Как настроить роутер для запуска RDP с компьютером подключенным по Wi-Fi?

Question

[rapman477]

Подскажите, как настроить локальное подключение RDP на ноутбук подключенный к сети по wi-fi?
Дело в том, что к ПК подключенному по LAN подключиться получается без проблем ничего дополнительно не настраивая, просто по внутреннему IP.

У меня оптический терминал NTE-RG-1421G-Wac.
Понимаю что нужно "шаманить" либо с Virtual Servers (там получилось сделать успешную настройку RDP для доступа на ПК через интернет вне сети)

Либо с Port Trigering. Там есть возможность сделать такую настройку:

Answer 1

[Сергей c0re]

точно так же как и на компьютер подключенный по LAN (NAT => Virtual Servers), только предварительно на нотубук по MAC адресу привязать постоянный IP, либо на ноутбуке настроить статический IP на Wi-Fi интерфейсе.

Port triggering :

Маршрутизатор по умолчанию блокирует все входящие запросы об установке соединения. Механизм работы функции Port Triggering заключается в том, чтобы при появлении определенного события динамически открывать порты на своем внешнем интерфейсе и привязывать их к соответствующим портам компьютера в локальной сети. Таким событием является отправка компьютером из локальной сети пакета на заданный порт (Trigger Port) куда-нибудь во внешнюю сеть.

В отличие от функции Virtual Server здесь нет необходимости фиксировано задавать IP-адрес компьютера в LAN. Работает это так:

Компьютер из LAN устанавливает соединение с хостом в сети Интернет по определенному порту. Если в маршрутизаторе создана запись, в соответствии с которой этот порт является триггером, то при поступлении ответных данных с хоста Интернета обратно в LAN, маршрутизатор организовывает перенаправление соответствующих данной записи входящих портов (Open Port) со своего внешнего интерфейса на интерфейс отправлявшего компьютера в локальной сети.

т.е. Port Triggering для открытия порта по событию изнутри LAN сети

4.2.2.2 Port Triggering submenu. Port Triggering S...

PS: как я писал в комментарии ниже, у вас ошибка в настройках Virtual Server
вам нужно для каждого компьютера внутри настроить СВОЙ порт снаружи!
к тому же желательно настраивать нестандартные адреса, чтобы меньше пытались ломать, хотя и их тоже НАХОДЯТ!
А вообще крайне желательно использовать VPN или хотя бы SSH туннелирование, а порты не открывать в сеть.
ну а в данном случае просто сделайте каждому компьютеру свой внешний порт.
например для 2го - 6002
а для 3го - 6003

т.е. в настройках Virtual Server
Exterlnal Port: 6002
Internal Port: 3389
IP: 192.168.0.2

Exterlnal Port: 6003
Internal Port: 3389
IP: 192.168.0.3

при подключении по RDP указывать в адресной строке порт соответствующий компьютеру на который подключаетесь
routerip:6002
routerip:6003

Comments

[rapman477]

Да, привязку к MAC я делал. Привязал ноут на 3ий ip.


Только вот не понял из вашего ответа, какую конкретно сделать настройку в Virtual Servers

[Сергей c0re]

rapman477, так у вас уже все указано на скрине

[Сергей c0re]

rapman477, а... у вас ошибка в настройках... НЕЛЬЗЯ один и тот же ВНЕШНИЙ порт назначить на РАЗНЫЕ машины внутри сети

[rapman477]

Помогите до конца разобраться. Смотрите: настройка RDP WORKSTATION - я делал для того чтобы попадать на ПК вне сети ( стучась по белому ip c портом 3389).

А настройка zenBookRDP - экспериментальная, и как я понимаю задачу не способная решить, нужно ведь, попадать на ноутбук с ПК стучась по локальному адресу ноута

[Сергей c0re]

rapman477, смотрите ответ, я его обновил.

[АртемЪ]

Сергей, Назначить то можно.
Только вот толку то от этого.
Роутер обработает первое правило - и трафик по порту 3389 уйдет по этому правилу на 192.168.0.2
До второго правила трафик уже не доберется.

[rapman477]

Сергей, я понял вас.

Но как сделать соединение по внутреннему адресу (для случая когда нужно с ПК попадать на ноут)?

