Accesso remoto tramite Winbox

[Alessio.andreis]

Ciao a tutti,

non riesco ad accedere alla RB dall'esterno.

Sono sotto rete fastweb ed ho girato la porta 8291 alla hAP ac e sulla RouterBoard ho creato questa regola nel firewall:

Codice: Seleziona tutto

/ip firewall>> export                                         
# sep/06/2017 17:00:21 by RouterOS 6.40.2
# software id = NB4Z-CJK8
#
# model = RouterBOARD 962UiGS-5HacT2HnT
# serial number = 6737069FD6E0
/ip firewall filter
add action=accept chain=input dst-port=8291 in-interface=ether1-WAN protocol=

ma nonostante tutto non accedo, sapete dirmi dove ho sbagliato?

Grazie

[pioccd]

Ciao a tutti,

non riesco ad accedere alla RB dall'esterno.

Sono sotto rete fastweb ed ho girato la porta 8291 alla hAP ac e sulla RouterBoard ho creato questa regola nel firewall:

Codice: Seleziona tutto

/ip firewall>> export                                         
# sep/06/2017 17:00:21 by RouterOS 6.40.2
# software id = NB4Z-CJK8
#
# model = RouterBOARD 962UiGS-5HacT2HnT
# serial number = 6737069FD6E0
/ip firewall filter
add action=accept chain=input dst-port=8291 in-interface=ether1-WAN protocol=

ma nonostante tutto non accedo, sapete dirmi dove ho sbagliato?

Grazie

Vuoi aprire la porta verso un IP locale o dove?

[Alessio.andreis]

Vorrei poter accedere alla RB dall'esterno....

Questa RB è il mio banco di collaudo e vorrei poterci accedere da remoto.

Quindi passando dalla wan

Sent from my MI 5s using Tapatalk

[xanio]

a meno di regole che hai inserito tu, non è necessario aprire porte sulla RB, in quanto già in ascolto con il servizio winbox.

Ma hai verificato se sul router fastweb hai aperto la porta verso l'ip della RB? tramite RB riesci a navigare?
Sono domande stupide, ma avvolte ci si perde nelle cose più banali che si danno per scontato.

[Alessio.andreis]

Grazie,
Non ti preoccupare, le domande stupide sono le benvenute....

La RB naviga, i client connessi alla RB navigano.

Sul router fastweb ho fatto un port forwarding della 8291 verso l'IP della RB sia in upd che in tcp.
Non dovrei aver sbagliato ma magari dopo mi connetto con TeamViewer e posto uno screenshot.

Sent from my MI 5s using Tapatalk

[Alessio.andreis]

Questo è il mio settaggio e dovrebbe essere corretto, altrimenti dovrei attivare una DMZ

[xanio]

sembra corretto, quindi controlla se hai qualche regola in ip->firewall-> filter, oppure se in ip->services hai il winbox spento, o peggio hai imposto un filtro sulla classe in ascolto.

[radiation]

Sulla Routerboard non serve aprire nulla ( è lui un router). Immagino che il servizio Winbox è attivo altrimenti non accederesti nemmeno dalla LAN, e do per scontato che non ci siano policy di restrizione sulle subnet.

Più che altro verifica di avere l'IP pubblico da Fastweb

[Alessio.andreis]

Winbox è l'unico servizio attivo e come regole del firewall attualmente ho solo il blocco della 53

Sent from my MI 5s using Tapatalk

[radiation]

OK, ma sicuro di avere l'IP pubblico?