TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?)

TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 16.02.2009. u 13:53 · pre 215 meseci #1

Imam ruter TP-Link TD - W8910G ADSL ruter i korisnik sam ADSL-a kod Telekoma.

Pokusavam da uradim port forwarding na internu (fiksnu) adresu 192.168.1.50/24.

Zelim da mi externi portovi budu 4621 za FTP odn. 4623 za Telnet, koji ce se, naravno, forwardovati na interne portove 21 i 23 na adresi 192.168.1.50

Kreiram virtualne servere (jedan za FTP i jedan za Telnet), onako "skolski", kao sto sam to radio za uTorrent npr (uTorrent radi bez problema).

E sada proba: prvo, u lokalu sve lepo radi - i telnet i FTP, i to na portove 23 i 21 preko 192.168.1.x adresa. Dakle, FTP i Telnet serveri su OK konfigurisani.

Druga proba: u lokalu (sa kompjutera koji je na 192.168.1.10) lepo radi i FTP i Telnet na moju trenutnu dinamicku WAN adresu (koju izcitam iz rutera, i koja je ista onoj koju dobijem na npr. www.whatismyip.com sajtu) i na portove 4623 i 4621. Dakle, port forwarding na ruteru radi, kada se ruteru pristupa iz LAN-a, a "napada" WAN adresa.

Medjutim, problem je sto niko spolja ne moze da se zakaci za moj FTP/Telnet (posaljem im preko Skype ili MSN moju IP adresu).

Kada odem na www.grc.com i testiram te portove - kaze da su stealth.

TP-Link osim Port Forwarding (odn. Virtual Servera kako ih on zove) ima i Incoming IP Filtering Setup za koji nisam uspeo da pronadjem u manualu da li ima nizi ili visi prioritet od Virtual Servera. Da stvar bude zeznutija, nisam bas siguran da li "Source" i "Destination" u ovim podesavanjima imaju isto znacenje kao i u podesavanjima za Virtuelne Servere.

Kaze ovako: By default, all incoming IP traffic from the WAN is blocked when the firewall is enabled. However, some IP traffic can be ACCEPTED by setting up filters.

E sada, ne mogu nigde da vidim opciju: Firewall Enable/Disable - pa pretpostavljam da je Enable (?) hardcoded i da mora da se definise filter pravilo da pusta odredjeni port.

OK, to sam potavio ovako:

Ali i pored toga ne radi

Na portove 4621 i 4623 na www.grc.com (check my ports...) kaze da su stealth.

Da li sam slep oko ociju ili... ??

Hvala unapred za svaku pomoc!

podesavanja.jpg47.73k

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 16.02.2009. u 18:14 · pre 215 meseci #2

Drugim rečima, hoćeš da kažeš da ti protokoli tipa telnet nisu mogući van tvoje mreže na tvoju dinamički dobijenu IP adresu :) ima logike...Telekom filtrita takav saobraćaj koji dolazi iz sveta i sa nekih još strana, to važi i za tvoj trenutni 79.101.183.* ili malopređašnji 93.* opseg iz kojeg dobijaš adresu.
Odakle oni pokušavaju? Koja je njihova IP adresa ustvari?

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 16.02.2009. u 18:54 · pre 215 meseci #3

@geenije
Odakle ti informacija da telekom filtrira portove npr. 4621 i 4623?

@zorpetus
stavi umesto 192.168.1.50/24 tj. netmask-a 255.255.255.0 da se forwarduje na
192.168.1.50/32 tj. netmask-a 255.255.255.255, tj. tacno tu jednu odredjenu masinu.

To sto ti radi "iznutra" ne znaci nista.

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 16.02.2009. u 19:12 · pre 215 meseci #4

E istripovao sam, nisam lepo procitao od duzine posta pa propustih glavnu poentu :D ne rade telnet, ftp i sl ali na njihove standardne portove, ovo bi trebalo da radi, probaj ovo sa netmask /32

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 16.02.2009. u 22:11 · pre 215 meseci #5

Citat:

Jbyn4e: @geenije
Odakle ti informacija da telekom filtrira portove npr. 4621 i 4623?

@zorpetus
stavi umesto 192.168.1.50/24 tj. netmask-a 255.255.255.0 da se forwarduje na
192.168.1.50/32 tj. netmask-a 255.255.255.255, tj. tacno tu jednu odredjenu masinu.

To sto ti radi "iznutra" ne znaci nista.

