TP-Link WR543G i odblokowywanie portów

[Garam]

Witam, mam problem z routerem TP-Linka, otóż mimo wielu prób i przeczytanych instrukcji nie umiem najwyraźniej odblokować w nim portów, zamieszczam screena i proszę o pomoc w naprawieniu ustwień.

192.168.1.103 to komputer na którym mam odpalone programy wymagające otwartych portów.

[politan]

Po tych ustawieniach, które masz porty są już odblokowane (pod warunkiem, że nie jesteś za NATem dostawcy).

[Garam]

No właśnie niby powinny być odblokowane a nie są. Chcę przez jeden z tych portów korzystać z SSH, a nie mogę się podłączyć (przez internet, lokalnie śmiga). Sprawdzałem też swoje zewnętrzne IP nmapem i tych portów nie ma na liście otwartych.

Możliwe, że mam zepsuty router?

[politan]

To nie jest wina routera. Porty mogą być zablokowane u dostawcy internetowego lub jesteś za jego NATem. Dzwoń do ISP i poproś o otwarcie portów.

[Garam]

Rozmawiałem z administratorem swojej osiedlówki i te porty nie są blokowane.

[politan]

Połączenie nie jest blokowane przez firewalla systemowego lub tego z routera?

[Garam]

Na serwerze nie mam żadnych reguł iptables, tak więc obstawiam, że systemowy nic nie blokuje (choć Debian już kilka razy mnie zaskoczył), na routerze mogę nawet ustawić DMZ na ip serwera zupełnie wyłączyć firewalla i dalej nic się nie zmienia.

I tak, restartowałem router.

[politan]

Hm... IP przypisywałeś na sztywno dla adresu MAC karty ? Na pewno adres komputera, na którym mają być otwarte porty nie jest zmieniany przez DHCP ? W innym wypadku pozostaje tylko kwestia firewalla systemowego lub serwera, do którego chcesz się podłączyć. Na routerze wszystko jest ok.

[Garam]

Ta, serwer ma przypisane na sztywno IP. Zmieniłem oprogramowanie w routerze na OpenWirt, może to coś da. Tzn. musi, bo mam teraz na routerze normalną dystrybucję linuksa a nie jakiś badziew od Chińczyków. Nie mam jednak żadnego doświadczenia w konfiguracji firewalla pod pingwinem, mam niby zainstalowane LuCI które daje graficzny obraz ustawień, ale wciąż wyglądają one jak czarna magia.

[politan]

Jedynym jeszcze pomysłem, który przychodzi mi na myśl to włączenie UPnP. Ostatnia szansa, masz wewnętrzne (prywatne) IP od dostawcy internetowego, czy zewnętrzne (publiczne) ?

[Garam]

OpenWrt nie był najlepszym pomysłem, dla laika jest to chyba niemożliwe do skonfigurowania. Wróciłem więc do firmware producenta.

UPnP mam włączone, korzysta z niego jednak tylko Transmission, mimo to ciągle jednak program pokazuje, że mam zablokowany port peerów

IP mam chyba wewnętrzne, bo zmienia mi się ono co jakiś czas.

[politan]

Zmienia ci się IP WAN (czyli IP od dostawcy) czy IP LAN (to, które dostajesz z routera) ?

[Garam]

Dobra, dowiedziałem się właśnie, że jestem za NATem, szkoda że nikt nie powiedział mi o tym przy podpisywaniu nowej umowy. Niby zewnętrzne IP kosztuje tylko dodatkowe 5 zł, ale pewien niesmak pozostał.