Как пробросить порт на веб интерфейс кинетик ультра?

Question

[Артём Белых]

Есть белый айпи адрес от провайдера, кинетик ультра. Как можно пробросить порты чтобы видеть его из вне?
Я захожу в Port Forwarding и создаю правило, вот скрин:


Далее перехожу по айпи адресу который указал (белый айпи) и он заходит на веб-интерфейс. Но, когда я подключаюсь с другой сети например с телефона, то он не может зайти, как сделать чтобы смог зайти извне?

Comments

[Valentin Barbolin]

Зачем ты хочешь открыть дверь через которую тебя взломают?

Answer 1

[pindschik]

У кинетика внешнее управление задается в разделе администрирования, порт на себя пробрасывать не нужно.
Более того, внешнее управление по HTTPS еще и несовместимо с пробросом порта.
Кроме того, некоторое время назад провайдеры начали массово детектить и закрывать доступ на порт 80 если на нем висит устройство с уязвимостью (по их мнению). Используйте другой - например 8080.

Comments

[Артём Белых]

Указал 8080, убрал выключил правило, он так же достиупить в локальной сети, но не доступин из вне

[pindschik]

spoiler

Если при включенном недоступен - вопросы к провайдеру

Answer 2

[Vladimir]

сейчас на работе кинетика нет, но точно помню, что у них это делается не пробросом, а отдельной функцией, как у ТП-линк. Ищи подобное что-то в настройках или гугли

Comments

[Артём Белых]

Вот это чтоли? Так включено же

[Vladimir]

Артём Белых, да, это оно

[Артём Белых]

Vladimir, было уже включено, всё равно не работает. Может из за 1 роутера это быть(Huawei провайдера)

[Vladimir]

Артём Белых, делай KeenDNS через облако, если заработает, возможно у тебя серый айпи

[tut_nick]

Артём Белых, а порт вообще открывается? Ну если специальными сервисами извне посмотреть, или утилитами.

[Артём Белых]

Vladimir, keendns работает, это то чем я пользовался, просто хочу чероез белый айпи сделать

[Артём Белых]

tut_nick, а какими прогами можно посмотреть(желательно линукс)

[tut_nick]

Артём Белых, ну прям конкретно про линукс софт сразу не скажу, но по идее любой сканер портов. Да просто на 2ip.ru зайдите и проверьте доступность порта. С учетом того что у вас есть провайдерская железка еще... Уверенность в том что порт открыт стремится вниз))

[Артём Белых]

tut_nick, порт 8080 закрыт, хотя я его пробрасывал

[tut_nick]

Артём Белых, ну если первой железкой стоит хуавей, то логично что там тоже проброс надо настроить.

[Артём Белых]

tut_nick, А можно сделать чтобы на одном роутере(кинетик) пробросить порт и всё

[tut_nick]

Артём Белых, ну если вы сможете из сети исключить хуавей то да. Грубо говоря у вас пакет летит так: интернет - хуавей - кинетик - комп. Везде двери должны быть открыты) Поэтому если хуавей не пропускает пакет, то дальше сеть настраивать бесполезно.

[Артём Белых]

tut_nick, подскажите как открыть порт в huawei UPnP Configuration включил в Forward Rules -> Port Mapping Configuration пробросил порт что у кинетика

Но пишет что порт закрыт

[tut_nick]

Артём Белых, у вас на скринах выше у кинетика порт 80 вроде. В теории может конечно провайдер блокировать. Хотя порт стандартный. Но слышал что у некоторых провайдеров бывают загоны, типа зачем домашнему юзеру дома веб порты. Хотите держать сервак, берите тариф для юр.лиц.

[Артём Белых]

tut_nick, да порт я поменял на 8080, что только не делал, буду кпровайдеру обращаться

[tut_nick]

Артём Белых, ну остается только провайдера пинать. Отпишите потом решение, если победите. Ну или не победите)

[Артём Белых]

tut_nick, Здравствуйте, спустя недели две провайдер всё таки решил вопрос с айпи адресом, оказываеться у провайдера закончились статик адреса(Белые адреса) и у меня был серый айпи адрес, и всё остальное время они пытались настроить его, вообщем провайдер накосячил

Answer 3

[FTN453]

Логично что из другой сети не зайдет, т.к. в Input IP забит конкретный адрес, с которого разрешен вход, а у телефона он другой (какой именно - см. сайт ipinfo.io с этого телефона). Я так понял, если тут вбит белый внешний IP кинетика, то заходит с устройства, подключенного к локалке этого кинетика, т.к. срабатывает NAT Loopback. Если на телефоне не статика, то надежнее будет вбить подсеть провайдера. Надо найти на вышеназванном сайте пункт "Route" в разделе "{} ASN". А вообще удаленка включается в разделе "Управление - Пользователи и доступ", а здесь только ограничивается - кому давать, а кому нет.