[Сергей c0re]

АртемЪ,

Роутер обработает первое правило - и трафик по порту 3389 уйдет по этому правилу на 192.168.0.2

Все он обработает как надо! (вы же вроде администратор!?)
свой внешний порт для каждого компьютера внутри, это два разных правила, с чего его обрабатывать первое и не обрабатывать второе?
как по вашему тогда настраивают Virtual Servers ???? )

PS: да и у себя в ответе написали тоже самое, после меня ))

rapman477,

Но как сделать соединение по внутреннему адресу (для случая когда нужно с ПК попадать на ноут)?

так они в одной сети!
в RDP с ПК просто набираете 192.168.0.3
а с Ноута на ПК соответственно 192.168.0.2
вот и Все.

Answer 2

[АртемЪ]

Нет никакой разницы по какой физической среде передачи данных подключен компьютер - медь или радиоволна.

Для доступа к компьютеру из интернета просто пробрасываете нужный порт, на нужный IP адрес.

Посмотрел ваш скрин -

• Первое правило - вы пробросили порт 3389 на адрес 192.168.0.2 - все правильно, все должно работать
  
• Второе правило - вы пробросили порт 3389 на адрес 192.168.0.3 - это как???? Этот порт у вас уже проброшен на адрес 192.168.0.2!!!! Поэтому это правило не будет работать! Пробрасывайте другой порт.
  

Вот например у меня в сети три компьютера- А, B, С. и к каждому нужно обеспечить доступ по RDP.

• Пишем правило для компьютера A имеющего IP адрес 192.168.0.10

  external_port 5010  internal_port 3389  IP 192.168.0.10

  
  
• Пишем правило для компьютера B имеющего IP адрес 192.168.0.20

  external_port 5020  internal_port 3389  IP 192.168.0.20

  
  
• Пишем правило для компьютера C имеющего IP адрес 192.168.0.30

  external_port 5030  internal_port 3389  IP 192.168.0.30

  
  

В итоге для подключения к компьютеру A по RDP - подключаемся к внешний_адрес:5010, а для подключения к компьютеру C подключаемся к внешний_адрес:5030

Comments

[rapman477]

Смотрите: настройка RDP WORKSTATION - я делал для того чтобы попадать на ПК вне сети ( стучась по белому ip c портом 3389). Вы правы, всё верно, всё работает.

А настройка zenBookRDP - экспериментальная, и как я понимаю задачу не способная решить, нужно ведь, попадать на ноутбук с ПК стучась по локальному адресу ноута

[АртемЪ]

rapman477, Если вам нужно стучаться по локальному адресу ноута, то зачем вам проброс портов??

Просто подключаетесь по адресу 192.168.0.3 и все. Никаких настроек в роутере делать не нужно.
У ноута я так понимаю адрес 192.168.0.3?

[rapman477]

А как сделать соединение по внутреннему адресу (для случая когда нужно с ПК попадать на ноут) ?

[АртемЪ]

rapman477, В смысле?
Просто подключаетесь и все.
Что там делать?

[АртемЪ]

mstsc - указываете IP адрес компьютера в локальной сети, имя пользователя и пароль.
Вот и все.

[rapman477]

АртемЪ, В этом и суть проблемы.
С ноута на ПК я без проблем попадаю, по IP или по имени в сети
А вот с ПК на ноут так не получается

[АртемЪ]

rapman477,

• Ну во первых проверьте пингуется ли ваш ноутбук.
  
• Во вторых - проверьте настройки файервола на ноутбуке, там точно есть правило разрешающее RDP доступ.
  
• В третьих - проверьте включен ли вообще RDP на ноутбуке.
  

[rapman477]

1. Пингуется отлично (и видно расшаренные папки на ноуте)
2. Брендмауэр выключен
3. RDP врублен

[rapman477]

Мне кажется я понял.
Удаленный помощник это не одно и то же что и RDP.
На ноуте Win10 Home - т.е. я не могу к нему в принципе подключиться.
Спасибо за помощь

Answer 3

[Константин Цветков]

Wi-Fi от LAN в локальной сети ничем не отличаются. Уточните топологию вашей сети.

Comments

[rapman477]

Оптический терминал, от него ПК на LAN. Ноуты подключены по Wi-Fi