|
|
Вверх #1 |
БывалыйАвтор темы Регистрация: 05.03.2004
Адрес: Питер!
|
Народ мучаюсь уже много времени и не я один.
Схема такая см рисунок)Описание схемы: Имеется сеть большая с айпи вида 192.168.0.ххх В роутер воткнут провод от этой сети в разъем WAN. Эта сеть имеет выход в инет через DNS 192.168.0.1 Так же имею для выхода в инет выделеный айпи 81.222.208.39 В разъемы LAN воткнуты: Мой камп, точка доступа, соседа камп. У нас подсеть с айпишниками вида 169.254.2.ххх Мы все можем выходить через роутер в инет и в сеть 192.168.0.ххх Но к нам никто не может попасть в подсеть. Тоесть например я поднял FTP сервер, и задал свой айпи 169.254.2.140, и ко мне на фтп никто с сети 192.168.0.ххх не может зайти вводя 81.222.208.39 Тоесть мне нужно настроить роутер так чтобы при запросе 81.222.208.39 роутер кидал запрос на 169.254.2.140. Модель роутера LevelOne FBR-1418TX Мануал есть: Весит 5 метров |
|
|
|
|
|
Вверх #3 |
МодераторРегистрация: 29.06.2004
|
Цитата
Тоесть например я поднял FTP сервер, и задал свой айпи 169.254.2.140, и ко мне на фтп никто с сети 192.168.0.ххх не может зайти вводя 81.222.208.39
Сервер 192.168.0.1 разрешает им к тебе ходить? FireWall на маршутизаторе как настроен?
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай. |
|
|
|
|
|
Вверх #4 |
ОпытныйРегистрация: 17.02.2004
Адрес: Екатеринбург
|
Во-первых, на каких осях всё настроено... Особливо в твоей подсетке 169...??? Если на ХР - то у тя могет тупо ещё и кол-во сетевых подключений превышено (макс - 10 шт)
Во-вторых, резонный вопрос про фаер (или софтовый или роутеровский) - он может у тя вход с этих 192-х айпишников режет - смотри настройки и логи поключений... В-третьих, как я понимаю, Цитата
роутер так чтобы при запросе 81.222.208.39 роутер кидал запрос на 169.254.2.140.
пока усё
__________________
Если сердце не ответит - нужно в печень постучать!!! |
|
|
|
|
|
Вверх #5 |
БывалыйАвтор темы Регистрация: 05.03.2004
Адрес: Питер!
|
Цитата
А пинг у них к тебе нормально идет?
Сервер 192.168.0.1 разрешает им к тебе ходить? FireWall на маршутизаторе как настроен? Или на мой адресс 81.222.208.39? Или на мой адресс 192.168.0.170? =)))) Сервер разрешает =) Когда без роутера было то все нормально было. FireWall на роутере нету точнее там нету такого названия, там есть только в Security => Packet Filter и еще что то. Цитата
Во-первых, на каких осях всё настроено... Особливо в твоей подсетке 169...??? Если на ХР - то у тя могет тупо ещё и кол-во сетевых подключений превышено (макс - 10 шт)
Во-вторых, резонный вопрос про фаер (или софтовый или роутеровский) - он может у тя вход с этих 192-х айпишников режет - смотри настройки и логи поключений... В-третьих, как я понимаю, Насчет того что фаер может режет тоже такая идея была токо говорю его в настройках нету, а в логах когда мне запрос идет один раз токо заметил что был запрос когда мы проверяли, но потом не видел больше. Цитата
- это чётко в твоём варианте читать эту настройку нужно в мануале...
|
|
|
|
|
|
Вверх #6 |
ОпытныйРегистрация: 22.10.2003
Адрес: Москва
|
Zombie47
А откуда выбор подсети 169.254.2.*? Вообще, должен быть вполне работоспособный адрес, но, может быть. некоторыми устройствами он не маршрутизируется, как внутренний (APIPA)...? Цитата
(Zombie47) »
Тоесть мне нужно настроить роутер так чтобы при запросе 81.222.208.39 роутер кидал запрос на 169.254.2.140.
