Por que vejo o roteador e não meu IIS real?

Question

Estou tentando acessar o IIS pela Web, mas não consigo. Basicamente eu tenho um roteador (que funciona como roteador e modem) que é dado pelo ISP e eu tenho outro roteador conectado ao roteador dado pelo ISP. O roteador do meu ISP pode ser visitado através de 192.168.0.1 e o roteador que eu conectei ao roteador do ISP pode ser visitado através de 192.168.1.1

Por favor, veja o roteador do meu provedor:

Comovocêpodever,eutenhooDMZhabilitadoparameuroteadorde192.168.1.1

Agora,porfavor,vejameuroteadorde192.168.1.1:

Como você pode ver, adicionei um servidor virtual para a porta 80, onde 192.168.1.125 é o meu IP privado.

Eu reiniciei meus dois modems e tentei visitar meu IP de: link

e depois de fazer isso, quando eu digito meu IP ao vivo ainda vejo meu roteador de 192.168.0.1 em vez do meu IIS. O que estou perdendo?

Observação: desativei o Firewall nos dois roteadores.

Qualquer ajuda seria apreciada.

EDITAR:

Quando eu vou para a WAN na ASUS eu vejo isso:

Isso ajuda?

    

Answer 1

Descubra qual é o endereço IP da porta wan do seu roteador ASUS (deve ser 192.168.0.xxx). Digite esse endereço nas configurações DMZ do roteador ISP.

    

Answer 2

Além da resposta de Dusan acima:
Sem conhecimento exato dos dispositivos em questão: em geral, 2 outras questões podem entrar em jogo em tal configuração:

1) Um ou ambos os roteadores não suportam back-traversal através do NAT: Significa que quando você testa do lado 192.168. . você não pode se conectar ao endereço IP externo em todos.

2) A própria interface da web do roteador (também na porta 80) está interferindo: tente colocá-la em outra porta (se possível) e verifique se ela não está habilitada para ser acessada do lado da Internet. (Isso é algo que deve ser desativado em todos os momentos de qualquer maneira.) Isso se aplica a ambos os roteadores.

Pode ser que ambos os casos se apliquem simultaneamente. Você terá que experimentar um pouco.

    

Answer 3

Com base na sua descrição, parece que a interface WAN do roteador Asus está conectada à interface LAN do outro roteador, separando assim a rede e que ambas as redes operam em sua própria sub-rede. A resposta a seguir assume isso.

Note que 192.168.1.1 é o endereço da interface LAN da Asus e não pode ser usado fora desta rede. Se você está endereçando a máquina de fora, você usaria o IP externo, talvez 192.168.0.2. Se isso não resolver o problema, tente o seguinte.

Na maioria dos roteadores, a DMZ funciona encaminhando pacotes para um único host, caso o roteador não saiba o que fazer com eles. Se os pacotes forem destinados a uma máquina diferente, por exemplo, com base em uma porta encaminhada ou em uma conexão estabelecida, você não desejará que as configurações da DMZ interfiram.

No seu caso, pacotes de entrada na porta 80 podem não ser encaminhados para o roteador na DMZ, porque algo está tomando precedência: o servidor da web embutido do roteador externo. Com a maioria das outras portas, sua configuração provavelmente funcionaria bem, mas, nesse caso, você terá que encaminhar a porta 80 manualmente do primeiro roteador para o segundo, depois do segundo para o servidor.

    

Answer 4

Você apontou o host DMZ para o endereço do roteador, não do servidor IIS.

Embora você tenha encaminhado a porta 80 no outro roteador, acho que o encaminhamento de porta só funcionará se estiver realizando NAT entre um endereço IP público e um endereço interno / particular (por exemplo, 192.168.x.x). Como o roteador Asus não está diretamente conectado à internet, ele não possui um IP externo e, portanto, provavelmente não está executando nenhum NAT.

Tente definir o endereço do host DMZ como o do servidor IIS.

    

Answer 5

Você precisa encaminhar pelos dois roteadores, o DMZ não é para roteamento. Em vez disso, você pode adicionar o encaminhamento de servidor / porta virtual do roteador do seu ISP para o endereço do servidor e forçar a rota estática através do seu próprio roteador para o seu servidor.

Outra maneira é conectar o servidor diretamente ao seu roteador ISP e simplesmente adicionar encaminhamento de porta / servidor virtual aqui.

Também é possível encadear o encaminhamento de porta ...

Lembre-se também que, se você estiver atrás de seus próprios roteadores enquanto estiver testando com ip externo, seu próprio tráfego ainda virá do lado da LAN, não da WAN. Isso pode afetar o roteamento, usar o traceroute para ver como ele é roteado atualmente.