reciban un saludo, tengo un pequeño lio con una conexion escritorio remoto con la gente de claro colombia: el modem es un cablemodem arris tg862, luego le sigue un dlink dir803 y por ultimo el servidor un windows server 2012 r2 standard el escritorio remoto me funciona bien en mi propia lan (192.168.5.xx) hoy probe conectando un computador al arris y colocando la ip del dlink y me ingresa bien el escritorio remoto (192.168.0.101) osea desde el arris hasta el servidor esta llegando bien, el problema es desde internet o entrando por el wan del cablemodem. antes de hacer esta ultima prueba claro me abrio los puertos, puso el dmz y nunca ha querido funcionar, tengo entendido que mi windows server que tengo si quiero ingresar por fuera de internet con solo el usuario de administrador no necesito montar el rol ni comprar las cal pues es un solo usuario, eso lo se de un NO r2, desconozco si microsoft le dio por cambiar esa politica en este r2. me faltaria hacer la prueba de levantar el dlink del puerto del arris y conectar alli directamente el servidor o un computador que tenga activado el escritorio remoto. tienen alguna sugerencia?? debo cambiar ese cablemodem? pelear con claro colombia?? mil gracias.

quien maneja el dhcp? en ambos router esta el dhcp? hiciste el reenvio de puertos corrrecto?

Si vemos la configuración predeterminada, el arris tiene un IP LAN de 192.168.0.1 con DHCP habilitado. Tenés que habilitar la DMZ, teniendo cuidado de que la IP indicada (que será la IP de la boca WAN del TPLink), no esté dentro del rango DHCP del arris. En el TPLink, WAN, no se coloca IP automática, sino Manual, la misma que se indicó en la DMZ del arris. Esto está mal realizado, ya que 192.168.0.101 es la boca WAN y está bajo DHCP. El manual del arris es claro con respecto a que no se puede usar DMZ con DHCP. Y entre nosotros, tampoco es conveniente usar DMZ y Reenvío de Puerto 3389 a la vez. O uno u otro, no ambos. A tu elección. Saludos!

el arris cablemodem claro hace dhcp por sus puertos lan (192.168.0.xxx) mi router dlink hace dhcp (192.168.5.xxx) (aqui esta el servidor) pienso que si esta bien el redireccionamiento de puertos pues conectando un portatil al arris llego hasta el servidor por el tcp3389 la topologia que me funciona es la siguiente: portatil (192.168.0.102) -> arris claro -> router dlink (192.168.0.101) -> switch normal -> servidor con RDP (192.168.5.90) con esa topologia coloco en el escritorio remoto 192.168.0.101 que es la ip del dlink y este me enruta al servidor sin problemas por eso afirmo de que si esta bien enrutado porque cualquier solicitud de puerto 3389 el router dlink lo lleva a la ip del servidor

bien vengo a aportar la solucion que a mi me funciono: al cablemodem arris le active la opcion de firewall (siempre estuvo desactivada y la gente de claro colombia siempre la deja asi) gracias al COMPAÑERO TANGOS segui sus indicaciones de colocar la ip del modem por fuera del dhcp del arris y que realmente tiene logica para que funcione mejor el dmz mil gracias lo aplicare en otros modem y routers. decir que claro colombia es PESIMOOOOO LA GENTE DEL CALL CENTER NO SABE NADA DE NADA hoy estaria aun con este lio y seguro ellos diciendo que el problema estaria en mi servidor, realmente decepcionante.

[quote]Si vemos la configuración predeterminada, el arris tiene un IP LAN de 192.168.0.1 con DHCP habilitado. Tenés que habilitar la DMZ, teniendo cuidado de que la IP indicada (que será la IP de la boca WAN del TPLink), no esté dentro del rango DHCP del arris. En el TPLink, WAN, no se coloca IP automática, sino Manual, la misma que se indicó en la DMZ del arris. Esto está mal realizado, ya que 192.168.0.101 es la boca WAN y está bajo DHCP. El manual del arris es claro con respecto a que no se puede usar DMZ con DHCP. Y entre nosotros, tampoco es conveniente usar DMZ y Reenvío de Puerto 3389 a la vez. O uno u otro, no ambos. A tu elección. Saludos! [/quote] Tango mil gracias, entendi perfectamente, lo que hare es fijar en el router dlink que la configuracion wan tome del arris una direccion fija que puede ser 192.168.0.50 y al arris le dire que haga DMZ en esa ip. por ahora el arris de claro solo tiene activado el DMZ, reenvio de puertos no tiene ninguno. mañana pasare a realizar esta operacion y vendre a contarles.[/quote]