Здравствуйте!
В локальной сети имеется http-сервер(192.168.0.5) Из локалки страница открывается. НА DI-804HV настроена функция virtual server 192.168.0.5 port 80 tcp. На WAN имеется публичный IP. При попытке выйти на него из интернета ничего не происходит. В логах по этому поводу пусто.Что я делаю не так?
Как правильно настроить virtual server? Хотя там всё вроде просто. Влияет ли на его работу наличие нескольких vpn-тоннелей IPSEC при этом? Они слава богу работают.

Порылся на форуме, оказывается, подобные вопросы уже были, но остались без ответа:
viewtopic.php?t=55687&highlight=DI-804HV
viewtopic.php?t=63960&highlight=DI-804HV

У кого нибудь работает это?
А что скажет техподдержка?

А куда показывает маршрут по-умолчанию на 192.168.0.5 ?
А есть ли там FireWall?
На устройстве нет NatLoopBack, по-этому проверять доступ нужно с другого компьютра НЕ принадлежащего 192.168.0.5 ну или так:
https://www.grc.com/x/portprobe=80

шлюз по умолчанию на 192.168.0.5 - LAN ip адрес Dlink-a: 192.168.0.100
фаервол и антивирус на веб-сервере отключены
проверял совсем из другого места, с другого провайдера
ping есть, http нема
сброс в исходные настройки и смена прошивки не помогло

any ideas?

Есть в этом мире люди у которых работает сабж? может и на других девайсах Длинк.
Уважаемая техподдержка, у вас есть возможность проверить это на практике и подтвердить/опровергнуть меня?
Может кто знает тонкости настройки этой фичи, помимо того, что в хелпе?
Памажите!

Конечно есть, могу со стопроцентной уверенностью сказать, что оно работает:
telnet 192.168.100.200 80 # проверка доступа открытого порта

10:48:49.765691 IP 192.168.100.21.49942 > 192.168.100.200.80: S 1286087331:1286087331(0) win 5840 <mss 1460,sackOK,timestamp 380998233 0,nop,wscale 6> # Исходный пакет ОТ компьютера, ДО маршрутизатора

10:48:49.766166 IP 192.168.100.21.49942 > 192.168.0.23.80: S 1286087331:1286087331(0) win 5840 <mss 1460,sackOK,timestamp 380998233 0,nop,wscale 6> # измененный пакет от маршрутизатора К компьютеру.

настроки VS:

может поможет:
я заметил, что виртуальный сервер не работает при поднятом ВПН сервере

есть..)
у меня через виртуальный сервер DI-804HV, в интернет расшаривается камера DCS-5220
(TCP 80/80, UDP 5000-5003/5000-5003)
только повторяю: при разрешении VPN - доступ к камере пропадает

Спасибо за помощь. Но не могу победить. Сбрасывал в исходные настройки кнопкой. Прописал только Wan, Lan и Virtual server. То есть о VPN речь не идёт. Пробовал всё это с разными прошивками.
D-Link_804HV_V1.51b03.BIN
D-Link_804HV_V1.50b08.BIN
Эта ссылка https://www.grc.com/x/portprobe=80 говорит "port stealth".
Аналогичные другие тоже в этом духе. Если подсоединить внутренний веб сервер напрямую к интернету- работает, то есть дело не в нём. Заметил разницу в вашей(Stanislav Kozlov) картинке с тем что у меня: В списке Virtual server list строчка и галочка у меня серые, то есть недоступны для редактирования. В фаерволе после добавления virtual server вверху списка появляется новое правило, тоже серое.
Если удалить из списка этот virtual server http(нажать на корзину). То он вообще исчезает со страницы. Добавить можно, прописав новую строку вручную(или сбросить в исходные параметры). Не знаю может это так и должно быть.

Может быть, опознавательные знаки помогут прояснить ситуацию?
P/N II804HVE.....C3G
S/N: DY1827B001254
H/W Ver.:C3 F/W Ver.:1.44

Виртуальный сервера не могут работать у одного и не работать у другуго. Как видите у <b>pentod</b> работает. Следовательно вы или выполнили настройку роутера не корректно, либо все же на вашем сервер трафик блокируется. Приведите настройку вашего виртуального сервера.

P.S. если у вас PPTP или PPPoE подключение, попробуйте уменьшать MTU. После перепрошивки не забывайте сбрасывать роутер к заводским настройкам и перенастраивать вручную.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

а нет ли проблем с маршрутизацией..?
проверь прохождение пингов
с DI804 на свой www сервер..
пинг с www сервера на внешний интерфейс DI804..
и проверь шлюз поумолчанию на www сервере..

у меня D-Link_804HV_V1.51b03.BIN

Спасибо всем за помощь! Заработало. Дело было в том ццц-сервере 192.168.0.5. На нём 2 сетевых платы с разными метриками. Сделал метрики одинаковые. Заработало. На всякий случай отключил сетевую плату, котроая не участвует в процессе. На DI804HV при этом настроены несколько VPN-тоннелей с филиалами через такие же 804. Всё это работает одновременно. Вопрос закрыт. Спасибо.

Как нет? Есть!! И все роботает!!! Я раньше тоже так думал но практика показал что NatLoopBack это устройство поддержывает

У меня не работает virtual server, при запущеном VPN. Как решить проблему?

Проблему и настройки опишите подробнее.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465