Авторизация

Topic-icon проброс порта до IIS

Больше
10 мес. 1 нед. назад - 10 мес. 1 нед. назад #2712 от skaut2004
skaut2004 создал эту тему: проброс порта до IIS
Добрый день.

Прошу вашей помощи в следующем вопросе.

Есть виртуальный сервер IIS (win 7) на который проброшен порт 192.168.1.200:345
С помощью dlinkddns к IIS был доступ до тех пор, пока провайдер не стал выдавать серые IP.

Насколько я понял из описания, ваш сервис способен решить данную проблему..
Я зарегистрировался на вашем сайте, настроил туннель, получил ID user6514
Установил OpenVPN и скормил ему сгенерированный файл.
OpenVPN сообщил об успешном подключении.
Затем на вкладке "проброс TCP порта" я настроил соответствие 192.168.1.200:345 -> msk.vpnki.ru:XXXXX

Но забивая в браузере msk.vpnki.ru:XXXXX я не попадаю в IIS, вместо этого в окне браузера "Не удается открыть эту страницу".

Подскажите пожалуйста, что нужно сделать ?
Вложения:
Последнее редактирование: 10 мес. 1 нед. назад от skaut2004.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 1 нед. назад #2713 от admin
admin ответил в теме проброс порта до IIS
Добрый день, судя по описанному все сделано верно и должно работать.
На момент просмотра я, правда, вижу другой адрес и порт назначения, а именно - 192.168.1.10:80
Также я не могу выполнить пинги адресов из сети VPNKI - 172.16...., и адресов внутри сети 192.168.1.1 и 192.168.1.10
Начинать имеет смысл с пингов, затем проверить доступность внутреннего порта со страницы Инструменты, а уж затем из Интернета.
То, что сейчас у вас сделано на сервере VPNKI, на мой взгляд корректно.

если все заработало - нажмите на баннеры!
Спасибо сказали: skaut2004

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 1 нед. назад #2714 от skaut2004
skaut2004 ответил в теме проброс порта до IIS
ОК, сейчас порт указал тот, что хотел бы видеть снаружи (их несколько и возникли сомнения в их работе, поэтому пробовал разные).
Подскажите пожалуйста вероятные причины невозможности выполнить пинги адресов из сети VPNKI - 172.16...., и адресов внутри сети 192.168.1.1 и 192.168.1.10
Что можно попробовать исправить?
Я не силен в IT, подскажите, под пингом 172.16.... например какой адрес можно пинговать ?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 1 нед. назад #2715 от admin
admin ответил в теме проброс порта до IIS
Я имею ввиду адрес 172.16.22.213. Проверьте его доступность со страницы Инструменты, затем проверьте 192.168.1.1 и 192.168.1.10
Причина отсутствия пинга вероятнее всего в настройках межсетевого экрана на вашем устройстве. Ну и конечно сильно зависит от того, какое это устройство.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 1 нед. назад #2716 от skaut2004
skaut2004 ответил в теме проброс порта до IIS
D-link DIR-300 2.5.19. В его вкладке межсетевого экрана ничего не активировано, кроме проброса портов

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 1 нед. назад - 10 мес. 1 нед. назад #2717 от admin
admin ответил в теме проброс порта до IIS
А зачем вам проброс портов? Он вам не нужен - можете удалить.
Еще вам не нужен NAT на VPN соединении (если там есть где его выключить - выключите)
Наверное, вам имеет смысл ознакомиться с этим примером - vpnki.ru/settings/before-you-begin/guide1-zyxel-android
Пусть там и не DLink, а Кинетик, но принципы одни и те же.
Я вряд ли подскажу что-то про Dlink так как не знаю его настроек, но знаю, что на пинги он должен отвечать.

если все заработало - нажмите на баннеры!
Последнее редактирование: 10 мес. 1 нед. назад от admin.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 1 нед. назад - 10 мес. 1 нед. назад #2718 от skaut2004
skaut2004 ответил в теме проброс порта до IIS
Попробовал на другой машине (W7 64bit) , где роутер ZYXEL KEENETIC
Поднял OpenVPN и скормил настройки
из страницы Инструменты 172.16.22.213 пинг ОК
пробросил порт 34567, из Интернета его видно 149.62.19.203:34567/ , то есть в маршрутизаторе нет препятствий
но из страницы Инструменты порт 192.168.1.36:34567 , как и IP 192.168.1.1 не пингуется
В чем может быть вероятная причина ?
Последнее редактирование: 10 мес. 1 нед. назад от skaut2004.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 1 нед. назад #2719 от admin
admin ответил в теме проброс порта до IIS
Если устройство пингуется по адресу сети VPNKI (172.16.22.213), но не пингуется по внутреннему адресу 192.168.1.1 то причин может быть две - правила межсетевого экрана и маршруты на сервере VPNKI. Вчера маршруты были, сейчас туннель не подключен поэтому неизвестно, но думаю с ними все ок.
Скидывайте скриншот настроек Кинетика - посмотрим.

