Port closed. Port forward

Buna, cum sa incep sa descriu problema...

Vreau sa setez un server in home network. E un server de Cinema 4D pentru rendering in cadrul unei retele locale. Problema este ca atunci cand introduc setarile pentru acel server ca sa il pornesc (ip, port) imi da eroarea ca portul ar putea fi in folosinta. Mergand la linkul asta, si bagand port 8080, 8081, etc imi zice ca sunt inchise pentru IP-ul meu. Banuiesc ca aceasta ar putea fi de la routerul meu, pe care l-am instalat acum 2 zile. Este un Router Edimax Br-6224N.

Am crezut ca Firewallul routerului ar putea fi cauza, asa ca l-am oprit. Am vazut ca serverul imi da in continuare aceeasi eroare. Urmatoarea miscare a fost sa incerc Port Forwarding. Meniul pentru port forwarding. Acolo imi cere Ip-ul (al serverului presupun). La meniul serverului eu pun ca ip, ipul pe care calculatorul il are in momentul respectiv (ipul WAN). Imi da eroare cand bag acest ip in panoul de control al routerului la port forwaring.

Am incercat sa contactez support de la cei care au fabricat serverul respectiv, si nu stiu cum sa ma ajute. Am incercat de la cei care au fabricat routerul. Pana acum nu mi-au raspuns.

Nu stiu ce sa mai fac.

Nu te-ai gandit ca poate site-ul ala nu raporteaza bine?

Ba da, dar problema ramane - de ce imi apare eroarea ca portul ar putea fi in folosinta deja?

Edited by Ravy, 08 February 2011 - 15:44.

Asta nu-mi pot explica.

Hmm, am o idee. Testeaza aici porturile de pe acel server, daca nu-ti intra direct pe pagina care trebuie, accesezi sus la sectiunea Services, dupa aceea ShieldsUp, apoi apesi Proceed, alegi All Service Ports si astepti sa termine de scanat, site-ul asta macar functioneaza corect. Daca firewall-ul isi face treaba, ar trebui ca toate porturile sa fie ''stealthed'', adica toate vor aparea cu verde. Sa ne comunici rezultatul. :)

Edited by copil_Cuminte19, 08 February 2011 - 12:57.

Results from scan of ports: 0-1055

    2 Ports Open
1047 Ports Closed
    7 Ports Stealth
---------------------
1056 Ports Tested

Ports found to be OPEN were: 53, 80

Ports found to be STEALTH were: 25, 135, 136, 137, 138, 139,
                                445

Other than what is listed above, all ports are CLOSED.

TruStealth: FAILED - NOT all tested ports were STEALTH,
                   - NO unsolicited packets were received,
                   - NO Ping reply (ICMP Echo) was received.



Cum fac sa testeze porturi mai mari de 1055?

Perfect, dupa cum vezi nu raspunde la ping-uri nesolicitate, iar porturile 80 (web), si 53(dns) sunt deschise.

Bine dar, asta inseamna ceva pentru a rezolva problema de ce serverul imi da cea eroare? Sunt newbie lol. Dupa mintea mea, cand introduc portul 80 in acel server ar trebui sa mearga, deoarece zice ca e deschis, nu? Dar totusi nu merge, tot imi da aceeasi eroare. Asta inseamna ca nu porturile sunt problema?

Edited by Kamykazee, 08 February 2011 - 13:06.

Cum incerci sa te conectezi la acel server? Direct din browser, tastant adresa IP urmata de port?

Serverul e un program care il rulezi direct de pe pc, are urmatoarea interfata


[ http://img233.imageshack.us/img233/4968/11669382.png - Pentru incarcare in pagina (embed) Click aici ]

Data Path e locul unde vrei sa salvezi renderul

Trebuie practic sa bag ipul meu si portul (un port liber, deschis). Am incercat si 8080 si 80 si tot imi apare eroarea. Apoi conectezi calculatoarele de pe home network la acest server printr-un client program, in care bagi ipul serverului. Practic conectezi calculatoarele din casa la serverul asta.

[ http://img51.imageshack.us/img51/9961/40021392.png - Pentru incarcare in pagina (embed) Click aici ]

Nu stiu ce sa mai fac/zic.

Depinde daca ai facut corect port forwarding. Hai sa vedem cum sta treaba. Cum nu am gasit routerul tau in aceasta lista lunga, am ales un model mai apropiat de al tau (sper), la partea de port forward. Acolo alegi un program, oricare, si-ti va arata cum sa faci corect acel port forward.

Am dat de siteul ala ieri parca. Uite interfata cu care se face port forwarding la routerul meu (inca nu am facut port forwarding ca nu stiu cum exact)

[ http://img195.imageshack.us/img195/5720/30186238.png - Pentru incarcare in pagina (embed) Click aici ]

E clar ca Ii dau enable acolo, dar dupa aia la ip nu merge. Bag ip-ul serverului (care e ipul calculatorului meu, wan ip-ul, si imi apare urmatoarea chestie)

[ http://img15.imageshack.us/img15/2164/67502334.png - Pentru incarcare in pagina (embed) Click aici ]

Si la manual zice clar sa bag acolo ipul serverului. Nu stiu...

