Partajare director pc aflat in spatele unui router

Buna ziua!


Intr-o rețea există un pc aflat in spatele unui router (practic un soi de subretea). Toti utilizatorii, inclusiv router-ul cu pricina au IP static. Calculatoarele aflate in spatele acelui router (MSI) au IP-ui dinamice. Se poate seta și varianta de a fi cu IP fix. Se doreste conectarea la u director partajat aflat pe unul din calculatoarele aflate in spatele acelui router. Asta pentru a nu mai fi nevoit sa fac kilometri ca sa iau pe stick fisierele necesare si mai ales pentru a nu deranja colegul care presteaza pe acel sistem. Am vazut ca pe router cineva inaintea mea a dar port forward-ing la ip-ul in cauza (192.168.1.101) si ca aceeasi adresa apare si la demilitarized zone, cu toate porturile deschise. Cum pot accesa din afara acelui router directorul \\192.168.1.101\tranzit ? Am incercat varianta http:\\101.112.45.212:80, 81, 8080,6000

Nu accesezi folderul pe 80, asta este portul HTTP, tie iti trebuie 138/TCP and 139/TCP
Ca sa accesezi folderul, deschizi un Folder si in bara de adrese scrii \\101.112.45.212, bineinteles dupa ce ai dat enable la porturile 138/139 pe router catre 192.168.1.101

Faci un VPN cu "cealalta" retea sa fii "din ea".

Faci forward pe router pe porturile 138/TCP and 139/TCP cu destinatie calcu pe care faci sharingul. Fara dmz sau alte balarii... Cu VPN-ul e mult mai bine si mai safe !

Edited by bumpocbum, 07 March 2018 - 14:45.

bumpocbum, on 07 martie 2018 - 14:45, said:

Repet: subreteaua e intr-o retea locala! O sa incerc sa fac forward la aceste porturi, desi in setarile router-ului e afisat ca pentru adresa 192.168.1.101 sunt toate porturile deschise (all ports opened)..... Nu eu am realizat asta, insa s-ar putea sa imi fie de folos....Cum accesez acel director partajat?

xplozia, on 07 martie 2018 - 14:34, said:

Nu trebuie scris ceva de genul \\101.112.45.212:138 sau \\101.112.45.212:139 ca sa accesez share-ul de pe pc-ul respectiv? Repet, cu pretul de a-l deranja pe colegul ce lucreaza pe acel sistem, am acces pe router de pe acel sistem. Nu reusesc insa sa accesez routerul din afara retelei interne ( de pe sistemul de la job, deci in reteaua mama). Stiu ca era o setare, o sa mai caut cand e omul in pauza de masa.

Edited by Sebiko, 07 March 2018 - 15:55.

Sebiko, on 07 martie 2018 - 15:54, said:

Ce intelegi tu prin retea si subretea? Ia posteaza ip si mask. Plus nume workgroup. Daca astea nu se pupa, degeaba ai legatura fizica intre ele.

Edited by neagu_laurentiu, 07 March 2018 - 17:05.

neagu_laurentiu, on 07 martie 2018 - 17:05, said:

Nu vrei si poze cu utilizatorii? Eu lucrez pe 101.112.45.124 și ar trebui să am acces la un folder (tranzit - care repet, e partajat!) de pe calculatorul aflat în spatele router-ului cu ip fix 101.112.45.212, care la rîndul său are ip alocat de router 192.168.1.101.

Edited by Sebiko, 07 March 2018 - 18:32.

Sebiko, on 07 martie 2018 - 18:27, said:

Nu. Nici macar ce ai tu exact, doar un model ce respecta problematica ta.

Din ce ai postat e clar ca ai doua retele diferite si nu poti accesa direct prin workgroup. Trebuie ca tu din 101.112.x.x sa ai si un IP din 192.168.x.x (VPN iti ofera asa ceva - are Windows integrat - nu home).

Edited by neagu_laurentiu, 07 March 2018 - 19:55.

Sebiko, on 07 martie 2018 - 18:27, said:

Dar nu e mai usor cu un server FTP, sau invers: sa faci un share in reteaua "principala" pe care sa il acceseze cei din spatele NAT-ului?

IP-urile alea publice sunt puse pe statii de lucru?

addelin, on 07 martie 2018 - 22:15, said:

Sa inteleg ca, in pofida faptului ca sunt forward-ate porturile 138, 139 pe router, nu am nici o sansa sa accesez acel share in acest mod? Interesant si normal de altfel e faptul ca daca dau scanare retea, pe 192.168.1.101 nu o sa imi vada decat ip-urile din aceeasi clasa cu el. Deci calea de a creea o conexiune cu map network drive e zero. Exista si aceasta varianta. Partajez un director de la mine, creez un link pe desktop-ul cu pricina, iar omul cand termina pune in share fisierele pentru mine, desi era mai comod pentru el invers. Ok, nu m-ar deranja sa fac un server ftp. Cum? Cum poate fi accesat un share din reteaua principala de un user din spatele router-ului?

