэр в ОС может воспринимать его как не предназначенный для этой подсети и отбрасывать его. Возможны также причины блокировки трафика у вашего провайдера - закрыт 80 порт для обращений извне.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 18, 2010 18:48 
Не в сети

Зарегистрирован: Вт авг 18, 2009 18:13
Сообщений: 15
Откуда: UA
У меня такое ощущение, что мои ответы просто не читаются. Уважаемый Vitaliy Korkunov отвечу цитатами из предыдущих сообщений:
Vitaliy Korkunov писал(а):
антивирус/фаервол/брендмауеэр в ОС может воспринимать его как не предназначенный для этой подсети и отбрасывать его
scan4u писал(а):
Отключено ВСЕ, что могло бы блокировать трафик


И второе утверждение -
Цитата:
причины блокировки трафика у вашего провайдера - закрыт 80 порт для обращений извне
в предыдущем моем ответе было
Цитата:
без роутера напрямую подключаю комп к кабельному модему - все работает!!!
Как может работать извне 80 порт без роутера, и не работать с роутером?????? Понятное дело, провайдер тут ни при чем....


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 18, 2010 20:55 
Не в сети

Зарегистрирован: Вт авг 18, 2009 18:13
Сообщений: 15
Откуда: UA
ТЕМА ЗАКРЫТА!

Спасибо всем, кто отписывал, приношу свои глубочайшие извинения, и огромную благодарность! Спасибо, Vitaliy Korkunov и AndreTM, которые все же вдолбили зерно сомнения в мою уверенную теорию про доступность 80 порта у провайдера Volia. Внимательно перечитав регламент на сайте этой долбанной Воли, увидел грустные строчки:

Изображение

А уже потом, в Гугле нашел подобную трагедию - только там чел еще больше извращался, нежели я... :) Кому интересно, тут читайте. Тока кодировку поменяйте - дам по дефолту какая-то лажа....

Резюме этой долгой темы:
1) ISP Volia - плохой провайдер!!! Жду не дождусь, когда к дому подтянут LaNet - свалю нафиг от этих "предпринимателей"
2) Не перевелись на форуме умные ребята - за что им еще раз - СПАСИБО!

Пе.С.: роутер D-link DIR-320 - суперская весчь! Стыдно, что я на него грешил! ;)


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 13 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 327


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB