Зошто DMZ на Телеком рутерите не е DMZ?

[skullmonkey]

Здраво дечки,
нерви искинав со рутеров... откако знам за него, секогаш кога сакам нешто да направам малце надвор од „еве ти нет, сурфај“ обавезно главам.
Рутерот е во бриџ мод (наводно).


Имам уклучено DMZ на рутерот за да ги пушта сите портови низ него до Unifi рутерот:


Пробувам да пристапам од надвор на FTP сервер кој е креиран на Synology NAS.
Портови отворени на Unifi рутерот кој се грижи за остатокот од мрежата:


И сега, кога на Телеком рутерот не му ставам Port Forwarding rule, а пробам да се врзам на FTP добивам следно:


но доколку ставам Порт форвардинг рул во Телекомот (кој треба да е DMZ!!!!)


ја добивам следната порака:



НЕЛИ... за Бога, нели DMZ треба да пушта се и ебаниов рутер треба да биде бриџ, модем?!

Фала ви!

(ако ми летнало некое ИП или јузер, извинете)

 

[stefan]

Dns сервери кои користиш брат ?

 

[skullmonkey]

На Унифито се 8.8.8.8 и 1.1.1.1.

 

[Oktar]

Брт... бриџ или е или не е, нема тука наводно, ако јунифајот ти се конектира со ПППоЕ конекција, значи е бриџ. Ама во твојов случај, не е, ако беше, немаше да правиш ДМЗ на хаваито и немаше ЊАП ајпи на јунифајот да ти биде 192.168.100.2.
Е сега, следен чекор, фак ДМЗ, кој фалус ти е ДМЗ, тебе ти треба делот со порт мапинг. Значи, избриши се што имаш во ДМЗ и креирај ПОРТ МАПИНГ!
Значи, направи нешто вакво, ако сакаш сам да дефинираш порта.


А имаш опција и да одбереш ФТП од листата на предефинирани протоколи


Значи, интернал хост го ставаш јунифајот и многу битно, не ставаш ништо за External Source Port number!!!

Е сега, секако дека треба да направиш порт форвард и на јунифај, конфигов горе ваљда е ок, а за да утврдиш дали е ок, пробај со ФТП клиент да се закачиш на 192.168.100.2 на порта 21. Значи не адресата од Синологијата, тоа знаеме дека сигурно работи, адресата на јунифајот, да знаеме дали таму ПФ е ок.
И тоа е тоа. После тоа ќе викнеш на едно сокче да почастиш.

Мислењето е автоматски споено: 23 април 2025

Абе сега гледам... ти се логираш на фтп, тебе ти фејла пасив модот, тоа е затоа што тие порти не ти се форвардирани на хаваито. И тргни тоа екстернал сорс ИП.

Мислењето е автоматски споено: 23 април 2025

Значи кликни тука на адд и внеси го порт рејнџот, 55536-55899 во полињата интернал и екстернал порт нумбер и те молам, тргни го екстернал сорс ип аддрес

 

[skullmonkey]

Точно тоа не го контам. Зошто да отворам порти на Huaweito кога поентата не DMZ од него е да пропушта се, односно да биде „модем“ а целото менаџирање на порти и ИП да оди преку рутерот после нето, односно Unifito.
Нели тоа е DMZ??

Huaweito e 192.168.100.1
Unifito e 192.168.178.1.

Колку што контам, затоа е External Source IP, да ги префли портите на ИП-то на Synologyto (192.168.178.111).

Фала ти.

 

[Oktar]

Колку што контам, затоа е External Source IP, да ги префли портите на ИП-то на Synologyto (192.168.178.111).

External Source IP e oд која адреса да прифаќа сообраќај, затоа треба да го оставиш празно за да прифаќа од секаде, ако таму ја ставиш на пример мојата јавна адреса, само јас ќе можам да се поврзам. Исто е и со сорс порта... празно!

Точно тоа не го контам. Зошто да отворам порти на Huaweito кога поентата не DMZ од него е да пропушта се, односно да биде „модем“ а целото менаџирање на порти и ИП да оди преку рутерот после нето, односно Unifito.
Нели тоа е DMZ??

