Двойной проброс портов
 

Доброго времени суток.
Уважаемые знатоки, Пожалуйста подскажите как можно разобраться с моей проблемой?
Поднимаем сервер на ОС Microsoft Server 2008 для удаленного управления 1С предприятием v8.3.
Управление базами будет происходить посредством удалённых рабочих столов. Роль сервера удалённых рабочих столов я поднял но столкнулся с проблемой.

Нужно пробросить порт 3389 на внешку, но у нас связь с интернетом происходит через WIFI TP-LINK Archer 2 AC 750 и модем YOTA 4G LTE.
И Yota модем раздает в роутер не внешний, а свой, так называемый серый адрес 10.0.0.10. Соответственно связи с рабочими столами так и не происходит.
Кто нибудь с такими проблемами сталкивался.

У модема гонит веб интерфейс показывает только статистику. не пускает в настройки говоря 404 Not Found.

Что можете в данной ситуации посоветовать? Заранее большое спасибо.

забудьте, вы находитесь за NAT провайдера, т.е. на вашем внешнем ip будет сидеть тысячи таких пользователей, можете только договрится о белом ip с провайдером

Как раз белый IP провайдером установлен. Проблема в том, что сам модем YOTA работает как роутер с NAT.

В пробросе портов можно указать только IP машины и порт, а роутер сам кидает на внешний адрес.

Должно быть так
Внутренний IP ----NAT---- Белый IP
а в нашем такаяя схема
Внутренний IP ---NAT роутера (192.168.0.1)----- (10.0.0.10) -------- NAT модема (10.0.0.1) ----- Белый IP

Сам модем по IP 10.0.0.1

По этому хотел у вас узнать есть ли возможность обойти ----- (10.0.0.10) -------- NAT модема (10.0.0.1)

что это за модем такой? тут либо он роутер тогда он умеет nat (и будет интерфейс с настройками), либо он обычный свисток, и тогда ip будет тот который выдает провайдер (если вы говорите белый то он и будет)

Это как раз начальный адрес внутренней сети 10.0.0.0 с маской 255.0.0.0, который будет иметь ваша внутренняя сеть со структурой:

внутренние IP компьютеров <-> роутер, имеющий IP из этой сети (т.е. в LAN) и формирующий NAT <-> белый IP (публичный внешний адрес роутера, т.е. адрес в сети WAN).

Можете изменить внутреннюю сеть на более привычную (я менял адрес роутера на 192.168.0.254 с маской 255.255.255.0 и имел соответственно сеть 192.168.0.0 с начальным адресом диапазона, который могут использовать внутренние компы, принтеры и т.д. — 192.168.0.1 и конечным 192.168.0.253. Делал так лишь для сохранения давних настроек внутренней сети, которая существовала до Иоты, иначе скорее всего так и оставил бы умолчальный IP). ;)

А вообще настроек у роутеров Йоты кот наплакал: например, нельзя пробросить внешний порт на внутренний с другим номером этого порта, что крайне неудобно для внешнего управления компьютерами внутренней сети по дистанционному доступу (например, из дома). И ряд других аналогичных "мелочей".

Проброс порта можно делать сколько угодно раз. Маршрутизатору всё равно, какое устройство прописано получателем для перенаправления.

Другое дело, что
Эту проблему можно решить только официальным обращением в техподдержку провайдера, выдавшего вам такое устройство.

почему не штатный тонкий клиент?
тем более, с таким проблемным каналом.