Как настроить проброс портов 80 и 443 на роутере?

Question

[Сергей Сахаров]

Есть у меня сайт. Крутится он на виртуалке. Стоял у меня роутер ASUS RT-N11P
И я горя не знал. Порты были проброшены и всё нормально работало.

Но захотелось мне новых технологий и заменил я роутер на Upvel UR-825AC
Пытаюсь пробросить порты 80 и 443, а он мне заявляет:
"Setting port range has overlapped with used port numbers!"

Как бы этот вопрос порешать? Мне не надо интерфейс управления в инет выставлять...

Comments

[Дмитрий]

Скорее всего 80 занят веб мордой роутера

[Дмитрий]

Судя по отзывам на днс это лучше поменять и забыть, как страшный сон

[Дмитрий]

ftp.ufanet.ru/pub/firmware/Upvel/UR-825AC
https://disk.yandex.ru/d/8VN6FvLwezEAP
wiki.openwrt.org/toh/upvel/ur825ac

[Сергей Сахаров]

Дмитрий, да, я тоже это прочёл.
а по двум из трёх ссылок даже ходил.
Теперь ищу файлик
Upvel_UR-326N4G-V1.1.0.9RU.bin
и что-то поисковики его не находят. Только упоминания о нём.

Answer 1

[Александр]

Если роутер не хочет настраиваться как надо - его лучше заменить. Не у всех вменяемые прошивки. Ну или перешить на OpenWRT если поддерживает.

Comments

[Сергей Сахаров]

Прошивка вменяемая. Перевожу: где-то в настройках по умолчанию эти порты для чего-то зарезервированы. На каком-то влане.

Я думал, тут найдётся человек, который подскажет куда копать, чтобы снять это резервирование.

[pfg21]

Сергей Сахаров, к примеру веб-интерфейс роутера торчит наружу и потому занимает порты

[Сергей Сахаров]

Ну спасибо! Попытался прошить и окирпичил роутер.
Скачал две прошивки, одна не подошла.
Пока вернул на место старый. Узнал как можно восстановить, но нужна стоковая прошивка...
На 4PDA с прошивками всё грустно: ссылки на них мёртвые.

Страница downloads.upvel.ru тоже недоступна.
В общем, сезон приключений начался.

[Сергей Сахаров]

pfg21, а типа я такой идиот, что снаружи на эти порты телнетом не постучался, да?
Зарезервировано - не значит используется.

[Pb_hard]

Сергей Сахаров, Как не используется? А как вы в вебморду роутера заходите???
Вот им и испоьзуется.
Снаружи - это значит снаружи роутера.
С домашнего компьютера из локальной сети это тоже снаружи.

Если есть нормальный доступ к фаерволу - настройте редирект портов например 80 перенаправьте на 8080 порт локального компьютера для всех входящих, кроме входящих с адресов локальной сети.

[Сергей Сахаров]

Pb_hard, по внутреннему интерфейсу, разумеется - через LAN
На WAN порты 80 и 443 не висят, вход снаружи закрыт

Мне эти порты с WAN-интерфейса пробросить надо, а не с LAN

[Сергей Сахаров]

Pb_hard, Вы великий теоретик.
А как же я захожу в веб -интерфейс Asus RT-N11P?
На нём эти порты проброшены. Снаружи.
А захожу я изнутри локальной сети. Снаружи роутера, да.

Можете проверить:
https://quotes.jbr.su
Сайт доступен, порты 80 и 443 веб-интерфейсом роутера не заняты.
И проброшены с WAN-интерфейса.

[Pb_hard]

Сергей Сахаров, Ну я так же захожу на том же микротике, и на кинетике.
Там доступ к фаерволу есть, можно перенаправить порты.
С внутренней сети попадаешь на 80 роутера, с внешки стоит перенаправление порта на сервер - попадаешь на сервер.

[Сергей Сахаров]

Pb_hard, у меня тоже был, тоже можно было перенаправить...
Сообщение в стартовом топике. Погуглил - это значит, зарезервировано в дефолтовом влане.
Как получить доступ к дефолтовому влану, если вланы даже не включены?

Впрочем, не актуально. После попытки прошить роутер успешно окирпичился.
Вопрос снят. На следующей неделе отдам на восстановление.
Получится - прошивку сменят. Нет - буду смотреть другой гигабитный роутер.

[Сергей Сахаров]

Pb_hard, у меня тоже был, тоже можно было перенаправить...
Сообщение в стартовом топике. Погуглил - это значит, зарезервировано в дефолтовом влане.
Как получить доступ к дефолтовому влану, если вланы даже не включены?

Впрочем, не актуально. После попытки прошить роутер успешно окирпичился.
Вопрос снят. На следующей неделе отдам на восстановление.
Получится - прошивку сменят. Нет - буду смотреть другой гигабитный роутер.

[tut_nick]

Сергей Сахаров, по гарантии сдайте. Только не говорите что сами шили/окирпичили. Ну и заодно можно будет отказаться от ремонта, и забрать деньги. Чтобы купить другой)

[Ziptar]

Сергей Сахаров, pvid 1 дефолтный влан всегда и везде, когда не указано иного, только влан тут ни при чем. Роутер тупой, как бревно, и все.
Фаервол (и нат) в страшном сне не должно волновать, слушает ли что-то конкретный порт, или нет. Он отрабатывает задолго до того, как трафик должен дойти до приложения. Поскольку в данном случае фаервол (нат) с какого-то бодуна это волнует, то лучшее применение такому устройству - переработка на вторсырьё.
Единственный вариант "перенаправления", который может волновать соседство с другими слушателями на одном порту - это прокси. Но прокси это прокси, а не проброс портов (нат).

Answer 2

[CityCat4]

Примерно то же самое, что у меня было с точкой доступа. Стояла TL-WA восемьсот какая-то. Стояла пятнадцать лет, начала виснуть периодически - все-таки приличный возраст. Меняю на Tp-Link же, на какой-то понтовый-распонтовый роутер - и обнаруживаю, что в режиме точки доступа он не имеет IP! А управляется исключительно через Tether - аппликуху с телефона.
Мать-перемать, до сих пор страдаю и корячусь...

Comments

[Ziptar]

Мать-перемать будет, когда купишь новый телефон, и окажется, что на него установить это приложение нельзя просто потому что так звёзды сошлись

[CityCat4]

Ziptar, Тогда будет мать-пере-пере-перемать, роутер будет с матами сброшен с балкона чтоб посильнее треснулся об асфальт... и у меня будет новый роутер... :DDD

Answer 3

[Pb_hard]

Как бы этот вопрос порешать? Мне не надо интерфейс управления в инет выставлять...

Никак, за вас уже все порешали - клиенту порты 80 и 443 точно не нужны, он же не будет сайты хостить, поэтому они намертво привязаны к встроенному серверу для работы вебморды.

В роутерах, где есть нормальный доступ к фаерволу можно перенаправить эти порты куда угодно.
А в роутерах для домохозяек доступ к фаерволу урезан, там забитые с завода настройки и нефиг менять.

Comments

[Сергей Сахаров]

Так он там программно урезан.
Всё равно прошивки есть, люди меняют.

[Pb_hard]

Сергей Сахаров, Ну тогда прошивку искать.
Напрямую к фаерволу с командной строки доступ не пробовали получить?

Answer 4

[PjaniyAdmin]

Возможно это хитрый роутер с dmz, и ему не нравится что ктото мимо dmz чтото пробрасывает.

Comments

[Сергей Сахаров]

порт 53 пробрасывал не на DMZ
Но вообще подозреваю, что это просто клон D-Link DIR-825AC
Просто прошивку обработали напильником.