Как настроить сеть для подключения по RDP к локалке через интернет ?
 

Обстановка следующая:
Домашняя сеть 192.168.0.0/24 -> роутер, которому ISP выдает IP (10.11.х.х) по DHCP -> адрес в и-нете, подсмотренный на 2ip.ru вида (188.123.х.х).
Как настроить роутер для подключения к локальному узлу (192.168.0.5) через и-нет ?
Порт 3389 на узле (Win7) открыл через родной виндовый файрвол. Он находится в состоянии "listening".
на 2ip пишет, что порт закрыт.

Прилагаю скрины с некоторыми моими настройками.

severmx, если серый АйПи, то почитать за DynDNS, к слову у dlink, asus имеются Свои сервисы. В любом случаем решать пробросом порта через NAT.

Только с использованием промежуточных серверов, которые имеют в интерненте реальный "белый" адрес (решения типа тех, которые обеспечивают Hamachi или TeamViewer).

Поскольку у вашего роутера внешний адрес – это адрес из диапазона частных сетей, доступа к которому из интернета нет: провайдер выводит ваш роутер в интернет через свой NAT.

Или – аренда у провайдера публичного ("белого") IP, что для частных лиц в Москве стоит ок. 120..200 рублей в месяц, а для юрлиц в несколько раз дороже; и тогда уж – проброс нужных портов в роутере.

Все халявное умерло.

А какие например ? Получается нужно использовать VPN ?

В этом как раз и проблема, что у меня получается двойной NAT.

Получается, нужно использовать "белый" IP-адрес.

Это как раз варианты решений с Hamachi и TeamViewer: вы устанавливаете VPN-соединение с обоих компьютеров через один из серверов "чужого дяди", имеющих публичный (белый) IP. Работать будет тех пор, пока они предоставляют такую бесплатную услугу (а Hamachi похоже что уже давно старается свернуть её по максимуму) и пока не нарушаете лицензионное соглашение с этими дядями (например, ограничение по количеству клиентов в сети Hamachi и ограничение по бесплатному использованию TeamViewer только для личных и при том только некоммерческих целей).

Фиксированный же "белый" IP на той стороне, к которой подключаются, позволяет устанавливать прямые соединения – хотя и тут категорически рекомендуется использовать VPN (на этот раз без участия чужого дяди), а не выставлять сеть в интернет "голой задницей".

Можно работать и с динамическим, но опять же обязательно "белым" IP – однако количество фирм в интернете, предоставляющих услугу бесплатного динамического DNS, уже стремится к нулю: то самое