Sitovy disk pristupny z intenetu jake porty + jak namapovat HDD pod 2 IP?

[Skodik]

Hezky den,
sam poradne nevim jak to nazvat, ale mam doma lokalni sit, kde mam NAS na 192.168.2.2 a sitove disky pripojene na tuhle IP, ale chtel bych naforwardovat porty z routeru, kde je verejna na ten NAS, to snad pujde.

1) pod jakymi porty funguje windosovskej sitovej disk? Tedy ktere mam naforwardovat?

2) Horsi problem bude, ale jak udelat abych nemusel pokazdy premapovavat disky, jenz hledaji na 192.168.2.2 NAS, ale ja jsem mimo domaci lokalni sit, takze maji hledat na me verejne IP XXX.YYY....? Nemam zadne sve DNS abych si udelal alias, udelat alias do hosts v win, asi nepomuze, ten bere jen jednu IP, ne?
- jeste shrnu "nenaleznu-li sitovej disk W: na 192.... hledej na IP XXX.ZZZ...."

Tak asi takhle Diky moc za rady!

[Peca-on-line]

Pouštět win sdílení do internetu je zhovadilost a sebevražda, nejjednodušší řešení pro tebe je imho rozjet na routeru VPN server a připojovat se do tý sítě přes to.

[Fox!MURDER]

ad 1) na win sdileni by ti mel stacit port 445.
ad 2) nejjednodussi by to bylo asi skrz vpn (na nekery linux-based nasy by mohla jit nainstalit openvpn - s tou se asi nejsnaze leze skrz NAT). nebo skriptik, co ti na kliknuti vymeni hosts. nebo nejakej chytrejsi firewall (wipfw by moh umet, ale nevim, jestli to jeste vyviji), kde jde rucne poradne nastavit NAT (mozna to pujde i v nastaveni win natu, ale to bych to musel prozkoumat) ... a nebo to widle nejak umi, ale to netusim jak ...

[Skodik]

mam wifi-router, kde mam zalozku:

VPN Setup - Enable IPSEC VPN + Enable NAT Traversal
vkladat mohu: "Name Active Local Address Remote Address Remote Gateway Status"

Je to k necemu a mam studovat dal, nebo jdu slepou cestou? dik

[HollyG]

Ja mam dynamickou IP s pomoci dyndns.com a z vnitrni site to funguje taky (router s DD-WRT kde je to povolene).
CIFS otevirat do internetu opravdu ne, tohle je spise pro FTP.
Na to VPN, zalezi co mas k dispozici, ja to mam prave v routeru kde je nahrany DD-WRT. Ta polozka v tvem routeru kdo vi, ale mohlo by byt, jen jestli to neni jen klient...

[Fox!MURDER]

Ja mam dynamickou IP s pomoci dyndns.com a z vnitrni site to funguje taky (router s DD-WRT kde je to povolene).

jenze to znamena, ze i kdyz jsi na lokale, musi data projit skrz router. (pokud jsem to spravne pochopil)

CIFS otevirat do internetu opravdu ne, tohle je spise pro FTP.

Samba (opensource implementace CIFS), kterou ten NAS nejspis pouziva, zase tak strasne derava neni. Nedelal bych z toho extremni vedu. Ale je pravda ze VPN tohle resi nejlip.

Skodik: co to je za router? radsi se podivam do manualu, nez tady z tebe tahat 20 screenshotu

ad. vpn - zalezi jak si to nastavis - muze to bejt bud pristup do lokalni site, nebo na internet ... je to jen o routovaci tabulce ...

btw. vidim, ze tam mas WAN IP 192.168.1.15 - mas pred tim jeste nejakej router, kterej muzes administrovat?

[Skodik]

No me je to trapny tady nekoho zadat jakoze "reknete co kam napsat" to zas ne, ale pravda, ze nemam od ceho se moc odrazit.

