Router, Comtrend VR3031-EUSB – port forwarding

[mk20]

Zdravím,
může mi někdo poradit, jak mám správně nastavit router, aby mi fungoval port forwarding?

Již jsem se o to několikrát pokoušel dle různých návodů na webu, ale pokaždé bezúspěšně.

Jsem si celkem jistý, že na straně routeru to je nastavené tak jak má, ale pořád se mi nedaří připojení z venku.

Někde jsem se dočetl, že by se na mě mělo jít připojit i když nemám statickou veřejnou IP, a tak to zkouším současně s mojí dynamickou, ale pokaždé, když se podívám na http://www.canyouseeme.org tak mi tam vyskočí chyba.

V příloze je screen jak mám nastavený port forwarding.

Budu moc rád za každou radu :)

Router: http://www.vodafone.cz/pece/osobni-a-fi ... r3031-eusb

[Uziv00]

To není port forwarding. Tuto funkci tvůj router nenabízí.

[mk20]

Aha, a nedá se to udělat nějak jinak ?
Tohle přesměrování portů teda funguje jak ?

[Uziv00]

Záleží na tom, co vlastně chceš udělat.
Záložka se jmenuje "Virtual servers". Ty potřebuješ "Port forwarding". Najdi rozdíl.
A znovu - tohle není přesměrování portů. Virtuální server se používá na přemapování portů počítače, na kterém běží nějaká síťová služba. Pokud by zvenčí přišel útok na tento počítač, pak na něj nepřijde - přijde na virtuální server.

[mk20]

Dobře chtěl bych mít možnost se na tento PC připojit z venku a rád bych na tom hostoval vlastní webový server nebo případně herní.

[Uziv00]

Než vůbec začneš, ověř si, zda máš veřejnou IP adresu. Třeba zde: http://ip.webatlas.cz/

[mk20]

Ano, mám veřejnou IPv4 adresu

[dvorakj]

a ted si kup router, ktery umi port forwarding. super nastaveni ma na toto mikrotik
nebo vypln dotaznik na nakup routeru a neco se vybere.

[Uziv00]

Dobře chtěl bych mít možnost se na tento PC připojit z venku a rád bych na tom hostoval vlastní webový server nebo případně herní.

Takže na PC nainstaluj apache, nebo nějaký jiný http server. Vytvoř si na něm nějakou jednoduchou stránku. Ověř si na místní síti, zda vše v pořádku funguje.
Služba Vrtual server by pro tento typ připojení měla fungovat. Jen ty porty budeš muset nastavit jinak. Port 80 používá tvůj prohlížeč, tak ho pro spojení se světem nemůžeš využít pro server.
Apache nech klidně běžet na portu 80 a ve Virtual serveru nastav:
Externí port 8080, 8080
Interní port 80.
Zvenčí se pak na své stránky dostaneš, když do prohlížeče napíšeš TvojeveřejnáIPadresa:8080
Moc nerozumím tomu tvému ppp...
A pro jistotu sem napiš první dvě čísla IP adresy ze stránky ip.webatlas.cz

[mk20]

Vzhledem k tomu, že neumím s http tak jsem myslel wordpress nebo něco jemu podobného. Takže pravděpodbně bude jednodušší sehnat router co bude umět rovnou port forwarding.

Jinak ještě odpověď na ty první dvě čísla z veřejná IP první dvě čísla jsou 31.30.X.X

Dodatečně přidáno po 11 minutách 46 vteřinách:
Zasílám vyplněný dotazník od ITCrowda z Vybíráme router - průvodce


1. Typ a výrobce routeru, který tam máš teď?

Comtrend VR3031-EUSB Rychlost: 50 Mbps

2. Typ připojení (LAN, WiFi, LTE, DSl..)?

VDSL

3. Požaduješ WiFi? 2,4GHz, 5GHz?

Ano, obě

4. Kolik zařízení bude k routeru připojeno? Případné rozšíření (NAS, kamery, TV, PS, atd.)

4x PC přes LAN (všechny mají gigabitové karty) + 4x 4K Smart TV a 6 mobilních zařízení.
+ Již mám starý switch, na kterém jsou ty TV

5. Funkce routeru (např. možnost omezení pásma, rodičovská kontrola, logy)

Potřebuji, aby router uměl: Port forwarding, USB port (určitě se pro budoucí tiskárnu hodí)

6. Požaduješ DLNA, USB port atd?

DLNA i USB port přijdou vhod

7. Rychlost internetu dle smlouvy?
50MBps


Už jsem se na nějaké routery koukal a zatím se mi líbí tento → https://www.czc.cz/tp-link-archer-c6/244497/produkt

[Uziv00]

Aha, tak tady je ten problém
Nemůžeš se spojit na počítač, když ti tam neběží služba, která na určeném portu naslouchá. Pokud na tom pc nemáš žádný http server, pak ti to nemůže fungovat ani ve vnitřní síti, natož z venkovní. Budeš si muset doplnit znalosti. Stejně tak se snažíš o komunikaci na portu 22 (SSH), což by mohlo fungovat na linuxu, ale ne na woknech.
K tomu routeru 2x ne.
1. nemá modem, takže se s ním nepřipojíš k providerovi
2. je to nejlevnější šunt a jsou s ním pouze komplikace.
Jak jsem psal výše:

Služba Vrtual server by pro tento typ připojení měla fungovat. Jen ty porty budeš muset nastavit jinak. Port 80 používá tvůj prohlížeč, tak ho pro spojení se světem nemůžeš využít pro server.

"Tvrdé" směrování portů můžeš potřebovat třeba pro herní server, ale i tak by to mělo jít nastavit přes port triggering.

Dodatečně přidáno po 10 minutách 38 vteřinách:
Ještě dodám - pokud chceš experimentovat, začni s tím nejjednodušším - FTP server třeba od filezilly: https://filezilla-project.org/
na PC zprovozníš FTP server - tedy běh služby, nasdílení adresáře, práva. FTP server používá port 21 pro navázání a port 20 na data. Porty si můžeš klidně změnit.
na druhém pc FTP klienta
Vyzkoušet zda spojení funguje.
Nastavit Virtuální server v routeru.
Vyzkoušet připojení "zvenčí".
POZOR! FTP protokol NENÍ bezpečný, pokud není zabezpečen SSL (SSH). Ale na vyzkoušení to bude stačit. Pokud bys chtěl přístup trvale, pak zabezpečit SSL (SSH).

[mk20]

Tak povedlo se mi vytvořit a zpřístupnit FTP server přes LAN, ale když se pokusím připojit přes NET tak to nejde.
Dle mého názoru mám chybu v nastavení routeru...

Port na serveru je nastaven na 990 což by měl být ten zabezpečený port
V passive mode setting jsem nastavil rozmezí portů od 6010 do 6020
Do firewallu jsem musel přidat Filezillu bez toho, abych si tam přidal aplikaci mi to nešlo ani přes LAN
A v routeru jsem nastavil externí port od 6010 do 6020 a interní jsou oba na 990 všechno tohle je nastavené na IP adresu serveru