Ai incercat cu un alt port? De exemplu ceva mai ''exotic'', cum ar fi 8557.

Sau poti si mai simplu, mergi la DMZ, introdu IP-ul serverului alocat de router, gen 192.168.X.X, apoi seteaza-l asa, ar trebui sa mearga.

Am incercat DMZ-ul inainte, am bagat ip-ul static pe care il da routerul, nu ip-ul dinamic pe care mi-l ofera ISP-ul.

[ http://img194.imageshack.us/img194/7403/33248554.png - Pentru incarcare in pagina (embed) Click aici ]

Edited by Kamykazee, 08 February 2011 - 13:27.

Ce IP accesezi ca sa intri in interfata routerului? 192.168.2.1? Daca da, nu e bun, ai nevoie de cel pe care-l aloca serverului, de exemplu 192.168.2.2. Sa zicem ca ai un calculator caruia i s-a alocat IP-ul 192.168.2.2, pe acesta trebuie sa-l introduci acolo, ca sa aiba efect setarile.

Am sunat ieri la EDIMAX sa intreb de o alta problema, si cel de acolo mi-a zis acest ip, 192.168.2.1 pentru interfata. Am inteles, citind pe net, ca la router ip-ul static este acelasi ca Default Gateway, care e tot 192.168.2.1.

Ca o chestie, mi s-a zis ca daca un port apare ca Open, nu inseamna neaparat ca nu e in folosinta portul respectiv. Sunt destul de aproape sa ma dau batut cu asta.... Daca nici ala de la EDIMAX pe care l-am sunat azi zicea ca nu se pricepe si nici aia care au facut serverul, atunci la cine sa mai apelez...

Cine stie ce o sa ma taraganeze si astia de la suport Edimax la care le-am dat mail.

Edited by Kamykazee, 08 February 2011 - 13:38.

Ideea de port forward vad ca nu ti-e clara. Ca-i zice Edimax, Linksys, etc... au toate aceeasi baza:

Pe scurt despre ce este vorba:
Cand ai legat direct un calculator la teava de internet acel calculator are ip public (ca sa zic asa) adica acel calculator este vazut direct de oriunde din reteaua de internet "fara setari specifice".

INSA:
Cand ai legat un server sau un router si numai dupa ele ai legate niste deviceuri ce trebuie sa le accesezi din afara atunci ai nevoie de port forward deoarece toata lumea care va incerca sa "te acceseze" va vedea acel server/router ce este legat direct la internet si nu pe tine din spate.
Pentru a vedea pe cineva "din spatele" unui server/router trebuie sa setezi PE ACEL SERVER/ROUTER o regula prin care zici ceva de genul: "Daca il cauti pe ghita, vezi ca el este acolo si nu ai treaba cu mine" aka: "Daca vrei sa accesezi acel device atunci eu te redirectez catre acel device ca eu nu am treaba cu tine"
Tu, cel din spatele serverului/routerului ai un ip dupa care te identifica serverul. Acel ip este in general de genul: 192.168... sau 10.... sau 172... Acel ip te reprezinta pe tine (sau pe masina pe care vrei sa o accesezi) din punctul de vedere al serverului/routerului.
Fiecare soft foloseste niste usite, numite in tehnologia networking porturi. Cand ai un server/router toate usitele sunt pe acel server/router daca nu ai pus o regula pe el (vezi regula cu ghita de mai sus).

Si de-aici rezulta port forward:
In cazul tau softul comunica pe usita 8080. Routerul primeste o cerere pe acea usita dar el nu stie ce sa faca cu ea si i-o inchide in nas. Asa ca te duci tu frumos in router si-i spui:
portul 8080 va comunica cu device-ul x pe care tu-l stii sub forma de ip-ul cutare.

Toata poliloghia asta se leaga doar pentru a intelege ce am bolduit aici. Sper ca am scris destul de clar si pentru un novice.

Bafta!

Completare:
Intr-adevar insa, chiar daca routerul redirecteaza unde trebuie cererile este posibil sa nu functioneze comunicarea din cel putin unul dintre urmatoarele motive:
1. acel device nu este setat cum trebuie in reteaua locala (minim ip/subnet mask din clasa serverului/routerului)
2. acel device are un firewall pe el ce nu este setat cum trebuie
3. acel device are "virusi"
4. intre acel device si server/router mai exista inca un alt device (de tip tot server/router - switch-urile home-use nu se pun la socoteala) care trebuie si el setat la randul lui cu regula lui "ghita"
5. intre acel server/router si "teava de internet" mai este un alt server/router pe care trebuie aplicata regula lui "ghita".

Edited by Ravy, 08 February 2011 - 14:47.

Multumesc mult, imi este mai clar acum, ai explicat bine pentru un incepator ca mine. Acum merge serverul. :)

Bine ca ai reusit sa-l faci. :)