Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Info Coronavirus/Vaccinare vs Fake News

Enel / Regularizare si calcul din...

Dimensiune rost profil trecere

Se cauta femeie cu sau fara famil...
 rusa vs ruseasca

Serena Williams se retrage din te...

Este informatie publica/accesibil...

French Drain+ Turnat Alei casa
 Instalatie electrica apartament

Vremurile imperiilor

amenda ISU

Magazine macbook pro
 Fața nevazuta a vestului civ...

The Sandman (2022- )

Curatare jante aluminiu bicicleta

Plafoniera led cu backlight
 

Partajare director pc aflat in spatele unui router

- - - - -
  • Please log in to reply
18 replies to this topic

#1
Sebiko

Sebiko

    Member

  • Grup: Members
  • Posts: 907
  • Înscris: 01.12.2003
Buna ziua!


Intr-o rețea există un pc aflat in spatele unui router (practic un soi de subretea). Toti utilizatorii, inclusiv router-ul cu pricina au IP static. Calculatoarele aflate in spatele acelui router (MSI) au IP-ui dinamice. Se poate seta și varianta de a fi cu IP fix. Se doreste conectarea la u director partajat aflat pe unul din calculatoarele aflate in spatele acelui router. Asta pentru a nu mai fi nevoit sa fac kilometri ca sa iau pe stick fisierele necesare si mai ales pentru a nu deranja colegul care presteaza pe acel sistem. Am vazut ca pe router cineva inaintea mea a dar port forward-ing la ip-ul in cauza (192.168.1.101) si ca aceeasi adresa apare si la demilitarized zone, cu toate porturile deschise. Cum pot accesa din afara acelui router directorul \\192.168.1.101\tranzit ? Am incercat varianta http:\\101.112.45.212:80, 81, 8080,6000

#2
xplozia

xplozia

    Active Member

  • Grup: Members
  • Posts: 1,380
  • Înscris: 02.02.2005
Nu accesezi folderul pe 80, asta este portul HTTP, tie iti trebuie 138/TCP and 139/TCP
Ca sa accesezi folderul, deschizi un Folder si in bara de adrese scrii \\101.112.45.212, bineinteles dupa ce ai dat enable la porturile 138/139 pe router catre 192.168.1.101

#3
neagu_laurentiu

neagu_laurentiu

    Guru Member

  • Grup: Senior Members
  • Posts: 39,590
  • Înscris: 30.07.2003
Faci un VPN cu "cealalta" retea sa fii "din ea".

#4
bumpocbum

bumpocbum

    Senior Member

  • Grup: Banned
  • Posts: 8,853
  • Înscris: 01.10.2004
Faci forward pe router pe porturile 138/TCP and 139/TCP cu destinatie calcu pe care faci sharingul. Fara dmz sau alte balarii... Cu VPN-ul e mult mai bine si mai safe !

Edited by bumpocbum, 07 March 2018 - 14:45.


#5
Sebiko

Sebiko

    Member

  • Grup: Members
  • Posts: 907
  • Înscris: 01.12.2003

View Postbumpocbum, on 07 martie 2018 - 14:45, said:

Faci forward pe router pe porturile 138/TCP and 139/TCP cu destinatie calcu pe care faci sharingul. Fara dmz sau alte balarii... Cu VPN-ul e mult mai bine si mai safe !

Repet: subreteaua e intr-o retea locala! O sa incerc sa fac forward la aceste porturi, desi in setarile router-ului e afisat ca pentru adresa 192.168.1.101 sunt toate porturile deschise (all ports opened)..... Nu eu am realizat asta, insa s-ar putea sa imi fie de folos....Cum accesez acel director partajat?

View Postxplozia, on 07 martie 2018 - 14:34, said:

Nu accesezi folderul pe 80, asta este portul HTTP, tie iti trebuie 138/TCP and 139/TCP
Ca sa accesezi folderul, deschizi un Folder si in bara de adrese scrii \\101.112.45.212, bineinteles dupa ce ai dat enable la porturile 138/139 pe router catre 192.168.1.101
Nu trebuie scris ceva de genul \\101.112.45.212:138 sau \\101.112.45.212:139 ca sa accesez share-ul de pe pc-ul respectiv? Repet, cu pretul de a-l deranja pe colegul ce lucreaza pe acel sistem, am acces pe router de pe acel sistem. Nu reusesc insa sa accesez routerul din afara retelei interne ( de pe sistemul de la job, deci in reteaua mama). Stiu ca era o setare, o sa mai caut cand e omul in pauza de masa.

