Проброс портов TP-Link. — как сделать чтобы все работало?

Question

[Dj0cker]

В сетях не очень понимаю , но все же надеюсь на ваши подсказки куда копать.
Роутер Модель TL-WR940N/TL-WR941ND, приходит интернет по стат. адресу в wan 192.168.138.0, шлюз 192.168.138.1.
Есть сеть по DHCP 192.168.1.1.
Есть белый ip адрес вида 91.ххх.ххх.ххх. Нужно пробросить порт 443 из вне в локалку на сервер 192.168.1.168 например
виндовый бранмауэр настроен на входящий и исходящий порт 443

Comments

[Сослан Хлоев]

Это всё настройки одного и того же роутера?

[Dj0cker]

Сослан Хлоев, да

[Сослан Хлоев]

Dj0cker, Анатолий Цивилёв дело говорит.

[АртемЪ]

Dj0cker, Сначала получите белый IP адрес у провайдера, а потом уже настраивайте проброс.
Пока у вас нет белого адреса проброс смысла не имеет - к вам в любом случае извне невозможно достучаться.
У вас банально нет адреса.

Answer 1

[Талян]

Есть белый ip адрес вида 91.ххх.ххх.ххх.

1) Где он есть? Я не вижу у вас его нигде.

2) Откуда приходит адрес 192.168.138.2 ? Если это еще один роутер, то сперва порт нужно прокинуть с того роутера - на ваш роутер, а затем уже на вашем роутере прокидывать порт на 192.168.1.168.

3) опишите подробней ситуацию с оборудованием, где что подключено, и у кого белый айпишник. Возможно проще будет вообще выключить на втором роутере DHCP, и все форварды портов писать централизованно в роутер 192.168.1.1. Или вам важно разграничение на две разные подсети 192.168.* ?

А вообще сдаётся мне, что вы Белым адресом называете точку выхода у провайдера, которая белым айпишником является только для провайдера, но никак не для вас. Если это так, то вам нужно использовать VPN для выноса вашего компьютера в реальный интернет, либо использовать ngrok. Оба слова прекрасно гуглятся.

Comments

[Dj0cker]

вот как раз таки, белый адрес выдан провайдером. Может я не правильно настроил по WAN, от провайдера приходит просто кабель с адресом уже 192.168.138. днс 91.197.191.197 и шлюз 192.168.138.1
Все настройки на одном роутере.

[АртемЪ]

Dj0cker,

вот как раз таки, белый адрес выдан провайдером

Неправда!
Адрес который выдал вам провайдер отображается в строке IP адрес WAN вашего роутера.

На предоставленном вами скриншоте видно что провайдер выдал вам адрес 192.168.138.2 вот это ваш адрес!
Он не является белым. Это серый (частный) адрес. Вы находитесь за NAT'ом провайдера и доступ к вам из внешней сети невозможен.

[Талян]

Dj0cker, обычно при белом IP от провайдера выдается что-то типа:
IP: 91.197.191.198
MASK: 255.255.255.240
GW: 91.197.191.197

В вашем случае вам нужно уточнить у провайдера настройки выдачи статического адреса, возможно они вообще через PPPoE должны выдаваться. Из ваших примеров этого не выяснить.

[Dj0cker]

Анатолий Цивилёв, Анатолий Цивилёв, спасибо, я вас понял!

[Dj0cker]

из договора : подключение по выделенной линии с выделением 1 айпи адреса, странно конечно, что просто провод бросили с айпишником 192,168,138,. может решили с экономить, ни логина не пароля толко днс и кабель(.
Буду разбираться спасибо!

[hint000]

Dj0cker,

с выделением 1 айпи адреса

ну так всё честно, 192.168.138.2 тоже ip-адрес, хоть и серый, они же его выделили, :)
а про белый адрес они ничего и не обещали.

Answer 2

[АртемЪ]

Смысла нет.
У вас нет белого адреса. Поэтому доступ к вам из внешней сети невозможен.

Answer 3

[Dj0cker]

Вопрос решен через провайдера. По запросу он пробрасывает все что нужно. или предлагают заявление написать на выдачу 4 адресной сетки айпи адресов , как то так.
Есть ли какие жирные минусы, если по запросу проброс делать? или же лучше подключить эту 4 адресную сетку айпи адресов?