Что блокирует порты на роутере huawei?

Question

[Ra1n98]

Нужно открыть порт 5900 на роутере huawei hg8245. Включил upnp в настройках роутера, а также прописал порт в Port mapping configuration. Проверил порт на сайте 2ip пишет порт закрыт. Подумал что его что-то блокирует на компьютере, поэтому прописал порт в исключение брендмауэра и отключил антивирус, но все равно порты закрыты. Адрес ipv4 брал из консоли командой ipconfig, они точно совпадают. Прикрепляю скриншоты.

Answer 1

[Valentin Barbolin]

Белый IP у Вас точно есть?

Comments

[Ra1n98]

У меня серый ip. Но здесь это не должно иметь значение. Я уже открывал порты на этом же компьютере таким же образом. Несколько раз включал выключал upnp и брендмауэр и в какой-то момент порт открылся.

[Valentin Barbolin]

Ra1n98, Вы хотите открыть порты, что бы из мира можно было подключиться к вашему ПК по VNC ?

[Ra1n98]

Ipv4 при перезагрузке может меняться но сейчас он совпадает я несколько раз проверил

[Valentin Barbolin]

> Ipv4 при перезагрузке может меняться
О каком устройстве речь?

Если у Вас серый адрес на роутере, как клиент сможет подключиться к Вам из мира?

[Ra1n98]

Ну я же говорю что я уже открывал на ноутбуке с серым ip адресом порт 5900. Я понимаю так что разница с серым ip в том что ip адрес меняется и чтобы подключится к устройству надо каждый раз новый высылать. А ipv4 это другое. Белый ip нужно покупать у провайдера. И для удаленного доступа к устройству мне нужен порт 5900 по лабораторной в универе. Поверьте для удаленного доступа белый ip не обязателен, у большинства ip серый.

[Ra1n98]

Устройство ноутбук, но я подключаюсь по проводу

[Ra1n98]

Подключение разовое поэтому белый ip не нужен

[Valentin Barbolin]

Вы понимаете, что вообще сделали? Вы открыли на вход из интернета порт 5900.

Можете более четко описать конечную цель? Куда именно надо подключаться?

[Ra1n98]

Цель пробросить порт 5900, чтобы при проверке на 2ip он был открыт. Насчет подключения и прочего я это делал там все работает, если порт открыт при проверке. Я уже пробрасывал этот порт 2 недели назад таким же образом на этом же роутере, с этим же ноутбуком только при вайфай соединении, тогда все заработало не сразу, а когда я по десять раз поменял настройки в брендмауэре и включал выключал upnp и в какой-т момент порт открылся не смотря на серый ip. Сейчас я сделал те же настройки, только ipv4 взял из Ethernet а не из беспроводной сети, но при проверке порт закрыт.

[fpir]

Ra1n98, Вы не путайте "серый" IP с динамическим. Серый айпи находится за NAT провайдера, т.е. устройства за вашим роутером находятся за двойным натом. И порт надо у провайдера прокидывать. С динамическим айпи проблема решается одноразово, как вы сказали и DDNS на постоянно.
Если у вас, всё-же, белый айпи, попробуйте ребутнуть роутер, причём пару раз, убедитесь, что порт прокинут, и тогда копайте дальше.

[Ra1n98]

fpir, У меня закрытый NAT, пару лет назад это мешало работе приставки, я включил upnp и NAT стал средним этого хватило. Что вы имеете в виду когда говорите что нужно прокинуть порт у провайдера? Когда я звонил в ростелеком пару лет назад мне сказали что они этим не имеют права пробрасывать порты. Может я забыл что-то еще по-мимо Upnp, чтобы сделать NAT открытым?

[Valentin Barbolin]

Какой IP у Вас на WAN интерфейса роутера? Можете не писать весь адрес, достаточно будет первых 3х актетов.

[Ra1n98]

Неужели для того чтобы настроить удаленный доступ нужно специально покупать белый ip у провайдера? У меня же как-то вышло и без этого 2 недели назад. Мог ли мне провайдер в какой-то момент при перезагрузке роутера дать белый ip и поэтому тогда все заработало?

[Valentin Barbolin]

Какие есть варианты для подключения к домашней сети удаленно.
- белый IP на WAN интерфейсе роутера
- серый IP на WAN и белый IP у провайдера, с пробросом порта у провайдера и последующим пробросом на роутере.

