Firewall - D-Link DIR-100 и TightVNC Viever

Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета.

Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен

Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме.

С уважением, ваш призрачный админ, BigMac...

Firewall - D-Link DIR-100 и TightVNC Viever

3vs

Новый участник

Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать

Вопрос такой:
Есть организация, оказывающая услуги клиентам по бухгалтерии.
В конторе есть реальный статический интернет IP-адрес 1.2.3.4.
Один из компьютеров в локальной сети одной картой смотрит в локалку 192.168.0.2, другой в интернет с адресом 1.2.3.4.
На этом компьютере запущен TightVNC Viewer в listening mode с портом 5500.
Клиент, у которого интернет соединение с динамической адресацией, запускает у себя TightVNC Server на порту 5900
с функцией Attach Listening Viewer на статический IP-адрес службы поддержки - 1.2.3.4.
Всё работает.
Возникла идея сделать поддержку на 4-х компьютерах вместо одного.
Купили D-Link DIR-100.
В его WAN порт прописали реальный статический интернет адрес 1.2.3.4.
Его LAN порт воткнули в свич локальной сети.
Через него компьютеры в интернет выходят, а вот связка TightVNC Viever службы поддержки - TightVNC Server клиента
через D-Link DIR-100 не работает.
Идея какая - клиент у себя запускает TightVNC Server функцией Attach Listening Viewer на статический IP-адрес службы поддержки - 1.2.3.4.
Если набирает просто 1.2.3.4, то должен попасть на компьютер 192.168.0.2 (порт 5500) службы техподдержки,
Если набирает 1.2.3.4:5501, то должен попасть на компьютер 192.168.0.3 (порт 5501) службы техподдержки,
Если набирает 1.2.3.4:5502, то должен попасть на компьютер 192.168.0.4 (порт 5502) службы техподдержки, и т.д.
Как это организовать на DIR-100?
Какие правила надо прописать в фаерволе?

Отправлено: 13:57, 06-08-2011

El Scorpio

ИО Капитана Очевидности

Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать

Цитата 3vs:

Как это организовать на DIR-100?
Какие правила надо прописать в фаерволе? »

Открыть страницу настройки входящих подключений NAT и добавить правила для указанных портов.
Также разрешить доступ к этим портам на странице настройки файрволла.

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Отправлено: 14:44, 06-08-2011 | #2