Ja mam dynamickou IP s pomoci dyndns.com a z vnitrni site to funguje taky (router s DD-WRT kde je to povolene).

Tohle taky moc nechapu, mas dynamickou verejnou IP a na te ti primo bezi ten CIFS, ano? A k te pres dyndns dodavas nejaky alias. No to pak je pohoda, to je jedno zda jsi na localu ci venku, ale ja mam statickou IP na routeru, kde nebezi CIFS, ten bezi az na nasu, kterej uz je proste plne za natem a ma jen vnitrni IP, ne vnejsi i vnistrni jako router s NATem. To je ten hacek.

Skodik: co to je za router? radsi se podivam do manualu, nez tady z tebe tahat 20 screenshotu
btw. vidim, ze tam mas WAN IP 192.168.1.15 - mas pred tim jeste nejakej router, kterej muzes administrovat?

Typ wifi routeru ZCOMAX WA-2204A (manual zde: http://www.zcomax.cz/FileDown.aspx?Manual=650 - strana 40 o VPN)

K strukture site, ja mam doma lokalni sit 192.168.2.X, kde na 1 je router na 2 je nas a zbytek DHCP klienti, do WAN intenetu jsem pres 192.168.1.15, na kterou je u ISP smerovane vse z me verejen XXX.YYY.ZZZ.AAA, takze vlastne kdybych neznal tu verejnou vypadato jako kdybych byl normalne na neverejne.

Ono by bylo cele hezky kdybych mohl portforwardovat jen za podminky pristupu z urcite IP, coz bohuzel nejde na routeru je FW, ale slouzi k omezovani pristupu na urcite IP a jeste bez rozliseni portu :/ Ani NAS nema v sobe FW.

No diky moc za vse!

[Skodik]

Jsem z toho fakt jelen, hledal jsem o VPN hodne, ale nikde jsem moc nic pekneho nenasel. Takze to znova shrnu mam v Wifi Routeru VPN na IPSEC, coz jak jsem se dozvedel je skvela vec, ale temer nikdo v tom neumi Dale je k routeru pripojeny Zyxel NAS, tedy vlastne si tam nemuzu nic doistalovat jako treba nejakyho kleinta ci neco, je tam normalni samba proste.

1) Zeptam se proc je to takova zhovadelost forwardovat porty na lokal disk? FOX pise ze to bezi na 1 portu, to mi neprijde, ze je to tak spatny + tam pak je overeni pres Win, tak v tom je ten problem? Jsou ty Win opravdu tak derave?

2) Nejsem si jisty zda na tom routeru mam VPN server ci jen klient, takze se radsi ptam at tu neresime neco co vubec vlastne udelat nemohu, tedy prikladam screen at si taky lepe rozumime, kdyz budete davat radu:


3) V zasade opravdu potrebuji jen namapovat sve disky automaticky na NAS, co mam doma a aby to bylo bezpecne, tedy nepotrebuji vylozene pristup do lokalni site v obecne rovine, to si forwardnu urcite porty na VNC ci co budu potrebovat.

4) Neb kdybych to mel jako VPN tak pokud to dobre chapu, tak se pripojim kompletne do lokalni site z dalky, ne? Coz nechci, nepotrebuji brouzdat po internetu skrz tu moji lokalni sit, ja potrebuji jen disky, ostatni at bezi jako normalne.

Ma nekdo tedy nejake konretni rady jak to resit, je VPN dobry napad, ci co proti Win sdileni? Budu rad za kazdy odkaz nasel jsem vesrkze uz jen reseni konkretnich VPN problemu ci nastaveni VPN v Win. Mockrat DIKY!

btw1 reFOX, skriptik je dobrej napad, dik!
btw2, drive jsem delal nejake tunely pres ssh, coz uz je dlouha doba, ale letmo mi to ted pripomina

[Skodik]

ok, to zni dobre ... VPN rozjet muzu, jen se na to musim podivat neb tomu nerozumim jak to vytvorit diky za nakopnuti