ДМЗ не е модем и не е бриџ. различни рутери различно го имплементираат ама генерално би требало да ти овозможи да ставиш нешто во ДМЗ и после да е достапно од надвор, но кај некои рутери пак треба да се прави ПФ. Небитно, држи се до сетапов што ти го кажав

Фала ти.

 

[skullmonkey]

Добро утро,
А како рутерот му кажува на кое ИП да го носи тој порт? Или ова општо отвара порти... ама па на сите уреди ги отвара портите?
Изглеа негде нешто не разбирам...
Мојата логика е: Кога ќе дојде порт ХХ, тогаш тоа пренасочи го кон ИП - ХХХ.ХХХ.ХХХ.ХХХ:ХХ... бар така го разбирам портирањето.

Во мојот случај ДМЗ рутерот/модемот од телеком има едно ИП, а Synology НАСОТ е на комплетно друг ПУЛ, односно на Unifi рутерот со адреса 192.168.168.111
Е сега како да му кажам на ова скапаницава Хуавеи дека коа ќе му побара некој порт 55536 да го пренасочи кон Синолоџито..?

Инаку и после твојата сугестија за подесувањава пак исто гомно:

Huawei HG8245H со DMZ и порт форвардинг:


Unifi со пул 192.168.178.1


Поздрав,
Гораст

 

[gdamjan]

НЕЛИ... за Бога, нели DMZ треба да пушта се и ебаниов рутер треба да биде бриџ, модем?!

не. не знам од кај го измисли ова.

Функционалноста DMZ е всушност специфичен NAT/PAT кој функционира само ако Huawei-то е рутер.

Ако Huawei-то е bridge (да речеме модем), тогаш не рутира, и не може да прави NAT/PAT (т.е. DMZ).


така да... кое ќе биде?

 

[Oktar]

Инаку и после твојата сугестија за подесувањава пак исто гомно:

Huawei HG8245H со DMZ и порт форвардинг:

Значи заборај се што е поврзано со ДМЗ. Избриши ДМЗ, само порт форвард ти треба. Тебе ти треба само просто мапирање на јавната ип во приватната ајпи на јунифајот, а после јунифајот пак треба да направи порт форвард до синологијата. Ти пишав и како да го тестираш ова дека е добро подесено на јунифајот, пробај сладок фтп клиент да се поврзеш на 192.168.100.2 да видиш дали таму ќе работи. Ако таму работи, тогаш проблемот е во Хаваи, ако не работи ни таму, тогаш проблемот во јунифај.

Друго што ми текнува е да ја додадеш и порта 20 за секој случај.

П.С. Прекини хаваито да го нарекуваш гомно, не дека не е, ама не е поради овие причини!

 

[skullmonkey]

@gdamjan и @Oktar, прво фала,

1. Откако изгасив DMZ на Хуавеито, морав да отворам порта за Remote Desktop и на него за да може да се врзам. ЗНАЧИ без разлика што е во бриџ Хуавејот, мора да се отворат и на него портите. Ок. Тоа ми е јасно, но поразително... цела инфраструктура на мрежата ја сменив за да можам од едно место да управувам со се.
Енивеј...
2. На ФТП серверот можам да се врзам локално и на 192.168.100.2 (Хуавеи рутерот) и на 192.168.178.111 (Синолоџи НАС на кој е ФТП серверот) но не и од надвор.

Сега и на двата рутера имам по три правила. Едно за порт 20, друго за 21 и трето за 55536-55899 и повторно се појавува истиот ерор.

Пошто ова е проблемот, проверувам порт 55685 со порт чекер онлајн и ми дава дека е затворен.
STATUS:> [24.4.2025 18:17:46] Connecting FTP data socket... 77.29.37.74:55685...
ERROR:> [24.4.2025 18:17:48] The remote host actively refused the attempt to connect to it.

 

[VerGer]

Сигурно ти е рутерот во бриџ мод?

 

[stefan]

@skullmonkey , имаш два различни DHCP serveri , стави се на исти IP range . Статички Ip на сите уреди ке треба да ставиш.
Неможе бриге моде со различни ип адреси.

 

[TexasUS]

Вака сеа, ДМЗ искрено ни ја не глеам поента да користиш, или порт форвардинг или бриџ. За да си сигурен дали е во бриџ (мада тоа верувам би го знаел од претходно ако на другиот рутер си поставувал пппое конекција, не можеш) најправи трејсроуте до негде. Види првите хопови кои ти се.

