Терминальный сервер и настройка внешнего IP

[guseynov]

Доброе время суток. Опишу подробно что имею и что нужно.
Имеется терминальный сервер (новый) win 2003 srv R2.
Сеть из 20 компьютеров.
Все они подключены к интернету с помощью ADSL рутера D-link 2540 и имеется статический ИП адресс. Сервер получает внутренний ИП от рутера по DHCP.
По сети спокойно подключаются по РДП.
Нужно что бы из вне была возможность подключение.

Помогите настроить. Заранее благодарю.

[Alexdl]

в настройках модема вкладка advansed - virtual server
нужно пробросить порт 3389 на 3389 на внутрений ipшник компа к которому хочешь подключиться. ipшник в свойствах сетевой карты пропиши вручную.

...хотя из соображений безопасности лучше перебросить какой-нибудь другой порт.
например: 12345 на 3389.
при подключении "извне" к удаленному рабочему столу через двоеточие указываешь порт к которому подключаешься.
например: xxx.xxx.xxx.xxx:12345

[guseynov]

пытался так сделать. Не получалось.

[Alexdl]

проверять нужно "снаружи".

[guseynov]

снаружи и проверял))))

[Alan2006]

снаружи и проверял))))

Какой порт пробрасывал? Телнет на этот порт что говорит?

[guseynov]

у меня внутри рутера есть стандартные тунели
я там выбрал windows server 2000 и он сам сопоставил UTP 3389 - TCP 3389 и обратно.
Но я проверял из этой же сети но пытался подключить с внешнего айпи и не получилось
а сегодня прочитал в интернете что с сети не работает это с внешнего айпи

[Artzak]

Сервер получает внутренний ИП от рутера по DHCP.
В этом то и вся проблема, что у сервака нет статического IP... Нужно в настройках роутера для сервера зарезервить адрес, либо указать его явным образом в свойствах сетевой карты. Например: для сервера зарезервить адрес 192.168.1.2 (192.168.1.1 - адрес роутера) и в настройках DHCP соответственно нужно старт поменять, чтобы адреса начинал раздавать компам уже с 192.168.1.3...
Потом поднять на роутере (как уже описывалось выше) виртуальный сервер... Указать с какого адреса+порта на внутренний 192.168.1.2+порт пробрасывать пакеты.

[Alexdl]

Но я проверял из этой же сети
Думаю в этом проблема (при условии, что сервер имеет статический внутренний IP).
Если не имеет, то см. пост выше.

[guseynov]

Сервер имеет статический 192.168.1.99
а диапазон DHCP - 192.168.1.2 - 192.168.1.254
Обязательно этот сервер указать вне этого диапазона? Так как если статический ИП установлена на сервере то DHCP его не поменяет.

Объясните мне пожалуйста мне внешний статический нужно указать в настройках рутера или не нужно указывать внешний статический - главное объяснить рутеру что все подключение с корту 3389 направлять на 192.168.1.99

[Artzak]

guseynov, вне диапазона присваивать не нужно - мне же ближе адрес 192.169.1.2, и начало адресации DHCP с 192.168.1.3 - 192.168.1.100 (98 машин, даже с учетом роста парка!). Если можете подключится к терминалке из внутренней сетки с любого компа, то остается только правильно настроить роутер: создать на роутере виртуальный сервер, указать внещний (wan) адес:порт и внутренний (ваш сервер) адрес:порт. Сохранить изменения. При необходимости - ребутнуть роутер. Попробовать подключится с внешки. Ничего сложного, по-сути...

Добавлено через 3 минуты
Объясните мне пожалуйста мне внешний статический нужно указать в настройках рутера или не нужно указывать внешний статический - главное объяснить рутеру что все подключение с корту 3389 направлять на 192.168.1.99
Все правильно. Нужно указывать внешний статический и порт + внутренний статический вашего сервера и порт. Тогда роутер будет пробрасывать все подключения на внешний адрес:порт на внутренний адрес:порт вашего сервака.

[guseynov]

http://s019.radikal.ru/i627/1206/aa/7036ab70efe8t.jpg (http://radikal.ru/F/s019.radikal.ru/i627/1206/aa/7036ab70efe8.jpg.html)

такой расклад правильный?
Это у меня дома и модем 2640 но все же мне интересен сам расклад.
Так как тут я не указываю внешний ИП а только внутренний.

[Alexdl]

да, все правильно.

[Artzak]

guseynov, так у Вас получилось или нет?

[guseynov]

Всем огромное спасибо... я сам оказывается всё настроил сам до всего))) просто пытался подключится из внешней сети. Всем огромное спасибо за советы!