чего то я совсем не вкурю, хелп (роутер и локальная сеть)
 

ситуация. есть роутер по проводу приходит инет и роутер получает автоматом ип
10.10.10.10 (допустим). по вайфаю приходит на комп айпишник 192.168.1.10
какие манипуляции нужно произвести чтобы можно было обратиться на 10.10.10.10 и получить доступ к поднятому апачу который висит на 192.168.1.10
вообщем мне нужно расшарить папку в локалку, для юзеров моего провайдера

Проброс порта.

я перепробовал все что только смог выкурить в гугле, ничего не вышло. хотя
админка роутера находится на 192.168.1.1 и при заходе на 10.10.10.10 админка тоже выскакивает, поднимаю апач на 8888 порту, пробрасываю порт на 8888 и не резолвится ничего

можно попробовать побаловаться с DynDNS и подобными сервисами. пофигу будет, какой айпишник у роутера

3-alex419 > можно конечно, только динднс так же как и но-айпи уже платные. и чего то пока у меня религия не позволяет платить за подобное =) вопрос открыт, роутер zyxel keenetic 4g

Значит, что-то не так настроил. Или, как вариант, попробуй взять у кого-нибудь поносить роутер попроще, например, любой с прошивкой DD-WRT, проброс настраивается в полпинка.

5-Ткачик > есть дир320 с DD-WRT, щас попробую его. спс) и вроде на зюксель тоже есть DD-WRT прошивки?

(6) Нету и вряд ли будут - Зухель не делится с авторами DD-WRT своими исходниками.

7-Ткачик > да ты прав, на DD-WRT 2 клика и проброс готов, но теперь стала проблема дир320 режет в 3 раза скорость вайфая =( а пачкорд прокинуть вариантов нет

(8) Зато теперь ты знаешь, что проблема в Зухеле - так что рой сайты и форумы по его настройкам. Может, прошивку ему надо обновить.

а оператор вам дает реальный IP или свой серый ?, если второе - то никакие пробросы портов работать не будут, потому что вы натитесь провайдером. Только VPN канал вас спасет или платите денюжку оператору за реальный IP со всеми вытекающими.

а, 10.10.10.10 это реальный IP раз вы можете на web морду роутера заходить...
Тогда курите пробросы портов, странно, что в 4G вы не нашли пробросов, они у них прямо на сайте расписаны в техподдержке как и что нажимать, чтобы пробросить порты.

[url]http://zyxel.ru/kb/2197[/url]
[url]http://zyxel.ru/kb/2182[/url]
[url]http://zyxel.ru/kb/2321[/url]
[url]http://zyxel.ru/kb/2704[/url]

что-нить из этого подойдет

[b]Перпетум Мобиле[/b]
в том, то все и дело что по серому ипу могу заходить на роутер там же как по ипу который раздает вайфай модуль 192.168.1.10
курил мануалы с сайта зюхеля и не только, ничего не помогает. дело в том, что там все под прошивку 1ой версии, у меня стоит 2я версия. но и мануалы по 2й версии прошивки не пробрасывают порты, я вроде и не полный ноль в этих делах. но проброс не работает хоть убей. вчера откатывался на 1ю версию прошивки, делал замер инета по спидтесту и где-то в треть режется скорость, на 1й версии проброс работает без проблем но скорость почему то режется по вафле =(

[url]http://zyxel.ru/kb/2302[/url]
по подобным мануалам делал, кучу видео пересмотрел, везде одно и то же. но не работает, отписал в тп зюхеля посмотрим что выйдет

13-DSQ2 > чтобы проброс работал на второй прошивке, необходимо еще разрешить.

Если бы у вас был серый IP извне бы вы не зашли на веб морду никогда.

по мануалу из 14 поста все должно работать. сам так пробрасывал. если не разрешить правила для интерфейса, то первая часть настройки работать без разрешения не будет.

16-Перпетум Мобиле > может есть скайп или аська? я бы дал через тимвивер чтоб ты глянул если не сложно, ибо я реально запарился =)

316743493 аська

с товарищем [b]Перпетум Мобиле[/b] по тимвиверу перепробовали все что только можно, вывод 2я версия прошивки для зюксель кинетик полное гавно!

Лучше всего написать об этом не только здесь, а и в техподдержку Зикселя.

20-Ткачик > написал еще утром, на данный момент реакции ноль

21-DSQ2 > не переживайте так. пока не убедитесь, что со стороны доступ работает, а то, что вы сами не можете выходя наружу а потом внутрь получить доступ это может быть нормальным. Либо пробовать настраивать не через веб морду а напрямую через CLI.

Ну на DD-WRT на 320 длинке то я пробросил порт в 2 клика, на 1й версии прошивки кинетика так же проблем не было, на 2й траблы - вывод же очевиден, нет?

23-DSQ2 > нет, не очевиден, потому что на 2-й версии прошивки таблица NAT может работать более жестче чем в 1-й версии. На Микротике тоже очень важно, в какой последовательности даются разрешения. Да собственно и на всех Линуксах так же. Если вы одним правилом разрешаете, а следующим запрещаете, то будет запрет.
Тут может быть так же. Но через веб морду вы этого можете не видеть. Плюс непонятно, что там с маршрутами творится и еще с чем.

сейчас попробовал таким же образом зайти на web морду своего торент качальщика. Специально подключился к одному домашнему компу и с него пробиваюсь ко второму домашнему компу, на котором торрен качалка.
внутри все работает, при попытке зайти через внешний интерфейс не работает. При этом это два разных физически компьютера, а не один как у вас.

Тут и NAT таблица может мешать и отсутствие маршрута на роутере. Я бы на вашем месте с этим не заморачивался, если будет доступ извне к вашему компьютеру.
А то, что DD-WRT или Длинк это умеют, так это неправильный вариант, потому что вы тогда будете грузить внешний интерфейс лишним трафиком. Тут разве что для проверки, не более. Более правильно как раз запрещать ходить внутри сети через внешний интерфейс.
У вас один комп. 192.168.1.30 это адрес внутри сети, вы же пытаетесь на него же зайти через 10.х.х.х вместо простого localhost. Было бы два и больше компов ситуация должна быть такой же. обращение должны быть к 192.168.1.30 а не через 10.х.х.х

А вот другие клиенты провайдера к вам должны ходить через 10.х.х.х являясь при этом клиентами той же сети 10.х.х.y, 10.x.x.z, 10.x.x.s и так далее.

З.Ы. если на Длинках с DD-WRT так работает, еще не означает, что это правильно.