HFS в режиме Route < Zyxel P660HTW2 EE>

[Paul_Winex]

Доброго здоровья тем кто имеет знания и ими делится.
Прошу помочь в одной проблеме. К радости своей приобрел я модем Zyxel P660HTW2 EE (http://www.ixbt.com/comm/zyxel-p660htw2.shtml), который на 4 порта. Этим ходом я смог подключить 2 компа к интернету, но вследствии этого же пропали некоторый возможности. Что я только не делал чтобы их вернуть. Ситуация стандартная - от себя в инет могу выйти, а комне нифига никто достучаться не может. Стоит острая нужна в исользовании программы HFS (http://ru.wikipedia.org/wiki/Http_file_server), которая отказывается работать, выдавая после САМОПРОВЕРКИ такое вот сообщение.
http://pic.ipicture.ru/uploads/090420/H45GYEtUxm.jpg
Конечно я сделал все настройки как было советовано на различных форумах:
http://pic.ipicture.ru/uploads/090420/oB7JLLs86w.jpg
И всё равно ничего не работает. Вот думаю что-то я упустил или не досмотрел. быть может есть какие-то общие чёткие правила разшаривания портов для программ таких типов? Я так понимаю что настройка торрентов аналогична. И по сути у меня должно всё работать. Статьи я читал и на этом сайте, и на техпомощи зукселя. Быть может я не полностью так делал, потому что пара операция не прошла. например не смог сделать 2 правила с одим адресом, и некоторые панели иначе выглядели. Делал всё по инструкции... Всё бесполезно. Быть может есть возможность настроиться через Bridge? Было бы наверное легче. Но в сети-то 2 компа, потому даже не знаю что и делать.

Кстати вот это я читал:
Статья с Zyxel.ru 1 (http://zyxel.ru/content/support/knowledgebase/KB-1778)
Статья с Zyxel.ru 2 (http://zyxel.ru/content/support/knowledgebase/KB-1692)

А вот к ЭТОМУ (http://www.andrez04.net/forum/13-523-1) даже боюсь приступать, чувствую ничего не выйдет пока первая проблема не будет решена.

[Paul_Winex]

Часто так бывает, что не нахожу ответа на вопрос пока не спрошу кого-то. Наверное тогда вижу свою месагу и начинаю мыслить как овечающий :)
Короче вот что сделал:
- отключил внутренний модемский фаервол, сделал самотест HFS, всё заработало. Ко мне зашли с внешки.
- зашел туде же - включил фаервол, опять всё отрубилось.
- зашел снова. отключил - работает...
...так продолжалось пол часа :)
Шутка. Включил фаервол, зашел в Rules и сделал правило LAN to LAN / Router

http://pic.ipicture.ru/uploads/090420/3beO5keR8Z.jpg

Не помню, но вроде галок больше иных не ставил, хотя может на главной странице фаервола убрал Bypass Triangle Route, может это и не влияет.

[Sershius]

Привет
Та же проблема :(
Но не работает с такими же настройками.

[Paul_Winex]

Я решил проблему с помощью консультантов зухеля. Спроси и ты у них если у тебя зухель.
Тут мои обсуждения (http://my.zyxel.ru/forums/200901121513-4031.htm/KR-65778) (Нужна авторизация).

[Sershius]

по ссылке не пускает. И регился и пароль менял. Все равно "ОШИБКА: Неправильное имя пользователя или пароль!"

И зуксель такой же как у тебя. Чего они советовали?

[Grabber2006]

Для доступности 192.168.1.35: (8070-8090) извне надо создать правило в файволе:

Service: MyHFS port range 8070-8090

Firewall WAN to LAN:
Source: Any
Destination: 192.168.1.35
Service: MyHFS
Action: Permit (или Forward)

+ прописать в NAT - port forwarding.

[Sershius]

все есть... порт в тесте "open", сама HFS селф-тест проходит, а зайти на нее только через локалхост можно, с внешки "не возможно отобразить страницу"
Я и правило во все 4 пункта создавал и ван ту лан, и лан ту лан, и т.д.. И порты разные пробовал. :(

торент и емулька работают превосходно, а HFS не хочет

[Paul_Winex]

Вот текст:
---------------------
Пытаюсь сделать FTP доступ к своим папкам на основе изделия P-660HW EE2, в режиме роутера. Запускаю программу FileZilla Server. Жму Connect to server. Что только не вводил в поле ввода. Один раз сработало на 127.0.0.1, потом попытался открыть порт 1410 и 20-21 для FTP. Ничего не вышло, и потом при лбом раскладе выходит следующее:
Connecting to server...
Error, could not connect to server
Trying to reconnect in 5 seconds
Reconnecting to server...
Trying to reconnect in 5 seconds
Error: Connection to server lost...

Прописывал различные варианты адресов и параметров в разделе NAT и Firewall, пока нет результатов.

