Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    странная работа проброса портов

    Scheduled Pinned Locked Moved Russian
    34 Posts 3 Posters 6.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dvserg
      last edited by

      http://support.microsoft.com/kb/914277/ru
      http://iwannabedeveloper.com/2007/11/ustanavlivaem-ms-sql-server-2005-express-edition/

      SquidGuardDoc EN  RU Tutorial
      Localization ru_PFSense

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        Как вариант ,если у вас серверная ось от MS (2008 и выше), то отключение службы родного брендмауэра вручную не решит проблему.
        Необходимо отключать работу брендмауэра непосредственно в настройках его самого.

        Или же создать правило в работающем брендмауэре для прохождения трафика по интресующим вас портам.

        Пример для win2k8r2 :

        fw_win2k8r2.jpg_thumb
        fw_win2k8r2.jpg

        1 Reply Last reply Reply Quote 0
        • M
          mercenary
          last edited by

          Windows xp sp3 на которой стоит программа с SQL сервером. Серверных Windows в сети нет вообще. Нужно получить доступ к машине с SQL через OpenVPN.

          1 Reply Last reply Reply Quote 0
          • M
            mercenary
            last edited by

            так порт 1433 открыл, командой telnet 10.10.10.19 1433 с удаленной машины подключение идет.
            Но

            1.JPG
            1.JPG_thumb

            1 Reply Last reply Reply Quote 0
            • D
              dvserg
              last edited by

              2 mercenary
              Может стоит подумать про VPN ? Нельзя голым задом SQL в инет выставлять, не по человечески это.

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • M
                mercenary
                last edited by

                ТАк у меня удаленный компьютер и так подключен к офисной сети через OpenVPN

                1 Reply Last reply Reply Quote 0
                • D
                  dvserg
                  last edited by

                  Тогда зачем портфорвард? Настраивайте и делайте подключение напрямую.

                  SquidGuardDoc EN  RU Tutorial
                  Localization ru_PFSense

                  1 Reply Last reply Reply Quote 0
                  • M
                    mercenary
                    last edited by

                    Так в локальной сети этот самый сетевой клиент подключается к базе без проблем, указываю IP компьютера на котром стоит SQL\Имя базы и все ок, а на удаленном вот ошибка подключения

                    1 Reply Last reply Reply Quote 0
                    • D
                      dvserg
                      last edited by

                      @mercenary:

                      Так в локальной сети этот самый сетевой клиент подключается к базе без проблем, указываю IP компьютера на котром стоит SQL\Имя базы и все ок, а на удаленном вот ошибка подключения

                      На удаленном тип подключения только TCP/IP и подключайтесь по IP/имя_инстанса(базы)

                      SquidGuardDoc EN  RU Tutorial
                      Localization ru_PFSense

                      1 Reply Last reply Reply Quote 0
                      • M
                        mercenary
                        last edited by

                        @mercenary:

                        так порт 1433 открыл, командой telnet 10.10.10.19 1433 с удаленной машины подключение идет.
                        Но

                        так не идет же ((( что нужно сделать с VPN  чтобы пошло?

                        1.JPG
                        1.JPG_thumb

                        1 Reply Last reply Reply Quote 0
                        • werterW
                          werter
                          last edited by

                          Cкрины правил fw на LAN, OPENVPN + скрины правил NAT в студию.

                          1 Reply Last reply Reply Quote 0
                          • M
                            mercenary
                            last edited by

                            Только вернулся в офис, был в небольшой командировке. Вот скрины.

                            1.JPG
                            1.JPG_thumb
                            2.JPG
                            2.JPG_thumb
                            3.JPG
                            3.JPG_thumb

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by

                              Скрин 1 :
                              Второе правило сверху - оно разрешает OpenVPN-клиентам всё и везде. Вы его используете  для проверки ? Ибо тогда в остальных правилах там же нет смысла.
                              Оставьте только его - остальные удалите (временно).

                              Скрин 2 :
                              Второе правило сверху - оно не связано с правилами fw на WAN. Т.е. проброс есть, а связанного с ним правила fw на WAN - нет.
                              Далее, нижеследующие правила на интерфейсе OpenVPN там же  - объясните их суть, пож-та. О каком пробросе портов в случае с OpenVPN может идти речь?! Удаляйте их и связанные с ними правила fw тоже .

                              Все правила , касающиеся доступа клиентов OpenVPN "рисуются" в правилах fw (вкладка OpenVPN)!

                              P.s. Не увидел скрина правил Firewall:NAT:Outbond
                              P.p.s. И да, это не "странная работа проброса портов" - это настроенный неправильно продукт. Pfsense здесь не причем.

                              1 Reply Last reply Reply Quote 0
                              • M
                                mercenary
                                last edited by

                                Ну это все у меня сейчас в результате проб разных вариантов.
                                P.s. Не увидел скрина правил Firewall:NAT:Outbond - там ничего и нет.

                                1 Reply Last reply Reply Quote 0
                                • M
                                  mercenary
                                  last edited by

                                  Как сделать чтобы с удаленного клиента я смог зайти на машину в сети по имени компьютера? С указанием IP типа \10.10.10.19 заходит без проблем, а вот по имени никак. Хоть и стоит разрешающее вся и все правило.

                                  1 Reply Last reply Reply Quote 0
                                  • werterW
                                    werter
                                    last edited by

                                    Ну это все у меня сейчас в результате проб разных вариантов.

                                    Настройки правил для pf - это его работоспособность или не работоспособность. Сделайте, как вам советуют.

                                    1 Reply Last reply Reply Quote 0
                                    • M
                                      mercenary
                                      last edited by

                                      @werter:

                                      Ну это все у меня сейчас в результате проб разных вариантов.

                                      Настройки правил для pf - это его работоспособность или не работоспособность. Сделайте, как вам советуют.

                                      сделал, убил что указали

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        dvserg
                                        last edited by

                                        @mercenary:

                                        Как сделать чтобы с удаленного клиента я смог зайти на машину в сети по имени компьютера? С указанием IP типа \10.10.10.19 заходит без проблем, а вот по имени никак. Хоть и стоит разрешающее вся и все правило.

                                        Преобразование имён в IP адреса осуществляются службами DNS, плюс службами Wins для сетей MSWindows.
                                        Необходимо, чтобы удалённому клиенту были доступны одна или обе из этих локальных служб.

                                        SquidGuardDoc EN  RU Tutorial
                                        Localization ru_PFSense

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by

                                          @mercenary:

                                          Как сделать чтобы с удаленного клиента я смог зайти на машину в сети по имени компьютера? С указанием IP типа \10.10.10.19 заходит без проблем, а вот по имени никак. Хоть и стоит разрешающее вся и все правило.

                                          Варианты:
                                          1. Разрешите NetBIOS в OpenVPN-туннеле.
                                          2. Поднимите DNS\WINS в сети. Можно использовать и бесплатный Zentyal - не обязательно Windows Server.
                                          З. Вручную в файле hosts пропишите сопоставление адрес-имя.
                                          4. В настройках pfsense пропишите сопоставление адрес-имя.

                                          Выбирайте.

                                          P.s. Почитайте про master browser в недоменной сети.

                                          1 Reply Last reply Reply Quote 0
                                          • M
                                            mercenary
                                            last edited by

                                            Ок. Буду ковырять/искать инфо как что делать из этих вариантов. Спасибо

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.