VNC через WI-FI router TP-LINK

[kazak1377]

Хочу подключиться к своему компу по vnc. Но дома стоит вайфай роутер. IP вроде статика(уже 4-й день не меняется). В локальной сети vnc есть и пашет:

Код: [Выделить]

kazak@linux:~$ nmap 192.168.1.105

Starting Nmap 5.21 ( http://nmap.org ) at 2013-01-21 19:49 EET
Nmap scan report for 192.168.1.105
Host is up (0.00040s latency).
Not shown: 998 closed ports
PORT     STATE SERVICE
5901/tcp open  vnc-1
8888/tcp open  sun-answerbook

Nmap done: 1 IP address (1 host up) scanned in 0.07 seconds
Вот такой проброс настроил на роутере:


И вот что дает nmap по внешнему ip:

Код: [Выделить]

nmap 255.255.255.255    # на самом деле здесь стоит мой реальный ip. Просто его не палю

Starting Nmap 5.21 ( http://nmap.org ) at 2013-01-21 19:48 EET
Nmap scan report for access.newtele.com.ua (255.255.255.255)
Host is up (0.018s latency).
Not shown: 994 closed ports
PORT    STATE    SERVICE
22/tcp  filtered ssh
25/tcp  open     smtp
53/tcp  open     domain
80/tcp  open     http
199/tcp open     smux
587/tcp open     submission

Nmap done: 1 IP address (1 host up) scanned in 1.28 seconds

Как сделать мой ноут видным для vnc клиента не из локалки?!

[fisher74]

Пробросить на порт используемый VNC (по Вашим выкладка он 5901), а не от балды...

[kazak1377]

Скирин старый. Сейчас есть оба порта проброшены. 5901 -для рута. 5902 -для юзера(запускается отдельно)
Но еффекта нету

[fisher74]

А мы должны были догадаться?

Код: [Выделить]

route -n на 192.168.1.105 показывайте.

И зачем сканить весь роутер когда достаточно сканировать только нужные порты

Код: [Выделить]

sudo nmap -p 5901

[kazak1377]

Код: [Выделить]

kazak@linux:~$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 wlan0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0
192.168.1.0     0.0.0.0         255.255.255.0   U     2      0        0 wlan0


Starting Nmap 5.21 ( http://nmap.org ) at 2013-01-21 20:31 EET
Nmap scan report for 192.168.1.105
Host is up (0.000031s latency).
PORT     STATE SERVICE
5901/tcp open  vnc-1

Nmap done: 1 IP address (1 host up) scanned in 0.04 seconds
kazak@linux:~$ nmap my.world.ip -p 5901

Starting Nmap 5.21 ( http://nmap.org ) at 2013-01-21 20:31 EET
Nmap scan report for access.newtele.com.ua (my.world.ip)
Host is up (0.0088s latency).
PORT     STATE  SERVICE
5901/tcp closed vnc-1

Nmap done: 1 IP address (1 host up) scanned in 0.06 seconds
kazak@linux:~$



[fisher74]

192.168.1.1 - это роутер?

Вообще, если внимательно посмотреть на картинку и на скан портов с внешки, то очень похоже, что у Вас роутер настроен неправильно. Настораживают открытые порты ssh, http и другие. Судя по скрину роутера - пробросов этих портов нет....

Ну или опять ТС играет с нами в "Угадай мелодию"

[kazak1377]

Да. ПРобросов SSH, http и тд нету. Но при этом все девайсы нормально работают. Тоесть серфиг, скайп и тд и тп. А вот именно Пробросить vnc порты не удается. Или как на этом роутере самостоятельно открыть порт?

[fisher74]

Вы подтвердили моё предположение, что порты не открывались. А значит есть 2 варианта:
1. Неправильно настроен роутер
2. У Вас серый адрес и Вы сканите шлюз провайдера.

Для решения первого варианта Вам нужно на профильный форум производителя
Для исключения второго попрошу показать первые три октета IP-адреса.

[kazak1377]

Для исключения второго попрошу показать первые три октета IP-адреса.

91.232.158

[fisher74]

Изучайте роутер. Им у Вас, скорее всего, можно снаружи управлять - проверьте сами зайти на его вэб-морду по адресу http://91.232.158.... дальше сами знаете
Если увидите знакомые очертания - читать интсрукцию по роутеру, обращаться на соответствующий форум.

[Konstantin®]

можно снаружи управлять.

fisher74,
Не всегда, у большинства новых роутеров, веб интерфейс снаружи закрыт, по умолчанию.

[fisher74]

у большинства новых роутеров, веб интерфейс снаружи закрыт, по умолчанию.

Да Вы что? А я Вам больше скажу - веб-интерфейс закрыт снаружи по-умолчанию на ВСЕХ хоум(SOHO)-роутерах

А ещё скажу, что надо вникать в топик, прежде чем что-то писать, а не вырывать фразы из контекста.
Я же написал перед этим:

1. Неправильно настроен роутер

[Konstantin®]

fisher74,
Я внимательно прочитал.
И насколько я понял, фраза

1. Неправильно настроен роутер

Имела отношение к проблеме с форвардингом портов.
Ну да ладно, подождем автора.

[kazak1377]

Я поискал про то как отрыть порт. Так все мануалы пишут именно про преадресацию. Что когда ее включаешь-открывается порт, но это не так... Порты как были закрыты так и остались(((


P.S.:



прошу внимание на настройки wan, там у меня ip далеко не такой, как показывает myip.ru... Тоесть у меня все таки серый айпишник?

[fisher74]

Тоесть у меня все таки серый айпишник?

10.100.0.0/16 - АДНАЗНАЧНА серый.

И всё-таки пункт 2.
Примите мои соболезнования.

Тут недавно в соседней ветке про ipv6<->ipv4 чего-то писали (каюсь - не читал), но боюсь это не Ваш уровень.