¿Cómo reenvío puertos en un Comcast SMC 8014 con una IP estática? (¿No parece funcionar?)

2

Estoy tratando de configurar el reenvío de puertos con mi cable módem Comcast, un SMC 8014. Normalmente esto es bastante sencillo (dar un rango de puertos, decirle que reenvíe a una LAN IP), pero por alguna razón no parece ser pasando el tráfico a través de esta caja. :(

Mi configuración

Tengo Internet por cable de clase empresarial de Comcast con 1 dirección IP estática
Me dieron una puerta de enlace SMC 8014
Mi computadora portátil está conectada a la puerta de enlace a través de un cable Ethernet
Mi laptop tiene una IP como 10.1.10.66
Inicié sesión en el 8014, fui a la página de administración (Configuración de firewall -> pestaña Configuración de puerto -> Menú de reenvío de puertos), y agregué una regla de reenvío para un rango público 4000-4000 y un rango privado 4000-4000, todos los protocolos, y usé mi LAN IP

Pruebas simples

Si voy a http://www.whatismyip.com/ mi IP pública es de hecho mi IP de puerta de enlace, por ejemplo, 173.xxx
Puedo hacer ping a la IP pública, por ejemplo, ping 173.xxx
Si ejecuto un servidor web en mi computadora portátil, por ejemplo en el puerto 4000, puedo acceder a mi IP LAN muy bien, por ejemplo, http://10.1.10.66:4000
Si intento acceder al servidor web desde la puerta de enlace, falla, por ejemplo, http://173.xxx:4000

... ¿Se me escapa algo? ¿Hay algo más que deba hacer?

(Nota: me di cuenta de que en la regla de reenvío de puertos que creé no podía hacer clic en el cuadro Habilitar y hacer que permaneciera "activada").

¡Gracias!

port-forwarding static-ip cable-modem

— Amy
fuente

Está usando el puerto 4000, no el 8080, aunque su Nota de que no puede hacer clic en el cuadro Habilitar es un poco desconcertante. Esperaría que su problema esté relacionado con esa casilla de verificación.

— heavyd

2

Parece que el SMC 8014 no sabe cómo enrutar los paquetes hacia usted. El reenvío de puertos en enrutadores básicos normalmente solo reenvía el tráfico desde una dirección IP WAN a una dirección IP LAN. Creo que en este caso, debido a que está intentando conectarse desde una dirección IP LAN a una dirección IP WAN, los datos se pierden porque el enrutador no tiene ninguna regla de reenvío de puertos LAN a WAN configurada. Solo WAN a LAN. Algunos enrutadores son inteligentes y no tienen este problema.

Valdría la pena pedirle a alguien que pruebe la dirección IP de WAN para ver si pueden conectarse. Verifiqué la configuración en portforward.com y no puedo ver ninguna otra configuración que deba cambiarse en el enrutador, más allá de lo que ha hecho.

Ah, ja ... No me estoy volviendo completamente loco. Hay una publicación sobre este problema exacto aquí en el superusuario que lo explica mucho mejor que yo.

— Kez
fuente

Gracias por el consejo en la otra publicación de Superusuario --- Lo leeré en profundidad. En mi caso, estoy tratando de tener una computadora en Internet para poder hablar con una de mis computadoras portátiles en la LAN y la puerta de enlace está haciendo su NAT habitual. Pero me pregunto si es el caso de que las cosas funcionen bien, pero porque me estoy conectando desde la LAN para comenzar con la puerta de enlace se está confundiendo. Intentaré conectarme desde fuera de la oficina ... ¡Gracias de nuevo!

— Amy

Lo siento, debería haber publicado el enlace sin toda mi basura confusa antes: - p Creo que tienes razón y no me sorprendería si realmente funciona bien desde Internet. La terminología oficial es "NAT loopback / reflexión" si realmente desea leer sobre ello.

— Kez

kez, genial! Sí, resulta que las cosas estaban funcionando bien --- ¡porque estaba probando desde la LAN! Pude usar una computadora en una red diferente, acceder bien.

— Amy

2

En realidad, para reenviar cualquier dispositivo IP estático dentro de los módems de Internet Comcast SMC8014 o SMCD3G, esto se puede realizar fácilmente de la siguiente manera:

Inicie sesión en la interfaz de usuario web de SMC cusadmin
Haga clic en el enlace del Firewall del lado izquierdo, luego en la pestaña Reenviar puerto
Luego verá 3 enlaces, uno de los cuales es la gestión de puertos IP estáticos
Aquí es donde puede reenviar específicamente el puerto utilizado de la red específica de la aplicación para abrir o bloquear.

Esto permitirá que sus dispositivos IP estáticos puedan tener acceso remoto a través de su dispositivo de puerta de enlace IP estática SMC WAN directamente a través de sus dispositivos IP estáticos.

— CoolHandLuke
fuente

0

Debe haber una configuración llamada "DMZ", simplemente ingrese su ip estática y luego marque la casilla de habilitar. Todos sus puertos deben ser reenviados.

0

Si se encuentra en una situación en la que solo tiene que tener la búsqueda de LAN a WAN y tiene un servidor DNS local disponible, puede configurar el servidor DNS local para reenviar todo el tráfico DNS a, digamos, los servidores DNS de Google, agregue su dominio como una nueva zona de búsqueda directa y agregue un host (igual que el padre) a la dirección IP local de destino del dispositivo al que está intentando conectarse. Luego, cambie el servidor DNS primario en la puerta de enlace a la dirección IP local de su servidor DNS local, utilizando el servidor DNS de Google como secundario. Luego, ejecute ipconfig/renewen todos los dispositivos conectados. Ahora podrás.

Otra opción es editar el archivo del host ubicado en systemdrive\window\system32\drivers\etcy agregar su nombre de host allí seguido de la dirección IP local del dispositivo de destino.

— Sr. tripodi
fuente