Efeito do roteador sendo conectado

0

Eu tenho um modem Comcast com um roteador WiFi embutido. Eu não queria usar o seu roteador WiFi e mandei "ligar" o dispositivo. Downstream, eu tenho um roteador Netgear, e estou usando o encaminhamento de porta para direcionar o tráfego para um servidor Linux em 192.168.0.200 para SFTP e HTTP (Sim, eu sei que não estou supondo estar executando um servidor web público através da Comcast, no entanto, é apenas para fins de desenvolvimento e protegido por senha para que ninguém o visite).

Tudo estava funcionando muito bem até que perdi o poder, o que me fez perder a Internet.

Entrei em contato com a Comcast, e a pessoa com quem falei não conseguiu que ela funcionasse como ponte e, por fim, redefiniu o roteador para os padrões de fábrica e não habilitou o bridging. Isso trouxe de volta a Internet para os clientes na minha LAN, mas não consigo acessar remotamente o servidor.

Eu poderia acessá-lo diretamente de outro cliente na minha LAN (tanto um navegador quanto um cliente FTP) usando o IP 192.168.0.200, então eu sei que não é iptables.

Eu posso pingar meu servidor usando myDomain.com, então eu sei que meu nome de domínio está apontando para o meu servidor. Veja a saída abaixo do nmap e nping. Note que eu não estou não encaminhando a porta 81, e me surpreendeu e confundiu que parece o mesmo que a porta 80 (não a minha pergunta, mas gostaria de saber o porquê).

Meu único pensamento é que não se trata de uma ponte, no entanto, eu realmente não entendo as implicações de um roteador ser conectado, e a Comcast não ajuda muito.

Por favor, forneça sugestões.

[root@devserver ~]# nmap -p 80 myDomain.com

Starting Nmap 5.51 ( http://nmap.org ) at 2014-09-22 07:51 PDT
Nmap scan report for myDomain.com (12.345.103.53)
Host is up (0.0096s latency).
rDNS record for 12.345.103.53: c-98-232-103-53.hsd1.wa.comcast.net
PORT   STATE    SERVICE
80/tcp filtered http

Nmap done: 1 IP address (1 host up) scanned in 0.35 seconds
[root@devserver ~]# nmap -p 81 myDomain.com

Starting Nmap 5.51 ( http://nmap.org ) at 2014-09-22 07:51 PDT
Nmap scan report for myDomain.com (12.345.103.53)
Host is up (0.0092s latency).
rDNS record for 12.345.103.53: c-98-232-103-53.hsd1.wa.comcast.net
PORT   STATE    SERVICE
81/tcp filtered hosts2-ns

Nmap done: 1 IP address (1 host up) scanned in 0.35 seconds
[root@devserver ~]# nping -p 80 myDomain.com

Starting Nping 0.5.51 ( http://nmap.org/nping ) at 2014-09-22 07:51 PDT
SENT (0.0529s) ICMP 192.168.0.200 > 12.345.103.53 Echo request (type=8/code=0) ttl=64 id=27296 iplen=28
RCVD (0.0544s) ICMP 12.345.103.53 > 192.168.0.200 Echo reply (type=0/code=0) ttl=63 id=1439 iplen=28
SENT (1.0530s) ICMP 192.168.0.200 > 12.345.103.53 Echo request (type=8/code=0) ttl=64 id=27296 iplen=28
RCVD (1.0545s) ICMP 12.345.103.53 > 192.168.0.200 Echo reply (type=0/code=0) ttl=63 id=1440 iplen=28
SENT (2.0546s) ICMP 192.168.0.200 > 12.345.103.53 Echo request (type=8/code=0) ttl=64 id=27296 iplen=28
RCVD (2.0555s) ICMP 12.345.103.53 > 192.168.0.200 Echo reply (type=0/code=0) ttl=63 id=1441 iplen=28
SENT (3.0566s) ICMP 192.168.0.200 > 12.345.103.53 Echo request (type=8/code=0) ttl=64 id=27296 iplen=28
RCVD (3.0575s) ICMP 12.345.103.53 > 192.168.0.200 Echo reply (type=0/code=0) ttl=63 id=1442 iplen=28
SENT (4.0586s) ICMP 192.168.0.200 > 12.345.103.53 Echo request (type=8/code=0) ttl=64 id=27296 iplen=28
RCVD (4.0621s) ICMP 12.345.103.53 > 192.168.0.200 Echo reply (type=0/code=0) ttl=63 id=1443 iplen=28

