Не пробрасываются порты и не работает ping роутера openwrt?

Question

[LightGreenP]

Я дилетант, но мне кажется тут что-то явно не так. Я пробрасываю порты (любые) чтобы получить доступ к роутеру из WAN ради теста через ssh, или хотябы ftp. Пробовал миллион разных конфигураций, и просто перенаправлял и задавал правила. Сбросил до заводских и еще 10 раз попробовал.

Зашел в личный кабинет провайдера и отключил поностью фаервол (билайн). Но все равно даже пинга до роутера из wan нету. Хотя там с завода прописано правило, разрешающее ICMP.

Подскажите что тут может быть не так хотя бы в теории.

Comments

[alexalexes]

А IP на wan-е белый?

[LightGreenP]

alexalexes, Нет, динамический. Там стоит ДДНС

[alexalexes]

LightGreenP, ну значит, он находится в локалке провайдера (можно проверить по диапазону и маске), вы извне к нему не достучитесь. Только покупной статичный IP даст настраиваемые плюшки.

[Drno]

LightGreenP, дднс не работает с «серыми» адресами. Только с белыми (внешними). И не важно динамический он или статический

[rPman]

alexalexes, произошла подмена понятий, с виною на провайдерах и проблем с ipv4

Динамический ip адрес это все еще доступный снаружи, и перенаправление портов должно работать, только в отличии от статического адреса, раз в какой то период (часы-сутки) ip адрес меняется и открытые соединения разрываются (и в момент смены адреса, пока обновится ddns, сервис не будет доступен, но речь о секундах-минутах).

А вот NAT на стороне провайдера, когда клиенту выдается ip адрес из локальной сети провайдера (для мобильных сетей это скорее всего 10.x.x.x) это приговор, upnp в такой сети не работает, а если работает, то из-за того что у клиента самого стоит обычно роутер с NAT, каскадно заставить его работать сложно.

p.s. есть еще проблема, наши политические реалии (с обоих сторон) заставляют провайдеров ломать интернет, и при рабочих конфигурациях могут сделать хостинг серверов у клиента недоступным... при этом сегодня работает, завтра нет - уже норма.

[alexalexes]

rPman, я как раз исходил из предположения, что обычные пользователи в настоящее не получают IP адрес от провайдера, который доступен извне, так как активная клиентская база намного больше чем пул адресов провайдера.
С большой долей вероятности, при подключении абонент будет сидеть внутри сети провайдера, и работать по очень ограниченным правилам маршрутизации.

[rPman]

alexalexes, мобильные не получают (и не будут возможна отдельная услуга), стационарные - по ситуации, но часто получают динамический но доступный извне

[Aetae]

LightGreenP, "динамический" и "белый" - это разные категории: белый может быть динамическим, статический может быть серым.
Белый - это настоящий ip, т.е. не из зарезервированных диапазонов.

Если белый - должно работать, если серый - должно не работать. Для серых есть всякая магия по пробиванию NAT, но это отдельная тема.

Если белый и не работает - для начала подключи свой компьютер напрямую и проверь что пинг и коннект к нему есть. Если есть - возись дальше, если нет - значит провайдер что-то мутит неортодоксальное, и надо сначала разобраться что именно.

[Colvor]

Если ip адрес у вас серый. то можете попробовать взять у кого-то частный VPN сервер, подключить роутер к нему и настроить так что при обращении по ip адресу vpn сервера подключение нужное по портам перенаправляется на Ваш роутер.
Или подключить к одному и тому же VPN роутер и пк которые пытаетесь вместе "связать", при этом настроив так чтоб VPN не использовался для интернета, а только для соединения разных локальных сетей.

Вариант 3, арендовать белый ip у провайдера или 4 вариант купить роутер Keenetic с Keenetic OS 3+ (не что не Zyxel, а новые серовато-белые) и использовать KeenDNS у которого есть возможность подключиться к роутеру даже с серым ip через SSTP VPN в режиме облако KeenDNS

Answer 1

[Петровский]

У вас может не быть доступного снаружи Ip-адреса. Какой у вас адрес? Последний разряд замаскируйте