Edited by Sebiko, 07 March 2018 - 15:55.


#6
neagu_laurentiu

neagu_laurentiu

    Guru Member

  • Grup: Senior Members
  • Posts: 39,590
  • Înscris: 30.07.2003

View PostSebiko, on 07 martie 2018 - 15:54, said:

Repet: subreteaua e intr-o retea locala!
Ce intelegi tu prin retea si subretea? Ia posteaza ip si mask. Plus nume workgroup. Daca astea nu se pupa, degeaba ai legatura fizica intre ele.

Edited by neagu_laurentiu, 07 March 2018 - 17:05.


#7
Sebiko

Sebiko

    Member

  • Grup: Members
  • Posts: 907
  • Înscris: 01.12.2003

View Postneagu_laurentiu, on 07 martie 2018 - 17:05, said:

Ce intelegi tu prin retea si subretea? Ia posteaza ip si mask. Plus nume workgroup. Daca astea nu se pupa, degeaba ai legatura fizica intre ele.
Nu vrei si poze cu utilizatorii? Eu lucrez pe 101.112.45.124 și ar trebui să am acces la un folder (tranzit - care repet, e partajat!) de pe calculatorul aflat în spatele router-ului cu ip fix 101.112.45.212, care la rîndul său are ip alocat de router 192.168.1.101.

Attached Files


Edited by Sebiko, 07 March 2018 - 18:32.


#8
neagu_laurentiu

neagu_laurentiu

    Guru Member

  • Grup: Senior Members
  • Posts: 39,590
  • Înscris: 30.07.2003

View PostSebiko, on 07 martie 2018 - 18:27, said:

Nu vrei si poze cu utilizatorii?
Nu. Nici macar ce ai tu exact, doar un model ce respecta problematica ta.

Din ce ai postat e clar ca ai doua retele diferite si nu poti accesa direct prin workgroup. Trebuie ca tu din 101.112.x.x sa ai si un IP din 192.168.x.x (VPN iti ofera asa ceva - are Windows integrat - nu home).

Edited by neagu_laurentiu, 07 March 2018 - 19:55.


#9
MembruAnonim

MembruAnonim

    MembruAnonim

  • Grup: Banned
  • Posts: 243,995
  • Înscris: 08.10.2015

View PostSebiko, on 07 martie 2018 - 18:27, said:


Nu vrei si poze cu utilizatorii? Eu lucrez pe 101.112.45.124 și ar trebui să am acces la un folder (tranzit - care repet, e partajat!) de pe calculatorul aflat Ă®n spatele router-ului cu ip fix 101.112.45.212, care la rĂ®ndul său are ip alocat de router 192.168.1.101.

Dar nu e mai usor cu un server FTP, sau invers: sa faci un share in reteaua "principala" pe care sa il acceseze cei din spatele NAT-ului?

IP-urile alea publice sunt puse pe statii de lucru?

#10
Sebiko

Sebiko

    Member

  • Grup: Members
  • Posts: 907
  • Înscris: 01.12.2003

View PostMembruAnonim, on 07 martie 2018 - 22:15, said:

Dar nu e mai usor cu un server FTP, sau invers: sa faci un share in reteaua "principala" pe care sa il acceseze cei din spatele NAT-ului?

IP-urile alea publice sunt puse pe statii de lucru?

Sa inteleg ca, in pofida faptului ca sunt forward-ate porturile 138, 139 pe router, nu am nici o sansa sa accesez acel share in acest mod? Interesant si normal de altfel e faptul ca daca dau scanare retea, pe 192.168.1.101 nu o sa imi vada decat ip-urile din aceeasi clasa cu el. Deci calea de a creea o conexiune cu map network drive e zero. Exista si aceasta varianta. Partajez un director de la mine, creez un link pe desktop-ul cu pricina, iar omul cand termina pune in share fisierele pentru mine, desi era mai comod pentru el invers. Ok, nu m-ar deranja sa fac un server ftp. Cum? Cum poate fi accesat un share din reteaua principala de un user din spatele router-ului?

