Открываем порты для сервисов на роутере

[zyxmon]

Данная тема не относится к keenopt или entware. Он общая для любой системы пакетов и навеяна не совсем корректной статьей в "Базе знаний ZyXEL" по состоянию на момент написания этого поста.

Инструкция проверена и написана совместно мной и TheBB.

Рассмотрим простейшую задачу (просто для иллюстрации). Открыть 22й tcp порт для доступа к кинетику по ssh.

Приведем два решения.

Решение 1 (web интерфейс).

Идем в настройки "Безопасность -> Межсетвой экран" и создаем новое правило для интерфейса, который используется для выхода в Интернет, в примере - это "Broadband connection (ISP)": (см скриншот)

[Александр Рыжов]

Прицеплю потерянный при переносе форуме скриншот.

[georgio]

Скажите пожалуйста, у меня zyxel keenetik giga III, провайдер выдает белый ip

Делаю вроде все по инструкции, но при проверке онлайн сервисами выдает 22 порт закрыт, обращаюсь к провайдеру, что за ерунда, отписываются, что у них ничего не блокируется, смотрите свое оборудование!

На данный момент открытыми показываются только порты:

21, 80, 1723 все остальные закрыты. И NAT настраивал явно перекидывал порты и в межсетевом экране открывал порт и ни в какую. Версия NDMSv2.07(AAUW.8)B1

Куда копать поддержка провайдера не компетентна или я что-то не правильно делаю?

и так пробовал

и так

Изменено 20 июля, 2016 пользователем georgio

[zyxmon]

7 часов назад, georgio сказал:

при проверке онлайн сервисами выдает 22 порт закрыт,

А на самом роутере ssh сервер запущен? Проверяйте не online сервисами а на практике!

 

PS Никто не мешает Вам повесить ssh демон на произвольный порт, если провайдер 22й блокирует.

Изменено 21 июля, 2016 пользователем zyxmon

[georgio]

В 21.07.2016 в 07:47, zyxmon сказал:

А на самом роутере ssh сервер запущен? Проверяйте не online сервисами а на практике!

Как я понял ssh запускается с помощью сторонних программ, оставил для разбирательств на потом

Но тогда другой вопрос:

Настраиваю по инструкции https://zyxel.ru/kb/3575/ по netbios т.е открываем порты 137,138,138, 445 Запустил службу Сервер сети Microsoft Windows и никакого эффекта, все порты закрыты, доступа на практике нет

По фтп все хорошо, порт открыт, на практике соединения есть, онлайн сервис показывает также что 21 открыт. Служба поддержки провайдера как писал ранее утверждает, что на их стороне все открыто, копайте свой роутер...

[zyxmon]

9 минут назад, georgio сказал:

Но тогда другой вопрос:

Вы задаете вопросы в разделе "Готовые решения". Причем не относящиеся к инструкции. Задайте их в разделе "Неофициальная поддержка" или даже в ТП zyxel.ru.