Sitovy disk pristupny z intenetu jake porty + jak namapovat HDD pod 2 IP?

[HollyG]

Ja mam dynamickou IP s pomoci dyndns.com a z vnitrni site to funguje taky (router s DD-WRT kde je to povolene).
CIFS otevirat do internetu opravdu ne, tohle je spise pro FTP.
Na to VPN, zalezi co mas k dispozici, ja to mam prave v routeru kde je nahrany DD-WRT. Ta polozka v tvem routeru kdo vi, ale mohlo by byt, jen jestli to neni jen klient...

[Fox!MURDER]

Ja mam dynamickou IP s pomoci dyndns.com a z vnitrni site to funguje taky (router s DD-WRT kde je to povolene).

jenze to znamena, ze i kdyz jsi na lokale, musi data projit skrz router. (pokud jsem to spravne pochopil)

CIFS otevirat do internetu opravdu ne, tohle je spise pro FTP.

Samba (opensource implementace CIFS), kterou ten NAS nejspis pouziva, zase tak strasne derava neni. Nedelal bych z toho extremni vedu. Ale je pravda ze VPN tohle resi nejlip.

Skodik: co to je za router? radsi se podivam do manualu, nez tady z tebe tahat 20 screenshotu

ad. vpn - zalezi jak si to nastavis - muze to bejt bud pristup do lokalni site, nebo na internet ... je to jen o routovaci tabulce ...

btw. vidim, ze tam mas WAN IP 192.168.1.15 - mas pred tim jeste nejakej router, kterej muzes administrovat?

[Skodik]

No me je to trapny tady nekoho zadat jakoze "reknete co kam napsat" to zas ne, ale pravda, ze nemam od ceho se moc odrazit.

Ja mam dynamickou IP s pomoci dyndns.com a z vnitrni site to funguje taky (router s DD-WRT kde je to povolene).

Tohle taky moc nechapu, mas dynamickou verejnou IP a na te ti primo bezi ten CIFS, ano? A k te pres dyndns dodavas nejaky alias. No to pak je pohoda, to je jedno zda jsi na localu ci venku, ale ja mam statickou IP na routeru, kde nebezi CIFS, ten bezi az na nasu, kterej uz je proste plne za natem a ma jen vnitrni IP, ne vnejsi i vnistrni jako router s NATem. To je ten hacek.

Skodik: co to je za router? radsi se podivam do manualu, nez tady z tebe tahat 20 screenshotu
btw. vidim, ze tam mas WAN IP 192.168.1.15 - mas pred tim jeste nejakej router, kterej muzes administrovat?

Typ wifi routeru ZCOMAX WA-2204A (manual zde: http://www.zcomax.cz/FileDown.aspx?Manual=650 - strana 40 o VPN)

K strukture site, ja mam doma lokalni sit 192.168.2.X, kde na 1 je router na 2 je nas a zbytek DHCP klienti, do WAN intenetu jsem pres 192.168.1.15, na kterou je u ISP smerovane vse z me verejen XXX.YYY.ZZZ.AAA, takze vlastne kdybych neznal tu verejnou vypadato jako kdybych byl normalne na neverejne.

Ono by bylo cele hezky kdybych mohl portforwardovat jen za podminky pristupu z urcite IP, coz bohuzel nejde na routeru je FW, ale slouzi k omezovani pristupu na urcite IP a jeste bez rozliseni portu :/ Ani NAS nema v sobe FW.

No diky moc za vse!

[Fox!MURDER]

se obavam, ze to umi fungovat jen jako klient proti statickymu serveru tim si moc nepomuzes.

a ani jedno ze zarizeni co mas, se nezda, ze by melo nejakej open firmware, takze to taky pada. ssh tunel by byl relativne dobrej napad (i kdyz ne zrovna idealni), ale ten se obavam, taky ani na jednom nerozchodis ...

[Skodik]

No on ten muj Zyxel NSA210 se da i trochu upravit, pres USB se da dostat do toho linuxu co v tom je, pak naistalovat ssh a neco doistalovat, ale problem je, ze pri restartu se to vraci do puvodniho nastaveni mam pocit a ja to NSA mam nastavene at se od 1-6h vypina.

Dale cele tohle mam hlavne na synchroznizaci nekolika slozek pres GoodSync, jako zalohu. Ale ten umi i FTP, takze si rikam, ze se vzdam Samba a pojedu to pres FTP, ovsem stale tu mam problem jak zmenit hosts podle toho kde jsem zrovna a rucne to poustet nechci, tim se ztraci ten smysl plne automaticke synchroznizace ke mne domu.

