タグ付けされた質問 「port-forwarding」

ポート転送とは、あるポートを別のポートにリダイレクトすることを使用して、ファイアウォールの背後からNATを使用してコンピューターにアクセスするために一般的に使用される行為です。

1
（どうやら）すべてのポート転送ルールがネストされたネットワークで機能するとは限りません
ネットワーク構造 私のホームネットワークは現在、2つの（ネストされた）LANで構成LAN Aされています。LANの 1つ（）が（Telekom Speedport W 723Vルーター[ Router A] / DSL 経由で）インターネットに接続されています。もう1つ（LAN B）はLAN A（ASUS DSL-AC87VGルーター[ Router B] / E-WAN経由で）接続されています。 また、記述されたネットワーク構造はこの図で説明されます。 なぜこのネットワーク構造なのか？以下のネタバレでの説明： 上記のASUSルーターはWiFiのパフォーマンスを改善するためにインストールされましたが、ネットワーク内のTelekom IPTVレシーバーとの互換性の問題が発生したため、Telekomルーターを再度インストールする必要がありました。それにも関わらず、ASUSルーター（前述）をTelekomルーターを使用してネットワークに接続し、WiFiアクセスポイントとして機能し、家の別のエリアでIGMPスヌーピングを備えたLANスイッチとして機能させました。 ネットワークに2つのサーバー（Ubuntu Server 18.04 LTS）をセットアップしました： Server A：TeamSpeakといくつかのゲーム Server B：Apache2、PHP、MySQLなど 友人に接続できるように、（上記のように）私のネットワーク設定で、私は、ポートを転送するために管理しているServer Aからポートを転送することによって、（それはTeamSpeakやゲームも）Router AへRouter Bの当時とRouter B（この場合は、対応するデバイスへServer A） 。サーバーと2番目のルーターは両方とも静的IPアドレスを持っています。 問題 Server BファイアウォールRouter Bが有効になっているかどうかに応じて、ポート80（および明らかに21および22などの他のポートも）を転送して、次のいずれかの結果になります。 ファイアウォールのRouter B有効化：接続がタイムアウトします。 ファイアウォールのRouter B無効化：接続は拒否されます。 （ポートチェックWebサイトでは、どちらの場合もポートが閉じられていると言われています。） ポート80をRouter AデバイスLAN A（たとえば、XAMPPを実行しているラップトップ）に転送しても問題は発生しないため、この問題の原因Router …
0
ポート転送用にbitvise sshサーバーを構成する（sshトンネル）
sshトンネルをセットアップしたことを覚えています。sshサーバーがインストールされているLinuxホストでsshd_configファイルの「GatewayPorts」と「AllowTcpForwarding」を有効にする必要があります。 sshサーバーが（bitvise ssh server）（Windowsマシン上）の場合、同じ変更を行う必要があるのでしょうか？はいの場合、どこでどのようにすればよいですか？ PS私はBitvise SSHサーバー7.39を実行しているWindows 7マシンを持っています（標準使用）
1
TL-WR340Gを使用した2層NATネットワークでポート転送を機能させることはできません
今日、私はLANを分割しなければなりませんでした。私のISPではNAT /ゲートウェイを十分に制御できないため、ISP NATの背後に独自のNATを構築するだけです。そして、私はそれを機能させようとしています。 現在、外部からRaspberry PiのSSHサーバーにアクセスする必要があります。 192.168.8.0はISPが提供するLAN 192.168.9.0はTL-WR340G、TP-LinkのワイヤレスNATルーターモデルによって提供されるLANです Raspberry Piには静的IPアドレスがあり、すぐに使用できます。TP-Linkルーターに接続する必要があります ISPゲートウェイで外部からDMZポートフォワーディングを既に構成しており（幸いにも制御できます）、ISPモデムに直接接続されたラップトップにIPを変更し、そのポートでフォワーディングが機能することを確認しました。 はい... 次に、TP-Linkルーター管理に移動し、Raspberry IPアドレスへのポート転送を設定しました。通常のサービスポートを設定しますか？22、IPアドレス？192.168.9.xとダブルチェック、プロトコル？