Firewall - D-Link DIR-100 и TightVNC Viever

[3vs]

Вопрос такой:

Есть организация, оказывающая услуги клиентам по бухгалтерии.

В конторе есть реальный статический интернет IP-адрес 1.2.3.4.

Один из компьютеров в локальной сети одной картой смотрит в локалку 192.168.0.2, другой в интернет с адресом 1.2.3.4.

На этом компьютере запущен TightVNC Viewer в listening mode с портом 5500.

Клиент, у которого интернет соединение с динамической адресацией, запускает у себя TightVNC Server на порту 5900

с функцией Attach Listening Viewer на статический IP-адрес службы поддержки - 1.2.3.4.

Всё работает.

Возникла идея сделать поддержку на 4-х компьютерах вместо одного.

Купили D-Link DIR-100.

В его WAN порт прописали реальный статический интернет адрес 1.2.3.4.

Его LAN порт воткнули в свич локальной сети.

Через него компьютеры в интернет выходят, а вот связка TightVNC Viever службы поддержки - TightVNC Server клиента

через D-Link DIR-100 не работает.

Идея какая - клиент у себя запускает TightVNC Server функцией Attach Listening Viewer на статический IP-адрес службы поддержки - 1.2.3.4.

Если набирает просто 1.2.3.4, то должен попасть на компьютер 192.168.0.2 (порт 5500) службы техподдержки,

Если набирает 1.2.3.4:5501, то должен попасть на компьютер 192.168.0.3 (порт 5501) службы техподдержки,

Если набирает 1.2.3.4:5502, то должен попасть на компьютер 192.168.0.4 (порт 5502) службы техподдержки, и т.д.

Как это организовать на DIR-100?

Какие правила надо прописать в фаерволе?

[El Scorpio]

Цитата 3vs:



Как это организовать на DIR-100?

Какие правила надо прописать в фаерволе?

Firewall - D-Link DIR-100 и TightVNC Viever

Открыть страницу настройки входящих подключений NAT и добавить правила для указанных портов.

Также разрешить доступ к этим портам на странице настройки файрволла.