Tedy otazka se asi trochu meni jak zmenit hosts podle toho jakou mam IP ci kde jsem?

btw,jo pravda, muzu napsat nejaky batak teoreticky, ikdyz nejsem si jisty jak bych z ipconfig dostal jen udaj me IP bez balastu kolem, ale budiz. Pak ten batak poustet treba kazde 2min pres scheduler, ale to je dost silene, navic mi bude CMD nekde vyskakovat pred oblicej... to mi z toho bude hrabat zachvili

[Fox!MURDER]

No on ten muj Zyxel NSA210 se da i trochu upravit, pres USB se da dostat do toho linuxu co v tom je, pak naistalovat ssh a neco doistalovat, ale problem je, ze pri restartu se to vraci do puvodniho nastaveni mam pocit a ja to NSA mam nastavene at se od 1-6h vypina.

Dale cele tohle mam hlavne na synchroznizaci nekolika slozek pres GoodSync, jako zalohu. Ale ten umi i FTP, takze si rikam, ze se vzdam Samba a pojedu to pres FTP, ovsem stale tu mam problem jak zmenit hosts podle toho kde jsem zrovna a rucne to poustet nechci, tim se ztraci ten smysl plne automaticke synchroznizace ke mne domu.

Tedy otazka se asi trochu meni jak zmenit hosts podle toho jakou mam IP ci kde jsem?

btw,jo pravda, muzu napsat nejaky batak teoreticky, ikdyz nejsem si jisty jak bych z ipconfig dostal jen udaj me IP bez balastu kolem, ale budiz. Pak ten batak poustet treba kazde 2min pres scheduler, ale to je dost silene, navic mi bude CMD nekde vyskakovat pred oblicej... to mi z toho bude hrabat zachvili

nemusis ho poustet kazdy dve minuty. muzes jen rucne pri zmene pripojeni... nepredpokladam, ze by ses odpojoval a pripojoval k LANce 10krat do hodiny. poresit by to slo napr. skrz http://gnuwin32.sourceforge.net/packages/grep.htm
a batak ze scheduleru tusim jde pustit i bez konzole ...

potencialni vec k experimentovani - http://zyxel.nas-central.org/wiki/FFP-stick - jen bych asi napred vyndal disk(y)

[Skodik]

Ja vim, ale to by me naprosto jeblo a zas bych to prestal delat tu synchronizaci pravidelne a byl by pru...

Ja jsem ted zkousel psat svemu ISP, mam ted takoveho lokalniho typka vypada to, ze s nim je rec, tak by s tim neco mohl udelat. Neb ja si ted protuneloval router na NAS, tedy po IP routeru je NAS a ip routeru by mela byt verejna a zaroven privatni, jenze jak jsem psal od ISP mam na routeru jinou privatni IP, na kterou se nekde u nej presouva vse co je na me verejne. Coz je OK, ale bohuzel kdyz si zkusim neco kopirovat na tu svoji verejnou, ktera je kdesi, tak mam rychlost jako do internetu a nikoliv jako tady po localu, potreboval bych aby se ta IP chovala co nejvic jako soucast me infrastruktury.

I kdyz ono to mozna nebylo limitaci me koupene rychlosti do "internetu", ale spise wifi, pres kterou jsem napojen, ktera je zaroven prave tou nejvyssi rychlosti co mam do internetu, tedy pokud se nepletu, tak ty data z me privatni IP sly jemu na branu, nekam buh vi kam a zpet zase ke me domu na router a do NAS, hm?

[Skodik]

No ISP s tim taky nic neudela, takze jedine ten scriptik no, co nadelam.

Jeste otazka, co si myslite o moznosti pristupu na router z venku, tedy ponechani weboveho rozhrani pristupneho z venku s silnym heslem a uziv. jmeno != admin, hm?¨
Je to jasne, ze me nekdo casem dostane? Ci fakt jen na nejaky profik? Rikam si, ze to AP asi by nemelo byt derave + tak silne kombo, aby bylo nemozne na brutal force.

[Fox!MURDER]

Jeste otazka, co si myslite o moznosti pristupu na router z venku, tedy ponechani weboveho rozhrani pristupneho z venku s silnym heslem a uziv. jmeno != admin, hm?¨
Je to jasne, ze me nekdo casem dostane? Ci fakt jen na nejaky profik? Rikam si, ze to AP asi by nemelo byt derave + tak silne kombo, aby bylo nemozne na brutal force.

a ceho tim chces dosahnout?

jinak ja bych volil to FFP ...