Почему при пробросе портов во внешке виден только 80 порт?

Question

[Dezmont777]

Доброй ночи. На входе в квартиру оптика и стоит роутер D-Link DPN-R5402 от Ростелекома. IP-адрес 192.168.0.1.
Подключаюсь к нему по Wi-Fi посредством ПК 192.168.0.4. Настраиваю проброс портов:
External Port Range: 80~80
Protocol: TCP
Internal IP Address: 192.168.0.4
Internal Port: 80
Работает. Пробую дальше:
External Port Range: 37777-37777
Protocol: TCP
Internal IP Address: 192.168.0.4
Internal Port: 37777
Не работает.
External Port Range: 37777-37777
Protocol: TCP
Internal IP Address: 192.168.0.4
Internal Port: 80
Работает.
В итоге из вне может быть доступен только 80 порт. =/
Проверял порты Тут.

Answer 1

[АртемЪ]

Почему при пробросе портов во внешке виден только 80 порт?

Какой открыт, такой и виден. Скорее всего кроме 80 порта на данном хосте ничего не открыто.

Проверял порты Тут.

А вы уверены что там вы проверяли свои порты? Возможно вы проверяли порты открытые на шлюзе провайдера?
Какой адрес вы указывали при проверке?

Comments

[Сергей]

вопрос из разряда "почему мне не дали реальник и если бы знать что это вообще такое"

[ТыжСисАдмин]

А из Российских крупных провов вообще кто-то даёт белую динамику?
Я сам долгое время сидел на адсл только из за того что у меня был хоть и не статика но всёже белый :)
Потом айпишники подешевели и перешел на нормального прова и купил статику.

[АртемЪ]

Алексей POS_troi: Ну крупнейший пров это Ростелеком.
По умолчанию чаще всего дает белую динамику, хотя в некоторых регионах бывает что серую.
Белый статический по запросу 50рублей в месяц.

[Dezmont777]

Сергей: вопрос конечно не уровня it-специалиста, каковым я себя и не позиционирую. До сего момента думал, что отличие стат. IP от дин. IP лишь в том, что второй присваивается каждый раз при входе в сеть.

[Dezmont777]

АртемЪ: при проверке указывал свой внешний ip-адрес. По ссылке которую я дал, он автоматически подставляется.

[Dezmont777]

Запустил tracert. Первый прыжок на 192.168.0.1 - роутер. Потом 78.36.0.1 - это, если я не ошибаюсь, и есть шлюз провайдера? У меня ip 95.52.56.220.

[АртемЪ]

Dezmont777: Ну все правильно вы понимаете чем статический от динамического отличается. Разве кто то говорит наоборот?

А откуда вы узнали свой внешний IP адрес? По ссылке что вы дали автоматически подставляется адрес с которого вы зашли. А зайти можно не обязательно со своего адреса, например с адреса своего провайдера.
Поэтому я и спрашиваю - вы уверены что это ваш адрес? В роутере посмотрите какой адрес он получил от провайдера.

[Dezmont777]

АртемЪ: про статический и динамический адрес был верхний комментарий. Туда был адресован ответ. )

Посмотрел на роутере - Current IP Address: 95.52.56.220. Когда создаю правило и указываю internal port 80, тестер портов показывает, что порт открыт. Если указать в Internal Port любой другой, то при проверке статус порта - закрыт.

[АртемЪ]

Dezmont777: Ну с адресом все нормально, значит неправильно пробрасываете.
Можете привести скриншот страницы где делаете проброс?

[Сергей]

АртемЪ: Dezmont777: если у него на внешнем соединении светится реальник. это не значит что он ходит не через нат )

[Сергей]

провайдерский нат

[Dezmont777]

АртемЪ: https://yadi.sk/d/MFxe-vMhiTkAP

[Dezmont777]

Теперь и 80 порт не открывается.

Пробую сделать проброс портов на ноутбуке, подключённом к роутеру Zyxel Keenetic с USB-модемом от МТС - тоже ничего не работает. Браундмэр отключил, KIS выгрузил.

[Dezmont777]

Сергей: нужен статический IP? Думаете с ним не будет таких проблем?

[Сергей]

АртемЪ: ага. уменя тут недели три назад таких из пула с десяток присваивался. у соседей по несчастью тоже. один в один.

[Сергей]

вы недооцениваете наших провайдеров

[АртемЪ]

Dezmont777: Да зачем вам статический? Это вообще никак не влияет.

[Dezmont777]

Сергей: но ведь вчера порты, хоть как-то криво, но открывались? =/

Сегодня вообще глухо.

[АртемЪ]

Dezmont777: Посмотрел я ваши скрины.
Чего то совсем не понятно.
Вот четрвертый скрин, судя по всему у вас подключение через бесроводной МТС идет.

[Dezmont777]

АртемЪ: А нужно прописывать какие-то маршруты и правила для файрволла на роутере? Или просто достаточно добавить порты для проброса - и должно работать?

[АртемЪ]

Вы же сказали что адрес 95.52.56.220 присвоен вашему роутеру провайдером.
И тут же про какой то USB-модемом от МТС говорите.

[АртемЪ]

Dezmont777: Никаких правил и маршрутов. Все работает сразу после проброса портов.

[Сергей]

я просмотрел. а внешка цепляется у провайдера как?)

[АртемЪ]

Объясните откуда у вас взялся усб модем, если разговор идет о роутере?

[АртемЪ]

Сергей: Ну сначала человек утверждал что адрес получен в роутере, теперь уже про какие то усб модемы разговор идет, ничего не понятно что там.

