zdravím,
pořídil jsem RB751G-2HnD jako domácí router. Je na něm veřejná a v LAN je zapojený Synology s WEB, FTP a Sambou.
Udělal jsem forwardy na WEB a FTP, ale u samby se mi nějak nedaří.
Koukal jsem, že to jede na portech 135,137-139, 445. Zadal jsem je TCP i UDP. V LANu to jede v pohodě, ale když se chci připojit z venku, tak se v pravidlech neukáže ani bajt, takže ani snaha se připojit. Koukal jsem, jaký to vytváří spojení v LAN. Byly to porty kolem 52 000 - 55 000. Ale nezabralo, ani když jsem je zadal taky.
Můžete mi někdo helpnout, jak to mam nastavit?
❗️Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz
Samba přes internet
Jo, blokace samby jsou oblíbené. Poděkujme microsoftu a jeho přítulnost k červům.
0 x
Jelikož je zde zakázáno se negativně vyjadřovat k provozním záležitostem, tak se holt musím vyjádřit takto: nové fórum tak jak je připravováno považuji za cestu do pekel. Nepřehledný maglajz z toho bude. Do podpisu se mi pozitiva již nevejdou.
-
sub_zero
- Příspěvky: 1741
- Registrován: 19 years ago
- antispam: Ano
- Bydliště: Olomouc
- Kontaktovat uživatele:
hafieror píše:Já teda nevím, ale nefunguje samba pouze na stejném segmentu?
přes doménový jméno ano, ale pokud použiješ IP adresu, funguje to v rámci jíných sítí. Sám to tak používám (jen to navíc ženu GRE tunelem).
0 x
Říkáš-li, že něco nejde, znamená to, že to neumíš.
Jirka Lazorčák
PS: Ta fotka je stará, už mám +15kilo..
Jirka Lazorčák
PS: Ta fotka je stará, už mám +15kilo..
Záleží také na tom, o kterých windows se bavíme. Sám přesně nevím, ale snad od 2000/XP zkouší i DNS, do té doby jen netbios (a to mu šlo jen v rámci segmentu, přes víc jen s wins serverem myslím). A také se opouští ty nižší porty a jede to po 445/tcp. Takže pokud se nepoužívá někde nějaká obskurní verze, stačí tento port.
A kdo si myslí, že to nejde přes routovanou síť, tak má na mysli "okolní počítače". Což fakt nejde. Kdysi se mi to nepovedlo rozchodit ani s wins serverem a podle asi stovky návodů. Pak jsem to zavrhnul a pustil z hlavy jako feature.
A kdo si myslí, že to nejde přes routovanou síť, tak má na mysli "okolní počítače". Což fakt nejde. Kdysi se mi to nepovedlo rozchodit ani s wins serverem a podle asi stovky návodů. Pak jsem to zavrhnul a pustil z hlavy jako feature.
sub_zero píše:hafieror píše:Já teda nevím, ale nefunguje samba pouze na stejném segmentu?
přes doménový jméno ano, ale pokud použiješ IP adresu, funguje to v rámci jíných sítí. Sám to tak používám (jen to navíc ženu GRE tunelem).
0 x
Jelikož je zde zakázáno se negativně vyjadřovat k provozním záležitostem, tak se holt musím vyjádřit takto: nové fórum tak jak je připravováno považuji za cestu do pekel. Nepřehledný maglajz z toho bude. Do podpisu se mi pozitiva již nevejdou.
Samba server je Synology. V LAN se na to připojuju jako \\192.168.1.101\temp\ a z venku jenom s jinou IP. Ve výsledku bych se na to chtěl připojovat přes DNS, aby se nemuselo dělat dvoje nastavení pro LAN a WAN.
0 x
-
sub_zero
- Příspěvky: 1741
- Registrován: 19 years ago
- antispam: Ano
- Bydliště: Olomouc
- Kontaktovat uživatele:
Pokud se na to přes \\tva-verejna-ip\temp nepripojis a neprijde Ti pri pokusu o to pripojeni na ten Mikrotik zadnej prichozi packet, bude sambu blokovat Tvuj ISP.
Mas de-fakto dve moznosti:
a) domluvit se s ISPkem, aby Ti na te Tve verejne IP povolil vse a udelal Ti DNS zaznam na svym name serveru , kterej by ukazoval na tu Tvoji IP, aby ses na to mohl pripojovat pres domenovy jmeno (napr synology.neco.cz)
b) pripojovat se na ten router nejakym VPN tunelem (pptp, l2tp, gre) a tu sambu tlacit tim tunelem.
Mas de-fakto dve moznosti:
a) domluvit se s ISPkem, aby Ti na te Tve verejne IP povolil vse a udelal Ti DNS zaznam na svym name serveru , kterej by ukazoval na tu Tvoji IP, aby ses na to mohl pripojovat pres domenovy jmeno (napr synology.neco.cz)
b) pripojovat se na ten router nejakym VPN tunelem (pptp, l2tp, gre) a tu sambu tlacit tim tunelem.
0 x
Říkáš-li, že něco nejde, znamená to, že to neumíš.
Jirka Lazorčák
PS: Ta fotka je stará, už mám +15kilo..
Jirka Lazorčák
PS: Ta fotka je stará, už mám +15kilo..
No, DNS záznam u ISP není potřeba, protože je to normálně koupená doména a veřejná je přímo na routeru. Takže se propíše jenom záznam do vnitřní sítě v Mikrotiku. A co se týče tý VPN, tak se jenom zeptám... Jak se bude VPN chovat, když se přihlásím z LAN? Nějak si teď nevybavuju, jak se to konfiguruje a jak by to fachalo. Podmínka totiž je, že to musí být vždy z PC viditělný jako stejný záznam a to z LAN i z WAN. Budou na to nasměrovaný aplikace s absolutní cestou.
0 x