Видимо нужны какие-то особые настройки для FTP доступа, быть может поможете?
Адрес динамический, но это и не важно, требуется разовый доступ.
---------------------
Вам необходимо пробросить порты для вашего ftp сервера. Как это сделать описано в статье http://zyxel.ru/content/support/knowledgebase/KB-1421
Также проверьте какой IP адрес на WAN интерфейсе модема (закладка Status в веб конфигураторе) и какой IP виден из внешней сети (проверить можно например на сайте whatsmyip.org)?
--------------------
Вопрос решён, но частично. Удалось настроить всё, как FTP (FileZilla Server) так и HTTP (HFS) работают, даже вместе. Но смена системы почему-то всё убила. Хотя не должно, ведь настройки модема не трогались. В общем буду разбираться с фаерволами.
-------------------
сли я правильно понял, то IP у Вас динамический и каждый раз приходится для того что бы зайти каждый раз сообщать IP адрес для доступа к Вашему серверу. В таком случае можно использовать функцию Dynamic DNS встроенную в модем. Описание настроек приведены в статьях
http://zyxel.ru/content/support/knowledgebase/KB-1257 (для первых версий модемов)http://zyxel.ru/content/support/knowledgebase/KB-1701 (для вторых версий модемов)
------------------

Прежнаяя проблема оказалось странным фактом. Два компа в домашней сети поменялись адресами. То есть сначала был один 192.168.1.34, второй ...35, а потом они поменялись. Потому не работало. А в данный момент... как бы так сзать... тема не хочет закрываться :) Заинтриговали внутреними возможностями модема.

В общем зарегистрировался на dyndns.com:

http://pic.ipicture.ru/uploads/090429/mHbmKxCzuv.jpg
и настройки
http://pic.ipicture.ru/uploads/090429/mDRkjyLV5b.jpg

получил там адрес и всё такое. Настроил модем:

http://pic.ipicture.ru/uploads/090429/6ow7AoRk68.jpg

Проверил "пинг" на свой адрес:

http://pic.ipicture.ru/uploads/090429/JYNU8ssKBY.jpg

Сравнил с текущим внешним адресом:

http://pic.ipicture.ru/uploads/090429/W9423yFzL9.jpg

В общем всё путем, всё совпадает. И даже по адресу winex.serveftp.net я захожу в настройки своего модема. Но вот беда, никто другой не может зайти, что подтверждает и сервис http://www.zend2.com/ (что для входа через прокси). По текущему IP всё проходит, а по адресу с сервиса - не очень! Где я упустил что?
----------------------

После чего они посоветовали этот вопрос перенести в другую тему:

----------------------
сервис www.dyndns.com и модем P-660HW EE2

Из названия видно что проблемы с сервисом www.dyndns.com. В скриншотах показаны настройки модема и хоста на сервисе, а так же результат пинга в cmd. По IP зайти можно, через имя хоста, данного сервисом - нет.
Скрины (http://my.zyxel.ru/forums/200901121513-4031.htm/KR-66224/ScreenShots.rar) (возможно не откроется без авторизации)
----------------------
Странно, судя по скриншоту 004 все должно работать, тем не менее я выполнил nslookup у себя и получил ответ что такой домен не существует. Еще возник вопрос по поводу скриншота 001 - что за IP адрес в Details? Там должен быть Ваш IP, на сколько я понял он 87.117.8.26, по этому адресу успешно попадаю "домашний сервер проекта budet.ru". В остальном все настройки верны.
Попробуйте настроить заново эту услугу и к примеру выбрав домен второго порядка именно dyndns.org
----------------------
Видимо скрин 001 остался с прошлой попытки. То есть по идее всё верно. Как я понял, мне надо было попробовать поменять доменное имя? То есть вместо .serveFtp.net сделать .dyndns.org. Но сразу скажу что это не помогло и я уже разобрался с проблемой, о чем делаю отчетный скрин в приложении... (на случай если будут подобные вопросы или просто интересно).
Скрин (http://my.zyxel.ru/forums/200901121513-4031.htm/KR-66224/200905041736-3589.htm/big.jpg) (Возможно не откроется, да и его покоцало при заливке)
---------------------
Ну побольшому счету проблемы то и не было - просто проброс портов был настроен на другой порт, а 80 порт на WAN интерфейсе закрыт.

Но в общем могу сказать что у меня были проблемы 1 - с правильными настройками. 2 - фаервол. Если уверен что верно настроил, то отруби вообще ваервол и попробуй. Если всё равно траблы, стучи в онлайн http://paulwinex/images/icq.jpg или мыло http://paulwinex/images/mail.jpg

[Sershius]

Спасибо за такое подробное описание.
В тех статьях проброс портов настраивается в пункте "Edit ..." раздела SUA Only.
А у меня в настройки этого СУА зайти нельзя...
http://pic.ipicture.ru/uploads/090928/60Utt3qW8R.jpg

Все остальное настроено верно, на мой взгляд :)

http://pic.ipicture.ru/uploads/090928/EoVS4jbsOl.jpg

http://pic.ipicture.ru/uploads/090928/b1k8yiC1T5.jpg

но все равно:

http://pic.ipicture.ru/uploads/090928/j12y46aA7Y.jpg

[Grabber2006]

На внешний адрес надо заходить с другого внешнего IP (или через прокси).

