VNC i port forward problem

[geronimo_2]

poz svima.

moze savjet ako vam stagod padne na pamet.
stari mi ima net preko fastweb.it u Italiji, napravljen neki dan. dobio router ADB DV2200.
nikako da uspijem otvorit/forwardat port da se mogu spojit na njegov komp odnosno da konekcija preko VNC-a proradi.

probali napravit rule u routeru da forwarda port (TCP 5900) na njegov komp.
probali disable firewall.
probali napravit DMZ za njegov komp/IP.
probali deaktivirat firewall na kompu (ESET; interactive mode).

komp je spojen preko LAN kabela na router, wi-fi deaktiviran. probali auto i manual IP na kompu.

dali moze bit da taj provider blokira u potpunosti to na svome kraju i dali bi mogle postojati nekakve opcije za to aktivirat na korisnickim stranicama?

P.S. na korisnicke stranice nismo jos uspjeli uci jer nam nisu dali username i password, a na net se moze spajat jer je dobio router sa ukucanim postavkama od providera.

dali je moguce koristiti sa VNC-om neke po defaultu otvorene portove?
do sad sam uvjek koristio po defaultu 5900 do 5905 uz namjestanje rule-a u routeru i nikad nikakvih problema osim sa vrazjim Technicolor TG788ivn v2 od VIP-a koji iz nekog razloga izbrise/deaktivira postavku.

hvala.

[Prezime]

Provjeri koji mu se vanjski IP dodjeljuje. Ako je u podrucju privatnih IP adresa, uzalud vam trud; sve dok od providera ne dobije javnu IP adresu nazalost nema pomoci...

[Guls]

Hm, ajmo redom. Ima li tvoj stari podešen DynamicDNS na routeru? Tj da li se IP adresa routera svakih 24h veže uz neku domenu tipa dyndns.org/tataizitalije?

E ako to ima, onda je slijedeći korak odrediti fiksnu IP adresu tog računala, znači upaliti DHCP na routeru i definirati da mac adresa tatinog računala dobiva ip adresu 192.168.1.x

Korak poslije je na firewallu routera omogućiti otvoren port 5900 i routati ga na IP adresu 192.168.1.x

I onda ti sa svog računala pališ VNC viewer i upisuješ dyndns.org/tataizitalije:5900
To bi tako trebalo funkcionirati.

Ako to ne radi, onda postoji potencijalan problem da VNC server na tatinom računalu nije dobro podešen (ne prihvaća konekcije, neki drugi port otvoren, servis ugašen) ili neki AV software/Firewall blokiraju pristup izvana.
Također bilo bi dobro i pingati iz command prompta ping dyndns.org/tataizitalije pa da vidiš da li uopće dyndns radi...

Pogledaj ovo, da li si to dobro napravio.


btw jedno vrijeme su provideri mrzili VNC (i njegove standard portove) zbog velikih sigurnosnih rupa u samoj aplikaciji, postoji mogućnost da je port blokiran od ISP-a. Probaj koristiti drugi port, npr 20000.

[geronimo_2]

@prezime, pod podrucje privatnih adresa mislis 192.168.x.x range ili? nije u tom obliku nego su random brojevi kao i kod nas iako sam primjetio da se ne mjenja uvjek kod restarta routera ko kod nas.

@guls, DynDNS i slicne vise ne koristim i nije mi potrebno.
user kod kojeg se spajam, ocita IP adresu (what's my IP), javi i spajanje moze poceti. tako vec godinama koristim. sve drugo sto si naveo sam gore u postu opisao i napravljeno je.
VNC na kompu od caleta radi i sve je ok jer na drugim mjestima radi bez beda.
po meni problem je ili u routeru ili kod providera jer sve drugo sam probao i trebalo je proraditi.
probat cu navedeni port.
nego dali ima smisla i dali to moze raditi uopce da probam portove od SSH, HTTPS i od neta (80,22,443)?

edit: ono sa linka koliko kuzim je standardno stavljanje port forwarda za taj router i tako smo i napravili. stime da smo probali obe opcije (i manualnu i izabrat pod popisom za odredeni program).

