Открытие доступа из интернета к домашнему серверу

[Pavel777]

У меня давно уже стоит такой вопрос как сделать доступ к серверу открытый, но как правильно настроить порты и доступ я не знаю. У меня подключение (ADSL) происходит через модем (HUAWEI SmartAX MT880) и wi-fi роутер (Asus RT-N10). ОС сервера - Ubuntu Server.

Кто знает как настроить, напишите инструкцию.

Заранее спасибо.

[zaka]

а IP серый или белый????

[Pavel777]

У меня вроде серый IP. Не знай как проверить, но для своих дел мне пришлось подключить специально статический IP.
Локальные IP: модема - 192.168.1.1; Роутера - 192.168.2.1

[Infernal Flame]

Pavel777
ну коль ИП статический, то теперича надобно настроить проброс порта(ов) на модеме и роутере до сервака... т.е. по схеме:

Порт ХХ на модеме пробрасываем на роутер на этот же порт(т.е. на айпишник, который прописан у роутера на WAN интерфейсе), и этот же порт ХХ пробрасываем на роутере уже на айпишник сервака (я так подозреваю у него будет нечто типа 192.168.2.уу)

схема думаю понятна... далее только надо залезть в настройки обеих железяк и найти нечто типа port forwarding и там просто вбить нужные параметры

з.ы. при необходимости проброса нескольких разных портов процедура выполняется для каждого отдельно. Плюс есть железки, которые могут поддерживать проброс целого диапазона. Но тут надо смотреть конкретную железяку и прошивку у нее.

[Аман]

Если у вашего рутера есть настройки NAT то проще будет просто в НАТе опубликовать нужный порт вашего сервера.
Вот как настроено у меня, публикация емайл сервера, тут думаю всё понятно:
DST address это мой публичный ip-адрес (измёнен понятно, любое совпадение - случаность )
Тьфу, а как тут на форуме скриншоты атачить?

Ну да ладно, тогда приведу фрагмент командного скрипта рутера:
add action=dst-nat chain=dstnat comment="Publishing of local email server" \
disabled=no dst-address=119.117.116.112 dst-port=25 in-interface=WAN \
protocol=tcp to-addresses=192.168.6.1 to-ports=25

И фаер проверить - не закрыт ли нужный порт.
Всё.

[Pavel777]

Порт ХХ на модеме пробрасываем на роутер на этот же порт(т.е. на айпишник, который прописан у роутера на WAN интерфейсе), и этот же порт ХХ пробрасываем на роутере уже на айпишник сервака (я так подозреваю у него будет нечто типа 192.168.2.уу)

Что-то не срабатывает...