Probano "iznutra" cisto da se proveri da je sve OK podeseno sto se tice dignutih servisa na toj adresi koja treba da bude FTP i Telnet server.
Na toj adresi FTP "slusa" na 21, a Telnet na portu 23 - dakle default vrednosti.

Takodje, kada iz lokala (s drugog kompjutera u LAN-u) radim Telnet na port 4623 ili FTP na port 4621 - dobijem regularan odziv kao da sam koristio
portove 23 i 21 respektivno - dakle, TP-Link odradjuje port forwarding - makar za uredjaje u svom LAN opsegu.

A probao sam da stavim i netmask /32 - ali nema razlike. :(

I da ujedno odgovorim i na pitanje odakle pokusavaju da mi pristupe: iz Nemacke. Ne znam koja je IP adresa tacno, na kraju krajeva i ona je dinamicka i
nije previse bitna.

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 16.02.2009. u 22:25 · pre 215 meseci #6

A da nije njima u Nemackoj blokirano?
Daj svoju ip adresu ili nesto tako pa da proverimo da li se vidi od nas...

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 16.02.2009. u 22:31 · pre 215 meseci #7

Citat:

Jbyn4e: A da nije njima u Nemackoj blokirano?
Daj svoju ip adresu ili nesto tako pa da proverimo da li se vidi od nas...

Nije im blokirano - kada recimo dozvolim Telnet administraciju svog rutera preko WAN porta - mogu komotno da se nakace na njega. Dobiju i login prompt, i nakon sto sam im dao user/pass - mogli su da udju u ruter.

Probao malopre i moj komsija isto sa Telekom ADSL linije i ne moze da mi pristupi na tim "vituelnim portovima". Kao da ovaj TP-Link ima neki firewall koji je "jaci" od port forwardinga - a pri tome meni oci ispadnuse gledajuci po menijima gde to moze da se iskljuci, ali ne nadjoh... :(

Pisati TP-Link podrsci mi je poslednja opcija. Pisanje firmi koja ih uvozi ovde i gde sam kupio - pretposlednja (verujem da ce da mi kazu a da li ste updateovali firmware... sto naravno jesam... i onda verovatno da kazu da nisu imali takav problem do sada... )

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 16.02.2009. u 23:56 · pre 215 meseci #8

Da li je na tom tp-linku podesavanje kao na ovom linku za TD-W8920G (posto nema 8910):
http://www.portforward.com/eng...ding/TP-Link/TD-W8920G/FTP.htm
odnosno
http://www.portforward.com/eng...g/TP-Link/TD-W8920G/TELNET.htm
?
Tj. da li si tako podesio ili nesto drugo? I dalje ne kapiram sta si sve menjao.

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 17.02.2009. u 10:14 · pre 215 meseci #9

Citat:

Jbyn4e: Da li je na tom tp-linku podesavanje kao na ovom linku za TD-W8920G (posto nema 8910):
http://www.portforward.com/eng...ding/TP-Link/TD-W8920G/FTP.htm
odnosno
http://www.portforward.com/eng...g/TP-Link/TD-W8920G/TELNET.htm
?
Tj. da li si tako podesio ili nesto drugo? I dalje ne kapiram sta si sve menjao.

Setovanja su slicna i na W8910G, i da, naravno da sam virtuelne servere podesio na takav nacin.

Jedina razlika sto ja nisam zeleo da mi port za FTP na ruteru bude 21 a za Telnet 23 (kako je standardno) nego sam hteo, i hocu, da mi
recimo port za FTP bude 4621 a za Telnet 4623.

A onda TP-Link, kada mu dodje neki saobracaj na ta dva porta, da ga jednostavno forwarduje na portove 21 i 23 na masini koja se nalazi
iza TP-Linka, u LAN-u i koja ima neku privatnu IP adresu tipa 192.168.1.25 - klasican Port Forwarding (PAT)

Virtuelne servere upravo tako konfigurisao, ali niko van racunara sa LAN-a ne moze da pristupi toj masini 192.168.1.25 - iako bi trebalo da moze.

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 17.02.2009. u 10:52 · pre 215 meseci #10

A da probas da pobrises sve na ruteru sto pominje telnet i ftp? Bilo gde da se nalazi? Pa da snimis konfiguraciju, pa da podesis samo ove virtuelne servere pa da vidis da li tako radi? mozda to sto si dodavao u firewall ili gde li vec blokira ovo?

Da li lokalne masine mogu da pristupe toj .25 na portove 21 i 23? A kad probas na portove 4623 i 4621?