tcpまたは両方。有効にしますか？もちろん。 しかし問題は、wifiルーターがLANに何も転送しないことです。ケーブル配線は確実です。LANアドレスでRaspberryにアクセスできます。ラップトップをISPモデムに接続し、.8.xアドレスを取得し、.8.yでsshを試行したため、ルーターが正しく構成されていない可能性があると判断しました（yはTP-LinkルーターのWAN IPアドレス）。クレイジー。接続を常に拒否します。 DMZをRaspberryに対応させようとしたので、どのポートでも二重転送が発生するはずです。運がありません。数回再起動しようとしましたが、ルーターは動作していないようです。 移行を行ったときに、すべてをISPモデムからTPリンクのLANポートに移動し、TPリンクのWANをISPモデムのLANポートに接続したので、ケーブル配線は確実です。TPリンクの背後にあるすべてのデバイスは、正しい.9.xアドレスを取得します。 ルーターの設定を確認するものはありますか？私が逃したかもしれない何か？ 明日はこの場所を去り、将来OpenVPN経由で再接続する必要があるので、私は夢中になっています。別のルーターを試すことはできません。この時間帯にはこのギアしかありません。ISPモデムで静的ルートを制御しないことが理由です。そうでない場合、ポートフォワーディングを使用してISPモデムでRaspberryを使用すると、openvpnも機能します。ただし、双方向かつ透過的に機能する必要があります。
0
BTルーターファイアウォールルールがリセットし続けるのはなぜですか？
多くのお客様が、ビジネスブロードバンドを注文する際にBTからルーターを提供されています。ルーターがインストールされると、EPOSシステムがショップ間で通信できるようにファイアウォールを構成します。 約2週間ごとに、お客様からシステムが通信していないという苦情が寄せられます。そこのコンピューターに接続すると、ファイアウォールが最大保護にリセットされ、ファイアウォールルールが削除されていることがわかります。 この問題の原因は何ですか？これは、ファームウェアの自動更新が原因ですか？
1
ホームネットワークからウェブサイトをホストしたい
Apache Tomcat 7を使用してホームネットワークでシンプルなHTMLサイトをホストしたい ルーターのIPアドレスを完全に指しているドメインがある 下のスクリーンショットのように、ポート（ルーターポート）を転送しました。 www.example.comブラウザでドメイン名に接続すると、ルーターのIPアドレス（などhttp://59.94.192.213/）に転送され、TPリンクルーターページが表示されます。上記のページのように。 しかしhttp://59.94.192.213:8181/、Tomcatページを表示するようなアドレスに接続すると。そして、アプリケーション名(http://59.94.192.213:8181/appName/)を追加すると、アプリケーションを表示してアクセスできるようになります。 経由でアクセスできますhttp://www.example.com/appName/か？
1
外部IPからSSHに接続できません
申し分なく、私は過去数日間これに苦労してきました。Lubuntu 13.04で個人用のsshサーバーをセットアップしようとしていますが、いくつかの問題があります。 これまでのところ、私はこれを達成しました： 内部IPアドレスを介してローカルに接続できますが、 外部のインターネットソース （携帯電話のホットスポット+別のコンピューター）を使用して、外部IPアドレスからpingを実行できます 無料のdynDNSを実行しているため、外部IPアドレスを入力する必要はありません。 動作します（そのIPにローカルに接続すると、ルーターに転送されます） ルーターでポートフォワーディングを設定し、個人用およびルーターのファイアウォールも一時的に無効にしました。 私が抱えている問題は、ネットワーク外の別のコンピューターからsshを介して接続できないことです。私が受け取る通常の応答は、「Error .. [etc] No route to Host」です。 「canyouseeme.org」サービスを使用してみましたが、応答は同じです。 私はiiNetと呼ばれるインターネットサービスプロバイダーを使用していますが、明らかにアカウントごとのポートブロック機能がいくつかあり、それらもサイトから無効にしています。 リソースが不足しています。DMZも機能せず、デフォルトポート（22）も機能せず、カスタムポートも機能しません（9222、9512または12222）。 ルーターの障害か、ISPの顧客レベルのファイアウォールの障害のどちらかだと思います。 他にどんな提案がありますか？ sshdがカスタムポートでリッスンしていることを示すための「sudo netstat -plnt」の投稿を次に示します。 Proto Recv-Q Send-Qローカルアドレス外部アドレス状態PID /プログラム名 tcp 0 0 0.0.0.0:12222 0.0.0.0:* LISTEN 2151 / sshd tcp 0 0 127.0.1.1:53 0.0.0.0:* LISTEN 1474 / dnsmasq tcp 0 0 127.0.0.1:631 …