#11
bumpocbum

bumpocbum

    Senior Member

  • Grup: Banned
  • Posts: 8,853
  • Înscris: 01.10.2004
Din extern se acceseaza sharingul direct pe ip-ul routerului. Ala de WAN nu de lan, fara port sau altceva deoarece protocolul de sharing stie pe ce port sa se duca.  Totusi vezi pe net daca in afara de 138, 139 nu trebuie sa mai forwardezi si 135 sau ceva de genul. Maparea poti oricand sa o faci dupa ce te legi la directorul sharat.

Vezi totusi ce sharezi deoarece protocolul de file-sharing are destule gauri de securitate...ca sa nu mai zic ca s-ar putea ca aceste porturi sa fie blocate de ISP.


Si la serverul de ftp ai aceeasi problema, tot trebuie sa sharezi mai multe porturi. Avantajul ar fi ca nu mai depinzi de filtrele ISP-ului.

Poti sa folosesti Filezilla client server... dar te complici. Mai bine configurezi un  VPN server pe o statie cu win 7 pro ca il are nativ, forwardezi 2 porturi, te conectezi de la distanta pe el si gata esti in reteaua locala.

Edited by bumpocbum, 08 March 2018 - 11:10.


#12
neagu_laurentiu

neagu_laurentiu

    Guru Member

  • Grup: Senior Members
  • Posts: 39,590
  • Înscris: 30.07.2003
Mai e portul 445 pt. share.

#13
MembruAnonim

MembruAnonim

    MembruAnonim

  • Grup: Banned
  • Posts: 243,995
  • Înscris: 08.10.2015

View PostSebiko, on 08 martie 2018 - 07:07, said:



Sa inteleg ca, in pofida faptului ca sunt forward-ate porturile 138, 139 pe router, nu am nici o sansa sa accesez acel share in acest mod? Interesant si normal de altfel e faptul ca daca dau scanare retea, pe 192.168.1.101 nu o sa imi vada decat ip-urile din aceeasi clasa cu el. Deci calea de a creea o conexiune cu map network drive e zero. Exista si aceasta varianta. Partajez un director de la mine, creez un link pe desktop-ul cu pricina, iar omul cand termina pune in share fisierele pentru mine, desi era mai comod pentru el invers. Ok, nu m-ar deranja sa fac un server ftp. Cum? Cum poate fi accesat un share din reteaua principala de un user din spatele router-ului?

Incearca sugestia colegului de mai sus cu serverul fillezilla. Nu mai ai nevoie sa forwardezi nimic in cazul in care pe pc-ul tau ai direct ip public.

Nu ai raspuns la intrebarea mea de mai devreme, daca ip-urile alea publice sunt puse direct pe statii de lucru, sau sunt alte retele locale si ala este ip-ul gateway-ului?


Daca sunt statii, atunci parerea mea este ca trebuie regandita un pic arhitectura astfel incat in internet sa iesi printr-un router/firewall, iar retelele din alte zone geografice sa le legi la retaua principala printr-un vpn.

#14
Sebiko

Sebiko

    Member

  • Grup: Members
  • Posts: 907
  • Înscris: 01.12.2003
Statiile sunt cu IP fix. Asa sunt mostenite, desi sincer era mai simplu cu alocare de ip-uri din alta clasa. Partea neplacuta e ca statia cu directorul in cauza e pe Xp pro (cu licenta, evident, mai exista si asa ceva ca si sistem de operare!!!!). Nu exista o alta posibilitate, de genul directory sincronizer, decat sa apelez la solutii de gen VPN, servere ftp ori altceva?
In alta ordine de idei, incercarea de a accesa din exterior (de pe sistemul meu, marcat tot cu albastru pe schita) routerul a esuat. Raspunde la ping, are ip fix, insa nu am identificat la el posibilitatea de conectare externa la router. Am cautat in aproape fiecare setare. Routerul este model RG54SE II, de la MSI. Desi are activat port forward pe 192.168.1.101 all ports enable si accept not filter ip packet incoming, rezultatul e tot zero.
Daca incerc sa introduc in browser http:\\101.112.45.212 raspunsul e "conexiunea nu a putut fi stabilita". Am incercat  si varianta anterioara, cu adresare catre anumite porturi (8080, 80, 8081, 6000, 135, 138, 139) raspunsul e "conexiunea a fost blocata" sau "conexiunea nu a putut fi stabilita". Idei mai simple? Am incercat inclusiv varianta de a realiza o conexiune de pe 101.112.45.212 (map network drive) catre un director Tranzit partajat pe sistemul meu, (\\101.112.45.124\tranzit) in conditiile in care am partajat directorul fara parola.