Dakle, sta se desava sa recimo 192.168.1.50 kad ukucas

Code:

telnet 192.168.1.25
telnet 192.168.1.25 21
telnet 192.168.1.25 4621
telnet 192.168.1.25 4623

i recimo da ti je spoljna adresa 1.2.3.4 - sta se desava sa 192.168.1.50 kad umesto 192.168.1.25 koristis 1.2.3.4?

Da li imas ista u logovima masine 192.168.1.25?

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 17.02.2009. u 12:06 · pre 215 meseci #11

Citat:

Jbyn4e: A da probas da pobrises sve na ruteru sto pominje telnet i ftp? Bilo gde da se nalazi? Pa da snimis konfiguraciju, pa da podesis samo ove virtuelne servere pa da vidis da li tako radi? mozda to sto si dodavao u firewall ili gde li vec blokira ovo?

Da li lokalne masine mogu da pristupe toj .25 na portove 21 i 23? A kad probas na portove 4623 i 4621?

Dakle, sta se desava sa recimo 192.168.1.50 kad ukucas

Code:

telnet 192.168.1.25
telnet 192.168.1.25 21
telnet 192.168.1.25 4621
telnet 192.168.1.25 4623

i recimo da ti je spoljna adresa 1.2.3.4 - sta se desava sa 192.168.1.50 kad umesto 192.168.1.25 koristis 1.2.3.4?

Da li imas ista u logovima masine 192.168.1.25?

Pre svega hvala na odgovoru. Drago mi je da ste imali stpljena da procitate moj ceo post i da vidite da problem nije bas pocetnicki, koji se resava posetom sajtovima koji imaju slikovnice za podesavanje port forwardinga kako bi Torrenti i slicni programi radili.

Elem, probao sam skoro sve moguce varijante: i resetovao ruter na fabricke vrednosti, pa flashovao novi firmware ponovo, pa jednom vracao snimljeni backupsettings.conf file a drugi put uzeo da ruter rucno ponovo podesim od nule, ko zna, mozda je neki zbrlj u podesavanjima za ruter pa ga onda vracanjem konfiguracionog fajla ponovo vratim nazad... I sve to nije dovelo do bilo kakvog pomaka.

Dakle, ako je 192.168.1.25 fixna adresa tog Telent/FTP servera u mojoj kucnoj mrezi, a ruter konfigurisan da sav saobracaj koji mu dolazi na portove 4621 i 4623 forwarduje na 192.168.1.25 na portove 21 i 23 respektivno, imam sledece rezultate (a shodno tvojim pitanjima):

telnet 192.168.1.25 - radi OK

telnet 192.168.1.25 21 - radi OK

telnet 192.168.1.25:4621 - ne radi (niti treba da radi)

telnet 192.168.1.25:4623 - ne radi (niti treba da radi)

ali rade sasvim fino i :

telnet ime_hosta.dyndns.org:4623
ftp://ime_hosta.dyndns.org:4621

ili

telnet 93.86.204.122:4623
ftp://93.86.204.122:4621

(gde je ta IP adresa bila moja dinamicka, dodeljena od Telekoma u tom trenutku).

Dakle, port forwarding na ruteru radi, i to radi sa zahteve koji dolaze sa LAN-a, ali iz nekog razloga to ne radi za korisnike koji ruteru pristupaju preko
WAN interfejsa.

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 17.02.2009. u 13:38 · pre 215 meseci #12

Čisto da se zna da nisam detaljno čitao sve odgovore, ali bih skrenuo pažnju na post sa sklikom podešavanja firewall-a. Tamo se navode adrese iz lokalnog opsega što je najverovatnije pogrešno - jer se firewall podešava da propusti saobraćaj koji dolazi spolja (i koji ne zna za lokalne adrese, tj tu je destination adresa adresa rutera na WAN interfejsu).

Potpis

Owl

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 17.02.2009. u 13:53 · pre 215 meseci #13

Ovo je u redu. Ali da li rade:

Code:

telnet ime_hosta.dyndns.org
ftp://ime_hosta.dyndns.org

iz unutrasnje mreze? Recimo kod mene ne radi (ovo je za ssh, ali je adekvatno):

Citat:

telnet 89.110.202.xx 22
Trying 89.110.202.xx...
telnet: connect to address 89.110.202.xx: Connection refused

Dok za drugi visi port koji se forwarduje lepo radi.

