есть роутер имеющий внешний IP и могущий делать мапинг портов на машинку стоящую внутри. на машине стоящей за этим роутером поднята инстанция 00. при коннекте локально - все прекрасно работает в том числе и по имени. при попытке коннекта через роутер (через внешний IP) говорит partner not reached(host name, service sapdp00). error text: wsaeconnrefused: connection refused, сделан мапинг портов 3300, 3200, 3600. что еще для полного счатья надо? и-нет от мту (стрим)

Для полного счастья - установить на этот роутер SAProuter:-)

не пройдет такое безобразие. ибо сапроутеров для длинков не видел еще.

А роутер позволяет коннект с любого IP из инета?

да. пинги по крайней мере ходят с любого адреса и трассировка тоже. плюс по порту 24554 (вроде такой используется binkd) проходит все прекрасно.

Вообще-то самым удобным вариантом было бы поставить saprouter и не париться.
Ему нужен только порт 3299.
А так... Сейчас посмотрел netstat, висит коннект по 3389. Без понятия для чего.

Так поставь saprouter на ту машинку, где SAP стоит

а зачем ставить сапроутер на машину где стоит сап? и что тогда извне в строке подключения указывать, указывать сапроутер?

Сервер на котором установлен saprouter должен понимать связку между номерами портов и именами сервисов SAP. Для этого установи на данном сервере SAPGUI, при этом связки (port 3600 - service sapdp00) пропишутся сами, или редактируй ручками файл связки. Имя файла запамятовал, но если под Win2000 нужно, поищу.

Ставить затем, чтобы использовать при внешнем подключении только один порт 3299. В строке подключения указывать IP адрес сапроутера. На Dlink'е пробросить этот порт на машинку, где стоит сапроутер. Кстати, после установки, он уже лежит в /sys/exe/run - где все бинарники пасутся.
Сервисы должны быть прописаны в файле services (windows/system32/drivers/etc). Если эта таже машина, где установлена система, то в hosts уже все должно быть прописано.

прописано... ладно, попробуем через сапроутер.

через сапроутер эффект тоже. включил опцию логинга его, когда пытаюсь зайти локально - он отображает соответствующие записи. когда удаленно - у него ничего нет.. интересно кто ему отлуп дает?

A DLink действительно любые порты умеет пробрасывать на внутренние адреса? Или только стандартные, типа HTTP(S)/FTP/SMTP?
Попробуй Telnet'ом постучаться на этот адрес по порту 3299. А стрим по всем портам открыт снаружи? Или нет?

длинк умеет все порты, теоретически. по крайней мере порт бинкд спокойно промапивается.. порты для емула тоже. кстати там используется tcp или udp? я делаю tcp мапинг
телнетом не попадаю на этот порт у стрима некоторые потры закрыты http, ftp, 23.. но эти должны быть открыты

3600/tcp используется для доступа через message server, если в системе несколько апликух и определены логон-группы, а так достаточно 3200, 3299 и 3300, если используются RFC коннекты.
На хосте сапроутера должны быть прописаны hosts (все хосты ландшафта. Даже если системы прописаны в DNS, через hosts работает быстрее) и services. В serviсes, если прописывается 3600/tcp, то он должен быть прописан для всех систем, иначе может не понять, к какому message серверу надо цепляться:
sapmsDEV 3600/tcp
sapmsQAS 3600/tcp
sapmsPRD 3600/tcp
Кроме этого, аналогичные записи должны присутствовать в файлах hosts & serviсes на всех хостах системного ландшафта.
Иногда про это забывают