#15
MembruAnonim

MembruAnonim

    MembruAnonim

  • Grup: Banned
  • Posts: 243,995
  • Înscris: 08.10.2015
Share-ul ala SMB in niciun caz nu il accesezi din browser punand prefixul http!

Tu esti sysadmin acolo? Ce intelegi prin ip fix?
La ce te referi cand zici ca: era mai simplu cu alocare de ip-uri din alta clasa?


Edit: singura solutie "low tech" iti ramane un "cloud": onedrive, google drive, dropbox, digi storage,etc...

Practic tu vrei sa scoti un share SMB in internet, ceea ce e aiurea si destul de periculos in caz ca vei reusi. Ramai la un cloud si ai rezolvat problema.

Edited by MembruAnonim, 08 March 2018 - 20:51.


#16
neagu_laurentiu

neagu_laurentiu

    Guru Member

  • Grup: Senior Members
  • Posts: 39,590
  • Înscris: 30.07.2003
Mai pune-ti un IP din sfera 192.168.x.x asa cum e in reteaua ce o vrei accesata si fa un bridge (daca are routerul capabilitate).

https://i.stack.imgur.com/zfMFI.png

#17
MembruAnonim

MembruAnonim

    MembruAnonim

  • Grup: Banned
  • Posts: 243,995
  • Înscris: 08.10.2015
Bridge cu cine sa faca?!

Daca isi pune un ip privat 192.168.x.x, atunci va avea nevoie de rute statice.

#18
bumpocbum

bumpocbum

    Senior Member

  • Grup: Banned
  • Posts: 8,853
  • Înscris: 01.10.2004

View Postxplozia, on 07 martie 2018 - 14:34, said:

Ca sa accesezi folderul, deschizi un Folder si in bara de adrese scrii \\101.112.45.212, bineinteles dupa ce ai dat enable la porturile 138/139 pe router catre 192.168.1.101

Initiator, cred ca ai sarit peste asta. Totusi daca ai facut forwardurile corecte ( asta le faci doar pe 45.212 !) si nu merge testeaza cu asta https://www.google.r...1.0.RhYGkhR8JLw
daca ai porturile deschise. Daca nu sunt inseamna ca ori ai firewall-ul pe statie activ, ori ISP-ul iti blocheaza porturile.

PS: e o aiureala sa forwardezi toate porturile la statia locala ! Nu uita de 445... !

https://superuser.co...ring-in-windows

Tine seama ca unele sunt pe UDP si altele pe TCP, nu le incurca ...

PPS: la ce iti trebuie routerul ala cu 101.112.45.1 ? Ca de fapt nu routeaza nimic...


LE: Am o banuiala totusi ca de fapt ai un subnet in spatele routerului 45.1, routat de ISP...dar schema e incompleta. In cazul acesta deschide accesul la 45.212...din firewall-ul 45.1.

Edited by bumpocbum, 08 March 2018 - 22:15.


Anunturi

Chirurgia cranio-cerebrală minim invazivă Chirurgia cranio-cerebrală minim invazivă

Tehnicile minim invazive impun utilizarea unei tehnologii ultramoderne.

Endoscoapele operatorii de diverse tipuri, microscopul operator dedicat, neuronavigația, neuroelectrofiziologia, tehnicile avansate de anestezie, chirurgia cu pacientul treaz reprezintă armamentarium fără de care neurochirurgia prin "gaura cheii" nu ar fi posibilă. Folosind tehnicile de mai sus, tratăm un spectru larg de patologii cranio-cerebrale.

www.neurohope.ro

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate