Melhor forma de abrir portas

[Cejoos]

Ola tudo bem?

 

Seguinte:

 

Tenho um Modem da NET/Claro que recebe a internet e distribui em casa (IP 192.168.0.1). Conectado a ele tenho um roteador DIR-882 que esta como uma segundo IP (192.168.100.1).

 

O meu objetivo final é poder ter um DNS Dinamico, para acesso remoto ao FTP. Porém para isso, posso liberar as portas necessárias no Modem ou usar o DMZ e colocar o IP do Roteador.

 

Ai vem a dúvida:

 

• Uso o IP de acesso a internet do Roteador no DMZ do MODEM que esta na mesma camada do modem?

 

• Uso o IP da rede interna que seria no DMZ do MODEM 192.168.100.1
• Ou abro as portas que eu preciso?
  • Tentei abrir portas sem sucesso. Um exemplo é a 8080. Veja imagem abaixo:

 

Vejam que o IP ocultado se trata do meu IP externo. E mesmo assim a porta continua bloqueda. Não consigo de forma algum liberar portas nesse roteador.

 

Conseguem me ajudar por favor?

 

Abc!

[Tio Chang]

@Cejoos

No Modem o dmz tem que ser ip do Tplink 192.168.0.25

No Tplink Temos duas escolha,

 

opção 1 Desativar o FIrewall, Pronto todas as portas estarao abertas. nao precisa fazer mais nada.

 

Opção 2 No Tplink Especificar no DMZ o ip do aparelho que queremos acessar, Por exemplo, Camera que tenha o ip  Exemplo 192.168.100.10 Ele so vai acessar essa camera, mas nada.

 

Agora me responda umas perguntas se nao, nem conseguirei dormi.

 

Vejo muita coisa ilogica na sua casa.

Tipo Porque seu Grandioso Net/Claro usa dns da google 8.8.8.8 e 8.8.4.4. Tu colocou por conta propria ou colocou por outro motivo ?

 

Independente do motivo, Tu ta ligado que esse é o pior DNS né nos dias de hoje,

A internet funciona por saltos, e quantos mais saltos dermos pior é a internet.

 

Exemplo.

DNS Google Fibra optica local dando 10 Saltos.

 

DNS Google Velox Residencial dando 11 Saltos.

 

DNS 1.1.1.1 Fibra optica Local. 6 Saltos

 

DNS 1.1.1.1 Velox dando 9 Saltos.

 

Eu nao sou matematico, mas fica comprovado que o dns 1.1.1.1 é 4 vezes mais rápido que o dns da google na fibra.

 

Dns 1;1.1.1 é duas vezes mais rapida que o DNS da google na rede velox do parana.

 

------------------------------------------------------------------------------------------------------------------

 

2 coisa ilógica

 

Porque o seu modem da net/claro deu o ip 192.168.0.25 para o TPLINk, Isso ta ilogico para pra pensar, quer dizer que tem mais 24 dispositivos conectados no modem ?

 

Na minha percepção o segundo routeador deveria obrigatoriamente ter recebido o ip 192.168.0.2.

 

Ja pensou se eu tenho 50 routeadores espalhado pela casa em ip tudo embaralhado o quanto difícil iria ser lembrar de um por um, é mais logico esses dispositivos terem uma sequencia logica, 

192.168.0.2 router da sala

192.168.0.3 router do quarto 1

192.168.0.4 router do  quarto 2

192.168.0.5 router banheiro

 

Assim se acontecer um problema somente no banheiro, eu ja sei que tenho que começa a partir do 192.168.0.5 e seguir a rota em diante.

 

Proxima coisa ilogica é o Router TPLink,ter o ip 192.168.100.x

Porque ele nao tem o ip 192.168.1.1 ?

è mais logico, tipo 192.168.0.1 configuração da primeira camada. 192.168.1.1 é a configuração da segunda camada 192.168.2.1 configuração da terceira camada

 

A sequencia de ips da segunda camada tambem tem uma logica, Tipo

 

192.168.1.2 - DVR ou Camera Ip ou proximo roteador

192.168.1.3 PC1

192.168.1.4 Celular1

192.168.1.5 celular 2

 

sabendo que 192.168.1.2 é a camera que eu quero acessar fora da minha casa, eu jogo esse ip no DMZ do TPlink, assim so tenho acesso a esse aparelho.

 

Se no TPLink eu desativar o Firewall eu consigo acessar todos por exemplo

 

192.168.1.2:8080 DVR ou Camera IP

192.168.1.3:21 FTP do COmputador se tiver ativado

 

Tudo com logica fica mais fácil. (nome disso é Tabela Arp,)

 

Esquece opções de nat, qualquer outra besteira, Isso ai é pra profissional, Pra que perde tempo ir pelo mais difícil se tem o mais fácil.

 

[Cejoos]

Cara, você é muito bom! Parabéns! De verdade!

 

Sempre se dedica explicando as coisas...

 

Bom vamos la:

 

1. O roteador é o DIR 882 da Dlink. Eu devolvi o TPlink, pois estava com muita instabilidade e o suporte não me atendia. Estou quase fazendo o mesmo com o Dlink. Péssimo suporte.;
2. Antes do seu post mudei o IP da LAN para 192.168.1.1, para deixar decentralizado (conforme haviamos falado em outro post).

3. 8 horas atrás, Tio Chang disse:

   opção 1 Desativar o FIrewall, Pronto todas as portas estarao abertas. nao precisa fazer mais nada.

   Eu fiz isso no modem e nenhuma porta aparece aberta... Estou começando a achar que a NET deixa tudo fechado...

    

    

4. 8 horas atrás, Tio Chang disse:

   Vejo muita coisa ilogica na sua casa.

   Tipo Porque seu Grandioso Net/Claro usa dns da google 8.8.8.8 e 8.8.4.4. Tu colocou por conta propria ou colocou por outro motivo ?

   Eu usei um tempo o 1.1.1.1 e tive problemas com conexão hehehe Ai voltei pro original da NET. E estes dias estava testando o da Google.

   1. Agora vem uma pergunta: Eu coloco esse DNS no Roteador ou no modem? Pois pelo pouco que eu entendo o roteador acessa a internet pelo MODEM. Ou seja, em teoria eu teria que colocar esse DNS no MODEM. Estou correto?

5. 8 horas atrás, Tio Chang disse:

   Porque o seu modem da net/claro deu o ip 192.168.0.25 para o TPLINk, Isso ta ilogico para pra pensar, quer dizer que tem mais 24 dispositivos conectados no modem ?

   Por que esse é o IP WAN e não LAN. Não sei se respondi o obvio kkkk

6. 8 horas atrás, Tio Chang disse:

   Proxima coisa ilogica é o Router TPLink,ter o ip 192.168.100.x

   Porque ele nao tem o ip 192.168.1.1 ?

   è mais logico, tipo 192.168.0.1 configuração da primeira camada. 192.168.1.1 é a configuração da segunda camada 192.168.2.1 configuração da terceira camada

   Ja deixei com 192.168.1.1

 

Eu desabilitei o firewall do meu MODEM abri as portas e mesmo assim quando uso aquele site http://testeportas.com.br/. Não aparece nenhuma porta aberta... Nem a 80,21 e outras padrões que ficam abertas...

 

O que mais pode ser?

 

Abc!

[Tio Chang]

7 horas atrás, Cejoos disse:

7 horas atrás, Cejoos disse:

Eu desabilitei o firewall do meu MODEM

 

No modem o FIrewall pode ficar ligado mas deixe desligado pra testar

No roteador é obrigado a ficar desligado.

 

7 horas atrás, Cejoos disse:

 http://testeportas.com.br/. Não aparece nenhuma porta aberta

 

Faça diferente, Vai no site meuip, copie e cole o ip no navegador, se as portas tiverem aberta vai aparecer a opção pra digitar login e senha.

 

7 horas atrás, Cejoos disse:

Por que esse é o IP WAN e não LAN. Não sei se respondi o obvio kkkk

Vai no site no meu ip e veja o ip da wan, certeza que 192.168.0.25 é ip da lan.

adicionado 2 minutos depois

7 horas atrás, Cejoos disse:

Eu coloco esse DNS no Roteador ou no modem

no modem

adicionado 7 minutos depois

7 horas atrás, Cejoos disse:

Estou começando a achar que a NET deixa tudo fechado

 

Na hora que jogar o ip no navegador se der erro refused é porque ta fechado la na net.

Se aparecer opção de digita login e senha, ta desboqueado

 

Tem que ser o ip que aparece no site meuip

[Cejoos]

42 minutos atrás, Tio Chang disse:

Faça diferente, Vai no site meuip, copie e cole o ip no navegador, se as portas tiverem aberta vai aparecer a opção pra digitar login e senha.

