Two networking questions

[uncle_Pasha]

192.168.100.* вообще не может быть внешним IP . вы никогда в него не попадете снаружи.
Сильно похоже, что это заморочки конкретного ISP , когда клиенту вообще не дают реального внешнего IP адреса.

Этот адрес не имеет отношения к провайдеру. Стандартная практика для cable/DSL modems присваивать статический внутренний адрес управляющему интерфейсу.

[Flash-04]

да ну, просто kyk не посмотрел какой у роутера внешний адрес. В настройках он его обычно показывает. Но для настройки port forwarding это и не нужно.

[Flash-04]

кстати модем наружу я бы никогда ни при каких обстоятельствах не открывал. не знаю как у TC, а у моего пароль не предусмотрен и есть кнопочка "Factory reset". Как раз чтобы наружу выставить

[AndreyT]

мне проше всего Windows "Remote Desktop Connection", через него руками запускать веб-браузер и идти по адресу 192.168.100.1

Именно так. Только имеет смысл внешний порт для доступа сменить на другое значение. В стандартное значение 3389 извне постоянно кто-то долбится с пустым или тривиальным паролем. Ничего разумеется не добивается, но долбиться продолжает, заполняя лог своим тупым долблением. Достаточно поменять порт на другой, как наступает тишина.

192.168.100.* вообще не может быть внешним IP . вы никогда в него не попадете снаружи.
Сильно похоже, что это заморочки конкретного ISP , когда клиенту вообще не дают реального внешнего IP адреса.
а тогда никакие извраты с портами не помогут.
только Teamviewer.

Вы читали вообще, о чем идет речь? Никто и не собирается попадать на 192.168.100.* снаружи. Речь идет о попадании внутрь на, скажем, 192.168.0.2 по RD (или по вашему несчастному TV), а оттуда уже браузером - куда угодно, в т.ч. и на 192.168.100.*

При чем здесь "только Teamviewer" по-прежнему не ясно.

[AndreyT]

поставить Teamviewer на домашний комп.

На компе скорее всего есть Remote Desktop, для которого есть клиенты "для всего". В такой ситуации при чем здесь вдруг Teamviewer?

для TV, в отличии от RD не надо открывать порты на раутере

Надо, разумеется. Во-первых, "не надо открывать" по-видимому означает, что он работает через открытый 80. Во-вторых, ничего особенного в открытии отдельного порта нет, то есть "надо открывать"/"не надо открывать" - это не фактор вообще.

[mavr]

поставить Teamviewer на домашний комп.

На компе скорее всего есть Remote Desktop, для которого есть клиенты "для всего". В такой ситуации при чем здесь вдруг Teamviewer?

для TV, в отличии от RD не надо открывать порты на раутере

Надо, разумеется. Во-первых, "не надо открывать" по-видимому означает, что он работает через открытый 80. Во-вторых, ничего особенного в открытии отдельного порта нет, то есть "надо открывать"/"не надо открывать" - это не фактор вообще.

Вы такую ерунду пишите, что даже весело стало
С какого перепуга этот "80 порт" вдруг станет открытым?
Пока получается что вы не совсем понимаете разницу между тем как работают RD и TV

[AndreyT]

Пока получается что вы не совсем понимаете разницу между тем как работают RD и TV

Если честно - нет, не понимаю А нужно?

[Flash-04]

эти апликухи (тот же logmein) делают исходящее соединение и работают в итоге через сервер. То есть открывать incoming port не нужно.

По теме: обсуждение оказалось последней каплей, купил Zyxel USG50 на замену DIR-655 (со скидкой, не мог пройти мимо выгодной сделки(с) )
Потом напишу как оно.

[uncle_Pasha]

эти апликухи (тот же logmein) делают исходящее соединение и работают в итоге через сервер. То есть открывать incoming port не нужно.

По теме: обсуждение оказалось последней каплей, купил Zyxel USG50 на замену DIR-655 (со скидкой, не мог пройти мимо выгодной сделки(с) )
Потом напишу как оно.

Там же еще и подписки надо на все покупать...
Может таки проще openWRT-compatible роутер? Заодно и потрахаться...

[Flash-04]

подписки на всё-всё-всё меня как раз не особо интересуют. IDP интересно попробовать, да. может на год и куплю поиграться. больше интересует надёжная работа, меня задолбало что DIR-655 периодически "отрубает" IP телефон и лечится это только перезагрузкой роутера. При этом всё работает, кроме телефона. Только перегрузил - бац! телефон сам быстренько регистрируется. VPN туннель иметь уже тоже назрело, обещают совместимость со смартофоном. Ну и куча всяких прибамбасов, тоже интересно покрутить в руках.

[uncle_Pasha]

IDP интересно попробовать

Вообще странно как они IDP реализовали. Потому как по сути это должен быть девайс до которого с роутера не достучаться. В идеале вообще без IP стека.

[Flash-04]

это ещё почему? IDS выполняются на вполне себе стандартном оборудовании, ну там сниферы hardware ставятся. это вы про них?

[kyk]

Единственный вариант - установить reverse proxy внутри сети и пробрасывать запросы на модем.
Т.е. коннектитесь из вне, скажем на <external ip>:8080, конфигурите порт маппинг на 192.168.0.<proxy>:8080, на proxy (пример для апаче). ....

Можно ли вместо прокси-сервера (ну или, точнее сказать, - "в качестве прокси-сервера") использовать еще один бюджетный роутер D-link или Cisco ? Т.е. позволяет ли функциональность такого роутера организовать аналог " reverse proxy"?

[kyk]

у моего пароль не предусмотрен и есть кнопочка "Factory reset". Как раз чтобы наружу выставить

Объясни замысел подробнее

[kyk]

Возвращаясь к первому вопросу....
Поскольку у кабельного модема фиксированный адрес 192.168.100.1, то что будет если помнять default Router IP Address с 192.168.0.1 на, скажем, 192.168.100.2?

И какую нужно будет установить Default Subnet Mask?

Правильно ли понимаю, что при этом все LAN адреса, которые раньше были 192.168.0.x теперь поменяются на 192.168.100.x?

Может ли это вызвать какие-либо проблемы?