Подключение к удаленному рабочему столу через интернет

[vital024]

Имеется роутер TP-LINK WR543G, 2 компа с windowsXP (комп1 подключен кабелем к роутеру, комп2 - через WI-FI)
Я настроил комп2 для разрешения подключения к его рабочему столу через rdp (изменил порт 3389 на 23389).
С комп1 я подключаюсь к удаленному рабочему столу компа2 через rdp.

Задача подключиться через интернет с любой точки мира к рабочему столу через rdp к компу1.

Сделал следующее:
На роутере:
1. Security-Remote Management:
Web Management Port: 41NNN
Web Management Port: 255.255.255.255

2. Forwarding-Virtual Servers:
Service Port: 23389
IP Address: 192.168.1.101
Protocol: ALL

3. DHCP-Address Reservation:
MAC Address: 5C-AC-4C-42-70-52
Reserved IP Address: 192.168.1.101
Status: Enabled

4. Dynamic DNS:
Service Provider: dyndns.org (домен не регистрировал на этом сайте, т.к. он платный, зарегистрировал на www.noip.com)
User Name: пусто
Password: пусто
Domain Name: пусто
Enable DDNS
Connection Status: Succeeded !

Зарегестрировал на сайте www.noip.com домен xxxxxx.ddns.net

Теперь с любого компьютера в браузере через интернет по адресу xxxxxx.ddns.net:41NNN могу удаленно подключаться к своему роутеру.
А когда подключаюсь через rdp и прописываю адрес xxxxxx.ddns.net:41NNN то выдает ошибку:
Удаленному рабочему столу не удалось подключиться к удаленному компьютеру по одной из следующих причин:
1) Не включен удаленный доступ к серверу
2) Удаленный компьютер выключен
3) Удаленный компьютер не подключен к сети
Удостоверьтесь, что удаленный компьютер включен, подключен к сети и удаленный доступ к нему включен.

Я так понимаю, что не выполняется проброс IP-адреса, но в настройках роутера все прописал.
Помогите решить проблему.

[Charg]

2. Forwarding-Virtual Servers:
Service Port: 23389 »

А когда подключаюсь через rdp и прописываю адрес xxxxxx.ddns.net:41NNN »

?

[vital024]

Service Port: 23389 - это порт rdp

xxxxxx.ddns.net:41NNN - порт подключения к роутеру

Кроме того роутер не дает сделать эти порты одинаковыми.

[freese]

vital024, вам толсто намекнули что для подключения по rdp нужно вводить23389, а вы зачем то вводите порт для доступа к веб-морде
Кроме того роутер не дает сделать эти порты одинаковыми. »потому что две разных службы

[Loh]

Всем привет.
Спасайте. Все мозги вскипели.
Не могу подключиться удаленно через ин-ет к двум компам.
К другим в этой же локальной сети подключаюсь.
Схема такая: роутер настроен. Пробрасываю порт 3389 на разные локальные адреса, к двум компам не могу подключиться.
Подробнее: один комп с ХР, второй win 7 мах. На обоих стоит 1С (может из-за неё). На ХР вообще не пускает, на win 7 не принимает пользователя.
Но с планшета через программу parallels 2X RDP захожу на win7.
Что это может быть?

[Charg]

xxxxxx.ddns.net:41NNN - порт подключения к роутеру »
Нет.
Сам же писал:
На роутере:
1. Security-Remote Management:
Web Management Port: 41NNN
Web Management Port: 255.255.255.255

По этому порту удаленное управление роутером. К рдп он вообще никакого отношения не имеет.

Схема такая: роутер настроен. »
Отличное описание. И как он настроен то? Вообще если вся локальная сеть смотрит в инет из-за одного роутера - на каждый отдельный пк нужно пробрасывать свой порт. Например 5.5.5.5 это твой внешний адрес, и нужно подключиться к компьютерам 10.0.0.1, 10.0.0.2, 10.0.0.3, тогда ты пробрасываешь 3 порта, к примеру 10.0.0.1:3389 на 5.5.5.5:60001, 10.0.0.2:3389 на 5.5.5.5:60002 и 10.0.0.3:3389 на 5.5.5.5:60003.

[vital024]

Большое спасибо freese и Charg.
Работает.
Подключаюсь с интернета по адресу xxxxxx.ddns.net:23389 и захожу на удаленный рабочий стол.
Но..
Попробавал зайти с другого компьютера (у себя на работе). Не работает.
В браузере по адресу xxxxxx.ddns.net:41NNN удаленно могу подключИться к своему роутеру.

Этот компютер (на работе) подключен к интернету через прокси-сервер. Проверил на 2ip.ru порт 23389 открыт.

Не подскажите где проблема?

[Charg]

Не подскажите где проблема? »
У местного админа спроси что к чему.

[vital024]

У местного админа спроси что к чему. »

Нет возможности.

[freese]

vital024, как вариант, попробуйте другой порт

[vital024]

vital024, как вариант, попробуйте другой порт »

Пробовал. То же самое.

Уже столько разных вариантов перепробовал. Одна надежда на вашу помощь.

[Charg]

А задача вообще какая? С работы к домашнему компьютеру подключиться?

[vital024]

А задача вообще какая? С работы к домашнему компьютеру подключиться? »

Да. Но обязательно к удаленному рабочему столу, т.к. на домашнем компе работает другой юзер.

