Conexión remota al router

[rgarcia]

Desde ayer tengo un ASKEY RTF8115VW. Mi problema es el siguiente:

He abierto el puerto 80 para acceso remoto al router (ya se que me vais a decir que no es buena idea... 😞

pero si en el navegador pongo mi dirección IP actual:

http://81.44.144.xxxx

llego a la página del router.

Pero si pongo mi dirección de no-ip:

http://xxxxxxx.ddns.net

me da este error:

Access Error: 400 -- Bad Request

Con el router que tenía antes, un Mitrastar, funcionaba correctamente.

¿El router tiene alguna configuración, que se pueda o no cambiar, por la que rechace las conexiones que vienen de ddns.net? lo digo porque, por ejemplo, desde mi trabajo hace tiempo que no puedo conectar porque los equipos Fortinet rechazan las conexiones hacia afuera a determinados dominios entre los que se encuentra el ddns.net, y sospecho si el ASKEY estará haciendo lo mismo...

¿O a alguien se le ocurre porqué me rechaza la conexión usando nombre y por IP no?

Y sí, la dirección xxxxxxx.ddns.net. se traduce correctamente a la IP, de hecho, después de añadir un mapeo de puertos, puedo acceder remotamente a otro equipo interno con:

http://xxxxxxx.dns.net:81

Gracias

[Técnico-Movistar]

Hola @rgarcia 

Por lo que comentas esto no te ocurría con el router anterior ¿Antes de abrir el puerto en el ASKEY, todo funcionaba de forma correcta? 

Un saludo

Lidia

[rgarcia]

Hola,

Efectivamente, con el Mitrastar no me pasaba. Y claro, antes de abrir el puerto no podía acceder ni por con la ip ni con el nombre ddns.net.

[Técnico-Movistar]

Buenos días @rgarcia,

Te pedimos disculpas porque desde aquí no damos soporte a este tipo de configuraciones avanzadas,  de todas formas, mantenemos el hilo abierto por si algún usuario del foro, desde sus conocimientos y experiencia, te pueda ayudar.

Un saludo 

Victoria 

[Theliel · Accepted solution]

Buenas @rgarcia 

Un error 400 responde el propio servidor HTTP del Router, con lo que obviamente no existe ningún tipo de filtrado, el tráfico está llegando al Router.

Aquí caben diferentes potenciales causas.

Cuando pones en un navegador un dominio o una IP, en principio es irrelevante desde el punto de vista de la conexión. tiene importancia a lo mejor si el acceso fuese por HTTPS, donde el dominio si se tiene en consideración. Otra cosa diferente es que dicha prueba la realices dentro de tu propia red local, aquí si es diferente, puesto que si usas la IP propia desde tu red local el Router tiene que hacer NAT Loopback, y esto si pude ser muy diferente entre poner la IP directamente o un dominio. Pero repito, esto solo es aplicado a cuando se usase bajo la misma red local del Router.

Otra causa, y relativamente habitual, es un problema con MTU. Las conexiones de Movistar son PPPoE, lo que requieren un MTU de 1492. En cambio el 99% de todos los equipos están configurados de facto con 1500, y esto es un problema, porque si se envía una trama de más de 1492 se va a ir al retrete. Para evita esto los Router usan sistemas para evitarlo, pero digamos que son trampillas que se hacen, y no siempre pueden funcionar bien. Obviamente lo ideal es que todos funcionen con 1492 en este caso, pero no es realista. Lo bueno es que es sencillo comprobar esto, basta con cambiar el MTU del equipo externo a uno por debajo de 1492 y ver si funciona o no. Y aquí si importa el dominio o la IP, porque en dominio si suele aparecer como cabecera HTTP, es decir, que el paquete que se envía contiene información diferente.

Otra causa, aunque sería raro, sería que el Router tenga algún problema concreto en parsear el host, que por alguna razón mal lea o mal interprete el nombre de dominio que se envía en la cabecera, y "rompa" la petición HTTP, y de ahí al error mostrado también. Esto se podría intentar comprobar usando sencillamente otros dominios diferentes.

Si añades una redirección nada de esto sucede porque el tráfico no lo responde el Router, lo respnde el dispositivo al que estés reenviado el tráfico. El error como digo lo devuelve el propio servidor HTTP del Router.

(Nota: No es nada adecuado ni conveniente abrir el Router hacia afuera, es una barbaridad y un peligro enorme)

Saludos.

[rgarcia]

Gracias por la explicación @Theliel 

Lo dejo...

[Técnico-Movistar]

Hola @rgarcia 

Vemos que has aceptado como solución la información facilitada por @Theliel(al cual agradecemos la colaboración), te lo agradecemos.

Por nuestra parte, procedemos a cerrar este hilo y para cualquier otra consulta o incidencia nos lo comunicas.

Un saludo.

Nacho.