[Кристалл хрусталя]

Привет. Помогите кто-нить чайнику со свеженькой проблемой.

Дано: интернет-центр yota, комп под mint 19.1, динамический ip.
Задача: прописать компу (не роутеру) статический адрес в сети. Дополнение: судя по информации из сети, йота физическим лицам статический айпи не дает (если эта информация устарела, поправьте меня).

Гуглю второй день, нашла информацию про динамический днс и про сервисы, которые его предоставляют. Зарегистрировалась на noip.com. Нашла кучу информации о настройке всего этого разными способами на разных роутерах, запуталась окончательно, но сделать так, чтобы комп был доступен по созданному адресу, не получается.

Объясните кто-нибудь нормально по пунктам, как всю эту конструкцию собрать в кучу и заставить работать.

Предложения по смене провайдера, ос и прочего просьба сразу оставить при себе, если на текущем варианте задача принципиально невыполнима, мне проще отказаться от идеи.

Я чайниковый чайник, в протоколах, портах и прочей сетевой начинке понимаю примерно нихрена, но умею вбивать команды в терминал и копировать ответы при необходимости.

Comments

[Hellraiser-ru]

Подпишусь, вдруг пригодится. По сути, вы прописываете не компу, а роутеру, и в роутере пробрасываете уже нужные порты на комп. Сам я использую прямые адреса, купленные на корпоративные сим карты, но маршрутизация при этом не меняется.

[Кристалл хрусталя]

Hellraiser-ru, ну я нашла, где в интерфейсе роутера добавить созданный на noip адрес, но вот на моменте проброса порта на комп мозг поломался)

[Hellraiser-ru]

Кристалл хрусталя, посмотрите nat или настройки переадресации.

[Кристалл хрусталя]

Hellraiser-ru, вот ddns, подключение есть:

Вот страница настройки портов:

Но я не втупляю, что туда вписывать.

Вот NAT

[Hellraiser-ru]

Проброс порта. Добавить нужный порт. Присвоить компу постоянный ip адрес локальной сети, указать в проброске его в пункте лан им, и порт на компе, куда должно приходить соединение. Это просто.

[Кристалл хрусталя]

Hellraiser-ru, вот на "это просто" я и сажусь))) Потому что не понимаю, что, куда и как добавлять и прописывать.

[Hellraiser-ru]

Кристалл хрусталя, сначала дайте компу постоянный ip. Дальше в проброске порта нажмите добавить и скрин сюда

[Кристалл хрусталя]

Hellraiser-ru, дайте компу постоянный ip
Как?)

[Hellraiser-ru]

info-comp.ru/sisadminst/607-static-ip-address-i...

[Кристалл хрусталя]

Hellraiser-ru, вроде разобралась.

[Hellraiser-ru]

интернет на ноуте есть, тогда всё ок, едем дольше.
имя - всё равно какое.
порт ван - это порт, на который из интернета придёт сигнал.
ип адрес, то , что прописали в настройках компьютера - 192.168.122.1
порт лан, на какой порт компьютера должен приходить сигнал из интернета.
протокол, тут протокол, по которому соединение идёт, для большинства tcp но есть и udp. Тут тоже, выбрать нужный.
статус на вкл и применить.
больше ничего не требуется. дальше только проверять, и не забывайте, что порты могут быть закрыты на компьютере, тогда там нужно будет разрешить подключение по нужному порту.

[Кристалл хрусталя]

Hellraiser-ru, так, начались сложности. Во-первых, после перезагрузки на компе пропал интернет. После сброса статического айпи и новой перезагрузки вернулся. Может, ему прописать айпишник типа того, что роутер раздает, 10.0.0.х?
Как определить номера портов, на которые все это должно приходить? Для меня порт - это такая абстрактная циферка, я даже могу в принципе вызвать iptables и посмотреть, какие уже используются, но совершенно не в курсе, что с этим дальше делать(

[Hellraiser-ru]

Кристалл хрусталя,
не типа, а из той же сети нужно. нужно указать ип, маску, шлюз ( шлюз это ип адрес роутера в локальной сети)
так же нужно указать днс, можно гугловый например 8.8.8.8
сделайте и проверьте, есть ли интернет. Это первый этап.
ип роутера обычно 1 из той сети, что он раздаёт.
то есть шлюз у вас должен быть 10.0.0.1
ип 10.0.0.3 к примеру
дальше вопрос, а что вам нужно то сделать в результате?

[Кристалл хрусталя]

Hellraiser-ru, в результате - будить комп удаленно вызовом по wakeOnLan и забить ссылку на этот вызов настройки умной колонки, чтобы комп включался не просто удаленно, а голосовой командой.
Варианты "для чайников" под яндекс.станцию рассчитаны исключительно под винду, так что пытаюсь подкопаться через биос.

[Кристалл хрусталя]

Забила адекватный айпи и шлюз, немного позже ребутнусь и проверю, удался ли фокус.

[Кристалл хрусталя]

Апд. Фокус удался, прописался статический айпи и интернет работает) А вот с портами по-прежнему непонятно.
Список портов, работающих с инетом сейчас, я вижу:

Но какие надо прописывать, все равно туплю)

[Hellraiser-ru]

Кристалл хрусталя, тут нужно приписывать под конкретное действие. Для чего эта затея то?