[Сергей]

АртемЪ: артем. ну с чего ты решил что он ему присвоен? система определяет что это его айпишник. если у него персональный нат в определенном диапазоне портов?) это кстати новая фишка как раз Ростелекома

[Dezmont777]

АртемЪ: У меня два подключения.
Первое:
В квартиру оптика к роутеру D-Link от Ростелеком. Стационарный ПК с беспроводным адаптером подключён к этому роутеру. Пытаюсь пробросить порты на этот комп. У роутера внешний адрес сейчас, после перезагрузки, адрес 95.52.54.218.
Второе:
К роутеру Zyxel Keenetic подключён USB модем МТС. Через LAN подключён Ноутбук к роутеру, на который я пытаюсь пробросить порты.
Первый и второй скрины - первое подключение, Третий и четвёртый - второе

[АртемЪ]

Сергей: Ну если на интерфейсе роутера прописан значит его.
Сначала вроде так он и сказал.
Цитирую - "Посмотрел на роутере - Current IP Address: 95.52.56.220"
Т.е все нормально

А теперь уже про какой то USB модем разговор пошел.
Так что вообще непонятно что там и как.

[Dezmont777]

Прошу прощения, что немного запутал. Пытаюсь, чтобы хоть где-то заработало. Вот с МТС как раз тот случай, который вы описывали: во внешке адрес 217.66.156.243, на роутере - 10.184.69.196

[АртемЪ]

Dezmont777:
По первому подключению у вас белый динамический адрес от ростелекома.
Пробрасывайте порты, и все должно работать.

На роутере Zyxel Keenetic с усб модемом можете ничего не пробрасывать - это просто бессмысленно, там у вас серый адрес.

[АртемЪ]

Dezmont777: Т.е пробросить порты реально только на подключении от ростелекома.

Теперь расскажите подробно как провадерский роутер D-Link соединен с компьютером на который вы хотите пробросить порты?

[Dezmont777]

АртемЪ: всю ночь сегодня искал информацию, почему у меня на Длинке от ростелекома порты не пробрасываются. Ответа так и не нашёл, поэтому спросил тут.
На роутере я указал, что куда пробрасывать - ничего не работает. Ночью пробрасывались ТОЛЬКО на 80 порт. Сейчас и по 80 порту пишет - closed.

[АртемЪ]

Dezmont777: Еще раз объясните как между собой соединены D-Link и компьютер куда пробрасываете порт? Проводом? Напрямую?

[Dezmont777]

АртемЪ: на стационарном компьютере, установлен беспроводной адаптер в PCI слот. Подключение к роутеру D-Link стабильное, интернет на ПК присутствует.

[АртемЪ]

Dezmont777: подключается он к WIFi который раздает D-Link ?

[АртемЪ]

На машине куда пробрасываете порты не блокируются файерволом?

[Dezmont777]

АртемЪ: да.

[Dezmont777]

АртемЪ: Касперский выгружен. Браундмер Windows отключён. Сейчас сделаю скриншот.

[Dezmont777]

Вот тут есть: https://yadi.sk/d/MFxe-vMhiTkAP

[Dezmont777]

Добавил правила для проброса портов: работает только там, где значение Internal IP Address - 80.
При любом другом значении - порт закрыт.

На каком-то форуме случайно прочитал сообщение от человека, что на каком-то D-Link была такая проблема - форвардинг работал только на 80 порт. Не знаю, правда это или нет?

[АртемЪ]

Ну вот сейчас вы говорите адрес у вас 95.52.54.218
Я посмотрел - 80порт открыт.

Какие еще порты вы пробрасывали?

[АртемЪ]

Полностью сюда скрин таблицы проброшенных портов выложите.

[Dezmont777]

АртемЪ: https://yadi.sk/d/MFxe-vMhiTkAP - четвёртая картина. Порт 37777 закрыт.

[АртемЪ]

Dezmont777: Зато 40000 проброшенный на 80 локальный открыт.
Похоже закрыты все порты кроме 80 на локальном компьютере.
Внимательно смотрите нет ли еще каких файерволов и антивирусов в системе.

[ТыжСисАдмин]

Не читал всего, уж извините нафлудили тут огого :)
Но что-то я не увидел нигде того, на какой собственно системе работает "сервер" :)

[Dezmont777]

АртемЪ: https://yadi.sk/d/MFxe-vMhiTkAP/Rostelecom_05.png
Нет больше антивирусов никаких. А можно проверить в винде блокирует ли что-то порт?

[Dezmont777]

Алексей POS_troi: да это обычная клиентская машина с Windows 7.

[АртемЪ]

Dezmont777: Так у вас Касперский интернет секьюрити стоит.

[Dezmont777]

АртемЪ: Так я же писал, что я его вообще выгрузил. И сетевой экран там выключал.

Браундмэр вырубил, Касперский - вырубил. Гол как сокол.

[АртемЪ]

Dezmont777: Ну видимо не вырубил.
Смотри настройки касперского.

[Dezmont777]

АртемЪ: ну зачем же так грубо? В explorer процесс avp.exe не висит. Программа выгружена полностью.

Кроме мысли, что это баг в прошивке роутера, больше нет ни одной идеи.

[АртемЪ]

Dezmont777: Где грубость?
Попробуй на другой компьютер пробросить, где касперского нет.

[Dezmont777]

АртемЪ: на ноутбук с windows 7 Home Basic даже на 80 порт проброс не работает. Браундмэр выключен. Касперкого там нет. предустановленный антивирус был удалён.