Если раньше работало, значит раньше была одна из выше перечисленных схем подключения.

[Ra1n98]

Andrey Barbolin,
Если я правильно понял, то вот 37.76.141.11 Это при наведении на ipv4 на данной вкладке

[Ra1n98]

этот адрес совпадает с адресом 2ip

[Valentin Barbolin]

Адрес белый - это хорошо, значит условия для проброса порта есть. Можете проверить открыт ли этот порт на локальном ПК. Лучше всего это сделать с другого ПК в локальной сети командой telnet 192.168.100.4 5900. Если будет будет черный экран значит открыт и служба слушающая порт запущенна. Если отвалится по таймауту, разбирайтесь с ПК.

[Ra1n98]

и при перезагрузке он меняется

[Valentin Barbolin]

Ra1n98, Значит белый-динамический. Главное что белый.

[Ra1n98]

он команду не находит может она по другому пишется как-то?@dronmaxman,

[Valentin Barbolin]

Может быть просто не установлена.

https://www.technipages.com/windows-10-enable-telnet

[Ra1n98]

Andrey Barbolin, Я попробовал с этого же компьютера. Сейчас еще с другого проверю

[Valentin Barbolin]

С этого же ПК не подойдет. Лучше уж со смартфона. Если это VNC то поставьте на телефон VNC клиент и подключитесь к ПК.

[Ra1n98]

Andrey Barbolin, По локальной сети он нормально подключается через адрес 192.168.100.4, по VNC клиенту, а через интернет не подключается, так как порт закрыт. Установил telnet на другой ноутбук и использовал вашу команду. Пишет: не удалось подключится к этому узлу, на порт 5900: сбой подключения

[Ra1n98]

Я так понимаю на роутере я все правильно настроил его просто что-то блочит на компьютере?

[Ra1n98]

Andrey Barbolin, порт может что-то блочить помимо антивируса и бредмауэра?

[Valentin Barbolin]

Ra1n98, Может
- порта может блокировать провайдер, надо попробовать открыть другие порта.
- firewall на windows, надо пересмотреть правила, возможно он разрешает подключения из локальной сети и блокирует из мира.
- может просто быть глюк huawei, на некоторых роутерах требует перезагрузка
- может кроме 5900 требуется еще как-то порт, надо снифить трафик (wireshark запустить и слушать подключения на порт 5900).

[fpir]

Andrey Barbolin, он пробрасывает на 80, больше ничего не надо, если я правильно понял. Врядли провайдер будет блочить проброс 4х знака, но можно попробовать 5ти знак, этот диапазон точно не блочат. А вот брандмауэр будет точно блочить, если это бытовая винда.

[Ra1n98]

Andrey Barbolin, Попробовал вообще отключить брендмауэр и проверил командой netstat -abn все порты tcd в списке порта 5900 нет. Значит ли это что порт 5900 не используется и не блокируется и дело не в компе?

[Valentin Barbolin]

Порт 5900 должен быть в этом списке в статусе LISTENING. Если нету, значит никакой приложение его не слушает.

[Ra1n98]

еще попробовал через торрент проверить порт, там пишет что открыт, хотя возможно у торрента просто права доступа выше

[Ra1n98]

Andrey Barbolin, его нет в списке и брендмауэр выключен, антивируса тоже нет

[Valentin Barbolin]

Какой все таки софт должен крутиться на этом порту?

[Ra1n98]

Andrey Barbolin, UltraVNC там по умолчанию порт 5900

[Ra1n98]

Andrey Barbolin, у меня две операционки стоит, я зашел с Ubuntu там тоже порт закрыт, правда возможно там брандмауэр включен, я еще в этой системе толком не разобрался.

[Valentin Barbolin]

Поставил себе UltraVNC https://www.uvnc.com/component/jdownloads/summary/...

При установке выбрал галочки "Зарегистрировать как системный процесс".
В netstat все есть.

Telnet так показывает что порт открыт.


Попробуйте переустановить UltraVNC

[Ra1n98]

Andrey Barbolin, я переустановил с этой галочкой. после установки сразу без конца начинает вылазить эта ошибка. Установщик запустил от имени администратора. Похоже что из-за этой ошибки он бесконечно пытается добавить в системный процесс программу и она вылзаит снова и снова.

