Отправлено: 17.03.16 12:58. Заголовок: доступ к Crestronу не из локальной сети

Подскажите, а возможно ли организовать доступ к процессору Крестрона не из локальной сети вообще и просто в частности?
ну, например, подключиться к процессору стоящему дома, подключенному в обычному маршрутизатору, дающему доступ в интернет через NAT, с компа, подключенного к интернету по той же схеме
В классическом варианте - процессор и комп в одной локалке, просто вбиваем в toolbox ip крестрона - приконектились
а что нужно будет сделать тут?
Желательно вариант без тимвьюера - с этим все понятно
Спасибо

 Отправлено: 17.03.16 13:15. Заголовок: Неоднократно обсужда..

Неоднократно обсуждалось все это.

1. Нужно иметь внешний IP своего интернет подключения.
2. В роутере нужно прописать путь для порта CIP (Port mapping 41795) до IP адреса процессора Crestron.

 Отправлено: 17.03.16 13:23. Заголовок: Игорь K. CIP порта и..

Игорь K. CIP порта или CTP? 41795 это вроде CTP
а при подключении в toolbox какой нужно указывать ip после настройки - внешний айпишник сети процессора?

 Отправлено: 17.03.16 14:09. Заголовок: Внешний нужно указыв..

Внешний нужно указывать.
Откуда извне знать, какие адреса во внутренней сети?
По приходу пакета на внешний адрес, роутер перенаправляет его на внутренний адрес вашей домашней сети анализируя номер порта.
Аналогично, запросы, например на внутренний FTP сервер (порт 23) будут направляться роутером не в Crestron, а сразу в NAS.

 Отправлено: 17.03.16 14:21. Заголовок: Игорь K. а если я д..

Игорь K.
а если я делаю тоже самое, но между двумя своими же подсетями? тогда мне нужно указывать ip шлюза?

 Отправлено: 17.03.16 14:22. Заголовок: Не берите в голову п..

Не берите в голову подсеть, из которой вы работаете через инет с еще одной, удаленной сетью.

 Отправлено: 17.03.16 14:25. Заголовок: Игорь K. я имел вви..

Игорь K.
я имел ввиду если у меня в одном офисе две подсети 192.168.0 и 192.168.1 и я сижу в одно, а крестрон в другой

 Отправлено: 17.03.16 15:20. Заголовок: Пропишите на коммута..

Пропишите на коммутаторе маршрут из одной в другую подсеть.

 Отправлено: 17.03.16 17:44. Заголовок: крутил вертел, так и..

крутил вертел, так и не выходит...
на роутер с маршрутизатора, подключенного к интернету приходит 192.168.1.110, шлюз 254
роутер создает свою сетку со шлюзом 10.0.0.1
как эти двее подсети сделать видными с любого айпишника 192.168.1.X?

 Отправлено: 17.03.16 19:09. Заголовок: Вам никто не даст пр..

Вам никто не даст прямой инструкции.
Нужно понимать принципы устройства и сетевого взаимодействия.
Если не понимаете о чем речь, то принесите процессор поближе или физически переключите в другую (вашу) сеть.

 Отправлено: 17.03.16 20:57. Заголовок: При дефолтной маске ..

При дефолтной маске 255.255.255.0, адрес из диапазона 192.168.1.X уже находится в сети 192.168.1.0 следовательно и доступ ко всем хостам этой сети у него уже есть.
Осталось сделать доступ из сети WAN роутера к сети LAN роутера в которой он является шлюзом(10.0.0.1).
Соответственно в настройках PortMapping роутера добавляете правило примерно такого вида:
с интерфейса WAN (любой адрес) порт 41795/TCP на адрес 10.0.0.100 порт 41795
Где 10.0.0.100 адрес контроллера Crestron

P.S. подразумевается, что на роутере объединяющего эти две сети включен NAT (домашний вариант)

 Отправлено: 17.03.16 21:24. Заголовок: Дааа, знатную кашу в..

