otvaranje 3389 porta

POzdrav imam jedan proiblem. Pokusao sam da otvorim port za remote desktop da bih mogao od kuce da pristupim serveru preko mikrotika ali bezuspesno.
Pr\okusao sam ovim pravilom:


/ ip firewall nat
add chain=dstnat dst-address=javna_adresa protocol=tcp dst-port=3389 action=dst-nat to-addresses=lokalna_adresa \
to-ports=3389 comment="" disabled=no

I ovako nece da mi radi. U cemu gresim?

Komanda je dobra.
Da li ti na mreznom interfejsu dolazi direktno Javna Ip adresa tipa 93.105.xx.xx ili ti dolazi privatna 192.168.xx.xx a
iza nje je maskirana javna ?
Ako je drugi slucaj onda samo zameni u komandi staticku sa ovom privatnom i to je to. Ja sam imao takav slucaj
kod Wireless provajdera gde maskiraju javnu sa privatnom adresom, dok kod ADSL-a je prvi slucaj.

Potpis

Every program is either trivial or it contains at least one bug.

Jesi siguran da je remote desktop na portu 3389?

Da dolazi mi direktno Javna adresa od SBB-a na jedan interface, pa onda radim nat. Ali uglavnom dolazi mi direktno javna adresa.
ALi mi nije jasno sto nece da radi. Da ne treba u firewall fiteru da dodam jos neko pravilo?

Kada u browseru kucas javnu ip koju si dobio od ssb-a da li dobijas web stranicu za taj MT?

Potpis

Teorija - to je kada znate sve, a ništa ne radi
Praksa - to je kada sve radi, a neznate zašto
Mi smo spojili teoriju i praksu - kod nas NIŠTA ne radi i NE ZNAMO zašto
ex YT1ENG
KN03XH-16DQ

Aha to nisam probao. Ne dobijam nista kada to otkucam?

u ip-services pogledaj da li je www na portu 80, da li enable i da li je omogucen pristup za 0.0.0.0/0
iza mikrotika sa lap topom idi browserom na whatismyip.com i proveri da li je ista ip na mt-u i ona koju ti je izbacila stranica
odradi ovo pa da vidimo dalje

Potpis

Teorija - to je kada znate sve, a ništa ne radi
Praksa - to je kada sve radi, a neznate zašto
Mi smo spojili teoriju i praksu - kod nas NIŠTA ne radi i NE ZNAMO zašto
ex YT1ENG
KN03XH-16DQ

Jeste 100% :-)

Inace SBB staticku IP sam koristio ali na Windows 2003 serveru dakle sam dalje rutirao.
Pokusaj ako se ne snadjes sa MT prvo da povezes SBB modem direktno na Win masinu i onda
probaj da pridjes preko Remote Desktop ako to prodje znaci da ti je ispravna adresa i da ti radi
RemoteDesktop na racunaru, posle ostaje da podesis MT kako ti je SaSa rekao !

Potpis

Every program is either trivial or it contains at least one bug.

ja sam imao slican problem, i rijesio sam ga tako, sto sam uradio isto kao i kolega Joja82, ali sam ja uradio jos nesto. port 3329 sa lokalne adrese sam proslijedio na javnu adresu.

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

E probacu sutra posto sam danas otisao iz firme pa nisam stigao sve da probam, javicu sta sam uradio, hvala svima na pomoci!

Za Sasu: Kad u browseru otkucam ip adresu od mikrotika, spoljnu, donijam onu njegovu stranicu.
Ali i dalje ne mogu da pristupim remote desktopom?

Jesi provjerio firewall na toj lokalnoj mashini, na kojoj se vrti remote desktop? Mozhda ti forward portova radi, ali lokalna mashina ne dozvoljava konekcije izvana.

E Schmidt mislim da si u pravu, to je racunar koji na sebi ima server 2003 i nak kom je pre ovog tika radio RRAS i nisam ga ugasio kad sam sve prebacio na MT. Ja mislim da je to problem. Probacu to da uradim na neku xp masinu.

Hvala puno!!