[mwz]

Но обязательно к удаленному рабочему столу, т.к. на домашнем компе работает другой юзер. »

Если в это время пользователь работает – у него появится предупреждение что к компьютеру собираются подключиться, и он может отказаться от такого подключения. Это входит в ваши планы?

Поскольку не-серверные версии Windows обеспечивают только однопользовательский режим Рабочего Стола – а вот на серверных версиях вы можете работать независимо от пользователя, сидящего за клавиатурой.

изменил порт 3389 на 23389 »

Во внутренней сети лучше стандартные настройки оставлять в покое, а в настройках сервера DHCP роутера, через который работает интересующий вас компьютер, дать этому компьютеру фиксированный адрес из того диапазона, которым распоряжается этот DHCP-сервер. И в этом же роутере пробросить затем внешний порт 23389 на стандартный порт 3389 по этому внутреннему IP. При этом внешнее обращение по RDC должно будет идти по адресу xxxxxx.ddns.net:23389. Правда, упрощённые роутеры не позволяют пробрасывать порты с одновременным изменением их номера – и в таком случае приходится действовать так, как сделали вы.

–
PS
Web Management Port: 41NNN »

Ваш роутер входит в список роутеров, с которых можно стянуть некоторую информацию без вашего ведома с помощью программы Router Scan (http://stascorp.com/load/). После пользования этой программой при поиске причин взлома одного из роутеров в моём окружении я тихо прибалдел, после чего счёл за благо закрыть вход на управление своим домашним роутером через интернет – хоть он и не входит (пока?) в этот список.

[vital024]

Если в это время пользователь работает – у него появится предупреждение что к компьютеру собираются подключиться, и он может отказаться от такого подключения. Это входит в ваши планы?
Поскольку не-серверные версии Windows обеспечивают только однопользовательский режим Рабочего Стола – а вот на серверных версиях вы можете работать независимо от пользователя, сидящего за клавиатурой. »

Предупреждение за нарушение ОПК 3.18 (http://forum.oszone.net/rules.html#3.18)!

Во внутренней сети лучше стандартные настройки оставлять в покое, а в настройках сервера DHCP роутера, через который работает интересующий вас компьютер, дать этому компьютеру фиксированный адрес из того диапазона, которым распоряжается этот DHCP-сервер. И в этом же роутере пробросить затем внешний порт 23389 на стандартный порт 3389 по этому внутреннему IP. При этом внешнее обращение по RDC должно будет идти по адресу xxxxxx.ddns.net:23389. Правда, упрощённые роутеры не позволяют пробрасывать порты с одновременным изменением их номера – и в таком случае приходится действовать так, как сделали вы. »

Пробовал уже с двух других компов с интернета подключаться через порт 23389 - все нормально. Так что с портом все нормально. А с компа на работе не подключается.

Ваш роутер входит в список роутеров, с которых можно стянуть некоторую информацию без вашего ведома с помощью программы Router Scan. После пользования этой программой при поиске причин взлома одного из роутеров в моём окружении я тихо прибалдел, после чего счёл за благо закрыть вход на управление своим домашним роутером через интернет – хоть он и не входит (пока?) в этот список. »

Закрыл вход на управление своим домашним роутером через интернет. Спасибо за эту иформацию.

Проблему так и не решил пока. Может быть подскажите где еще можно что посмотреть или изменить?

Зарегестрированный на сайте www.noip.com домен xxxxxx.ddns.net на рабочем компе не пингуется.
На сайте http://www.wservice.info/ пингуется

Результат запроса Пинг для xxxxxx.ddns.net (nn.nn.nn.nn):

Обмен пакетами с vital024.ddns.net (nn.nn.nn.nn): 56 байт данных
64 байт для nn.nn.nn.nn: №=0 ttl=54 время=57.208 мсек
64 байт для nn.nn.nn.nn: №=1 ttl=54 время=66.866 мсек
64 байт для nn.nn.nn.nn: №=2 ttl=54 время=39.357 мсек
64 байт для nn.nn.nn.nn: №=3 ttl=54 время=38.731 мсек
64 байт для nn.nn.nn.nn: №=4 ttl=54 время=36.568 мсек

--- статистика Ping для xxxxxx.ddns.net ---
5 пакетов переданно, 5 пакетов полученно, 0.0% пакетов потерянно
время приема-передачи минимальное/среднее/максимальное/отклонение = 36.568/47.746/66.866/12.097 мсек

Не понимаю почему так.

[Charg]

Гениально, всю тему замазывал домен а оказалось что там точно такой же ник как и на форуме. Конспирация 100го уровня просто :D
Я бы посоветовал перерегистрироваться заново раз уж такой фейл xD

Может на работе просто заблочен доступ к этому сервису, попробуй поискать аналогичные.

[vital024]

Гениально, всю тему замазывал домен а оказалось что там точно такой же ник как и на форуме. Конспирация 100го уровня просто :D
Я бы посоветовал перерегистрироваться заново раз уж такой фейл xD »

Да, недосмотрел... блин

Может на работе просто заблочен доступ к этому сервису, попробуй поискать аналогичные. »
Какие, например?

Не пойму - не пингуется ни один сайт: google.com, yandex.ru, ... . Хотя в броузере на сайты захожу. Может моя проблема с этим связана?

[Angry Demon]

vital024, не нужно постить несколько раз подряд, нарушая ко всему прочему ОПК 3.14 (http://forum.oszone.net/rules.html#3.14). Это не чат, а форум. Пользуйтесь функцией "Редактировать", если хотите что-то добавить.

[vital024]

Проблему решил через RMS.