Дааа, знатную кашу вы тут наварили...kislez2015, нарисовали бы картинку, как у вас все устроено, а то фраза "на роутер с маршрутизатора" валит к чертям всю картину мироздания...

 Отправлено: 17.03.16 22:43. Заголовок: Вячеслав единственно..

Вячеслав единственное, что пока нашел похожее - это статические маршруты
и на них пока вышло пробросить сеть 10 в сеть 192, а в обратном направлении они не пингуются
netgear wnr612v3

 Отправлено: 17.03.16 22:53. Заголовок: Нет, статические мар..

Нет, статические маршруты для варианта с NAT не подходят. Тем более роутеру не надо объяснять где находятся сети, которые подключены к нему непосредственно (т.е. он имеет адреса в обеих из них).
Ищите ПЕРЕНАПРАВЛЕНИЕ ПОРТОВ:

РАСШИРЕННЫЙ РЕЖИМ-> МАСТЕР WPS->ПЕРЕАДРЕСАЦИЯ ПОРТОВ/ИНИЦИИРОВАНИЕ ПОРТОВ

 Отправлено: 17.03.16 22:57. Заголовок: вот http://shot.qip...

вот http://shot.qip.ru/00Q2Xe-3IA4wMGlw/

 Отправлено: 17.03.16 23:02. Заголовок: РАСШИРЕННЫЙ РЕЖИМ-&..

РАСШИРЕННЫЙ РЕЖИМ-> МАСТЕР WPS->ПЕРЕАДРЕСАЦИЯ ПОРТОВ/ИНИЦИИРОВАНИЕ ПОРТОВ
В вашем английском варианте Port Forwarding/Port triggering

 Отправлено: 17.03.16 23:09. Заголовок: Вячеслав да, делал -..

Вячеслав да, делал - но тут почему-то задается лишь один айпишник http://shot.qip.ru/00Q2Xe-3IA4wMGlx/

 Отправлено: 17.03.16 23:23. Заголовок: А сколько надо то? У..

А сколько надо то? У вас более одного контроллера в сети 10.0.0.0 ?
Порт 41794 это для поключения тачпанелей. Для толбокса 41795

В вашем примере 10.0.0.200 это и есть адрес контроллера Crestron

 Отправлено: 17.03.16 23:25. Заголовок: поменял порт, но со ..

поменял порт, но со всеми остальными настройками из сети 192 - крестрон даже не пингуется

 Отправлено: 17.03.16 23:30. Заголовок: PING это отдельная т..

PING это отдельная тема. Проверяйте толбоксом подключение к адресу 192.168.1.110
Если я правильно понял и 192.168.1.110 это адрес WAN интерфейса вашего роутера за которым сидит крестрон.

 Отправлено: 17.03.16 23:33. Заголовок: Вячеслав да все верн..

Вячеслав да все верно, это он
НО - The device could not be identified. Reason: The device failed to respond when requested for its identity.

 Отправлено: 17.03.16 23:47. Заголовок: Проверьте настройки ..

Проверьте настройки IP на контроллере крестрон покдлючившись к нему другим способом (например по USB).
Скорее всего в настройках его IP интерфейса назначен статический адрес и не указан адрес шлюза 10.0.0.1

 Отправлено: 18.03.16 09:10. Заголовок: 1. Какая маска на се..

1. Какая маска на сети 10.0.0.0?
2. Какой default gateway стоит на крестроновском процессоре?
3. А зачем вообще вам NAT в данном случае? Если я правильно понял, у вас там тупая статическая маршрутизация...

 Отправлено: 18.03.16 11:06. Заголовок: Вячеслав заработало!..

