Настройки сети OpenWrt

[seryitm]

Сообщение от sunny

Зачем
Вот это порт провайдером скорее всего блокируется - 8099 (у меня Ростелекомом да).
Остальные имхо нет, можно просто пробросить порт 8099 с lan-a на 11111 wan-a.

Сканировал порты АДСЛ роутера Zenmap:

Discovered open port 443/tcp
Discovered open port 53/tcp
Discovered open port 80/tcp
Discovered open port 44961/tcp
Discovered open port 49443/tcp
Discovered open port 2066/tcp
Discovered open port 2002/tcp
Discovered open port 49000/tcp
Discovered open port 51112/tcp
Discovered open port 5060/tcp
Discovered open port 8182/tcp
Discovered open port 51111/tcp
53/udp open domain?
123/udp open ntp NTP v3

приемник FR24 192.168.1.120
роутер Fritz7270 192.168.1.10

Плиз для чайника напишите правило проброса например 19788 UDP/TCP через порты выше показанные, а то я не совсем въезжаю как. И достаточно ли открытых портов для того, чтобы открыть 80 TCP, 22 TCP, 443 TCP, 19788 UDP/TCP, 8099 UDP/TCP, 53 UDP/TCP?

[sunny]

seryitm
Я так понимаю речь идет об этом девайсе ?:
http://adsbradar.ru/ads-b/priemnik-f...ar24-nastroika

Скиньте ссылку почитать подробнее, как у них организован этот сервис.
Можете написать им в техподдержку, что провайдер блокирует у вас этот порт 8099 - посмотрите, что они ответят
===
У АДСЛ скорость и так ограничена, vpn стоит в последнюю очередь заморачиваться )
===
Включать UPnP не пробовали ?
http://cyber-place.ru/showpost.php?p=38835&postcount=48
Попробуйте просто включить на основном роутере, и поставив соответствующий пакет на TP-Link MR3420.

[seryitm]

Сообщение от sunny

seryitm
Скиньте ссылку почитать подробнее, как у них организован этот сервис.

Посмотрите здесь

Сообщение от sunny

Можете написать им в техподдержку, что провайдер блокирует у вас этот порт 8099 - посмотрите, что они ответят

Ничего, попросил в конфиг добавить возможность прописать прокси-ответили отказом. Только прислали список портов, которые нужно открыть, попросив об этом провайдера. Наивные

Сообщение от sunny

Включать UPnP не пробовали ?
http://cyber-place.ru/showpost.php?p=38835&postcount=48
Попробуйте просто включить на основном роутере, и поставив соответствующий пакет на TP-Link MR3420.

Попробую, спасибо.

[seryitm]

Сообщение от seryitm

Попробую, спасибо.

1.ISP предоставляет только серый IP.
2.Так понимаю железка ФР24 UPnP не поддерживает, т.к. включил на АДСЛ UPnP и подключил к нему ФР24 и чуда не произошло.

Если пропишу соответствующий пакет на TP-Link MR3420 и через него подключу ФР24, то он сделает ФР24 поддерживающим UPnP?

[sunny]

Да включите UPnP (самое простое и доступное), в том случае если не заведется.
Можно телегу провайдеру накатать, так мол и так имею на руках договор с вами и сертифицированное в стране устройство....... прошу ... соответствовать )

[sunny]

1.ISP предоставляет только серый IP.

Это нормально, и с точки зрения безопасности клиента правильно.
Масса народа сидит за NAT-ом провайдера.
На портах 8080 (и иже с ним) многие китайские ip камеры гонят картинку во внешнюю сеть.
Возможно поэтому в моем случае Ростелекомом данный порт был заблокирован.
Пробовал я как -то цепляться с другого провайдера на стримящую на этом порту камеру под Ростелекомом, при изменении порта работала, в этом и близких диапазонах нет.

2.Так понимаю железка ФР24 UPnP не поддерживает, т.к. включил на АДСЛ UPnP и подключил к нему ФР24 и чуда не произошло.

Значит прошивка АДСЛ роутера не имеет данного пакета, на некоторые АДСЛ роутеры вроде бы OpenWrt ставились, можно поискать на оф.сайте OpenWrt.

Для таких сервисов в идеале заиметь оптику, входной кабель в коммутатор.
Роутер для локалки в один порт, девайс от сервиса в другой.
Локалка с девайсом никак не будет связана - это в плане безопасности имхо лучшее решение.

Если пропишу соответствующий пакет на TP-Link MR3420 и через него подключу ФР24, то он сделает ФР24 поддерживающим UPnP?

Нет

[seryitm]

Сообщение от sunny

Значит прошивка АДСЛ роутера не имеет данного пакета, на некоторые АДСЛ роутеры вроде бы OpenWrt ставились, можно поискать на оф.сайте OpenWrt.

С АДСЛ роутером все ОК.

но железку ФР24 UPnP не видит.
Помогите правильно в ручную прописать нужные порты. Куда что писать? Сейчас скрины скину.

[seryitm]

Что-то прямо здесь скрины выложить не смог, но прописал ссылки на Яндекс Диск.

Допустим прописать 19788 UDP/TCP.

Что выбрать для меню 1?

Куда прописать 19788 ?

Какой открытый порт выбрать:

Discovered open port 443/tcp
Discovered open port 53/tcp
Discovered open port 80/tcp
Discovered open port 44961/tcp
Discovered open port 49443/tcp
Discovered open port 2066/tcp
Discovered open port 2002/tcp
Discovered open port 49000/tcp
Discovered open port 51112/tcp
Discovered open port 5060/tcp
Discovered open port 8182/tcp
Discovered open port 51111/tcp
53/udp open domain?
123/udp open ntp NTP v3

и куда что вписать?

Для простоты подсказки каждую стрелку подписал номером.

Заранее благодарен.

[sunny]

Судя по https://yadi.sk/i/BCRNvLyL3YKXtn у вас все работает.
На openwrt также нужно ставить UPnP.
Насколько я понял, данный девайс высылают вам по запросу бесплатно:
http://adsbradar.ru/ads-b/priemnik-f...ar24-nastroika
А может он залочен ?
Попробуйте подцепится у приятеля под оптикой минуя всякие маршрутизаторы - проверьте его работоспособность сначала

[seryitm]

Сообщение от sunny

Судя по https://yadi.sk/i/BCRNvLyL3YKXtn у вас все работает.
На openwrt также нужно ставить UPnP.
Насколько я понял, данный девайс высылают вам по запросу бесплатно:
http://adsbradar.ru/ads-b/priemnik-f...ar24-nastroika
А может он залочен ?
Попробуйте подцепится у приятеля под оптикой минуя всякие маршрутизаторы - проверьте его работоспособность сначала

Все работает для 3-х других IP. Поэтому сделал вывод, что данная железка не поддерживает UPnP.

Но так как есть возможность прописать вручную переадресацию, то надо просто правильно заполнить колонки меню. Другое дело что рабочие порты тоже могут меняться.

По поводу ее работоспособности нет сомнений. Она проработала больше 2-х лет. Одновременно перестали работать и много других сайтов. Проблема однозначно в файерволе провайдера.
Так же железка работает, если я ставлю другой подобный сервис (VRS) в локальной сети на своем ПК.