если все заработало - нажмите на баннеры!
Спасибо сказали: skaut2004

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 1 нед. назад - 10 мес. 1 нед. назад #2720 от skaut2004
skaut2004 ответил в теме проброс порта до IIS
Файл со скриншотами откроется в браузере двойным кликом

Вложенный файл:

Имя файла: 2.zip
Размер файла:1,817 KB


Порт сейчас открыт 37.147.192.159:34567/
Его внутренний IP 192.168.1.36
Вложения:
Последнее редактирование: 10 мес. 1 нед. назад от skaut2004.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 1 нед. назад #2721 от admin
admin ответил в теме проброс порта до IIS
1. В посте vpnki.ru/questions/support-forum/tuns-ro...-iis?start=%1$d#2717
я вас попросил удалить проброс портов - он не нужен и только мешает пониманию
2. В примере из того же поста есть п.1.3 со ссылкой на сайт zyxel где сказано что сделать. Вы знакомились с примером?
Пока отложите в сторону порты - сначала нужно добиться пинга 192.168.1.1 со страницы Инструменты.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 1 нед. назад - 10 мес. 1 нед. назад #2722 от skaut2004
skaut2004 ответил в теме проброс порта до IIS
В указанном Вами п1.3 в качестве VPN клиента служит маршрутизатор. К тому же устройство клиента тоже следует настраивать определенным образом, прокладывать два туннеля и затем их объединять

Правильно ли я понимаю, что есть два пути: настраивать маршрутизатор для прокладки туннеля VPN, либо установить OpenVPN и ничего не настраивать в маршрутизаторе ( в контексте VPN)?


Моя цель - доступ клиента к папке на моем веб-сервере. Причем это нужно сделать через порт (чтобы WEB приложение 1с поднять)
Насколько я понял из указанной на вашем сайте информации

на моей машине можно установить OpenVPN -> проложить до вашего сервера туннель -> открыть порт с доступом к папке.
А клиент ничего не устанавливая на своей стороне, лишь вбив в браузере сопоставленный порту адрес попадает в папку.
Так возможно ?
Вложения:
Последнее редактирование: 10 мес. 1 нед. назад от skaut2004.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 1 нед. назад #2723 от skaut2004
skaut2004 ответил в теме проброс порта до IIS
В приведенных мною скриншотах настроек кинетика возможно настроить лишь одно интернет соединение.
Видимо он у меня старый
Подскажите пожалуйста какой кинетик купить, чтоб дело продвинулось к успеху?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 1 нед. назад - 10 мес. 1 нед. назад #2724 от admin
admin ответил в теме проброс порта до IIS
Конфигураций может быть много и мы, видимо, говорим о разных схемах.
Туннель может быть установлен с маршрутизатора, а может быть прямо с вашего сервера. При этом протокол может быть любым - PPTP, L2TP, OpenVPN для обоих случаев.
В первую очередь, вам необходимо определиться с конфигурацией, которую планируется собрать. В каждой из них есть свои плюсы и минусы. В обоих схемах возможно выставить порт вашего веб-сервера через "Проброс TCP" порта на сервере VPNKI. Давайте определимся.

если все заработало - нажмите на баннеры!
Последнее редактирование: 10 мес. 1 нед. назад от admin.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 5 дн. назад #2746 от skaut2004
skaut2004 ответил в теме проброс порта до IIS
Купил keenetic extra 2.
В нем есть бесплатный сервис keenDNS, который решил проблему с серым IP.
Вопрос пока решен. Спасибо !

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 мес. 5 дн. назад - 10 мес. 5 дн. назад #2747 от admin
admin ответил в теме проброс порта до IIS
Да, KeenDNS вполне поможет в вашей ситуации. Однако, получить полноценный доступ к сети через него будет нельзя - только пробрасывать определенные порты (если я правильно помню).

если все заработало - нажмите на баннеры!
Последнее редактирование: 10 мес. 5 дн. назад от admin.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.