открыть порт для соединения извне

[rikordi]

Valery12, что то в правиле не так....

предлагаю так инет-фаервол-8830 - пермит-map ip в сетке(без порта)

[Valery12]

sol-yuriy,
источник - только интернет
получатель - только фаервол
служба - или gps8830 или TCP 8830

и правило локальный трафик поставить первым

[sol-yuriy]

Цитата

Сообщение от Valery12

sol-yuriy, источник - только интернет получатель - только фаервол служба - или gps8830 или TCP 8830 и правило локальный трафик поставить первым

хрен знает, но не помогло!!!

[Valery12]

а из локалки telnet 192.168.0.200 8830 открывается

способ поиска решения - включаешь логирование пакетов в этом правиле и на последнем правиле (блокировать все) и смотришь какие пакеты проходят а какие режутся

[HOG]

sol-yuriy, а что говорит руководство к "железяке" подключаемой по этому порту??

[rikordi]

sol-yuriy, скажи - неработающее правило это которое выделено?

[sol-yuriy]

Цитата:

Сообщение от HOG

sol-yuriy, а что говорит руководство к "железяке" подключаемой по этому порту??

до железяки дело еще даже не дошло
надо просто для начала порт открыть для неё...

Добавлено через 28 секунд

Цитата:

Сообщение от rikordi

sol-yuriy, скажи - неработающее правило это которое выделено?

оно самое

[rikordi]

sol-yuriy,

предлагаю так инет-фаервол-8830 - пермит-map ip в сетке(без порта).

А то которое ниже работает?

[Valery12]

Цитата

Сообщение от sol-yuriy

до железяки дело еще даже не дошло

минутку, порт открывается в момент когда запускается приложение его слушающее!

[sol-yuriy]

Цитата:

Сообщение от rikordi

sol-yuriy, предлагаю так инет-фаервол-8830 - пермит-map ip в сетке(без порта). А то которое ниже работает?

смотрите что получается:
сейчас заработало правило для порта 8831
а для порта 8830 - нет!!!!!!!

скрин прилагаю

[chatman]

попробуйте сделать не просто мап, а мап нат, т.е. включить в этом правиле еще нат, у меня так работало.

[sol-yuriy]

Цитата

Сообщение от Valery12

минутку, порт открывается в момент когда запускается приложение его слушающее!

сканер портов подойдет для открытия в этот момент?

Добавлено через 1 минуту

Цитата

Сообщение от chatman

попробуйте сделать не просто мап, а мап нат, т.е. включить в этом правиле еще нат, у меня так работало.

так ведь это уже после того как порт откроется имеет смысл... или нет?

[Valery12]

так там вообще MAP не указан

[sol-yuriy]

Цитата

Сообщение от Valery12

так там вообще MAP не указан

это разве может помешать открытию порта на проксе?

[Valery12]

Цитата

Сообщение от sol-yuriy

сканер портов подойдет для открытия в этот момент?

не пойдет, поскольку винроут не отвечает отказом на запрещенные пакеты, а просто их дропает в любом случае сканер покажет порт не отвечает

[sol-yuriy]

Цитата

Сообщение от Valery12

не пойдет, поскольку винроут не отвечает отказом на запрещенные пакеты, а просто их дропает в любом случае сканер покажет порт не отвечает

тем не менее все заработало!!!
сканер показывает что порт открыт!!!

я всем Вам очень признателен за Вашу самоотверженную помощь!!!

я не знаю какой барабашка завелся на проксе, но щас все пашет с этими правилами!!!
хотя раньше не работало...

и кстати, если выключить мапинг то порт закрывается... а почему?
нет локального приложения, которое смотрит этот порт?
может из-за этого и сканер молчал (когда не включен мапинг)...

БОЛЬШОЕ СПАСИБО ЕЩЕ РАЗ!!!
но я так и не понял где собака зарыта...

[Nefton]

Цитата

прописал политики:
название / источник любой / firewall / "8830" и порт tcp 8830 / разрешить / мар : 8830 / нет

источни, если не ошибаюсь, должен быть внешним интерфейсом, раз с него переброска порта идет. службу создавать не обязательно, порт при совпадении переадрессации 2 раза указывать не обязательно

упс... прошу прощения... не посмотрел, что стоит "вчера" в ответах и почему-то браузер не сразу обновил страничку с последними постами.