Koji OS je na masini sa telnet/ftp? Da njen firewall ne blokira nesto sa rutera? Pogasi sve firewall-ove na toj masini pa probaj.

Sta ti se sad desava sa utorrent-om, da li on barem radi?

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 17.02.2009. u 13:57 · pre 215 meseci #14

Citat:

_owl_: Čisto da se zna da nisam detaljno čitao sve odgovore, ali bih skrenuo pažnju na post sa sklikom podešavanja firewall-a. Tamo se navode adrese iz lokalnog opsega što je najverovatnije pogrešno - jer se firewall podešava da propusti saobraćaj koji dolazi spolja (i koji ne zna za lokalne adrese, tj tu je destination adresa adresa rutera na WAN interfejsu).

Ono je podesavanje exeptiona za firewall, ako bi se tako moglo reci. Nazalost, u upustvu rutera (bilo onom sto je doslo uz njega, bilo onom sto se moze skinuti sa sajta) nema ni reci sta te adrese zapravo predstavljaju. Probao sam razne kombinacije - ali to jednostavno ne radi - nece da propusta taj saobracaj.

Tesko je podesiti da destination adresa bude ona koja je pridruzena WAN interfejsu rutera jer se ona menja dinamicki. Probao sam da ostavim i sve prazno, samo da stavim da je protokol TCP a port 4621 npr - ali ni tada nije prolazilo. A to bi valjda onda znacilo, da bez obzira koja je sors a koja destination adresa, ako je target port 4621 npr. treba da propusti taj saobracaj. Kazem valjda - jer treba imati vidovnjacke sposobnosti da se provali sta je proizvodjac pod tim podrazumevao...jer dokumentacije po tom pitanju - nema. :(

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 17.02.2009. u 14:05 · pre 215 meseci #15

Citat:

Jbyn4e: Ovo je u redu. Ali da li rade:

Code:

telnet ime_hosta.dyndns.org
ftp://ime_hosta.dyndns.org

iz unutrasnje mreze? Recimo kod mene ne radi (ovo je za ssh, ali je adekvatno):

Dok za drugi visi port koji se forwarduje lepo radi.

Koji OS je na masini sa telnet/ftp? Da njen firewall ne blokira nesto sa rutera? Pogasi sve firewall-ove na toj masini pa probaj.

Sta ti se sad desava sa utorrent-om, da li on barem radi?

Ova dva:

telnet ime_hosta.dyndns.org
ftp://ime_hosta.dyndns.org

naravno da ne rade iz unutrasnje mreze, jer i ne treba da rade, jer portovi 23 i 21 nisu u upotrebi na WAN interfejsu rutera.
A cim trazim preko ime_hosta.dyndns.org ide se kroz WAN interfejs rutera.

I kao sto napisah gore, lepo rade iz lokalne mreze:

telnet ime_hosta.dyndns.org:4623
ftp://ime_hosta.dyndns.org:4621

kao i preko IP adrese WAN interfejsa (dinamicke, u tom trenutku):

telnet 93.86.204.122:4623
ftp://93.86.204.122:4621

Dakle, ovim se potvrduje da port forwarding (ond. Virtual Server kako to TP-Link zove) radi.

Masina koja je FTP/Telnet server je na Linuxu i nema nikakav firewall.

uTorrenti rade bez ikakvog problema, kao i drugi slicni programi koji traze otvorene portove.

Re: TP-Link, odradim ja forwardovanje portova... ali ne prolazi FTP i Telnet (?) 19.02.2009. u 11:15 · pre 215 meseci #16

Citat:

zorpetus:

Masina koja je FTP/Telnet server je na Linuxu i nema nikakav firewall.

uTorrenti rade bez ikakvog problema, kao i drugi slicni programi koji traze otvorene portove.