0
Apacheサーバーのポート転送
私のルーターでポート転送を試みています。モデル：SAGEMCOM F @ st3814（portforward.comで見つかりませんでした）。 私は一般的な指示に従いましたが、以下のスクリーンショットでそれを設定しようとしています： プライバシー保護のために外部IPを消去しました。次に、[適用]をクリックすると、次のようなエラーメッセージが表示されます。 開始ポートと終了ポートを1と8081に変更すると、それぞれになります。内部と外部の両方で、このエラーメッセージは表示されません。ただし、この場合、ポート転送も機能しません（canyouseeme.orgを使用しました）。 192.168.1.15のApacheサーバーはLAN経由でアクセスでき、ファイアウォールのないLinuxマシン上にあります。 たぶん私は些細なことを見逃しているのかもしれません。おそらく誰かがこのルーターモデルまたはその近親者（ほとんどのブランドほど知られていないようです）の経験があります。いずれにせよ、私は何が起こっているかについての説明やアドバイスを手伝います。お時間をいただきありがとうございます。
0
HTTPトラフィックをゲートウェイの背後にあるサーバーに転送する
ゲートウェイの背後にサーバーがあります。つまり、内部でのみpingが可能です。次に、外部サーバーからこの内部サーバーにトラフィックを転送します。私は次のsocatように使いたい： socat TCP4-LISTEN:8080, TCP:[internal server]:8080 # on external server そのサーバーのIPアドレスが利用できないため、これは明らかに動作しません。 どうすればこれを達成できますか？私はあらゆる解決策を受け入れています。
1
別の場所からの2つの着信接続に参加するためのプロキシ
良い一日、 ポート転送が設定されていないファイアウォールの背後に2台のコンピューターがあります。これら2台のコンピューターは、送信接続のみを使用して相互に通信する必要があります。 サーバーで起動され、次のように動作するプロキシツールを探しています。 ボブは、アリスが話したいかどうかを定期的にサーバーに確認します。 アリスは、ボブと話をしたいというサーバーにリクエストを送信します。 ボブはサーバーを確認し、アリスが話したい情報を取得します-彼は受け入れます。 プロキシサーバーは、着信TCP接続用に着信ポート8100および8200を開きます。 アリスはポート8100に接続し、ボブが彼女に加わるのを待ちます。 ボブはポート8200に接続します。 HELOパケットは、接続が両方の当事者によって確立されたことを示すアリスとボブに送信されます。 その後、接続は二重転送モードに変更されます。このモードでは、アリスはポート8100にパケットを送信でき、ポート8200からボブに転送されます。 ボブはパケットをポート8200に送信することもでき、ポート8100からアリスに転送されます。 ボブが切断し、アリスの接続も切断されます。 そのようなプロキシプロトコルが既に利用可能かどうかを尋ねたかったのです。独自の実装を作成する前に、利用可能なソリューション（できればLinux用）について質問することにしました。 このアイデアは、2つの着信接続を結合できる単純なパケットフォワーダーです。誰もが同様のオープンソースプロジェクトの知識を共有できれば幸いです。
1
Windowsでポートを監視するにはどうすればよいですか？
「ローカル」（1 *）Windowsで、既知のポートに対して最も簡単な方法は何ですか： 使用されているかどうかを調べます。 ポートの背後にあるものについて可能な限り調べます。 ポートを通過するトラフィックについて可能な限り調べます。 他の何かがポートとポートへのトラフィックを妨げているかどうかを調べます。 近日公開される新しいアプリを見つける（ファイアウォールのように） 私は過去にFiddlerを使用しましたが、それは主にHTTPだと思いますか？Wire-sharkがもっとやるのではないのですか？Windowsと密接に統合されたツールがあると思いますか？どれ？（5b）。私はNMapを見ていますが、それはツールのスイートであり、エントリーレベルが高いようです。 1 *：これは主にWindowsマシン内で発生するものですが、必要に応じて、たとえばVMやワイヤレス接続を使用できます。
