Настройка RDP

[venikkin]

Привет,

Не нашел ничего ролевантного, если я что-то пропустил, то буду благодарен и за ссылки на другие темы.

Проблема в настройке drp.
Что сделано:
* Я настроил xrdp и прочий софт,
* подключил статический ip адрес,
* сделал проброс 3389 порта на локальный адрес нужной машины,
* отключил фаервол на роутере

Что получилось:
* удается подлючиться к машине по локальному адресу по rdp,
* внешний адрес роутера не пингуется извне (онлайн сервисы, машина друга), но пингуется изнутри
// Advanced - Remote MGMT - ICMP - Respond on Ping - LAN+WAN
UPD: Да, спасибо. Это работает.
* извне и инзутри не проходит телнет по 3389 на внешний айпи
// изнутри ничего и не дожно работать
UPD: Не совсем понимаю, почему не должно работать? Если порт открыт и проброшен на роутере, и я могу подсоедениться по локальному адресу, по почему не могу по глобальному?
* соответственно не работает подключение по rdp

Умные и умелые люди, скажите, пожалуйста, что я возможно забыл при настройке окружения?
// Security - Firewall - Disable
UPD: Извините, но тут мимо. Уже отключен.
Не блокирует ли Ростелком 3389 по умолчанию? Нормально ли, что внешний айпи не пингуется или это важный симптом? Есть ли какие-то тонкости настройки роутера.
ОС: Убунту 14.04
Роутер: Zyxel P660HN Lite EE

Заранее спасибо

[Ростелеком в Сибири]

[venikkin]

Добавил ответы на комментарии в теле исходного поста.

[-=GHOST=-]

сдается мне что неправильно ты пробросил порты в роутере....
или роутер гонит... попробуй как вариант полный сброс настроек роутера и настройка по новой.

[Richard Ferlow]

Покажи скрин как проброс сделал....

я кстати обычно другой порт на внешнем порту выбираю...ну так на всякий)

[venikkin]

-=GHOST=-
Вполне может быть, что что-то и забыл. Пробовал делать ресет и настроить все заново. Результат не изменился.
Richard Ferlow
Добавил скрины во вложении

[A7]

Можно еще попробовать все-таки включить фаервол и добавить правило как в этой статье: https://zyxel.ru/kb/1881/

[venikkin]

A7
Я видел эту статью. Это не совсем про мою модель роутера. У меня нет правил, можно просто или включить фаервол или выключить. Ну и прошивка последняя судя по сайту zyxel ( 1.00(AAAF.0)b3 ).

[Richard Ferlow]

На роутере фаерволл лучше думаю включить.

в убунте не силен, сама она может определяет что подключение "извне" и блокирует?

"пробежался" по интернету - судя по всему так и есть

http://www.cyberforum.ru/ubuntu-linux/thread966586.html
http://nord-tramper.ru/delaem-svoj-sobstvenny-j-server-na-ubuntu-udalenny-j-rabochij-stol-rdp-iz-windows-i-linux/

в частности

[venikkin]

Richard Ferlow
Я тоже не силен в Убунте и iptables, которую она использует, но насколько я знаю там все порты открыты по умолчанию. По локальной сети - все работает опять-таки. О блокировке извне я ничего не слышал. На всякий случай пробовал писать отдельное правило для iptables для открытия 3389, но не заметил разницу.

nmap для локального айпи

[-=GHOST=-]

хм... а попробуйка (ради интереса) сделать порт 3390 внешний на 3389 внутренний....
может он у тебя прозрачный проброс не хочет пускать?!

[venikkin]

Как заметил пищущий красным админ, а также Richard Ferlow, похоже порт у меня все же проброшен верно, и проблема на стороне xrdp. Так как мне надо было все настроить "еще вчера", то решил не побеждать настройки xrdp, а обойтись простым тунелем. Всем большущее спасибо.