Или алтернативно бидејќи гледам имаш пристап до хуавеито види тука, INTERNET_R_VID е кога е во стандарден режим, INTERNET_B_VID е кога е во бриџ и не повлекува конекција Хуавеито. Ако си во бриџ, до ова не ни можеш да пристапиш лесно, мора на ЛАН порта да се закачиш, рачно да поставиш ип за да влезеш у веб конзолава на хуавеито, пошо се гаси и дхџп серверот кога е бриџ.

Едит: Ги разгледам скриншотиве, хуавеито деинитивно не ти е во бриџ. Порт форвардинг не поставуваш на уред кој е во бриџ, пошо бриџот буквално најлаички не е ништо друго освен конвертор од оптика у етернет. Тој уред за таа конекција буквално нема никаква улога, само глуми мост и ја предава конекцијата на друг рутер.

Прво почни од тука, дали сакаш Хуавеиво да е во бриџ или да не е. За поставување во бриџ, мора да им се јавиш на 122.

 

[skullmonkey]

Сигурно ти е рутерот во бриџ мод?

Од мое скромно познавање кога не уклучуваш DHCP сервер, значи дека станува збор за Bridge mode. Мене вака ми е сетирано:

@skullmonkey , имаш два различни DHCP serveri , стави се на исти IP range . Статички Ip на сите уреди ке треба да ставиш.
Неможе бриге моде со различни ип адреси.

Нема два различни ДХЦП сервери. Хуавејот има фиксно ип и не праи ништо (бар ја така мислев) освен што му дава интернет на Унифи рутерот. Јас колку што знам не може двата рутери да бидат на ист IP Pool.

Вака сеа, ДМЗ искрено ни ја не глеам поента да користиш, или порт форвардинг или бриџ. За да си сигурен дали е во бриџ (мада тоа верувам би го знаел од претходно ако на другиот рутер си поставувал пппое конекција, не можеш) најправи трејсроуте до негде. Види првите хопови кои ти се.

Или алтернативно бидејќи гледам имаш пристап до хуавеито види тука, INTERNET_R_VID е кога е во стандарден режим, INTERNET_B_VID е кога е во бриџ и не повлекува конекција Хуавеито. Ако си во бриџ, до ова не ни можеш да пристапиш лесно, мора на ЛАН порта да се закачиш, рачно да поставиш ип за да влезеш у веб конзолава на хуавеито, пошо се гаси и дхџп серверот кога е бриџ.

Едит: Ги разгледам скриншотиве, хуавеито деинитивно не ти е во бриџ. Порт форвардинг не поставуваш на уред кој е во бриџ, пошо бриџот буквално најлаички не е ништо друго освен конвертор од оптика у етернет. Тој уред за таа конекција буквално нема никаква улога, само глуми мост и ја предава конекцијата на друг рутер.

Прво почни од тука, дали сакаш Хуавеиво да е во бриџ или да не е. За поставување во бриџ, мора да им се јавиш на 122.

Според ова што го кажуваш, не е во Бриџ мод, но како шти пишав горе, мислев со тоа што не отвараш ДХЦП сервер таму, тоа значи дека е само, како што кажа ти, оптика у интернет.


На ftptest.net направив тест и ми го врати овој ерор: Error: Server returned unroutable private IP address in PASV reply
Она што ме вади од памет е дека отварањето на некои порти, пример 5000, 5001, 5005, 3389 работи, но за оние за пасив мод не работи. А сите се однесуваат на ист уред со исто ип.
Што прави дебагирање да е комплетно не возможно и не релевантно...

Нешто ги затвара портите, сите порти за ПАСИВ конекцијата. На Синолоџи не гледам никаква опција за тоа.... факинг хел!

Фала ви!

 

[Oktar]

Сигурно ти е рутерот во бриџ мод?

Сугурно му е не.

@skullmonkey , имаш два различни DHCP serveri , стави се на исти IP range . Статички Ip на сите уреди ке треба да ставиш.
Неможе бриге моде со различни ип адреси.

Ова, никако.

Патем, хуавеито не му е во бриџ мод, скроз е очигледно од тоа што не прави пппое конекција на јунифајот и јунифајот за WAN адреса пријавува 192.168.100.2.

