Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    странная работа проброса портов

    Scheduled Pinned Locked Moved Russian
    34 Posts 3 Posters 6.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      mercenary
      last edited by

      @dvserg:

      Проверяйте с любой локальной машины с Windows telnet 10.10.10.19 1433

      нет коннекта, сбой
      не пойму что может на этой машине (10.10.10.19) блокировать порты если нет файера и бранд выключен (

      1.JPG
      1.JPG_thumb

      1 Reply Last reply Reply Quote 0
      • D
        dvserg
        last edited by

        @mercenary:

        @dvserg:

        Проверяйте с любой локальной машины с Windows telnet 10.10.10.19 1433

        нет коннекта, сбой

        Значит проблема с сервисом.

        SquidGuardDoc EN  RU Tutorial
        Localization ru_PFSense

        1 Reply Last reply Reply Quote 0
        • M
          mercenary
          last edited by

          @dvserg:

          @mercenary:

          @dvserg:

          Проверяйте с любой локальной машины с Windows telnet 10.10.10.19 1433

          нет коннекта, сбой

          Значит проблема с сервисом.

          с самим SQL?

          1 Reply Last reply Reply Quote 0
          • D
            dvserg
            last edited by

            @mercenary:

            @dvserg:

            @mercenary:

            @dvserg:

            Проверяйте с любой локальной машины с Windows telnet 10.10.10.19 1433

            нет коннекта, сбой

            Значит проблема с сервисом.

            с самим SQL?

            Да. Локально он может и работает, а для подключения по сети требуются сетевые настройки в менеджере.

            SquidGuardDoc EN  RU Tutorial
            Localization ru_PFSense

            1 Reply Last reply Reply Quote 0
            • M
              mercenary
              last edited by

              Ну я пытаюсь запустить Сетевого клиента одной программы, ставя эту программу в локальной сети при установке программы видится SQL сервер и все ОК. Ставлю сетевого клиента на удаленной машине подключенной через VPN, не видит при установке, вот и пытаюсь открыть порты, мб получится.

              1 Reply Last reply Reply Quote 0
              • D
                dvserg
                last edited by

                В сетевых настройках на сервере должен быть активирован протокол TCP/IP.
                В локалке MSSQL может работать по 3-м протоколам (tcp/pipes/…)

                SquidGuardDoc EN  RU Tutorial
                Localization ru_PFSense

                1 Reply Last reply Reply Quote 0
                • M
                  mercenary
                  last edited by

                  блин уже не знаю куда смотреть и что делать (((

                  1.JPG
                  1.JPG_thumb
                  2.JPG
                  2.JPG_thumb
                  3.JPG
                  3.JPG_thumb
                  4.JPG
                  4.JPG_thumb

                  1 Reply Last reply Reply Quote 0
                  • D
                    dvserg
                    last edited by

                    http://support.microsoft.com/kb/914277/ru
                    http://iwannabedeveloper.com/2007/11/ustanavlivaem-ms-sql-server-2005-express-edition/

                    SquidGuardDoc EN  RU Tutorial
                    Localization ru_PFSense

                    1 Reply Last reply Reply Quote 0
                    • werterW
                      werter
                      last edited by

                      Как вариант ,если у вас серверная ось от MS (2008 и выше), то отключение службы родного брендмауэра вручную не решит проблему.
                      Необходимо отключать работу брендмауэра непосредственно в настройках его самого.

                      Или же создать правило в работающем брендмауэре для прохождения трафика по интресующим вас портам.

                      Пример для win2k8r2 :

                      fw_win2k8r2.jpg_thumb
                      fw_win2k8r2.jpg

                      1 Reply Last reply Reply Quote 0
                      • M
                        mercenary
                        last edited by

                        Windows xp sp3 на которой стоит программа с SQL сервером. Серверных Windows в сети нет вообще. Нужно получить доступ к машине с SQL через OpenVPN.

                        1 Reply Last reply Reply Quote 0
                        • M
                          mercenary
                          last edited by

                          так порт 1433 открыл, командой telnet 10.10.10.19 1433 с удаленной машины подключение идет.
                          Но

                          1.JPG
                          1.JPG_thumb

                          1 Reply Last reply Reply Quote 0
                          • D
                            dvserg
                            last edited by

                            2 mercenary
                            Может стоит подумать про VPN ? Нельзя голым задом SQL в инет выставлять, не по человечески это.

                            SquidGuardDoc EN  RU Tutorial
                            Localization ru_PFSense

                            1 Reply Last reply Reply Quote 0
                            • M
                              mercenary
                              last edited by

                              ТАк у меня удаленный компьютер и так подключен к офисной сети через OpenVPN

                              1 Reply Last reply Reply Quote 0
                              • D
                                dvserg
                                last edited by

                                Тогда зачем портфорвард? Настраивайте и делайте подключение напрямую.

                                SquidGuardDoc EN  RU Tutorial
                                Localization ru_PFSense

                                1 Reply Last reply Reply Quote 0
                                • M
                                  mercenary
                                  last edited by

                                  Так в локальной сети этот самый сетевой клиент подключается к базе без проблем, указываю IP компьютера на котром стоит SQL\Имя базы и все ок, а на удаленном вот ошибка подключения

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    dvserg
                                    last edited by

                                    @mercenary:

                                    Так в локальной сети этот самый сетевой клиент подключается к базе без проблем, указываю IP компьютера на котром стоит SQL\Имя базы и все ок, а на удаленном вот ошибка подключения

                                    На удаленном тип подключения только TCP/IP и подключайтесь по IP/имя_инстанса(базы)

                                    SquidGuardDoc EN  RU Tutorial
                                    Localization ru_PFSense

                                    1 Reply Last reply Reply Quote 0
                                    • M
                                      mercenary
                                      last edited by

                                      @mercenary:

                                      так порт 1433 открыл, командой telnet 10.10.10.19 1433 с удаленной машины подключение идет.
                                      Но

                                      так не идет же ((( что нужно сделать с VPN  чтобы пошло?

                                      1.JPG
                                      1.JPG_thumb

                                      1 Reply Last reply Reply Quote 0
                                      • werterW
                                        werter
                                        last edited by

                                        Cкрины правил fw на LAN, OPENVPN + скрины правил NAT в студию.

                                        1 Reply Last reply Reply Quote 0
                                        • M
                                          mercenary
                                          last edited by

                                          Только вернулся в офис, был в небольшой командировке. Вот скрины.

                                          1.JPG
                                          1.JPG_thumb
                                          2.JPG
                                          2.JPG_thumb
                                          3.JPG
                                          3.JPG_thumb

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by

                                            Скрин 1 :
                                            Второе правило сверху - оно разрешает OpenVPN-клиентам всё и везде. Вы его используете  для проверки ? Ибо тогда в остальных правилах там же нет смысла.
                                            Оставьте только его - остальные удалите (временно).

                                            Скрин 2 :
                                            Второе правило сверху - оно не связано с правилами fw на WAN. Т.е. проброс есть, а связанного с ним правила fw на WAN - нет.
                                            Далее, нижеследующие правила на интерфейсе OpenVPN там же  - объясните их суть, пож-та. О каком пробросе портов в случае с OpenVPN может идти речь?! Удаляйте их и связанные с ними правила fw тоже .

                                            Все правила , касающиеся доступа клиентов OpenVPN "рисуются" в правилах fw (вкладка OpenVPN)!

                                            P.s. Не увидел скрина правил Firewall:NAT:Outbond
                                            P.p.s. И да, это не "странная работа проброса портов" - это настроенный неправильно продукт. Pfsense здесь не причем.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.