पोर्ट अग्रेषण रूटर मुद्दा

Question

मेरे पास 192.1681.6 पर एक होस्ट है जो मेरे राउटर के सार्वजनिक आईपी पते X.X.X.X के पीछे है राउटर एक Huawei HG658 है। मैं अलग नेटवर्क पर अपने फोन से राउटर पेज X.X.X.X तक पहुंच सकता हूं।

192.168.1.6 पोर्ट 8081 पर एक वेब पेज पर काम कर रहा है। आंतरिक नेटवर्क 192.168.1.0/24 के भीतर से मैं 192.168.1.6:8081 पर पेज को सफलतापूर्वक ब्राउज़ करने में सक्षम हूं।

मैं X.X.X.X: 8081 पर इस पेज को बाहरी दुनिया के लिए सुलभ बनाना चाहता हूं

मैंने कॉन्फ़िगरेशन पृष्ठ के अनुसार राउटर सेट किया है:

प्रोटोकॉल: टीसीपी / यूडीपी
रिमोट होस्ट: खाली / कोई होस्ट
बाहरी स्टार्ट पोर्ट: 8081
बाहरी छोर बंदरगाह: 8081
आंतरिक मेजबान: 192.168.1.6
आंतरिक बंदरगाह: 8081
मानचित्रण नाम: परीक्षण

फिलहाल, X.X.X.X: 80 के लिए राउटर टाइटल पेज के लिए ब्राउजिंग करना लेकिन X.X.X.X: 8081 सिर्फ टाइमिंग आउट होने तक मैसेज कनेक्ट करना दिखाता है। एक नैमप स्कैन पोर्ट को फिल्टर्ड दिखाता है।

    Nmap scan report for XXX-XXX-X-X.ma.de (X.X.X.X)
    Host is up (0.0016s latency).
    PORT     STATE    SERVICE
    8081/tcp filtered blackice-icecap

    Read data files from: /usr/bin/../share/nmap
    Nmap done: 1 IP address (1 host up) scanned in 0.37 seconds
               Raw packets sent: 6 (240B) | Rcvd: 1 (28B)

मैंने वेबसर्वर को बंद कर दिया और एक श्रोता को चला दिया और यह ठीक लग रहा है लेकिन फिर भी किस्मत नहीं।

netstat -anutp | grep 8081
tcp        0    0    0.0.0.0:8081       0.0.0.0:*  LISTEN      28062/nc 

मेरा मानना ​​है कि वर्तमान राउटर और होस्ट सेटिंग्स ठीक हैं, लेकिन समस्या को खोजने के लिए प्रतीत नहीं हो सकता है। कृपया मुझे बताएं कि क्या मैंने कुछ भी याद किया है या स्पष्ट करने की आवश्यकता है।

Comments

क्या कोई फ़ायरवॉल स्थापित है?

— Manoj Purohit

मैं मानता हूं, इसका लगभग निश्चित रूप से आपके राउटर का WAN फायरवॉल का सामना कर रहा है। आप किस राउटर का उपयोग कर रहे हैं?

— Argonauts

@Aggonauts धन्यवाद दोस्तों, मैंने शरीर में फ़ायरवॉल मेक और मॉडल को अपडेट किया है। कोई फ़ायरवॉल स्थापित नहीं है और परीक्षण करते समय राउटर फ़ायरवॉल स्तर को बंद कर दिया जाता है। मैंने विन्यास में बाहरी और आंतरिक बंदरगाहों के विभिन्न संयोजनों की भी कोशिश की है।

— user1330734

मैं मान रहा हूँ कि आप एक दूरस्थ पीसी (यानी इंटरनेट पर) से नैम्प को दौड़ा रहे हैं? वेब सर्वर के IP पते को DMZ के रूप में मानने के लिए राउटर (अस्थायी रूप से) को कॉन्फ़िगर करने का प्रयास करें (इंटरनेट पर व्यापक रूप से खुला - कोई सुरक्षा नहीं) - इन लिंक्स का अनुसरण करके राउटर के वेब इंटरफेस के माध्यम से इंटरनेट - & gt; नेटवर्क सुरक्षा - & gt; DMZ दूसरा विकल्प यह है कि पोर्ट आपके ISP द्वारा फ़िल्टर किया जाता है। आप मूल्यांकन करने के लिए विभिन्न बंदरगाहों का उपयोग करने की कोशिश कर सकते हैं; आपको केवल राउटर पर इसे बदलने की आवश्यकता है, बस राउटर को नैट्रल वेब सर्वर पर मूल पोर्ट के लिए अग्रेषित करें

— Argonauts

@Argonauts मैंने सुझाव दिए अनुसार आंतरिक IP को DMZ में जोड़ा और कई अलग-अलग पोर्ट की कोशिश की लेकिन कोई सफलता नहीं मिली। इसके अलावा ऑनलाइन जाँच की जाती है, काफी विश्वास है कि आईएसपी बंदरगाहों को अवरुद्ध नहीं करता है।

— user1330734

Answer 1

राउटर: हुआवेई HG658 पोर्ट फ़ॉरवर्डिंग की अनुमति के लिए सेटिंग्स (वर्तमान सेटिंग्स काम कर रही हैं):

Advanced/NAT/DMZ/
192.168.1.6 - DMZ Disabled

Advanced/NAT/Port Forwarding
As in question above

सुरक्षा नोट: मेरा सुझाव है कि केवल आंतरिक नेटवर्क से राउटर तक व्यवस्थापक पहुंच की अनुमति दें। डिफ़ॉल्ट रूप से, यह मेरे राउटर पर WAN पहुंच के लिए चालू था।

के लिए जाओ:
1. उन्नत / एसीएल
2. सुनिश्चित करें कि HTTP और HTTPS 'सेवा प्रकार' प्रविष्टियों में केवल LAN पर 'एक्सेस डायरेक्शन' विशेषता है। Read एक्सेस डायरेक्शन ’को 'एक्सेस फ्रॉम’ के रूप में पढ़ें (राउटर के पन्नों पर अंग्रेजी थोड़ी खराब है :()।