[Решено] Каким образом удалённый рабочий стол (vnc) прорывается через роутер?

[Wizard999]

Здравствуйте!

Странная ситуация возникла.

Конфигурация следующая:
Интернетом (статический белый ip) рулит роутер asus wl500w ("чешская" прошивка).
Компьютер (Ubuntu 10.04, сетевое имя htpc) подключен к роутеру через wi-fi.
На роутере никаких пробросов портов не делал (кажется, virtual server называется?).

Открываю на компьютере "Параметры удалённого рабочего стола", ставлю галочку "Позволять другим пользователям видеть ваш рабочий стол". Окошко немного думает, я выдаёт, что подключиться можно через (3 варианта ответа):
1. localhost
2. htpc.local или localhost
3. htpc.local или <мой внешний ip>

Причём если снять/поставить галочку выдаёт случайно один из описаных вариантов.

1. С пунктами 1 и 2 всё понятно. А вот каким образом получается так, что можно зайти через внешний ip (пробовал, получается)? Как Ubuntu договаривается с роутером (он тоже на linux)?
2. Как настроить, чтобы доступ к рабочему столу был только из локальной сети?

[AnrDaemon]

Как именно пробовали?
UPnP в настройках роутера и винды разрешено?

[Wizard999]

Как именно пробовали?
UPnP в настройках роутера и винды разрешено?

1. Пробовал через reminna (vnc).
2. На роутере UPnP равен yes, report WAN address
3. На компьютере не Windows, а Ubuntu 10.04.2. Кроме установки прикладного ПО и драйвера для wi-fi ничего с ней не делал.

[kost2000]

для доступа из вне необходимо пробросить порт для VNC сервера, по умолчанию 5900. а как это делается можно спросить у гугла...

[Wizard999]

для доступа из вне необходимо пробросить порт для VNC сервера, по умолчанию 5900. а как это делается можно спросить у гугла...

Так в том то и дело, что порты не пробрасывал! А доступ есть.

[kost2000]

так я не понял, надо убрать доступ или дать? из вне подключаються можно?
если убрать то попробовать отключить upnp на роутере

[Wizard999]

так я не понял, надо убрать доступ или дать? из вне подключаються можно?
если убрать то попробовать отключить upnp на роутере

Хотелось бы узнать:
1. Какая технология позволяет таким волшебным образом без проброса портов получать доступ к компьютеру за роутером (UPnP?).
2. Как этим управлять (на уровне роутера и Ubuntu).

[fisher74]

Вам же ответили - upnp это умеет делать. А именно пробрасывать порты по запросу приложения.

[AnrDaemon]

Уточню - по запросу приложения внутри сети.
То есть снаружи вот так ВЕЗАПНО к вам подключиться не получится.

[alecsartania]

Уточню - по запросу приложения внутри сети.
То есть снаружи вот так ВЕЗАПНО к вам подключиться не получится.

пробрасывается по желанию приложения изнутри порты снаружи .  так что возможно.

[AnrDaemon]

Уточню - по запросу приложения внутри сети.
То есть снаружи вот так ВЕЗАПНО к вам подключиться не получится.

пробрасывается по желанию приложения изнутри порты снаружи .  так что возможно.

Подключись мне таким образом к SSH... При том что порты не проброшены.
Думай головой, что пишешь.

[Wizard999]

Отлично! Я всё понял. Всем спасибо! Пошёл ставить эксперименты.