Добрый день.

У меня есть машина, на которой поднята база данных Microsoft SQL Server. Эта машина находится в локальной сети. Доступ к базе данных с других компьютеров в этой локальной сети у меня есть. Сейчас мне необходимо предоставить доступ к этой БД из вне.
Машина с БД подключена к интернету через роутер ASUS. На сколько я понимаю, мне нужно на этом роутере настроить виртуальный сервер, который бы все запросы (TCP) на порт 1433 перенаправлял на эту локальную машину, опять же на порт 1433?
Однако проделав это, подконнектиться из Интернета все равно не получается.

Как можно диагностировать и исправить проблему?

неТолик1,

Спасибо.

Зашел с машины, на которой установлена БД, ввел 1433, получил порт закрыт.
Я так понимаю, возможны варианты, что он закрыт провайдером, где-то на роутере, на машине, где БД. Как можно узнать где именно?

неТолик1,

Операционка - Window 7 (64) Брандмауэр отключен. И доступ к базе из локальной сети есть, скорее всего с самой машиной, где бд все в порядке.

неТолик1,

C:\Users\Alexander>tracert www.ru

Трассировка маршрута к www.ru [194.87.0.50]
с максимальным числом прыжков 30:

1 1 ms 1 ms 1 ms my.router [192.168.1.1]
2 4 ms 2 ms 2 ms 62.122.96.181
3 2 ms 2 ms 3 ms 192.168.21.32
4 3 ms 5 ms 4 ms 94.253.0.253
5 3 ms 5 ms 4 ms m9-ix-1g.demos.net [193.232.244.35]
6 3 ms 3 ms 3 ms www.ru [194.87.0.50]

Трассировка завершена.

Что все это значит?

неТолик1,

Я правильно понимаю, что блокировка происходит на роутере?

Если это так, то где это может настраиваться?
Брандмауэр у меня выключен:

Включить брандмауэр? Да Нет
Включить защиту DoS? Да Нет
Тип регистрируемых пакетов:
Включить веб-доступ из WAN? Да Нет
Порт веб-доступа из WAN:
Отвечать на пинг-запросы из WAN? Да Нет

Фильтр между локальной и глобальной сетями тоже...

неТолик1,

хм.. А можно как-нибудь понять, какие из портов у провайдера открыты? Пусть, скажем, там открыт 12345. А на роутере уже этот 12345 пропрасывать на 1433?

AndreTM,

ASUS RN-N13U Rev.B1 Версия микропрограммы: 2.0.2.0

неТолик1,

Провайдер открещивается, говорит, что у них ничего не блокируется.

Anatoly Podgoretsky,

Есть разница проверять телнетом или через сайт http://2ip.ru/check-port ? На сайте пишут, что 1433 закрыт.

Вообще у тех, кто разбирается в теме, есть единое понимание на тему того, кто мешает доступу: роутер или провайдер?

Константин Цветков,

А где находится "нужный" форум?

Решения с использованием сторонних ресурсов мне вряд ли подходят - в базе исполняются довольно тяжелые запросы (у меня машина с процессором i7 SandyBridge и 16 ГБ оперативки, иметь меньшую производительность меня не устраивает), а аренда целого сервера мне не по карману. Или есть бюджетные решения с хорошей производительностью?

AndreTM,

К базе коннектятся не юзеры, а программа. Можно, конечно, реализовать доступ через web-сервис, подняв его на IIS, но это время. Хотелось бы решить проблему просто изменив connectionString в программе. И все-таки по RDP - кривоватый вариант. Кучу трафика не понятно во имя чего...

Константин Цветков,

В общем, заказал я у провайдера статический ip.
Проверка порта 1433 на сайте http://2ip.ru по прежнему говорит, что он закрыт, к базе подключиться тоже не могу.

Трассировка теперь выглядит так:

C:\Users\Alexander>tracert www.ru

Трассировка маршрута к www.ru [194.87.0.50]
с максимальным числом прыжков 30:

1 1 ms 1 ms 1 ms my.router [192.168.1.1]
2 4 ms 5 ms 2 ms 62.122.98.156
3 2 ms 2 ms 2 ms 192.168.21.32
4 9 ms 9 ms 10 ms mow-m9-btr1-te3-3-332.eut.ru [212.59.96.225]
5 8 ms 8 ms 8 ms m9-ix-1g.demos.net [193.232.244.35]
6 8 ms 8 ms 8 ms www.ru [194.87.0.50]

Трассировка завершена.

Куда дальше можно копать, чтобы решить проблему?

Удалось на роутере вывести нужную машину в DMZ, обращения к базе из интернета идут. Хоть такое решение мне не очень нравится, но нужный эффект достигнут. Всем спасибо.