1
デフォルトのRDPポート3389を使用するすべてのマシンで、インターネットから同じルーター内の複数のマシンにRDPできますか？
デフォルトのRDPポート3389を使用するすべてのマシンで、インターネットから同じルーター内の複数のマシンにRDPできますか？ 基本的に、私の仕事では不必要な発信ポートがすべてブロックされています。3389（デフォルトのRDP）ポートはブロックされていません。したがって、デフォルトのRDPポートを3390、3391などに変更することはオプションではありません。自宅にいくつかの仮想マシンをセットアップし、すべて異なるOSを実行しています。現在、デフォルトのRDPポートを保持している1台のマシンにRDPし、それから他のマシンにRDPします。 ネットワーク内のすべてのマシンがデフォルトのRDPポート3389になる方法があり、インターネットから各マシンにRDPできるかどうかを知りたいです。 繰り返しますが、これらは実際のワークステーションではなく、VirtualBoxで実行されているVMです。現在、ポートフォワーディングを使用せず、すべてのインターフェイスをブリッジモードに設定して、これらのVMがルーターから直接IPアドレスを取得するようにします。 お知らせ下さい。
2
ポートを転送できません
成功せずに、ルーターからPCにポートを転送する方法を探すのに1日費やしています。そして今、私はリードを失っています...そしてイライラしています。説明と可能な解決策を含む多くのページを見てきましたが、どういうわけか正しい答えが見当たりません。それで、これが繰り返し質問である場合、それは私がそれを見る方法ではありません。 これが私がやろうとしていることです。仕事中に自宅のPCにアクセスしたいのです。これには、ddnsサービスを使用します。 動作するシナリオと動作しないシナリオ：これは私の「標準」構成です。 デスクトップとラップトップの2台のPCがあります。両方にSSHサーバー（bitvise）とSSHクライアント（PuTTY）があります。デスクトップはwindows 10を実行しており、ラップトップはwindows 7を実行しています。私には、両方のコンピューターでポート22が開いています。右？ ISP | ZyXEL VMG8324-B10A (forward port 22 to 192.168.1.105) | .1 (192.168.1.x) | +- .105 PC (desktop, W10, SSH server on port 22) | +- .107 PC (laptop, W7, SSH server on port 22) ddnsのサービスにより、ホームネットワークに接続できます。ポート80に接続しようとしても、ルーターのログイン画面が表示されるだけで、問題はありません。ポート8080用に設定された2番目のルーターと、ポート8080をこの2番目のサーバーに転送する元のサーバーで試してみました。問題ない。 これは、セットアップがどのように見えるかです。 ISP | ZyXEL VMG8324-B10A (forward port 8080 to …
1
Bitvise設定をSSHコマンドに変換する
bitviseが実際に使用しているsshコマンドを表示する方法はありますか？ 詳細に： .ssh / configファイルに適応したい前の開発者によって作成された構成があります。 したがって、bitviseには2つのプロファイルがあります。 プロファイルAには次の設定があります。 ログインする： ホスト：server_a ポート：22 ユーザー名：my_server_a_user 初期メソッド：publickey-スロット1 C2S： ステータス：有効 リッスンインターフェイス：127.0.0.1 リスト。ポート：23 宛先ホスト：server_b dest。ポート：22 プロファイルBには次の設定があります。 ログインする： ホスト：127.0.0.1 ポート：23 ユーザー名：my_server_b_user 初期メソッド：publickey-スロット1 C2S： ステータス：有効 リッスンインターフェイス：127.0.0.1 リスト。ポート：24 宛先ホスト：server_c dest。ポート：22 この構成では、次の2つのサーバーにログインできます。 my_server_b_user@127.0.0.1：23 そして my_server_b_user@127.0.0.1：24 誰でもこれらの設定をコマンド/エントリに変換して、ssh configファイルに入れることができますか？ また、どんな提案も大歓迎です
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.