[usarod2]

�а dir-400 подн�т DUAL Access и PPTP Client. В�е работает нормально.

Control Panel перене�ена на 81 порт:
Startup
killall httpd
httpd -p 81 -h /www

Firewall
/usr/sbin/iptables -I INPUT 1 -p tcp --dport 80 -j logaccept

добавлены порты 21,80, и т д в NAT->Port Forvarding - �то нормально работает дл� локальной �ети провайдера.

Firewall вообще отключен

�е получает�� зайти на �ервер из интернета, хот� панель до�тупна на 81 порту

Пробовал добавл�ть маршуты но не получает�� в�е равно.
iptables -t nat -i ppp0 -I PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.1.100:80
iptables -I FORWARD -p tcp -d 192.168.1.100 --dport 80 -j ACCEPT

Помогите пожалуй�та на�троить

[usarod2]

Вообще е�ть разница как добавл�ть маршруты : через iptable или в закладке NAT->Port Forvarding ?

�то правильно?
iptables -t nat -i ppp0 -I PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.1.100:80
iptables -I FORWARD -p tcp -d 192.168.1.100 --dport 80 -j ACCEPT

[SaintReset]

Е�ли провайдер на выходе дает �ерую айпишку, то ничего не получит��.
По�мотрите какой айпи ви�ит на ppp0 интерфей�е. Е�ли �то будет �еть третьего кла��а, то прийдет�� запить водичкой и заказывать у провайдера у�лугу реального IP.
Е�ли интернет подн�т через Services - VPN client, то пробро� порта �наружи внутрь через ppp0 �мы�ла не о�обо имеет. Там и так в�е порты открыты наружу.

[usarod2]

Провайдер дает внешний динамиче�кий IP, в�егда разный из 77.120.*.*
�а роутере на�троено DynDNS. По �тому DNS можно зайти на роутер, но на комп - нет.
�а DIR-300 такой проблемы нет у �того провайдера.

Может � где то галочку не отметил?

И еще: те порты которые на�траивают�� в NAT->Port Forvarding - �то только дл� локальной �ети провайдера получает��?

[SaintReset]

М�ье, а ну ка в личку мне отпишите провайдера/город. � то жуть как мне �тот диапазон знакомым кажет��...

При вашем типе подключени�, портфорвард через в�бморду NAT->Port Forwarding будет работать только дл� внутри�ети провайдера.

То, что разные айпи из 77.120.*.* - ничего удивительного. Вы�какиваете из под разных NATов. Вполне нормальна� �итуаци�. И DYNDNS тут ничего не разрулит.

[usarod2]

Как же оно тогда работает на dir-300?
там така� конфигураци�:
- Dir-300 (прошивка DLink)
- Dual Access Russia
- �а�троен VPN
- Припи�аны порты
- �а�троен DynDNS
Это в�е. Выделенного IP нет.
Cервер видно и из локальной �ети провайдера и из инета по DynDNS адре�у на в�ех на�троенных портах.

Как же тогда на�троить dir-400 дл� такой работы?
� так понимаю что нужно пропи�ывать iptable ? �о что именно туда пи�ать?

[usarod2]

проблема не решена....
что нужно тогда пи�ать в iptables?

[usarod2]

[SaintReset]

В�егда разный динамиче�кий айпи �то в�егда лечило�ь диндн�ом. И человеку из вашего города и провайдера �ту проблему � уже решал когда-то Про�то через iptables пробро�или�ь порты дл� RDP и в�ё.

[usarod2]

[SaintReset]

вы аб�олютно верно в�е пи�али выше.
iptables -t nat -i ppp0 -I PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.1.100:80
iptables -I FORWARD -p tcp -d 192.168.1.100 --dport 80 -j ACCEPT
Только вот 80 порт не трожьте. Роутер за него тр��ет�� про�то жуть. Или предварительно переме�тите в�бморду на другой порт.

[usarod2]

Спа�ибо, буду пробовать

[usarod2]

[SaintReset]

в Save firewall.
Е�ли из инета видна морда роутера... может вы про�то не на тот айпи форвардите?

[usarod2]