Настройка Serv-U + модем Промсвязь М-200 А

[p_i_v]

Здравствуйте!
Ищу решение проблемы с настройкой Промсвязь М200А для работы сервера внутри локальной сети.

Подробнее.
Что требуется.
Нужен доступ из Интернета к HTTP, а в перспективе и FTP-серверу, установленному на одном из компьютеров локальной сети, спрятанном за модемом ПРОМСВЯЗЬ.
Как предполагается реализация.
Сеть из двух домашних компов организована на базе модема М200А, каждому присвоен постоянный локальный адрес. Интернет поднимается на модеме, и раздается в сеть в режиме Bridge. На одном из компов стоит HTTP-сервер и прослушивает 80й порт. На модеме включен NAT, настроен Virtual Server, который пробрасывает пакеты, поступающие 80й порт модема, на локальный сетевой адрес компа с сервером.
Результат.
В локальной сети сервер доступен. Из интернета при попытке обращения по HTTP-протоколу по внешнему сетевому адресу модема, открывается страница его настроек, как при обращении по его локальному сетевому адресу. Никаких открытых портов из внешней сети не определяется.

Вопрос. В чем может быть проблема? Почему модем не пробрасывает пакеты, идущие на 80й порт, по указанному ему адресу? Где копать? Какие скрины приложить?

[Kikler]

У модема статический IP? Если нет то как часто идут обрывы канала (соответственно смена внешнего IP модема)... для размышления...
Настроить еще одно правило NAT (там же где и настройка 80-го порта) в обратном направлении указав внешний IP модема.
Как вариант))

[p_i_v]

У модема статический IP? Если нет то как часто идут обрывы канала (соответственно смена внешнего IP модема)...

Динамический, но это обходится с помощью сервиса NO-ip. Да и разрывы раз в сутки, со сменой ip. Но не в этом суть. Страница веб-интерфейса модема-то открывается, т.е. он виден из интернета. А дальше него ничего не следует в локальную сеть.

Настроить еще одно правило NAT (там же где и настройка 80-го порта) в обратном направлении указав внешний IP модема.
Как вариант))

Еще одно правило модема создать не получится, поскольку на один порт может быть только одно правило, иначе модем запутается, куда что посылать:
ERROR: FAIL TO UPDATE DUE TO... DUPLICATE PORT NUMBER !
Да и смысл? Virtual Server должен ведь работать логично, подставляя адреса как в прямом, так и в обратном направлении. Иначе смысла в его работе нет..... А то будет разговор с немым.....

Спасибо за участие, может, еще вместе поразмышляем?

[4Minsk]

Скрины с настройками выкладывайте.
По какому адресу в локалке открывается?

[Kikler]

Еще как вариант если правило дублировать нельзя то может попробовать его изменить на правило с обратным направлением?
/Кинь скрин с настройками NAT..

[p_i_v]

По какому адресу в локалке открывается?

В локальной сети сервер чувствует себя прекрасно, и открывается с любого компьютера:

[p_i_v]

/Кинь скрин с настройками NAT..

NAT1.jpg (44.74 КБ) 10237 просмотров

NAT2.jpg (33.76 КБ) 10237 просмотров

NAT3.jpg (55.29 КБ) 10237 просмотров

NAT4.jpg (86.22 КБ) 10237 просмотров

[Kikler]

А Firewall на модеме выключен? и SPI там же нуна выключить..
Вариант попробовать поменять порт сервака на 81 к примеру...

[p_i_v]

А Firewall на модеме выключен? и SPI там же нуна выключить...

Никакких фаерволов, брэндмауэров, ни на модеме, ни на компе с сервером. В том числе в составе антивируса.

Natsettings.jpg (31.98 КБ) 10233 просмотра

[p_i_v]

Вариант попробовать поменять порт сервака на 81 к примеру...

Пробовалось.
Лог сервера:
[01] Wed 30Mar11 22:19:26 - Serv-U File Server (32-битная) - версии 10.4 (10.4.0.0) - Copyright (C) 1995-2011 - Rhino Software, Inc., Все Права защищены
[01] Wed 30Mar11 22:19:26 - Дата сборки: 25 января 2011 г. 11:10
[01] Wed 30Mar11 22:19:26 - Операционная система: Windows XP 32-битная; Версия: 5.1.2600, Service Pack 3
[01] Wed 30Mar11 22:19:26 - SSL/TLS библиотеки загружены.
[01] Wed 30Mar11 22:19:26 - Режим FIPS 140-2 выключен.
[01] Wed 30Mar11 22:19:26 - Найден правильный регистрационный ключ
[01] Wed 30Mar11 22:19:26 - WinSock версии 2.2 инициализирован.
[01] Wed 30Mar11 22:19:26 - HTTP сервер прослушивает порт 43958, IP 127.0.0.1
[01] Wed 30Mar11 22:19:26 - FTP сервер прослушивает порт 21, IP 192.168.1.2
[01] Wed 30Mar11 22:19:26 - FTPS сервер прослушивает порт 990, IP 192.168.1.2
[01] Wed 30Mar11 22:19:26 - SFTP (SSH) сервер прослушивает порт 22, IP 192.168.1.2
[01] Wed 30Mar11 22:19:26 - HTTPS сервер прослушивает порт 443, IP 192.168.1.2
[01] Wed 30Mar11 22:20:19 - HTTP сервер прослушивает порт 81, IP 192.168.1.2
Сервер настроен, и, как положено, отзывается в локальной сети:

localanswer.jpg (28.35 КБ) 10233 просмотра

Настраиваем правило NAT на модеме, чтобы захватить 81-й порт:

NAT81settings.jpg (36.51 КБ) 10233 просмотра

Сохранились....
Пробуем достучаться из интернета:

figvam.jpg (37.38 КБ) 10233 просмотра

Тем не менее, IP рабочий, и модем продолжает отвечать своим веб-интерфейсом на запросы извне:

modemanswer.jpg (24.79 КБ) 10233 просмотра

Бред какой-то..... Такое впечатление, что NAT нерабочий вообще.

[Kikler]

хм...

[p_i_v]

хм...

Вот именно такое состояние у меня уже несколько дней....
Вопрос в том, кто сильнее тупит - я или модем?

И самый главный вопрос, что с этим делать без дополнительных финансовых вливаний и перепалок с, в общем-то, бесполезной службой поддержки абонентов белтелекома?

[Kikler]

Я несколько тем подобного рода на onliner почитал но они все примерно на томже месте заканчиваются, что и наша))) а что гугл по этому поводу говорит?

[p_i_v]

Я несколько тем подобного рода на onliner почитал но они все примерно на томже месте заканчиваются, что и наша))) а что гугл по этому поводу говорит?

Явно ничего он не говорит. Просто иногда на форумах констатируется факт проблемы, но потом и автор сообщения, и форумчане отправляют ее в забвение... Как правило, без попыток решения.

[4Minsk]

завтра поставлю эту прогу и посмотрю в чём проблема
без проблем ставил локальный сервер для трансляций с веб-камеры в интернет