Imao sam i ja slicne probleme sa TP-Link ruterom. Pre oko godinu dana pucala mi je veza i to na PPPoE nivou (niko u Telekomu nije znao da mi kaze zasto, dolazili par puta, stavljali druge rutere i isto se ponasalo...) a mene zestoko nerviralo sto nakon svakog pucanja PPPoE moram da rebootujem ruter da bi se on ponovo ukacio. Kontaktiram firmu uvoznika i pitam sta da radim - oni, naravno, kazu da im se skoro niko nije zalio to, i da je problem do Telekoma...
OK, kontaktiram i proizvodjaca odn. TP-Link (javio se na mail neki Simon Huang), objasnim u cemu je problem, i kazem da bi bilo lepo da TP-Link 8910 ima PPPoE redial u slucaju pucanja, to nece resiti problem ali ce umanjiti posledice... i nakon nekoliko razmenjenih mailova i mesec-dva izasao je novi firmware koji je kao jedinu razliku u odnosu na prethodni imao PPPoE redial.
Zanimljivo je da su drugi modeli TP-Linka u to doba (i skuplji i jeftiniji, a svi bazirani na istoj Linux platformi) imali taj PPPoE redial - ali 8910G nije. Jednostavno, zaboravili ljudi da to stave... pa dok neko nije primetio.... hmmmm... To vec ne ostavlja dobar utisak o ozbiljnosti TP-Linka, ali ajde dobro...

Zaboravio ja na te problem sve dok nisam hteo da iskoristim PAT (Virtual Server) tog TP-Linka da pristupim FTP serveru unutar LAN-a. Nista lakse, trivijalna stvar, konfigurisao sam to na cisco a i drugim konfekcijskim rutercicima onoliko puta... medjuim, sa TP-Link 8910G nece da radi nikako. Vracam ruter na factory defaults, flashujem najnovi firmware... medjutim, nece pa nece.

Vidim da mi nema druge vec da ponovo kontakiram proizvodjaca. Nakon par onih uobicajenih odgovora (procitajte uputstvo /koje je za neku drugu verziju firmwarea/, vidite FAQ na nasem sajtu, probajte da dobro konfigurisete Virtual Servere, da nemate neki firewall, ... "a viruse?"......) konacno sam dosao do nekog Morris Lu-a koji je tamo valjda "guru" za razvoj softvera za te rutere.

Njegov prvi odgovor je bio: joj, nama je zao, ali iako se u podesavanjima za nase rutere moze podesiti da externi i interni port mogu biti razlicti (npr. externi port 5000 da se forwarduje na masinu 192.168.1.100 na port 2000) - to ipak nije moguce, vec portovi moraju biti isti!?

Naravno, u upustvima na tu temu nema nista. Sumnjiv mi taj odgovor jer meni je isto radio port forwarding u lokalu (LAN) kao i tebi, i to na razlicite portove, ali na to moje pitanje taj Morris Lu jednostavno ne odgovara. Mozda nije video to pitanje? ;-)

No, ajde da stavim da portovi budu isti, ko zna.... Medjuitm, naravno, cvrc - ne radi ni tako.

Da izbegnem da sve to nije zbog nekog "genijalnog traffic shapinga" ili sl. nekog od nasih provajdera - TP-Link zamenim jednim Linksys ruterom i sa njim sve proradi iz prve!

Nije me mrzelo ni da dignem Solarwinds Syslog server na jednoj masini, pa sam TP-Link podesio da loguje tamo, a sa dial-up sam preko drugog provajera testirao kako POP3, FTP tako i Telnet. I imao sam sta da vidim: ja se telnetujem na jedan port u system logu pise da se Telnetujem na sasvim neki drugi. Ja otvaram FTP konekciju - syslog ne belezi nista!!! itd. I ne samo to: prepun je cuvenih entry-ja: MASQUERADE: No route: Rusty's brain broke!, dst cache overflow itd.

Sve to lepo dokumentujem: konfiguracija rutera (backupsetings.conf fajl), copy&paste logova, screenshotovi proba Telenta, FTP-a i sl. ... spakujem u jedan mail i opet posaljem pomenutom Morris Luu - medjutim, odgovora nema.

Posaljem jos jedan mail, da vidim "sta bi sa ovim mojim problemom" (ocekujuci neki odgovor tipa - da, radi se na tome, bicete obavesteni...tj. da me otkaci na kulturan nacin) ali nista. Ni Out of office, ni non-delivery report. Kao da moji mailovi zavrsavaju u DEVICE NULL na njegovom kompjuteru ;-)

Onda sam naprosto digao ruke od TP-Linka i stavio LinkSys.

I preporucujem svima da pre nego sto kupe bilo koji ruter (bio on TP-Link ili neki drugii) a da im treba za bilo sta drugo osim za surf i torrente - da se prvo raspitaju dobro da li neko vec ima takav i da li to na njemu radi kako treba. Zato sto vrlo cesto pise da to_i_to radi i da je kompatibilno, a pitanje je da li je to neko uopste testirao i ako jeste - kako, i sa kojom verzijom firmware-a... itd.

Forum kao aplikacija na telefonu

Srodne teme