vzdialena plocha-presmerovanie funguje, plocha neodpoveda

caute
Chcem si nastavit vzdialenu plochu na jednom PC v praci tak aby som tam mal pristup zvonku. PC ma naistalovane WinXP pro.
NA PC som povolil vzdialene riadenie a hned to aj odskusal z ineho PC na lokalnej sieti. NA vzdialenu plochu som sa bez problemov pripojil.
Potom som v registroch nasiel aky port pouziva a aj ten som si overil po lokalnej sieti. Je to port 3389. Vsetko po lokalnej sieti funguje. Ci uz som sa pripajal na 192.168.1.19, alebo 192.168.1.19:3389.

Mam jednu branu kde je pevna IP, tak som na nej nastavil presmerovanie.

Vyskusal som to teda cez vonkajsok, ale to mi hodilo chybu, ze sa nepodarilo pripojit na vzdialeny pociatac a ...bla...bla... proste tu istu chybu da aj ked napisem uplne inu adresu, alebo je tam firewall,... proste pozna len tu jednu hlasku.

Tak som skusil trace route kedze aj teraz som na lokali snim, ze kade to vlastne ide. Preslo to pekne jednou branou von, preslo 2-3 routre a dostal sa k tej druhej brane ktoru chcem pouzit. Komunikacia teda fungovala pekne ako keby som bol uz mimo firmu, teda napr. aj doma.

Dalej som pozrel firewall. Vsetko je vypnute a co nebolo to som vypol a teda ziadnu prekazku v ceste som nenechal.

Stale nic, tak som pozrel NAT spojenia. Bolo tam nadherne vidno to presmerovanie co som urobil. Vonkajsi port ktory som si zadefinoval. Mimochodom je to 22222. Bolo tam vidno aj kde to presmerovalo.
Vsetko vyzera v poriadku.

A stale mam tu sprostu hlasku.
Nejaky napad?

a co firemny firewall nestaci mat vinimku iba na konkretno pc ...

vsetko som pozrel. firewally som radsej povypinal uplne, cize nemohla nastat chyba ani zlou konfiguraciou.
HW firewall tam, ale nieje. Viem to iste. Jedina prekazka je ta brana, ale ta ma zakazane uplne ine veci(obsahovy filter a podobne). A ked je to v NAT nastavene tak by to podla mna malo pustit.
A kedze NATko ukazuje to spojenie medzi aktivnymi, musi to prejst az do firmy. Problem bude niekde v tom PC.

skusal si nieco ako vnc??

vzdialenu plochu chcem preto, lebo je sucast windowsu. Nic netreba instalovat ani spustat. V robote mi staci nechat pustene PC a ked som mimo firmu, jedine co potrebujem je winXP pro, alebo iny windows co ma klienta pre vzdialenu ploch uz v sebe.

Nakoniec som to urobil inak. Jedna z nasich bran/DSL modemov je vigor 2600. Take schopnejsie zariadenie a ma uz v sebe VPN. Tak vzdy urobim tunel do firmy a tak sa pripojim v poho na tu plochu.
Ale aj tak by som bol rad ak by sa toto vyriesilo.

Takze musim tuto temu ozivit. Uz to potrebujem surne a stale mi to nejde cez vonkajsiu adresu.
Mame Vigor2700 kde som nastavil NATko a mam terminal server kde vsetko funguje ako ma.
Ak idem po lokali tak sa pripojim na ten terminal v poho.
Ak idem cez vonkajsok, tak sa nevie spojit. NAT mam dobre nastavene, je tam viacej sluzieb a tie idu. skusal som ich prehodit aj na ten port kde som daval vzdialenu plochu a tam fungovali. http://canyouseeme.org/ tento nastroj ich tiez videl otovrene, lenze akonahle som to presmerovanie urobil na tu vzdialenu plochu, cize na ten terminal server, tak pisalo, ze tam nic nevidi.
Pozeral som v diagnostike na Vigor2700 a tam bolo NAT spojenie na ten server, akoby to uz fungovalo. Dal som si potom vypisat arp tabulku na terminaly a tam nebol ziadny zaznam o tom routry co to tam smeruje. Cize router akoby sa snazil presmerovat to, ale k terminalu sa to nikdy nedostane.