URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 545
[ Назад ]

Исходное сообщение
"Удалённый доступ к DIR-620"

Отправлено FreeNet , 17-Фев-13 01:55 
Нужно подключиться от моего домашнего компа к роутеру друга (D-Link DIR-620), роутер у него частенько глючит, живёт своей жизнью, вылетает, друг вообще не шарит в них. Живём с другом в одном районе, ходить надоело. Подключены к одному провайдеру. Хочется удалённо залезать на роутер и разбираться, что стряслось, а не мотаться по району туда сюда.

У меня подсеть 10.10.ххх.ххх, у друга 10.11.ххх.ххх

Вот, на ходу набросал примерную топологию сети, если что непонятно, дополню.
http://s006.radikal.ru/i214/1302/a4/bac482b9be17.jpg

Настройки с роутера скачал, тоже прикрепляю картинкой:
http://s44.radikal.ru/i104/1302/12/229e4d724d6f.jpg

Описание роутера на сайте D-Link:
http://ftp.dlink.ru/pub/Router/DIR-620/Description/RevA/1_2_...

Во вкладке "Дополнительно / Удаленный доступ"
прописал IP адрес своего компа, задал маску подсети, внешний порт поставил 8081, протокол выбрал "HTTP".

В межсетевом экране прописал MAC-адрес своего компа, поставил галочку "Разрешить".

ВОПРОСЫ:
1. Вкладка "Дополнительно / Маршрутизация": что именно нужно прописать в новых маршрутах (значения сети назначения, маска, шлюз, метрика, интерфейс)?
2. Вкладка " Межсетевой экран / DMZ": надо ли здесь прописывать IP адрес моего компа?
3. Может что-то упустил? Что ещё не сделал?

PS: Есть конечно дурацкая мысль, создать виртуальный сервер, прописать к нему маршрутизацию, и с этого сервера заходить на роутер... Или что-то типа того. Но на такой подвиг сейчас с ходу точно не готов! :)


Содержание

Сообщения в этом обсуждении
"Удалённый доступ к DIR-620"
Отправлено ыывпвапавпв , 17-Фев-13 02:54 
Достаточно
прописал внешний порт поставил 8081, протокол выбрал "HTTP".
Поставил пароль на админа и все, если прямой доступ есть к айпи (не закрыто провайдерским вланом) то можно будет заходить.
Только проще друга научить роутер перегружать с помощью провода питания.
А на остальные вопросы ответит гугл с картинками, 2-3 часа хватит при правильных к нему вопросах.

"Удалённый доступ к DIR-620"
Отправлено ыывпвапавпв , 17-Фев-13 02:55 
> Достаточно
> прописал внешний порт поставил 8081, протокол выбрал "HTTP".

в удаленном управлении, а не в фаерволе или еще где ))))

> Поставил пароль на админа и все, если прямой доступ есть к айпи
> (не закрыто провайдерским вланом) то можно будет заходить.
> Только проще друга научить роутер перегружать с помощью провода питания.
> А на остальные вопросы ответит гугл с картинками, 2-3 часа хватит при
> правильных к нему вопросах.


"Удалённый доступ к DIR-620"
Отправлено ыывпвапавпв , 17-Фев-13 02:57 
В межсетевом экране прописал MAC-адрес своего компа, поставил галочку "Разрешить".

Это какая-то чушь.


"Удалённый доступ к DIR-620"
Отправлено FreeNet , 17-Фев-13 07:30 
> Поставил пароль на админа и все, если прямой доступ есть к айпи
> (не закрыто провайдерским вланом) то можно будет заходить.

Вроде не закрыто. Кабель от проайдера втыкали напрямую в его комп вместо его роутера, мой комп успешно пингует его комп и наоборот.

Стоит воткнуть кабель обратно в роутер - с мего компа достучаться до его роутера не получается... Ни один ping не доходит...

Наоборот кстати, всё работает. Если у меня включен комп, у друга роутер - то с его роутера, и с компа через роутер доходят пинги до моего компа.

> Только проще друга научить роутер перегружать с помощью провода питания.

Да друг похоже уже начал догонять. Тут уже другое - спортивный интерес теперь... :) ХОЧУ СДЕЛАТЬ! Моск плавится, уже не знаю, что не так.

> А на остальные вопросы ответит гугл с картинками, 2-3 часа хватит при
> правильных к нему вопросах.

Х.з., наверно вопросы неправильные... Вчера часов 6 убил, если не больше...
Поддержка D-Link пишет про то, что пинги снаружи не дойдут, если с DMZ не поколдовать!
http://dlink.ru/ru/faq/69/303.html
http://forum.dlink.ru/viewtopic.php?f=3&t=146400


"Удалённый доступ к DIR-620"
Отправлено FreeNet , 17-Фев-13 08:57 
Вот так прописал для удалённого доступа IP-адрес своего компа в настройках роутера друга с разными вариантами масок для подсетей. Вот сижу и думаю, наверно здесь нужно указывать адрес роутера, к которому я обращаюсь, а не адрес своего компа, с которого я буду заходить удалённо на роутер??
http://s004.radikal.ru/i207/1302/ff/3abbf76c8015.jpg
(router D-Link DIR-620 setups - Дополнительно - Удаленный доступ  - Конфигурация удаленного доступа к web-интерфейсу.jpg)
Маска подсети считаю должна быть 255.0.0.0, но на всякий случай прописал несколько вариантов.

Вот как выглядит настройка демилитаризованной зоны DMZ для D-Link DIR-620. Что там нужно прописывать? Текущий IP-адрес роутера, или что?
http://s017.radikal.ru/i403/1302/ab/ca016f321a4d.jpg
(router - D-Link DIR-620 setups - Межсетевой экран - DMZ - Настройка демилитаризованной зоны.jpg)

Прописал здесь MAC адресы всех своих компов, с которых могу теоретически зайти:
http://s018.radikal.ru/i523/1302/94/bf003bdebe25.jpg
(router - D-Link DIR-620 setups - Межсетевой экран - MAC-фильтр - Настройка MAC-фильтра.jpg)