Мислењето е автоматски споено: 24 април 2025

Нешто ги затвара портите, сите порти за ПАСИВ конекцијата. На Синолоџи не гледам никаква опција за тоа.... факинг хел!

Буквално за 4 мин го активирав ФТП на синолоџи на правив порт форвард на хуавеи и на микротик кај мене и фуче. Патем, само порта 21 отворив кај мене, ништо повеќе. Пробај тргни ги пасив портите од ПОРТ форвард.

Мислам дека некаде ја грешиш работата а дополнително имаш некои недоразбирања кои те матат и се дешава курцшлуз.

Мислењето е автоматски споено: 24 април 2025

Во најлош случај, дај некаков римоут и да видиме кој ги клеца кокошките а не е нашиот петел...

 

[skullmonkey]

Сугурно му е не.



Ова, никако.

Патем, хуавеито не му е во бриџ мод, скроз е очигледно од тоа што не прави пппое конекција на јунифајот и јунифајот за WAN адреса пријавува 192.168.100.2.

Мислењето е автоматски споено: 24 април 2025

Буквално за 4 мин го активирав ФТП на синолоџи на правив порт форвард на хуавеи и на микротик кај мене и фуче. Патем, само порта 21 отворив кај мене, ништо повеќе. Пробај тргни ги пасив портите од ПОРТ форвард.

Мислам дека некаде ја грешиш работата а дополнително имаш некои недоразбирања кои те матат и се дешава курцшлуз.

Претходно имав Хуавеи со Микротик, каде Хуавејот си беше рутер, а Микротикот беше практично свич, и ФТП дигнав за 4 минути, како што кажа и ти. Боза работа.
Немав потреба од тоа одамна. Се деси пиздарија со PlayStation Portal поврзувањето и никако не можеше да се поврзо преку Хуавејот па откако ги свртив работите, Хуавеј да биде „бриџ“ кој уствари не бил, а Микротикот да рутира, почна да се поврзува плејката.
Тогаш решив да сменам се што имам дома на Unifi (AP, свичови, рутер) за да биде нели, поедноставно во ист еко систем.
Сега се дешава ова... едноставно не веројатно е каде е ебаниот проблем.
Почињам да се сомневам дека Unifi-то негде нешто праи... дал у фајрволот, дал на друго место... едноставно е невозможно за едни порти да е мајка, за други макеа.

Ги тргнав пасивните порти btw, ист кур! Тие правила како воопшто да не важат кога се ставени.

Г

 

[VerGer]

Претходно имав Хуавеи со Микротик, каде Хуавејот си беше рутер, а Микротикот беше практично свич, и ФТП дигнав за 4 минути, како што кажа и ти. Боза работа.
Немав потреба од тоа одамна. Се деси пиздарија со PlayStation Portal поврзувањето и никако не можеше да се поврзо преку Хуавејот па откако ги свртив работите, Хуавеј да биде „бриџ“ кој уствари не бил, а Микротикот да рутира, почна да се поврзува плејката.
Тогаш решив да сменам се што имам дома на Unifi (AP, свичови, рутер) за да биде нели, поедноставно во ист еко систем.
Сега се дешава ова... едноставно не веројатно е каде е ебаниот проблем.
Почињам да се сомневам дека Unifi-то негде нешто праи... дал у фајрволот, дал на друго место... едноставно е невозможно за едни порти да е мајка, за други макеа.

Ги тргнав пасивните порти btw, ист кур! Тие правила како воопшто да не важат кога се ставени.

Г

Да се јавиш во телеком да ти стават стварно прво рутерот во бриџ па после да си подесуваш на другиот рутер (сам неможеш ова да го менуваш колку што сум у тек)

 

[Oktar]

@gdamjan и @Oktar, прво фала,

1. Откако изгасив DMZ на Хуавеито, морав да отворам порта за Remote Desktop и на него за да може да се врзам. ЗНАЧИ без разлика што е во бриџ Хуавејот, мора да се отворат и на него портите. Ок. Тоа ми е јасно, но поразително... цела инфраструктура на мрежата ја сменив за да можам од едно место да управувам со се.
Енивеј...
2. На ФТП серверот можам да се врзам локално и на 192.168.100.2 (Хуавеи рутерот) и на 192.168.178.111 (Синолоџи НАС на кој е ФТП серверот) но не и од надвор.