[El Scorpio]

а зайти на нее только через локалхост можно, с внешки "не возможно отобразить страницу" »
На сайте зюхеля как-то читал, что модем воспринимает пакеты с обратным адресом, равным адресу своего же WAN-порта, как попытку взлома с подменой IP-адреса и, как следствие, отбрасывает сразу же. Отключить эту функцию можно только через командную строку, открыв модем через telnet , но нужную команду я не помню.

[Sershius]

El Scorpio, Grabber2006, спасибо!!!
Елы палы... я даже не подумал об этом, а в описании не видел ни разу :(

[Paul_Winex]

Елы палы... плохо читал мою беседу с зухелсупортами.
что подтверждает и сервис http://www.zend2.com/ (что для входа через прокси).

Заходи на прокси, вводи свой адрес (внешний, что HFS показует после теста). Если HFS дает добро значит всё работает. Хотя не всегда веро но шансов оч много.

Насчет неактивности какой-то менюхи, это странно. Отчего так? Может что накрутил там? Может сбросить модем надо?

[Sershius]

Paul_Winex, и тебе спасибо! Прости за невнимательность! :(

[sNc-DAntES]

А у меня проблема вот в чем (правда можем P660RT2, но не хотелось плодить новую тему). Не могу настроить модем в режим Bridge.

В режиме Routing есть PPPoE:
*
http://pic.ipicture.ru/uploads/091001/57017/thumbs/CPFSjv5lwS.jpg (http://ipicture.ru/Gallery/Viewfull/24470585.html)
*

А при выборе Bridge, его нет:
*
http://pic.ipicture.ru/uploads/091001/57017/thumbs/TKQwT5STSP.jpg (http://ipicture.ru/Gallery/Viewfull/24470586.html)
*

Просто в режиме роутера, неудобно, немного, качать с обменников. К тому же, почему-то, последнее время начал "вываливаться" DNS и приходится "ребутать" модем.

Был бы благодарен за помощь.

[Grabber2006]

Второй (третий) DNS прописываем 4.2.2.1 - 4.2.2.6 (любой адрес из 6).

PPPoE в режиме моста (bridge) надо настраивать на компьютере (Создать "Подключение через высокоскоростное подключение, запрашивающее имя пользователя и пароль").

[sNc-DAntES]

1. Что это за адреса? Мои все начинаются со 192.168.1.2
2. Я в курсе, что создается PPPoE на компьютере:
*
http://pic.ipicture.ru/uploads/091002/57017/thumbs/Yp5sUTG53F.jpg (http://ipicture.ru/Gallery/Viewfull/24479116.html)
*
но дело в том, что, к примеру, на работе стоит Калисто. Там прописывается логин/пароль на модеме и создается такоеже подключение на компьютере. Если они совпадают, происходит конект.
Тут же, выдает 651 ошибку:
*
http://pic.ipicture.ru/uploads/091002/57017/thumbs/6RM6SG384p.jpg (http://ipicture.ru/Gallery/Viewfull/24479115.html)
*
и правильно делает, так как я не знаю, что нужно указать на этой странице:
*
http://pic.ipicture.ru/uploads/091002/57017/thumbs/5uNCGltrkC.jpg (http://ipicture.ru/Gallery/Viewfull/24479117.html)
*
С Роутером все понятно: Указал логин/пароль в пункте PPPoE и все. А в Бридже, есть только PPPoA и RFC 1483. Воодить логин/пароль можно только в режиме PPPoA, но 651 ошибка не пропадает.

[Grabber2006]

1. Что это за адреса? Мои все начинаются со 192.168.1.2 »

Это адрес публичного DNS сервера. 192.168.1.x - это адреса в Вашей локальной сети.

но дело в том, что, к примеру, на работе стоит Калисто. Там прописывается логин/пароль на модеме »

Если программа работает через модемное подключение, то PPPoE модем не заменит. Установите телефонный модем 56K или позвоните в техподдержку программы. Наверняка в программе предусмотрено подключение через локальную сеть.

В крайнем случае, можно попробовать использовать эмулятор модема (http://www.tacticalsoftware.com/products/comip.htm).

[El Scorpio]

Просто в режиме роутера, неудобно, немного, качать с обменников. »
В смысле - торренты? Элементарно - в настройках торрент-клиента указывается постоянный порт для входящих соединений, на вкладке NAT создаётся перенаправление этого порта, а на вкладке Firewall создаётся разрешающее правило.

[sNc-DAntES]

В смысле - торренты? Элементарно - в настройках торрент-клиента указывается постоянный порт для входящих соединений, на вкладке NAT создаётся перенаправление этого порта, а на вкладке Firewall создаётся разрешающее правило. »

Торренты это торренты. Обменники - это Rapidshare, DepositFiles etc.