[geronimo_2]

hm, dal bi mozda ovo funkcioniralo, samo za to moram imat komp kod sebe za podesit prvo sve:

http://www.science.smith.edu/~ejensen/vncssh.html
http://crl.ucsd.edu/handbook/vnc/

[Nikky]

A da odradiš šta trebaš preko TeamViewer - a ?
Ima i Portable verzija koju ne treba instalirati, samo raspakiraš u neki folder.
Obično radi bez posebnih namještanja, eventualno da je u routeru uključen UPnP.

[geronimo_2]

to mi je zadnja opcija. nisam ga nikad koristio jos.
ak se ne varam on ide preko 80.

meni je nezamislivo da mi provider napravi takvu glupost da nemogu otvorit port. sta da ocu igrat neku online igru ili nesto takvoga gdje je to isto potrebno? tako da nekako mi je sumnjivo da bi provider to namjerno mogao blokat bez opcije otvaranja preko nekakvih user stranica ili nesto?
problem je vjerovatno sta god ih se bude pitalo ce ko i nas tkoma po defaultu iskenjat: "mi ne podrzavamo takvo spajanje"...

poz

[Prezime]

Autor geronimo_2

@prezime, pod podrucje privatnih adresa mislis 192.168.x.x range ili? nije u tom obliku nego su random brojevi kao i kod nas iako sam primjetio da se ne mjenja uvjek kod restarta routera ko kod nas.

Ne, mislim na IP adresu koju mu dodijeli provider kad se spoji na net, dakle vanjsku (na WAN strani). Vidi objasnjenja razlika dodjeljenih IP adresa od strane provider-a:
https://www.iplocation.net/public-vs-private-ip-address
https://technet.microsoft.com/en-us/.../cc958825.aspx

Ovo sto si primjetio da se IP ne mijenja uvjek nakon restarta upucuje na upotrebu privatne IP adrese.

Dodjeljivanje privatnih IP adresa nije nikakva glupost, nego nacin kako pojedini provajderi "nadoknadjuju" manjak zakupljenih javnih IP adresa.
Kod na provajderi koji koriste privatne IP adrese dodjeljuju javne na valjani zahtjev, recimo radi video nadzora, online igranja, itd...

[geronimo_2]

Ok, nisam za to znao. Znao sam samo da se moze imat staticna od strane providera sto je nekad bilo dosta skupo i adresa koja se npr. kod nas (bar donedavno) mjenjala/mjenja svakih 24 sata (ili kod restarta routera).
Ako je kod mog caleta ijedan od 2 navedena, on ocita sa whats my IP, javi meni i to je to.

Ovo sto ti spominjes je znaci nesto u stilu adresa koju whats my IP javlja nije "prava" adresa usera/PC-a spojenog na server providera sa kojom te neko iz svijeta moze "kontaktirat" vec je to IP za vezu sa providerom, i zato je nemoguce postici konekciju sa VNC-om ili bilo kakvih drugim port forwardima.

to je u biti kao VPN onda?




Dali je to “dodjeljivanje prave IP adrese” useru od strane providera nesto normalno u svijetu ili to mozemo samo odsanjati ako se pokaze da taj fastweb koristi tu opciju sto mi sad vec pomalo smrdi da je tako?

Nisam stigo jos pogledat ona 2 linka kak spada jer sam na delu. Kad dodem doma proucim.

Poz I fala svima za info

[Prezime]

to je u biti kao VPN onda?

Dali je to “dodjeljivanje prave IP adrese” useru od strane providera nesto normalno u svijetu ili to mozemo samo odsanjati ako se pokaze da taj fastweb koristi tu opciju sto mi sad vec pomalo smrdi da je tako?

[Nikky]

@geronimo_2
Zato sam ti i rekao da probaš TV, možda prođe.