Přesměrování portů pro začátečníky

Dne 2016-07-13 21:01

Jak si to představujete, že by to mělo fungovat? Když přijde paket z internetu na veřejnou adresu routeru a port N, co se s ním má stát? Má se rozdvojit a doručit na oba počítače ve vnitřní síti?

Takhle to fungovat nemůže. Pokud chcete port přesměrovat na dva vnitřní počítače, musíte na každý z nich přesměrovat jiný vnější port.

Od Alaska

Dne 2016-07-14 18:33

Ve vnitřní síti mám připojené na router dva stroje. Na jednom stroji spustím aplikaci, kterou se připojím na vzdálený server /UDP, port 8014/. Potud vše v pohodě. Ukončím připojení i aplikaci a chtěl bych se připojit z druhého stroje /notebook/. Lze toto nějak ošetřit, nebo je to jak píšete? Nepředpokládám, že by běžela aplikace a připojení na obou strojích, to je mě jasné, že nepůjde.

Od CIJOML

Dne 2016-07-15 08:16

pak musis menit pokazdy pravidlo. iptables funguji tak, ze prochazi pravidla dokud nenarazi na prvni shodu. takze kdyz budes mit dve shody, uplatni se ta, na kterou to narazilo driv.

Od Alaska

Dne 2016-07-15 16:34

Díky za odpověď a ujasnění, zase jsem o fous dál.

Od Jiří Kunc

Dne 2016-07-18 19:00

OK...máte pravdu :-) PDFko se mi vytvářet nechce, ale pár screenů sem dát mohu:
1. přihlásíme se do LUCI a vstoupíme do Síť -> Firewall -> Pravidla síťového provozu
2. Dole v sekci "Otevřené porty na routeru" vyplníme do pole Nové vstupní pravidlo nějaký název např. BitTorrent a klikneme na přidat

3. Vyplníme dle následujícího obrázku (samozřejmě port zadáme ten který potřebujeme):
Na obrázku je to špatně vidět, ale zatrženo je ve zdrojové zóně "wan" a v cílové oblasti "lan"

4. Klikneme na Uložit a použít a poté na Zpět k přehledu a zde vidíme výsledek:

Nyní máme z jakéhokoli zařízení v internetu (a to ať komunikují po IPv4 či IPv6) otevřen port 51413 na jakékoli zařízení nacházející se v místní síti.

Od Alaska

Dne 2016-07-21 09:22 Upraveno 2016-07-21 09:49

Zdravím, bohužel toto mě nefunguje. Otevřu port, který požaduji /UDP 8014/ pro jakéhokoliv hosta ve WAN pro jakéhokoliv hosta v LAN, port 8014 TCP i UDP, pravidlo "Accept forward". Spojení se sice naváže, ze serveru data tečou, ale Turris je nepustí na cílové zařízení. Jen pro upřesnění - Turris přiděluje statické adresy ve vnitřní síti. Nefunguje to ani s dynamickou IP.
Funguje mě pouze "forwarding" z jakéhokoliv hosta ve WAN přes veřejnou IP adresu mého providera /zadaná v Turrisu/ na adresu, která je v Turrisu pevně přidělená, takže jen a pouze na jeden stroj. Pokud bych se chtěl připojit druhým strojem, musím změnit vnitřní IP v daném pravidle, nebo přehodit pravidla.
Jsem laik samouk a připouštím, že můžu někde dělat chyby a rád se něco naučím. Ale tady jsem narazil a zatím nezvítězil.

Od horada

Dne 2016-07-21 13:59

Nejsem si jistý, jestli jsem něco nepřehlédl, ale pokud na Turrisu máte NAT (překlad adres z jedné veřejné adresy na privátní síť), tak v daném pravidle musíte mít cílovou adresu (konkrétní adresu jednoho stroje) ... jinak turris neví kam má daný paket nasměrovat (nemá jak rozlišit kterému stroji je určený).

Trochu obecněji při přesměrování portu lze jeden port na Turrisu přesměrovat pouze na jeden konkrétní port na jenom konkrétním stroji.

Od Alaska

Dne 2016-07-26 06:08

Upřesním - NAT není v mém případě zprovozněn.

Od horada

Dne 2016-07-27 10:17

Aha... to jsem v prvním příspěvku přehlédl - myslel jsem, že se jedná o portforwarding. Znamená to tedy, že máte na všech strojích ve vnitřní síti veřejné adresy?

Tak jako tak mám pocit, že nastavení které je zde popisováno otevírá port na routeru, nikoli že povoluje jeho forwardování na stroj ve vnitřní síti.

Od Alaska

Dne 2016-07-28 07:05

Vnitřní síť nemá veřejné IP, vnitřní adresy jsou přiděleny Turrisem, ale jsou zafixovány, takže Turris přiděluje každému stroji stále stejnou IP adresu. Od providera mám pouze jedinou veřejnou IP.

Od horada

Dne 2016-07-28 07:31

V tom případě platí, co jsem psal dříve - (na Turrisu máte NAT -> překlad adres z jedné veřejné na privátní adresy ve vnitřní síti za Turrisem).
Tedy při přístupu k Turrisu z venku (na vaši veřejnou adresu) můžete jeden port přesměrovat pouze na jeden konkrétní počítač v síti. Pokud v pravidle nezadáte cílovou adresu, Turris nemá jak rozlišit kterému počítači daný provoz předat.

Trochu detailněji: vzdálený počítač pošle paket na vaši veřejnou adresu - tedy na Turris (nezná privátní adresy vašich počítačů) a na konkrétní číslo portu - to jsou jediné dva údaje které určují komu se má daný paket poslat (trochu zjednodušeně IP adresa určuje cílový počítač-tedy váš Turris a port by určoval konkrétní program v daném počítači kterému je paket určen). Při nastavení forwardování portu, turris ví, že paket který přišel na daný port nemá předávat žádnému svému programu (např. web serveru) ale má jej předat dále do vnitřní sítě - ale bez nastavené cílové adresy v daném forwardovacím pravidle turris nemá podle čeho zjistit komu by jej měl předat.

Omlouvám se, asi to neumím vysvětlit úplně srozumitelně :confused:

...

Od Alaska

Dne 2016-07-28 07:47

OK, už je mě to jasné, chyba je na mé straně, jsem laik a teprve se učím. Ještě až bude chvilka zkusím mít v provozu vždycky jen jeden stroj, jestli to bude takto fungovat a stačilo by mě to.

Od horada

Dne 2016-07-28 08:15

Myslím, že se stejně nevyhnete úpravám toho forwardovacího pravidla - ručnímu nastavování cílové adresy.

Jediné řešení které mě napadá (nejsem si jistý, že je použitelné - neznám příliš torrent protokol) by bylo nastavit torrent klienta na každém počítači tak aby poslouchal na jiném portu a pro každý počítač-port nastavit konkrétní forwardovací pravidlo. Nevím ale, jestli to torrent umožňuje.

Od Alaska

Dne 2016-07-28 09:15

Nejde o torrent klienta - jde o ovládání a příjem přes remote receiver, na který se připojuji /SDR receiver Perseus/. Odlišný port nastavit sice jde, ale zase bych musel na vzdáleném serveru přenastavit port na receiveru, což také jde, ale v podstatě je potom jedno, co změním, že - jestli pravidlo v Turrisu, nebo porty v aplikacích. A díky za vysvětlení problematiky !.