Удаленное соединение по RPD через роутер netgear dgn3500

[mih_io]

имеется windows server 2003 с поднятым терминалом. Из локальной сети на него хорошо заходится.

Имеется роутер netgear dgn3500 с последней прошивкой (33-ей) который поднимает интернет соединение и раздает его "натом" по сети.

На роутере настроил форвардинг портов, т.е. если идет обращение по 3389 порту на роутер из вне, то переводить его на ip локального сервера с windows server 2003.

При попытке удаленно зайти на рабочий стол, не получается, ошибка и всё. Что не видит сервер (сам роутер видит и он пингуется)

На сервере выключен брэндмауер и выключен антивирус.

В логах роутера смотрю, что с внешнего айпишника было обращение по порту 3389, всё как надо, правило форвардинга для RDP протокола это увидело и перевело на нужный мне адрес локального сервера и вот незадача, не на 3389 порт, а на какой то рандомный 5-ти значный порт. И хоть убей никак. Не могу его заставить перевести на 3389 порт сервера. В веб настройках роутера нет пункта о каком либо конечном порте локального сервера, только сам айпи и обращение по какому порту из вне отслеживать.

Может кто уже имел дело с этим роутером? или есть какой другой выход решение? подскажите пож-та

[Angry Demon]

mih_io, там разве нет шаблона на RDP? Покажите скриншот вебморды в данном разделе настроек.

[mih_io]

К сожалению роутер не под рукой. Нашел скрины в инете.

Сперва добавляю нужную службу, называю РДП и диапазон адресов указываю 3389 начало и конец. здесь
http://portforward.com/english/routers/port_forwarding/Netgear/DGN3500/DGN35004.jpg

Потом для этой службы делаю правило в inbound
http://portforward.com/english/routers/port_forwarding/Netgear/DGN3500/DGN35005.jpg
там есть только ip нужного мне лан сервера. порта нет.

К сожалению это не самая последняя прошивка на скриншоте. но на последей всё тоже самое.

[Angry Demon]

mih_io, попробуйте сделать проще: вынести ваш сервер в DMZ, если такая функция есть в роутере.

[mih_io]

функция DMZ есть. Там можно указать локальный айпи. Да.

Мне тогда помимо настроек форвардинга, указать еще айпи сервера в DMZ ?

[Angry Demon]

mih_io, нет, форвардинг вообще отключите. Просто при выносе компьютера в DMZ все входящие соединения на роутер будут переадресовываться на этот компьютер.

[mih_io]

Ага. понял. Попробую. Я пробовал использовать эту функцию, но форвардинг был включен при этом. Симптомы были все теже, форвардинг был, но не на 3389 порт.

через час попробую, выключить форвардинг.

Причем я пробовал VPN настроить, делал форвардинг портов нужных для VPN, по логам тоже, уходит на нужный айпи но рандомный пятизначный порт.

На других роутерах это всё настраивалось без проблем. А на этом не хочет ни в какую.

[Angry Demon]

На других роутерах это всё настраивалось без проблем. А на этом не хочет ни в какую.
К сожалению, конкретно с данной моделью не знаком, поэтому, могу давать только общие советы.

[mih_io]

Может я могу поставить какой то софт на самом сервере? который будет смотреть обращение с роутера и переделывать в нужный порт?
может что то такое есть? хотя если бы с роутера хотя бы по какому то одному постоянному порту шло.