Din extern se acceseaza sharingul direct pe ip-ul routerului. Ala de WAN nu de lan, fara port sau altceva deoarece protocolul de sharing stie pe ce port sa se duca.  Totusi vezi pe net daca in afara de 138, 139 nu trebuie sa mai forwardezi si 135 sau ceva de genul. Maparea poti oricand sa o faci dupa ce te legi la directorul sharat.

Vezi totusi ce sharezi deoarece protocolul de file-sharing are destule gauri de securitate...ca sa nu mai zic ca s-ar putea ca aceste porturi sa fie blocate de ISP.


Si la serverul de ftp ai aceeasi problema, tot trebuie sa sharezi mai multe porturi. Avantajul ar fi ca nu mai depinzi de filtrele ISP-ului.

Poti sa folosesti Filezilla client server... dar te complici. Mai bine configurezi un  VPN server pe o statie cu win 7 pro ca il are nativ, forwardezi 2 porturi, te conectezi de la distanta pe el si gata esti in reteaua locala.

Edited by bumpocbum, 08 March 2018 - 11:10.

Mai e portul 445 pt. share.

Sebiko, on 08 martie 2018 - 07:07, said:

Incearca sugestia colegului de mai sus cu serverul fillezilla. Nu mai ai nevoie sa forwardezi nimic in cazul in care pe pc-ul tau ai direct ip public.

Nu ai raspuns la intrebarea mea de mai devreme, daca ip-urile alea publice sunt puse direct pe statii de lucru, sau sunt alte retele locale si ala este ip-ul gateway-ului?


Daca sunt statii, atunci parerea mea este ca trebuie regandita un pic arhitectura astfel incat in internet sa iesi printr-un router/firewall, iar retelele din alte zone geografice sa le legi la retaua principala printr-un vpn.

Statiile sunt cu IP fix. Asa sunt mostenite, desi sincer era mai simplu cu alocare de ip-uri din alta clasa. Partea neplacuta e ca statia cu directorul in cauza e pe Xp pro (cu licenta, evident, mai exista si asa ceva ca si sistem de operare!!!!). Nu exista o alta posibilitate, de genul directory sincronizer, decat sa apelez la solutii de gen VPN, servere ftp ori altceva?
In alta ordine de idei, incercarea de a accesa din exterior (de pe sistemul meu, marcat tot cu albastru pe schita) routerul a esuat. Raspunde la ping, are ip fix, insa nu am identificat la el posibilitatea de conectare externa la router. Am cautat in aproape fiecare setare. Routerul este model RG54SE II, de la MSI. Desi are activat port forward pe 192.168.1.101 all ports enable si accept not filter ip packet incoming, rezultatul e tot zero.
Daca incerc sa introduc in browser http:\\101.112.45.212 raspunsul e "conexiunea nu a putut fi stabilita". Am incercat  si varianta anterioara, cu adresare catre anumite porturi (8080, 80, 8081, 6000, 135, 138, 139) raspunsul e "conexiunea a fost blocata" sau "conexiunea nu a putut fi stabilita". Idei mai simple? Am incercat inclusiv varianta de a realiza o conexiune de pe 101.112.45.212 (map network drive) catre un director Tranzit partajat pe sistemul meu, (\\101.112.45.124\tranzit) in conditiile in care am partajat directorul fara parola.

Share-ul ala SMB in niciun caz nu il accesezi din browser punand prefixul http!

Tu esti sysadmin acolo? Ce intelegi prin ip fix?
La ce te referi cand zici ca: era mai simplu cu alocare de ip-uri din alta clasa?


Edit: singura solutie "low tech" iti ramane un "cloud": onedrive, google drive, dropbox, digi storage,etc...

Practic tu vrei sa scoti un share SMB in internet, ceea ce e aiurea si destul de periculos in caz ca vei reusi. Ramai la un cloud si ai rezolvat problema.

Edited by MembruAnonim, 08 March 2018 - 20:51.

Mai pune-ti un IP din sfera 192.168.x.x asa cum e in reteaua ce o vrei accesata si fa un bridge (daca are routerul capabilitate).

https://i.stack.imgur.com/zfMFI.png

Bridge cu cine sa faca?!

Daca isi pune un ip privat 192.168.x.x, atunci va avea nevoie de rute statice.

xplozia, on 07 martie 2018 - 14:34, said:

Initiator, cred ca ai sarit peste asta. Totusi daca ai facut forwardurile corecte ( asta le faci doar pe 45.212 !) si nu merge testeaza cu asta https://www.google.r...1.0.RhYGkhR8JLw
daca ai porturile deschise. Daca nu sunt inseamna ca ori ai firewall-ul pe statie activ, ori ISP-ul iti blocheaza porturile.

PS: e o aiureala sa forwardezi toate porturile la statia locala ! Nu uita de 445... !

https://superuser.co...ring-in-windows

Tine seama ca unele sunt pe UDP si altele pe TCP, nu le incurca ...

PPS: la ce iti trebuie routerul ala cu 101.112.45.1 ? Ca de fapt nu routeaza nimic...


LE: Am o banuiala totusi ca de fapt ai un subnet in spatele routerului 45.1, routat de ISP...dar schema e incompleta. In cazul acesta deschide accesul la 45.212...din firewall-ul 45.1.

Edited by bumpocbum, 08 March 2018 - 22:15.