[Valentin Barbolin]

Читаем логи системы.

[Ra1n98]

Andrey Barbolin, В системе последние предупреждения: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
и APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
пользователю DESKTOP-L9DT8ES\Nikita с ИД безопасности (S-1-5-21-2218394508-649379011-2717469157-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов

[Valentin Barbolin]

Ra1n98, Следующий сайт который вам надо открыть https://google.com )))

[Ra1n98]

В приложении: Состояние Windows Defender успешно изменено на SECURITY_PRODUCT_STATE_SNOOZED.

[АртемЪ]

Ra1n98,

У меня серый ip. Но здесь это не должно иметь значение.

Если у вас серый IP проброс делать нет смысла - доступ к вашему ПК из внешней сети невозможен!

[Ra1n98]

Andrey Barbolin, Пошарился в реестре и переустановил программу в папку по умолчанию, в итоге порт появился в netstat, но порт все еще закрыт и удаленный доступ по ip не работает. Проверил работает ли telnet, он работает, но смысл в этом если порт не открыло.

[Ra1n98]

АртемЪ, Я ошибся Ip белый динамический.

[Valentin Barbolin]

Ra1n98, Через 2ip.ru проверяете?

[Ra1n98]

Andrey Barbolin, да через 2ip

[Valentin Barbolin]

Раз мы убедились, что на ПК все работает и порт открыт, то можно вернуться к роутеру. В этой инструкции по пробросу портов для вашего роутера все просто.
https://nastroisam.ru/otkryvaem-port-na-hg8245/

Предлагаю обновить прошивку.

[Valentin Barbolin]

Попробуй вариант с DMZ. В этом случае все запросы будут перенаправляться на локальный ПК.
www3.truecorp.co.th/assets/files/files/ForwardPort...

Попробуйте еще тут порт проверить порт.
https://canyouseeme.org/

[Ra1n98]

Andrey Barbolin, Я перепрошил роутер. У хайвей очень странное отношение к прошивке, так как ее нет на официальном сайте и насколько я понял предоставляют они ее только компаниям партнерам, что довольно странно. + там такая штука что если не от той модели прошивку установишь все вообще может не запустится. Я взял последнюю версию прошивки с сайта https://nastroisam.ru/proshivka-huawei-hg8245-i-hg... Все переустановил, ребутнул роутер, но порт не открылся. Я еще раз перезапустил, он все равно не открылся. Тут у меня возникла мысль, что раз две недели назад включением выключением порт открылся, то возможно имеет смысл порядок включения настроек. Короче говоря похоже на этой модели криво работает Upnp. В начале нужно включить Upnp, сохранить конфигурацию и перезапустить роутер, а потом уже добавить порт на переадресацию. Видимо Upnp в начале включается а потом по мере добавления портов начинает работать. Короче говоря порт открылся, но других объективных причин почему он открылся я не вижу, потому что больше ничего не менял только изменил порядок включения настроек. Порт открыт, удаленный доступ работает. Большое Спасибо за помощь!!

[Ra1n98]

Andrey Barbolin, Причем прошивка по-моему у меня та же самая стояла, так как интерфейс не поменялся.

[Valentin Barbolin]

Посмотрите в сторону замены роутера на Микротик.

>насколько я понял предоставляют они ее только компаниям партнерам
Это нормальная практика, особенно если модем вам достался от провайдера в подарок или по скидке. Представьте, что вы провайдер и у вас тысячи клиентов,
то сама возможность управлять клиентским устройством без клиента уже подкупает TR-069))

Answer 2

[Yan]

Чтобы извне иметь доступ к твоему пк, нужен белый ip. Какая разница открыт порт или нет, когда он за nat.
Если надо на один раз, покупаем vpn который умеет в порты и выделенные ip, открываем порты, делаем свои дела, оформляем возврат

И не спорь в другом ответе, там все правильно расписали.

На вопрос: почему в локалке работает, а через интернет - нет
Я отвечу у меня тоже wol прекрасно работает в локалке, через сеть - нет! Хоть все порты открой и файрвол оффни

Простое гугление на тему «зачем нужен белый ip”
Немного расширит знания в этой области
А также рекомендую почитать «сети для самых маленьких» тоже очень много полезной инфы