[Hellraiser-ru]

По wol это9 порт продкаст удп...настройка не так проста.
soft-navigator.ru/useful/wake_on_lan

[Кристалл хрусталя]

Hellraiser-ru, хм... Ну uefi я настроила, про это уже знаю. Буду загружаться - перепроверю. Аналог описанных для винды настроек попробую поискать, по идее он должен там быть.
Telnet в терминале умею запускать, а те команды, что в инструкции, под линуксом сработают?

[Hellraiser-ru]

Кристалл хрусталя, в линуксе serveradmin.ru/ne-rabotaet-wake-on-lan-v-linux-...

[Кристалл хрусталя]

Hellraiser-ru, я тут уже нашла вот эту инструкцию itcollider.ru/forum/linuxoid/1237-nastraivaem-w...
И вроде настроить получилось:
sudo ethtool enp4s0
Settings for enp4s0:
Supported ports: [ TP MII ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Half 1000baseT/Full
Supported pause frame use: No
Supports auto-negotiation: Yes
Supported FEC modes: Not reported
Advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
Advertised pause frame use: Symmetric Receive-only
Advertised auto-negotiation: Yes
Advertised FEC modes: Not reported
Link partner advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
Link partner advertised pause frame use: Symmetric
Link partner advertised auto-negotiation: Yes
Link partner advertised FEC modes: Not reported
Speed: 100Mb/s
Duplex: Full
Port: MII
PHYAD: 0
Transceiver: internal
Auto-negotiation: on
Supports Wake-on: pumbg
Wake-on: g
Current message level: 0x00000033 (51)
drv probe ifdown ifup
Link detected: yes

Т.е. вроде как настроен доступ со стороны компа (постоянный айпишник, разрешение на wol) и сценарий для колонки у меня тоже уже настроен, осталось в него вписать правильную ссылку для команды.
Но я продолжаю тупить на тему двух вещей - какие порты все же вписывать в проброс портов (и wan и lan 9? или wan - номер физического гнезда на роутере?) и как из всей этой конструкции прописать постоянный внешний айпи роутеру, по которому будет проходить команда.
В инструкции, на которую я смотрю, вот такое указание:
" Создадим в роутере статический широковещательный адрес. Для этого подключаемся к роутеру через telnet-клиент и вводим команды:

ip arp 192.168.1.254 ff:ff:ff:ff:ff:ff
system config-save"

Запустить telnet через терминал я могу, но попытка достучаться до роутера не прозходит:
telnet> open 10.0.0.1
Trying 10.0.0.1...
telnet: Unable to connect to remote host: Connection refused

Интерфейс роутера смотрела, где там включается доступ по телнет (и включается ли) не поняла.

[Hellraiser-ru]

Тк правил проброса можно создать несколько, для начала сделать проброске входящих на 9 порт по tcp и по udp.
Вписывается 9 порт и wan и lan.
В роутере нужно найти типы подключений. Может и не быть доступа по терминалу.

[Hellraiser-ru]

По ссылке дана команда, по которой идёт пробуждение компа. Только там порт внешний роутера 9900 указан, вам же просто 9 можно указать.

[Кристалл хрусталя]

Hellraiser-ru,

Тк правил проброса можно создать несколько, для начала сделать проброске входящих на 9 порт по tcp и по udp.
Вписывается 9 порт и wan и lan.

Создала. Комп намертво потерял связь с внешней реальностью, включая локалку. Т.е. даже интерфейс роутера грузиться перестал.

По ссылке дана команда, по которой идёт пробуждение компа. Только там порт внешний роутера 9900 указан, вам же просто 9 можно указать.

Фокус в том, что мне нужна не команда в терминал, а именно ссылка, типа той, что генерирует например вот этот сервис: sanstv.ru/wake_on_lan?ip=10.62.95.36&port=9&mac...

[Hellraiser-ru]

Кристалл хрусталя, комп не должен при проброске терять связь с реальностью. Получившиеся правила в роутере дайте

[Кристалл хрусталя]

Hellraiser-ru,

Так или двумя правилами - эффект был одинаковый. Сейчас вот вообще не могу зайти с компа на роутер, почему - не ясно.

[Кристалл хрусталя]

Кажется, сама нашла проблему. Мб бред, но похоже что при подключении еще одного устройства роутер отдал ему мой статический айпишник и устройства оказались "на одном канале". По крайней мере, когда я прописала айпишник, которого он физически не сможет присвоить автоматически (10.0.0.100), сеть резко починилась и пакеты при пинге теряться перестали.

[Hellraiser-ru]

Кристалл хрусталя, включать правило нужно. На скрине правило выключено.

[Кристалл хрусталя]

Hellraiser-ru, на скрине я показала, что вводила, про включение знаю.
Уже понятно, что проблема с доступом была не в правиле.

[Hellraiser-ru]

Кристалл хрусталя, тогда делать на 7 и 9 порты правило, и всё. Дальше мучать роутер, чтобы прокидывал широковещательный пакет по нужному направлению.