Проблема с конектом на внешний IP

[Scout88 0]

Добрый день!

 

Есть ПК (ноутбук) и роутер микротик, с интернетом от провайдера, в одной сети. На ПК установлен сервер MS SQL. На роутере проброшен порт 1433, что б данный сервер был доступен из вне.

Возникла задача с имеющегося ПК с помощью SSMS подключится к другому серверу, но подключение не устанавливается. Также подключиться пробовал и с других ПК находящихся в сети роутера, но результат нулевой.

При этом, если раздать на ноутбук интернет с телефона, то подключение происходит как нужно.

Из этого следует полагать, что проблема в роутере.

 

Подскажите, где искать?

 

[zaborovsky 359]

https://docs.microsoft.com/ru-RU/sql/sql-server/install/configure-the-windows-firewall-to-allow-sql-server-access?view=sql-server-2016

 

mssql использует порт 1433/tcp для работы и 1434/udp для конфигурирования через мененджмент студио

 

кроме того, там есть еще динамически назначаемые порты (это включается/отключается там же, в менеджмент студио)

[Scout88 0]

Я по этой ссылке уже был, не помогает.

Проблема точно в настройках роутере.

Я подбросил вместо Микротика простенький тп-линк и все отлично работает.

 

Вот только не понятно в каих именно настройках Микротика проблема.

[logic 522]

В середині мережі заходити тільти по внутрішньому ір... З середини мережі по білому ір  на сусідній комп не зайдеш...   Нада нат мт переробляти. З коробки не робить

[lemosh 60]

14 минут назад, logic сказал:

В середині мережі заходити тільти по внутрішньому ір... З середини мережі по білому ір  на сусідній комп не зайдеш...   Нада нат мт переробляти. З коробки не робить

Просто не указывать out interface в правиле Ната и будет всё работать. Обязательно укажите dst adress свой белый адрес, иначе будет всё запросы в мир на указанный порт перенаправлять на локальный сервер

[olnet 52]

покажите конфиг Firewall микротика

[Scout88 0]

8 часов назад, olnet сказал:

покажите конфиг Firewall микротика

 

[Scout88 0]

22 часа назад, lemosh сказал:

Просто не указывать out interface в правиле Ната и будет всё работать. Обязательно укажите dst adress свой белый адрес, иначе будет всё запросы в мир на указанный порт перенаправлять на локальный сервер

 

out interface я и не указываю.

dst adress указал, но ssms, по прежнему, не подключается к удаленному серверу.

[lemosh 60]

22 часа назад, Scout88 сказал:

 

out interface я и не указываю.

dst adress указал, но ssms, по прежнему, не подключается к удаленному серверу

Речь идёт не конкретно о правиле проброса порта а о "дефолтном" правиле маскарадинга. Напишите в ЛС, удаленно настрою если не разберётесь

 

PS на вашем скрине есть первое правило маскарадинга, out interfsce list - WAN, уберите его (adress list)  заработает

Відредаговано 2019-04-08 18:53:55 lemosh

[Scout88 0]

В 08.04.2019 в 21:48, lemosh сказал:

Речь идёт не конкретно о правиле проброса порта а о "дефолтном" правиле маскарадинга. Напишите в ЛС, удаленно настрою если не разберётесь

 

PS на вашем скрине есть первое правило маскарадинга, out interfsce list - WAN, уберите его (adress list)  заработает

Спасибо, заработало.

Еще указал для 1433 In.Interface - pppoe-out1