Max rtt: 3.466ms | Min rtt: 0.883ms | Avg rtt: 1.627ms
Raw packets sent: 5 (140B) | Rcvd: 5 (140B) | Lost: 0 (0.00%)
Tx time: 4.00576s | Tx bytes/s: 34.95 | Tx pkts/s: 1.25
Rx time: 5.00725s | Rx bytes/s: 27.96 | Rx pkts/s: 1.00
Nping done: 1 IP address pinged in 5.08 seconds
[root@devserver ~]# nping -p 81 myDomain.com

Starting Nping 0.5.51 ( http://nmap.org/nping ) at 2014-09-22 07:52 PDT
SENT (0.0465s) ICMP 192.168.0.200 > 12.345.103.53 Echo request (type=8/code=0) ttl=64 id=43653 iplen=28
RCVD (0.0476s) ICMP 12.345.103.53 > 192.168.0.200 Echo reply (type=0/code=0) ttl=63 id=1444 iplen=28
SENT (1.0466s) ICMP 192.168.0.200 > 12.345.103.53 Echo request (type=8/code=0) ttl=64 id=43653 iplen=28
RCVD (1.0477s) ICMP 12.345.103.53 > 192.168.0.200 Echo reply (type=0/code=0) ttl=63 id=1445 iplen=28
SENT (2.0477s) ICMP 192.168.0.200 > 12.345.103.53 Echo request (type=8/code=0) ttl=64 id=43653 iplen=28
RCVD (2.0535s) ICMP 12.345.103.53 > 192.168.0.200 Echo reply (type=0/code=0) ttl=63 id=1446 iplen=28
SENT (3.0495s) ICMP 192.168.0.200 > 12.345.103.53 Echo request (type=8/code=0) ttl=64 id=43653 iplen=28
RCVD (3.0507s) ICMP 12.345.103.53 > 192.168.0.200 Echo reply (type=0/code=0) ttl=63 id=1447 iplen=28
SENT (4.0498s) ICMP 192.168.0.200 > 12.345.103.53 Echo request (type=8/code=0) ttl=64 id=43653 iplen=28
RCVD (4.0509s) ICMP 12.345.103.53 > 192.168.0.200 Echo reply (type=0/code=0) ttl=63 id=1448 iplen=28

Max rtt: 5.736ms | Min rtt: 1.006ms | Avg rtt: 1.984ms
Raw packets sent: 5 (140B) | Rcvd: 5 (140B) | Lost: 0 (0.00%)
Tx time: 4.00343s | Tx bytes/s: 34.97 | Tx pkts/s: 1.25
Rx time: 5.00449s | Rx bytes/s: 27.97 | Rx pkts/s: 1.00
Nping done: 1 IP address pinged in 5.07 seconds
[root@devserver ~]#
    
por user1032531 22.09.2014 / 17:08

1 resposta

0

Espero ter entendido corretamente ..

Sua topologia de rede é assim:

Comcast Router / modem > Netgear Router (encaminhamento de porta) > LAN Interna

Portanto, o roteador Comcast no modo em ponte basicamente desativa o NAT, o que converte seu IP externo 12.345.103.53 em seu intervalo de IP interno de 192.168.0.x. O que você está vendo agora é que a Comcast está fazendo a tradução, o que significa que o encaminhamento de porta no Roteador Netgear não pode cumprir seu dever porque está sendo fornecido com um intervalo de IP interno de 192.168.0.x em vez de ter o IP externo passado através disso.

Dependendo da marca e modelo do dispositivo Comcast dependerá de como você ativa o modo 'bridge' e se é o modo de ponte verdadeira ou outra versão de uma função similar chamada de modo transparente.

Você consegue fazer logon na interface da web do roteador? Ele tem mais detalhes sobre a marca e o modelo para eu orientá-lo a configurar isso de novo?

    
por 22.09.2014 / 17:29