VNC portforward

Web, mail, IRC, IM, hálózatok

Hali hali!

Adott egy ket gepbol allo belso halo, statikus ip cimekkel. 192.168.2.3 -on (linux) fut egy VNC szerver, a 2-es display-en (akkor gondolom ez a 5902-es port is akar lenni).
A masik, halon beluli windows-os geprol, ha 192.168.2.3:2-ra csatlakozok Tightvnc-vel, akkor be tudok jelentkezni.
Egy SMC7004VBR router mogott van a halo. Ebbe beallitottam az 5902-es bejovo port forwardolasat 5902-re.
Most jon a moka: Lenezve a router kulos ip-jet (dinamikus chello), es ha ugy akarok a windowzosrol az 5902-es portra, vagy a 2-es displayre csatlakozni, akkor kifagy az egesz vncviewer (illetve nem fagy ki, csak semmi se tortenik vele, gondolom folyamatosan ujraprobalkozik vagy mi), bar se a vnc logban nem latom ennek jelet, se a routerben.
Inditottam egy nmapot, es azt hiszem itt a bibi:

akionkoli@lair:~$ nmap localhost -p5902 -P0

Starting Nmap 4.20 ( http://insecure.org ) at 2007-03-19 09:58 CET
Interesting ports on localhost.localdomain (127.0.0.1):
PORT STATE SERVICE
5902/tcp filtered vnc-2

Nmap finished: 1 IP address (1 host up) scanned in 12.022 seconds

Tehat ott van, ott figyel, de miert filtered? Nincs is nekem fenn semifele tuzfalam.
Hogy tudom elerhetove tenni azt a portot?

Elore is kosz

  • 1972 megtekintés

( gdavid v | 2007. 03. 19., h – 10:34 )

hat nem tudom mit sikerult csinalnod..
de en az upnp-ben probalnam meg a port atiranyitasat
bejovo portnak adnam meg egy masik nagyobb nem feltuno portot 25983 (pl) majd a celnak megadom a gep-ipjet es az 5902 -t
mentes, es kesz.

bar oszinten, nem tartom valami hej de jo otletnek kitenni a vnc-t a netre...
inkabb kitennem az ssh-t egy idegen kapura (a routeren) majd tavolrol ssh -p $PORT gep.nev -L 5902:localhost:5902
es egy masik terminalban pedig vncviewer :2

amen.

vagy ha nem akarsz ssh-zni, akkor legalabb allits a frontvonalra egy vpn-t, akar a router altal tamogatottat.

A dolgok masodik resze egyelore eleg kinai, abba most nem mennek inkabb bele, gazdalkodjunk azzal, ami van :/

Ebben a csoda routerben az upnp csak enable/disable lehet, semmi beallitas hozza.

Nu, de valami megiscsak van: most latom, hogy a vnc logban benne van a csatlakozas! Csak epp nem tortenik semmmi se kliens oldalon. oO
Ujabb info: Vartm egy keveset, nem lottem ki azonnal a TightVLC-t, es egy ido utan feljott egy hibaablak:

ReadExact: Socket error while reading

Mar googlezok, de ha vki tudja mi ez, akkor ne habozzon valaszolni! :)

-------------------------------------

|^^^^^^^^^^^^^^^| ||
|...BEER TRUCK..........| ||'|";, ___.
|_..._..._______===|=||_|__|......, ] -
"(@)'(@)"""**|(@)(@)*** **''(@)

TightVLC helyett TightVNC
ha belso geprol probalod kulso ipvel elerni akkor nyilvan nem fog menni, de tegyel fel egy wiresharkot es akkor latni fogod a csomagok mozgasat. ha a kulso ip portjait akarod tesztelni akkor hasznald a www.astalavista.net-rol elerheto network tools-t, nekem segiteni szokott
--
Tuddd gi: A Dörrög Zuldán, te hűjje!
(Rejtő Jenő: Az elátkozott part)

Ok, ertem, kosz a linket, meg fogom nezni, es be fogom allitani.
Miert, nagyon nagy az eselye, hogy ezen a vnc kapcsolaton keresztul feltorik a gepem? (a szerver userkent fut, sokat ugyse tud csinalni).
Vagy igen?

-------------------------------------

|^^^^^^^^^^^^^^^| ||
|...BEER TRUCK..........| ||'|";, ___.
|_..._..._______===|=||_|__|......, ] -
"(@)'(@)"""**|(@)(@)*** **''(@)

( akion | 2007. 03. 19., h – 18:46 )

Ok, a problema megoldodott. Az is elkepzelheto, hogy nem is volt eddig se semmi, csak ahogy colos is irta, belos halorol igy nem is megy a kulsos ip.

Szerk: Mostmar Pestrol irok a kolibol, megy minden mint a karikacsapas!

-------------------------------------

|^^^^^^^^^^^^^^^| ||
|...BEER TRUCK..........| ||'|";, ___.
|_..._..._______===|=||_|__|......, ] -
"(@)'(@)"""**|(@)(@)*** **''(@)