Вячеслав заработало! благодарю! но почему при этом не пингуется другая подсеть, если роутер подключен к обеим? и почему не пингуется сам 192.168.1.110?

gosha маска 255.255.255.0, на проце теперь 10.0.0.1
а нат это было про другое, сейчас нет возможности проверить. собрал две подсетки для теста

 Отправлено: 18.03.16 11:09. Заголовок: kislez2015 И на проц..

kislez2015 И на проце 10.0.0.1 и на маршрутизаторе 10.0.0.1????

 Отправлено: 18.03.16 11:15. Заголовок: gosha на маршрутизат..

gosha на маршрутизаторе сейчас 192.168.1.254 шлюз

 Отправлено: 18.03.16 12:08. Заголовок: Я не про шлюз, а про..

Я не про шлюз, а про адреса на интерфейсах...

 Отправлено: 18.03.16 12:10. Заголовок: gosha тогда на проце..

gosha тогда на проце 10.0.0.200, а на маршрутизаторе 192.168.1.110

 Отправлено: 18.03.16 12:30. Заголовок: Так, еще раз. LAN: с..

Так, еще раз.
LAN: сетка 10.0.0.0/24 (маска 255.255.255.0
Адрес на маршрутизаторе 10.0.0.1, на процессоре - 10.0.0.200, default на процессоре - 10.0.0.1
WAN: сетка 192.168.1.0/24 (маска 255.255.255.0)
Адрес на маршрутизаторе - 192.168.1.110, default на маршрутизаторе - 192.168.1.254

Сейчас так или как-то иначе?

 Отправлено: 18.03.16 12:41. Заголовок: gosha все верно..

gosha все верно

 Отправлено: 18.03.16 12:48. Заголовок: Тогда зачем NAT, есл..

Тогда зачем NAT, если все во внутренней сети крутится?

 Отправлено: 18.03.16 12:54. Заголовок: gosha так я же и гов..

gosha так я же и говорю - NAT в этой сети мне не нужен
я просто хотел проверить возможность подключиться к процессору в одной подсетке, компом с тулбоксом из другой подсетки
проверить, что нужно прописать в таком случае на маршрутизаторе

сейчас вроде все работает, но при этом эти 2 подсети не пингуют противоположную

то что я спрашивал изначально про NAT не могу протестировать, там никого нет. Поэтому переключился на проверку этого варианта

 Отправлено: 18.03.16 13:10. Заголовок: Возможность такая су..

Возможность такая существует, это даже не к крестрону как таковому относится, а к общим принципам работы IP

 Отправлено: 18.03.16 13:21. Заголовок: Адрес 192.168.1.110 ..

Адрес 192.168.1.110 не пингуется из сети 192.168.1.0 скорее всего потому, что в настройках роутера запрещены эхо ответы на запросы пинг. Надо смотреть настройки безопасности.
Адрес 10.0.0.200 не пингуется из сети 192.168.1.0
1.во первых потому что на компьютере надо прописать маршрут к сети 10.0.0.0, иначе он пытается до нее добраться через свой шлюз по умолчанию 192.168.1.254, а это не правильный маршрут.
В cmd компьютера добавляете маршрут на сеть 10.0.0.0 набрав команду:
route add 10.0.0.0 mask 255.255.255.0 192.168.1.110

2.Во вторых я не честно говоря не знаю как ICMP (ping) ходит через NAT, учитывая что он не использует портов.
Может сетивики подскажут как оно на самом деле. Может для ICMP используется только MAC адресация в случае прохождения NAT.
Но можете попробовать и пункта 1 будет достаточно.

 Отправлено: 18.03.16 13:32. Заголовок: Вячеслав вбил route..

Вячеслав
вбил route add 10.0.0.0 mask 255.255.255.0 192.168.1.110 в cmd, он выдал ОК
но адрес все равно не пинугется...

 Отправлено: 18.03.16 21:57. Заголовок: А 10.0.0.1 пингуется..

А 10.0.0.1 пингуется?

 Отправлено: 18.03.16 22:13. Заголовок: Вячеслав тоже нет..

Вячеслав тоже нет