 

Deu certo. Apareceu pedindo usuário e senha

 

42 minutos atrás, Tio Chang disse:

Vai no site no meu ip e veja o ip da wan, certeza que 192.168.0.25 é ip da lan.

adicionado 2 minutos depois

Não entendi muito bem?

 

MAs o IP da WAN é o que esta abaixo atualmente:

 

 

 

 

Deve ter algo de errado no MOdem ou alguma configuração que eu fiz. Pois não aparece nenhuma porta aberta pra mim. Apesar de fazer o teste de navegador e aparecer usuário e senha.

 

Obrigado!

[Tio Chang]

@Cejoos As duas fotos sao do dir 882 essas fotos nao nos interessa nesse primeiro momento.

 

O que interessa é ir no site meuip e ver qual ip que aparece nesse site.

 

A partir desse ip que vamo se conectar.

1 hora atrás, Cejoos disse:

 

Deu certo. Apareceu pedindo usuário e senha

A partir que o site meuip mostrou xxx.xxx.xxx.xxx e deu certo pediu usuario e senha, voce tem que escolher qual porta tem que acessar.

 

Exemplo, http://xxx.xxx.xxx.xxx:8080 onde 8080 significa que é a porta da camera.

 

 

Presta bem atençao, Esqueça o site http://testeportas.com.br/

 

voce esta acessando esse site via computador certo ?

 

Entao obviamente voce tem que desativar o FIREWALL do WIndows. Se nao vai dar sempre bloqueado.

 

a mesma coisa voce desativa o firewall do windows e tenta acessar esse site via celular

 

Vai dar portas estão fechadas, porque tu nao abriu as portas do celular

 

ta me entendendo ?

 

O site testa a porta entre a internet e o dispositivo final.

 

Manda a foto do site meuip que fica mais fácil ainda explicar a situação

[Tio Chang]

Exemplo como esse site mente.

Ele diz que meu ip 187.54.13.240 ta com a porta 80 bloqueada mas isso é mentira.

Se ela tivesse bloqueada Ao digitar o ip nao iria aparecer a caixa de login e senha do modem.

 

A partir que eu consigo acessar o modem via internet eu consigo acessar qualquer coisa.

 

Por exenplo, eu poderia definir que a 4662 fosse a porta TCP da Camera da garagem.

 

Eu iria digita no navegador 187.54.13.240:4662 automaticamente eu iria entrar na camera. Porque ja ta aberto a porta do modem, e entre o modem e o roteador eles ja estão em DMZ.

 

eu poderia definir que a porta 4663 seria o servidor de counter strike windows, Com o firewall desligado do windows eu criaria o server, Entao toda vez que alguem adicionasse no jogo

 

187.54.13.240:4663 as pessoas jogariam no meu servidor.

[Cejoos]

11 horas atrás, Tio Chang disse:

@Cejoos As duas fotos sao do dir 882 essas fotos nao nos interessa nesse primeiro momento.

 

O que interessa é ir no site meuip e ver qual ip que aparece nesse site.

 

A partir desse ip que vamo se conectar.

A partir que o site meuip mostrou xxx.xxx.xxx.xxx e deu certo pediu usuario e senha, voce tem que escolher qual porta tem que acessar.

 

Exemplo, http://xxx.xxx.xxx.xxx:8080 onde 8080 significa que é a porta da camera.

 

 

Presta bem atençao, Esqueça o site http://testeportas.com.br/

 

voce esta acessando esse site via computador certo ?

 

Entao obviamente voce tem que desativar o FIREWALL do WIndows. Se nao vai dar sempre bloqueado.

 

a mesma coisa voce desativa o firewall do windows e tenta acessar esse site via celular

 

Vai dar portas estão fechadas, porque tu nao abriu as portas do celular

 

ta me entendendo ?

 

O site testa a porta entre a internet e o dispositivo final.

 

Manda a foto do site meuip que fica mais fácil ainda explicar a situação

 

 

ok.

 

Vamos la:

 

1º teste: Testando meu IP externo - OK

 

2º teste: Testando IP com porta: ERRO

 

TESTE REALIZADO COM FIREWALL DESLIGADO. Testei com o seu IP e também deu erro. hehehe

 

Tela do MODEM com Portas abertas:

 

Encaminhamentos de Portas no modem, para o IP do DVR:

 

Bom acho que é isso.

 

Espero que eu tenha entendido dessa vez kkkk

 

Abc