دسترسی نداشتن به ssh و webfig وtelnet

[j_p]

سلام
من یک روتر بورد دارم که اینتر رو از طریق pppoe client یک ip staticمیگیره روی ether 1 و lan من روی ether 2
حالا من وقتی توی محل کار هسستم از ssh و telnet میتونم استفاده کنم اما از اینترنت منزل winbox و ftp دسترسی دارم اما به پورت های 23 22 80 رو ندارم
کسی میتونه راهنمایی کنه مشکل از کجاست
توضیحات:
فایر وال برای همه پورت ها یکسان نوشتم و برای تست کل فایر وال رو غیر فعال کردم جواب نداد
سرویس های بالا فعال هستند
defult rout و peer dns روی pppoe فعال هست
در ضمن وقتی pptp میزنم به همه پورت ها دسترسی دارم
isp منزل هم مشکلی نداره چون با همین پورتا به میکروتیک دیگه دسترسی دارم

آیا مشکل از ip static pppoe client هست؟
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!

---

موضوعات مشابه:

• دسترسی به فولدر share شده در شبکه domain از طریق شبکه workgroup در شهرستانها
• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• مشکل دسترسی استاندارد یوزر در ویندوز 7
• وب فیگ میکروتیک - webfig microtik
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟

---

[alisc]

شما PPPOE رو روی میکروتیک ست کردید دیگه ؟
در فایروال رولی ننوشتید که اون IP رو ریدایرکت کنه به جایی ؟

به میکروتیک ( با IP استاتیک ) Ping دارید ؟

[j_p]

بله isp روی pppoe من یه ip static گذاشته و من روی میروتیک pppoe client زدم نه رادیو و چیز دیگر
در مورد فیروال هم کل فیروالو پاک کردم باز ج نداد
من میروتیکای دیگه دارم با همین فایر وال و مشکلی ندارم
فقط تفاوت این اینه ک pppoe ولی اونا ip مستقیم
بله پینگ هم داریم
icmp و pptp و ftp و .... همه رو دارم اما فقط تلنت و سکیور شل و وبفیگ روندارم و فقط روی pppoe client inerface
یعنی توی محل کار( لوکال ) هیچ مشکلی نیست
خودمم هم گیج شدم
با تشکر از شما

- - - ادامه - - -

من بصورت پیشفرض این پورت هارو میبندم و مشکلی از این بابت ندارم اما چند روزی ک یه سوال واسم ایجاد کرده من حتی تا یک روتر قبل از میکروتیکم ( gateway ) هم از خونه تلنت زدم و جالب اینه اون روتر تلنت باز بود دسترسی داشتم
یعنی مشکل بسته بودن پورت مذکور در سر راه نیست

[alisc]

از شبکه داخلی میتونین webfig رو ببینین ؟

فقط یه چیزی میمونه ! ISP پورت 80 رو بسته باشه ! اون هم احتمالش خیلی کمه !!!!!!

از اینجا چک کنید ببینید پورت 80 بازه : Open Port Check Tool - Test Port Forwarding on Your Router

از میکروتیک بک آپ بگیرید ، ریست کنید ، مجددا بک آپ رو برگردونید !

من احتمال میدم شاید یه رولی نوشتید که داره این پورت ها رو از بیرون Deny میکنه ! اگر از شبکه داخل دسترسی داشته باشید فقط همین میمونه !

ببینید این رول ها جواب میدن :

/ip firewall filter
add action=accept chain=input disabled=no dst-port=22 protocol=tcp place-before=3
add action=accept chain=input disabled=no dst-port=80 protocol=tcp place-before=3
add action=accept chain=input disabled=no dst-port=8291 protocol=tcp place-before=3

- - - ادامه - - -

/ip firewall filter add chain=input protocol=tcp dst-port=80 action=allow

[j_p]

از شبکه داخلی وبفیگ رو دارم
با فایر وال هم در این حد ک گفتید آشنا هستم
مشکل از اون نیست من قبل میکروتیک روی رادیو پورت 80 رو نداشتم گفتم شاید بعد از میکروتیک حل بشه و حالا علاوه بر 80 ، 22 و 23 هم بسته است
باز از راهنمایی شما ممنون
فک کنم مجبورم کاری کنم که دوس ندارم و ب isp تلفن بزنم
یک مسیله دیگه اینه ک تریس روت از خونه به محل کار با تریس روت محل کار نمیخونه
منظورم اینه ک وقتی از خونه تریس میکنم ip یکی مونده به آخر ( در گاه محل کار) با تریسی ک از محل کار میزنم نمیخونه

Sent from my GT-N8000 using Tapatalk 4

[j_p]

شک کردم ک ip ک به من دادن ولید نباشه و از فورواردینگ استفاده کرده باشند آیا تمکان داره؟

Sent from my GT-N8000 using Tapatalk 4

[alisc]

یک مسیله دیگه اینه ک تریس روت از خونه به محل کار با تریس روت محل کار نمیخونه
منظورم اینه ک وقتی از خونه تریس میکنم ip یکی مونده به آخر ( در گاه محل کار) با تریسی ک از محل کار میزنم نمیخونه

ببینید وقتی شما trace می کنید IP های آخر ، یعنی 2 تا یا 3 تا باید یکی باشه !

با ISP تماس بگیرید و موضوع رو مطرح کنید !

مشکلتون رفع شد بگید مشکل از کجا بود

[j_p]

بله میدنم باید آخریا یکی باشه از پیگیری شما ممنون
حتما

Sent from my GT-N8000 using Tapatalk 4

[j_p]

Ba ISP tamas gereftam mige ma khodemoon in portaro bastim chio attack ziad boode to in modat
B hame chi fek kardam ela in

Sent from my GT-N8000 using Tapatalk 4