Сега и на двата рутера имам по три правила. Едно за порт 20, друго за 21 и трето за 55536-55899 и повторно се појавува истиот ерор.

Пошто ова е проблемот, проверувам порт 55685 со порт чекер онлајн и ми дава дека е затворен.
STATUS:> [24.4.2025 18:17:46] Connecting FTP data socket... 77.29.37.74:55685...
ERROR:> [24.4.2025 18:17:48] The remote host actively refused the attempt to connect to it.

Портот ти го дава како затворен затоа што ФТП серверот не го држи цел тој рејнџ на портови отворен цело време, затоа е пасив мод, ти прво му идеш на порта 21, и таа останува како конторлна конекција, а се договарате за дата стрим преку друга/и порти. Еве провери и локално со неткат дали синолоџито слуша на некои од тие порти или само на 21.

 

[skullmonkey]

Портот ти го дава како затворен затоа што ФТП серверот не го држи цел тој рејнџ на портови отворен цело време, затоа е пасив мод, ти прво му идеш на порта 21, и таа останува како конторлна конекција, а се договарате за дата стрим преку друга/и порти. Еве провери и локално со неткат дали синолоџито слуша на некои од тие порти или само на 21.

Netcut for WIndows,MacOs, Android | Arcai.com ова?

 

[Oktar]

Netcut for WIndows,MacOs, Android | Arcai.com ова?

Sorry, Заборајв дека си на виндовс. Пробај со ова Download the Free Nmap Security Scanner for Linux/Mac/Windows

 

[skullmonkey]

Го најдов ова за тестира

Sorry, Заборајв дека си на виндовс. Пробај со ова Download the Free Nmap Security Scanner for Linux/Mac/Windows

Дали е ова тоа што го бараш? Команда tnc во Power Shell.


А во сетирањата на Синолоџито вика дека е океј:

Мислењето е автоматски споено: 24 април 2025

Sorry, Заборајв дека си на виндовс. Пробај со ова Download the Free Nmap Security Scanner for Linux/Mac/Windows

Не знам дали треба да ги даде како отворени и тие пасивните под дефолт или само кога пристапува преку 21 како што ти пиша. Кое и да е, не ги дава Zenmap.

 

[Oktar]

Како што пишав, тие се пасив, нема никаква поента да ги држи отворени цело време.

 

[skullmonkey]

Успеав да се поврзам преку SFTP.

Го овозможив на Synology портот:


И само тој порт го отворив на рутерите. 21 и 55536-55899 не се потребни.

Фала ви на сите завремето ептен.
Којзнае што прави беља.

EDIT: WinSCP и FireZilla се поврзуваат откако ќе прашаат за сертификат и ќе се одобри. CuteFTP нејќе ни да чуе за поврзување, онака, не поминува ни три линии.

 

[marv]

Успеав да се поврзам преку SFTP.

Го овозможив на Synology портот:
Погледнете го атачментот 149676

И само тој порт го отворив на рутерите. 21 и 55536-55899 не се потребни.

Фала ви на сите завремето ептен.
Којзнае што прави беља.

EDIT: WinSCP и FireZilla се поврзуваат откако ќе прашаат за сертификат и ќе се одобри. CuteFTP нејќе ни да чуе за поврзување, онака, не поминува ни три линии.

Направи апдејт на Синолоџи-то до даска. Пробај со он и офф на сетингот Report external IP in PASV mode. Ако нејќе ништо чудно и да е до Синолоџито, пошто си имаат поодамна проблеми со ФТП-то позади НАТ а тек позади дабл НАТ ко во твојот случај.

 

[skullmonkey]

Направи апдејт на Синолоџи-то до даска. Пробај со он и офф на сетингот Report external IP in PASV mode. Ако нејќе ништо чудно и да е до Синолоџито, пошто си имаат поодамна проблеми со ФТП-то позади НАТ а тек позади дабл НАТ ко во твојот случај.

Прво тоа напраив. Сите ги изгасив, го изгасив комплет и го упалив насот.
После ги уклучив пак го изгасив и запалив.
Мрак брат... мрак 3 дена душа ми излезе! Не само тоа, пун кур луѓе се заангажираа околу ова и кур. Пак друго чаре се најде.