Удаленное подключение к рабочему столу

[kirgb]

Ситуация следующая:
Есть статический внешний (Internet) IP 89.x.x.x
На нем висит роутер: LinkSYS WRT 54 GS. Соответственно внешний IP 89.x.x.x, внутренний 192.168.x.1.
В локалке контроллер домена Win 2008, IP 192.168.x.2.
NAS: 192.168.x.3 (NAS несет функции web-server, File-station, управляющая).

Соответственно на роутере настроен проброс портов:
Web-server:порт: 80 IP: 192.168.x.3
File-station: порт: 7001 IP: 192.168.x.3
Управляющий: порт: 5000 IP: 192.168.x.3
RDP: порт: 3389 IP: 192.168.x.2

Удаленное подключение к рабочему столу (192.168.x.2) в локалке работает прекрасно.

С NAS тоже проблем нет (хоть с луны подключайся).

А вот из дома никак не получается подключиться к рабочему столу Win 2008.

Где копать?

[Destruction]

для начала покажите как настроено подключение к удаленному рабочему столу на Win 2008 и какая ошибка выдается при подключении либо на каком этапе виснет подключение. какая ОС и защитное ПО дома стоит?

[kirgb]

Использую mstsc, вбиваю 89.x.x.x
Сообщение: Не удается подключиться к удаленному компьютеру.
Если по умолчанию стучится на порт 3389, то не понятно почему не работает. В противном случае вообще не пойму где этот порт указать. Ведь по умолчанию вбивая в браузере 89.x.x.x попадаю на web-страничку (192.168.x.3:80)
Дома XP pro SP3. Брендмауэр отключен. Антивирь не работает.

[Destruction]

В противном случае вообще не пойму где этот порт указать. »
через двоеточие после адреса. ну так как настроен удаленный доступ на сервере?

[kirgb]

89.x.x.x:3389 - это первое что было попробовано. Но результат тот же: Не удается подключиться к удаленному компьютеру.

[Monolithys]

а вообще простой тест на открытость порта хотя бы через телнет проводился?

может порт кто то по пути режет, может сетевуха сервера *.*.*.2 все блочит. но я думаю просто стоит что т овроде не принимать подключения извне. (но на сколько помню такое можно только на брендмауэре сделать)
Хотя скорей все го что то не совсем правильно настроено на железке (шлюз)
На скокльо я помню порт не TCP, а UDP ( такая ошибка тоже была у меня)

[Destruction]

На скокльо я помню порт не TCP, а UDP »
TCP

[kirgb]

Я с локального компа подрубаюсь в серваку 192.168.х.2. Все Ок.
Подрубаюсь с этого же компа через 89.х.х.х (Не удается подключиться к удаленному компьютеру.)
К сожалению из дома роутером управлять не могу (хотя может что-то не догоняю, но WRT54GS не предусматривает администрирование через WAN).
Про UDP проверю, спасибо.

Если не сложно о тесте через telnet поподробнее.

[Angry Demon]

Подрубаюсь с этого же компа через 89.х.х.х
Роутер не умеет из локальной сети замыкаться на себя через внешний IP-адрес!


Если не сложно о тесте через telnet поподробнее.
telnet 89.x.x.x 3389

[Monolithys]

Если дома ХРень то в ней все по умолчанию стоит и не надо никуда леть

telnet 89.х.х.х 3389
если есть коннект - то это будет понятно, если нет то он тебе так и скажет соединение установить не удалось

telnet 89.х.х.х 3389
Подключение к 89.х.х.х...Не удалось открыть подключение к этому узлу, на
порт 3389: Сбой подключения

типа того...

если семёрка, то надо добавлять через установку удаление программ этот сервис, его зачем то как и пинг заблочини по умолчанию

...
эээ да если ты из внутреней сети пытаешься подрубиться на 89.х.х.х роутер пути не свяжет, только из дома. или любой другой сети

[kirgb]

telnet
o 89.x.x.x 3389
Не удалось открыть подключение к этому узлу, на порт 3389: Сбой подключения

o 89.x.x.x 21
220 Server_name FTP server ready


o 89.x.x.x 80
Подключение к 89.x.x.x... (при вводе любого символа выдает что-то похожее на HTML и сообщение: Подключение к узлу утеряно)

Telnet поддерживает работу с FTP сервером?

[Angry Demon]

Не удалось открыть подключение к этому узлу, на порт 3389: Сбой подключения
Значит, явно не настроен роутер. Ещё раз внимательно пройдитесь по настройкам проброса порта 3389 в локальную сеть.

[kirgb]

telnet 89.х.х.х 3389
Подключение к 89.х.х.х...Не удалось открыть подключение к этому узлу, на
порт 3389: Сбой подключения »

Вот у мнея именно так!

telnet 89.х.х.х 21
220 Server_name FTP server ready

Значит в принципе все работает, а вот по 3389 - не пускают.

Где посоветуете смотреть?

[Monolithys]

в роутере...все в нём только. так как из внутреней сетки, как вы писали, все открыто
предлагаю удалить все записи о RDP сервере на роутере и создать их по новой. может где то запятую вместо точки постивил, или где то цифирку случайно не ту поставил вот и результат. Тот роутер что вы описываете мне лично не знаком. я все как то по Д-линкам

[Telepuzik]

kirgb,
Покажите скрин настроек с веб-интерфейса роутера находящихся на закладке Applications & Gaming->Port Range Forward

[Destruction]

может тупо галочка не стоит напротив правила...

[kirgb]

Настройки на роутере

Может в Security какую галку надо убрать?

x Block Anonymous Internet Requests
x Filter Multicast
0 Filter Internet NAT Redirection
x Filter IDENT(Port 113)

x- галочка установлена

[Telepuzik]

kirgb,
Вывод ipconfig /all с сервера покажите.

[kirgb]

Вот:

[Telepuzik]

kirgb,
Если не используете IPv6 то лучше его отключить. 192.168.4.1 это внутренний ip роутера правильно? Файрвол на сервере включен? Из локалки с какой системы подключаетесь с Windows XP ?