1. На роутере файр включен? Любой файр по дефолту рубит все соединения из WAN. 2. Не пробовал (отключив файр нафиг) прописать маршрут на клиенте из сети 192.168.0.* через ИП роутера? |
|
|
|
|
|
Вверх #8 |
МодераторРегистрация: 29.06.2004
|
Zombie47
Должен быть - Built-in firewall to protect your Intranet
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай. |
|
|
|
|
|
Вверх #9 |
ОпытныйРегистрация: 17.02.2004
Адрес: Екатеринбург
|
Цитата
(Zombie47) »
там есть только в Security => Packet Filter и еще что то.
и ещё резонный вопрос был - если присоединяемая сеть тоже локальная - зачем она не на 192... а на другом адресном поле??? про WAN-порт не могу ничаво сказать... Румян добавил : мануал глава 4 со страницы 25 - настройка встроенного фаера... а вернее глава 3 и глава 4 (по 4.7 включительно) - вот здеся и смотреть Румян добавил : мануал глава 4 со страницы 25 - настройка встроенного фаера... а вернее глава 3 и глава 4 (по 4.7 включительно) - вот здеся и смотреть
__________________
Если сердце не ответит - нужно в печень постучать!!! |
|
|
|
|
|
Вверх #10 |
БывалыйАвтор темы Регистрация: 05.03.2004
Адрес: Питер!
|
Ладно допустим фаер я отключил.
А теперь как при запросе например кто нить из вас запросит мой фтп 81.222.208.39 так вот как запрос придет именно на мой комп а не на соседа? Это же тоже надо настроить и скорее всего в Routing Table только что вводить в поле Destination в поле Subnet Mask (скорее всего 255.255.255.0) и в поле Gateway (шлюз наверно 169.254.2.102 это айпи на роутере я на этот айпи захожу когда настраиваю.)? |
|
|
|
|
|
Вверх #11 |
ОпытныйРегистрация: 17.02.2004
Адрес: Екатеринбург
|
Zombie47 Я далеко не гений в сетях, но как мне кажеться -
1) 81.222.208.39 это адрес для вх/вых самого роутера в нет 2) роутер выступает в виде шлюза и соотв. вх/вых. инфа содержит адрес роутера 81.222.208.39 и адрес (или другую метку) того компа кому это предназначается/от кого исходит отсюда вытекает, что для такого перенаправления твой фтп-шник должен иметь какой-то "уникальный" адрес и когда происх вх/вых с фтп, тогда связка адреса роутера и этого "уникального" адреса даст возможность однозначно определить твой фтп как отправителя/получателя и вот тут-то в свойствах роутера должно быть настроено такое перенаправление... это нужно RTFM по сетям и устройствам...
__________________
Если сердце не ответит - нужно в печень постучать!!! |
|
|
|
|
|
Вверх #12 |
УмудрённыйРегистрация: 04.06.2004
|
Цитата
(Zombie47) »
А теперь как при запросе например кто нить из вас запросит мой фтп 81.222.208.39 так вот как запрос придет именно на мой комп а не на соседа?
В случае классического фтп - сделай трансляцию 81.222.208.39:21 <---> 169.254.2.140:21 и 81.222.208.39:20 <---> 169.254.2.140:20.
__________________
Крылья знаний меня от людей отлучили, Я увидел, что люди - подобие пыли. |
|
|
|
|
|
Вверх #13 |
БывалыйАвтор темы Регистрация: 05.03.2004
Адрес: Питер!
|
Ну вроде чето настроил фтп виден... НАПРИМЕР если создаю в диабло то в настройках роутера надо указать 4000 порт и мой айпи тогда ко мне смогут подключится с 192.168...... вот теперь проблема, парень создал в диабло 192.168.0.159 а я не могу подключиться почему? Раньше мог
|
|
|
|