Как открыть порт 55777 на роутере

Описание каждой версии, обсуждение особенностей и недостатков
Ответить
Lotar-Olaf
Сообщения: 6
Зарегистрирован: 24 июн 2019, 07:37
Откуда: Московская область

Добрый день! Помогите, пожалуйста, решить проблему.
Есть: установленный в школе Mikrotik RB3011 UiAS-RM
Задача: для работы защищённого канала ViPNet требуется открыть порт 55777 по протоколу UDP.

Проблема: порт остаётся закрытым после тщательного выполнения инструкций, описанных, например, здесь
viewtopic.php?t=8484
https://mikrotiklab.ru/nastrojka/probro ... rotik.html

Помогите, пожалуйста, справиться с проблемой!


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

Lotar-Olaf писал(а): 24 июн 2019, 07:47 Помогите, пожалуйста, справиться с проблемой!
Так Вы дайте больше информации.
1) что сделано?
2) как сделано? (покажите)

Я Ваши слова читаю так:
"попытались, не работает, помогите?"
А где технические выводы, анализ ?

Теперь советы так, со стороны провидца:
а) випнет шлюз/и/или программа випнет клиент - у них должен быть шлюзом прописан
адрес роутера локальный? (сделано?)
б) правило проброса в закладке НАТ сделано чуть ли не самым первым?
в) точно провайдер Вам даёт внешний реальный адрес?
г) точно в пробросе указано нужный правильный интерфейс
д) постарайтесь убрать в правиле проброса как можно больше уточнений,
то есть опишите его пока обобщённо, указав лишь протокол, порт, и куда пробрасывать.
е) в правиле(ах) проброса используйте параметр Dst Port (лучше), а не (Any Port).

Ну, и хотелось бы скриншотов от Вас, пока информации вообще нет.



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
Lotar-Olaf
Сообщения: 6
Зарегистрирован: 24 июн 2019, 07:37
Откуда: Московская область

Что и как сделано – полностью описано в приведённой ссылке №2, в разделе "Открыть порт на микротик".

Но решилось так: в настройках сети (Центр управления сетями -> Беспроводное сетевое соединение -> Свойства) был найден пункт "Avast! Firewall Driver". После его удаления канал VipNet на компьютере заработал, и необходимость открывать порт отпала.

(О том, что для работы VipNet нужно открыть порт 55777, сообщал наш оператор "Русь-Телеком")


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

Дополню:

1) у Випнет службы есть несколько режимов работы.
2) у каждого режима свои правила поведения, кажется 3 - оптимальный, а другие слабее или агресивно-запрещённые
2.1) говорю про старый Випнет (мельком с ним давно работал)
3) порты порой надо явно открывать и опять же это зависит от типа/логики настроек Випнета (в том числе от главного координатора)

Поэтому нюансов тут тьма....имейте это ввиду.



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
aleksandr.chuyko
Сообщения: 1
Зарегистрирован: 12 фев 2021, 08:33
Откуда: Новосибирск

Добрый день.
У нас тоже школа и точно такое же оборудование. Ломаем голову по настройке HW-100 с Mikritik. Пакеты попадают на HW, а дальше пройти не могут. Может подскажите, что необходимо прописать?


denis.bedrin
Сообщения: 1
Зарегистрирован: 08 окт 2021, 17:07

Люди добрые, у нас таже проблема, подскажите как решили?


Ответить