[elektro] Port forward teszt

BEREGNYEI Balazs bereg at impulzus.com
Thu Apr 22 12:40:00 CEST 2010


On Thu, 22 Apr 2010, Tilonasec Bt wrote:

> Az otthoni gépet szeretném elérni távoltól egy VNC programmal.
> Az otthoni router-en beállítottam, hogy dobja át az 5900-as portot arra
> az ip-re, amin ül az elérni kívánt gép, és szóltam a szolgáltatónak,
> hogy ?k is forward-olják felém ezt a porot.

Miert kell ehhez a szolgaltato? Nincs publikus IP-d, hanem NAT mogott 
vagy? Hogy vetted ra a szolgaltatot, hogy az egyetlen publikus IP mogotti 
nehany szaz vagy ezer ugyfel kozul te legyel a kivalasztott, aki megkapja 
az 5900-as portot?

> Hogy lehetne megnézni, hogy hol akad el a kapcsolat?
> Pingelni lehet alhálózati gépet port alapján?

A ping nem tud TCP portot, mert a ping nem TCP, hanem ICMP protokollon 
megy. Viszont ra tudsz telnetelni az adott portra:
"telnet 1.2.3.4 5900"

Ha tenyleg NAT mogott van a routered, akkor a port forward tipikusan azon 
szokott elbukni, hogy a TCP kapcsolat visszafele iranya nem ugyanaz:
- a celgep (ahol nyitva van az 5900) default gateway nem a routerre mutat
- a router default gateway nem arra mutat, ahonnan a bejovo kapcsolat jon

BB



More information about the Elektro mailing list