открыть порт для соединения извне

[KpaH4iTo]

Здравствуйте, открываю порт 3389 для соединения по RDP с копьютером в сети на работе и что делаю неверно?

[FireStarter]

Если хотим подключится к хосту с Керио то делаем следующее:
Назначение указываем 192.168.202.1, убираем трансляцию и маппинг.

[xSav]

Первое правило полная ерунда.
Правилом Local Traffic У вас уже разрешены все локальные соединения по всем протоколам.. Если конечно Ваш адрес 192,168,202,4 принадлежит к Вашей сети

[Tosha]

источник internet, назначение 192.168.202.1. порт 3389, трансляция через nat, map 192.168.202.4

[KpaH4iTo]

хост с керио - 192.168.202.1, хост к которому хочу подключиться - 192.168.202.4. Исправил правило, всё равно не выходит.

[post_val]

Цитата:

Сообщение от Tosha

источник internet, назначение 192.168.202.1. порт 3389, трансляция через nat, map 192.168.202.4

А вот хуй так будет работать.

Добавлено через 2 минуты

Цитата

Сообщение от KpaH4iTo

хост с керио - 192.168.202.1, хост к которому хочу подключиться - 192.168.202.4. Исправил правило, всё равно не выходит.

билядь, а инструкции почитать?
инет - фаервол-3389-разрешить-мап 192.168.202.4

[Tosha]

Я так понимаю, это удалённый рабочий стол? Расскажи об организации сети. Т.е. сколько сетевух и т.д.

Добавлено через 2 минуты
post_val, у меня точно так настроено и пашет. Организация: два интерфейса, один смотрит в модем, другой в сетку. На модеме проброс портов стоит на сервак с керио.

[xSav]

название/интернет/фаервол/порт 3389/мап 192,168,202,4 порт 3389

[KpaH4iTo]

Организация: на керио 2сетевухи, одна смотрит на модем провайдера, другая в сеть.
правило: название/интернет/192.168.202.1/3389/map:192.168.202.4:3389(NAT убрал из последней строчки)

[post_val]

Цитата:

Сообщение от Tosha

Добавлено через 2 минуты
post_val, у меня точно так настроено и пашет. Организация: два интерфейса, один смотрит в модем, другой в сетку. На модеме проброс портов стоит на сервак с керио.

[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 36 секунд

Цитата

Сообщение от KpaH4iTo

Организация: на керио 2сетевухи, одна смотрит на модем провайдера, другая в сеть.
правило: название/интернет/192.168.202.1/3389/map:192.168.202.4:3389(NAT убрал из последней строчки)

И заработало?

[KpaH4iTo]

Цитата:

Сообщение от post_val

[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 36 секунд


И заработало?

нет

[xSav]

поменяй 192,168,202,1 на фаервол елыпалы

[post_val]

Цитата:

Сообщение от xSav

поменяй 192,168,202,1 на фаервол елыпалы

)) Они лёгких путей не ищут )

Добавлено через 1 минуту

Цитата

Сообщение от KpaH4iTo

нет

Потому что оно и не должно было работать. Делай как говорил я и xSav

[KpaH4iTo]

включил в мапинге NAT, поменял 192.168.202.1 на Firewall - запахало!!

Добавлено через 53 секунды
спасибо всем

[xSav]

нат не нужен.. можешь убрать - будет работать

[post_val]

xSav, сейчас маппинг называется "Адрес назначения NAT", видимо он об этом. А может и нет
Кстати, можно и не указывать в маппинге явную трансляцию порта.

[KpaH4iTo]

Без НАТа не работает. С натом, но без явного указания порта в маппинге работает

[konart]

Перегрелись чтоли??
Если к хосту с керио цепляешься то никаких натов и мапов не надо.
А ежели во внутреннюю сеть, то мап на комп, к которому цепляешься.
Назначение всеже лучше поставить межсетевой экран.

[HOG]

Че вы хуйней занимаетесь?? Поставьте VPN клиента и соединяйтесь с чем угодно в локалке, нахуй эти извраты-то??

[KpaH4iTo]

Цитата:

Сообщение от HOG

Че вы хуйней занимаетесь?? Поставьте VPN клиента и соединяйтесь с чем угодно в локалке, нахуй эти извраты-то??

для VPN нужно открывать порты PPTP и GRE?
Правильное правило, если VPN сервер настроен на 192.168.202.4?