[решено] Доступ к внутренней сети из интернета

[AMDBulldozer]

kairden, telnet лучше было бы запретить. Уж во всяком случае из интернета...

Сейчас посмотрел какие порты использует filemaker и мне кажется, что одного 5003 ему мало: http://help.filemaker.com/app/answers/detail/a_id/6427/~/filemaker-server-and-filemaker-server-advanced-port-numbers
Я ошибаюсь или это действительно так?

[Rezor666]

что порт пингуется, но закрыт »
Порт не может пинговаться если он закрыт.
ТСП и УДП »
Называйте вещи своими именами. TCP и UDP.
а еще я незнаю что такое сниффер »
Самое время погуглить.
они предложили стат ип »
Скорее всего потому что фильтруют.
Многие провайдеры на динамических ip режут протокол GRE и другие.

Discovered open port 80/tcp on 91.185.30.188
Discovered open port 23/tcp on 91.185.30.188
Discovered open port 8888/tcp on 91.185.30.188
Discovered open port 5431/tcp on 91.185.30.188 »

Не одного порта проброшенного вами на рисунке я не вижу.

[AMDBulldozer]

Ни одного порта проброшенного вами на рисунке я не вижу. »

Я только что просканировал ip автора и получил такие результаты:
5002/tcp closed rfe
5003/tcp closed filemaker
5004/tcp closed unknown
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running: Microsoft Windows Vista|7
OS details: Microsoft Windows Vista Enterprise, Microsoft Windows Vista Home Premium SP1 or Windows 7, Microsoft Windows Vista SP1


Прошу отметить, что порт 5003 имеет статус "closed", а не "filtered" - то есть он всё-таки перенаправлен на сервер.


P.S. Автору: может быть Вы попробовали бы отключить DMZ и "пробросить" остальные используемые filemaker'ом порты на 192.168.0.5? Займет ровно 5 мин

[kairden]

kairden, telnet лучше было бы запретить. Уж во всяком случае из интернета...
Сейчас посмотрел какие порты использует filemaker и мне кажется, что одного 5003 ему мало: http://help.filemaker.com/app/answer...d-port-numbers
Я ошибаюсь или это действительно так? »
Нет, вы не ошибаетесь, просто 16ххх используются для консоли админа, чтобы удаленно управлять приложением-сервер без удал раб стола (как в юзер гейте).
2399 - ODBC
80 - работа с базой в браузере (можно менять), самая полезная вещь в этой программе - своего рода бесплатный клиент, лицензия 300$ стоит. для халявщиков существует еще версия GO для iPad и iPhone.
Скорее всего потому что фильтруют.
Многие провайдеры на динамических ip режут протокол GRE и другие. »
Не одного порта проброшенного вами на рисунке я не вижу. »
Наверно потому, что я не умею пользоваться программой Nmap - Zenmap GUI?
Я только что просканировал ip автора и получил такие результаты: »
Прошу отметить, что порт 5003 имеет статус "closed", а не "filtered" - то есть он всё-таки перенаправлен на сервер.
P.S. Автору: может быть Вы попробовали бы отключить DMZ и "пробросить" остальные используемые filemaker'ом порты на 192.168.0.5? Займет ровно 5 мин »
Значит проблем с провайдером нет?
Где то читал, что надо диапазон открывать 5002-5004.
DMZ был отключен.
У меня сервер не был запущен, из-за этого может быть closed?

[GidraWolf]

Dear kairden,
У программы Nmap очень много различных настроек.
О них можно почитать на официальном сайте (http://nmap.org/book/install.html).
У меня сервер не был запущен, из-за этого может быть closed? »
Closed обозначает что порт открыт но ответа Nmap так и не получил.
Вполне возможно что из-за того что сервер был отключен.

[AMDBulldozer]

У меня сервер не был запущен, из-за этого может быть closed? »

Именно изза этого, как справедливо отметил предыдущий товарищ.

[kairden]

Проблема решена.
Всем спасибо, особо благодарен Rezor666, который сразу с оскорбительным тоном намекнул на суть проблемы.
Наверно прикольно иметь сетку из различных устройств Apple но при этом зажать денег на нормальный шлюз и построить сеть на широпотребном DSL_2640NRU. »
Программой используется 5003 порт, который блокировался модемом DSL_2640NRU (Также модем не позволяет использовать 80 порт, резервируя его под свою админку, но порты для uTorrent, MediaGet автоматом сам пробрасывает).

[Rezor666]

особо благодарен Rezor666, который сразу с оскорбительным тоном намекнул на суть проблемы. »
Рад стараться :)
Задумайтесь над покупкой нормального роутера :)