Samba. Доступ к машине с инета через роутер

[Agentx86]

Samba. Доступ к машине с инета через роутер

Есть сетевое хранилище к которому есть доступ по ftp и samba из локальной сети. Все подключено к роутеру dlink dir-320. На роутере стоит прошивка от asus wl-500g. По сути можно считать, что все включено именно в asus wl-500g. В роутере в разделе NAT Setting - Virtual DMZ прописываю ip адрес сетевого хранилища. После этого имею с инета доступ к сетевому хранилищу через ftp. Но по самбе доступа нет. Возможно ли настроить доступ по самбе в моем случае? Если можно то как? За ранее спасибо.

 

[ChuguevMan]

Есть сетевое хранилище к которому есть доступ по ftp и samba из локальной сети. Все подключено к роутеру dlink dir-320. На роутере стоит прошивка от asus wl-500g. По сути можно считать, что все включено именно в asus wl-500g. В роутере в разделе NAT Setting - Virtual DMZ прописываю ip адрес сетевого хранилища. После этого имею с инета доступ к сетевому хранилищу через ftp. Но по самбе доступа нет. Возможно ли настроить доступ по самбе в моем случае? Если можно то как? За ранее спасибо.

БДСМ, да?

 

[Agentx86]

БДСМ, да?

Если вы хотите в более доступном форме то я объясню.
У меня есть сервер и хотелось бы иметь доступ к нему по самбе из любой точки земного шара.

 

[alex444]

а ты уверен, что все по маршруту дружно пропустят 445/tcp ?

 

[Prince]

Если вы хотите в более доступном форме то я объясню.
У меня есть сервер и хотелось бы иметь доступ к нему по самбе из любой точки земного шара.

Давайте расставлять точки над "ю"
1) У Вас нет сервера. У Вас есть "недороутер" с манией величия чужой прошивкой, которая непонятно как работает и в полном ли объеме она это делает.
2) Ни одна уважающая себя домохозяйка не выпустит в мир самбу без дополнительной защиты. Которой у Вас нет и, собственно, не предвидится.
3) Для того, чтобы такое УГ как SMB-протокол, мертворожденный выкидыш от M$, функционировал в разных сегментах IP-сети, необходим WINS-сервер. Которого у Вас нет и не предвидится.

Так как-то.

 

[Хранитель_]

Давайте расставлять точки над "ю"
1) У Вас нет сервера. У Вас есть "недороутер" с манией величия чужой прошивкой, которая непонятно как работает и в полном ли объеме она это делает.

Это прошивка от

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

Олега.

 

[ChuguevMan]

Это прошивка от

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

Олега.

Это не спасет УГ Дыр-дыр 320. Типа купил себе Ладу Калину, покрасил в цвет Ниссана, подрихтовал корпус и ты крутой перец?

ТС, протокол FTP напрягает?

 

[Prince]

Это прошивка от

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

Олега.

Он гарантировал работу прошивки на чужих девайсах в полном объеме? На кол В блэк лист его!

 

[alex444]

3) Для того, чтобы такое УГ как SMB-протокол, мертворожденный выкидыш от M$, функционировал в разных сегментах IP-сети, необходим WINS-сервер. Которого у Вас нет и не предвидится.

Так как-то.

э-мммм... чтоб достать "проводником" "с инета", например, \\194.114.132.17\ - наличие wins не требуется - достаточно, чтоб нигде по маршуту не был перекрыт 445-й порт (в данном случае, перекрыто на core-роутере).
как-то так....

 

[Prince]

э-мммм... чтоб достать "проводником" "с инета", например, \\194.114.132.17\ - наличие wins не требуется - достаточно, чтоб нигде по маршуту не был перекрыт 445-й порт (в данном случае, перекрыто на core-роутере).
как-то так....

А, шьорт подьери, и правда, винс это для мастер браузера...

С другой стороны - врядли ГС дают в мир вход/выход самбе, ибо трудно даже представить что будет происходитьтекать от хомячковых виндуз, частенько еще и завирусованных...

 

[alex444]

как агентч86 включится - я по нему нмапом пройдусь, и посмотрим..

 

[Prince]

как агентч86 включится - я по нему нмапом пройдусь, и посмотрим..

убей их всех, Господь там рассортирует...

 

[Agentx86]

как агентч86 включится - я по нему нмапом пройдусь, и посмотрим..

А смысл? Итак понятно, что были б открыты 445, 139, 138 и 137 порты. Но я это делать не буду. Даже не из соображений безопасности. Просто не знаю как это сделать. Учитывая, что многие не советуют это делать то не буду морочить голову. Доступ по ftp есть. Его и буду использовать.

 

[alex444]

для самбы достаточно 445-го. И в общем - довольно безопасно. Если это самба действительно, а не svchost.exe, в которых дыры правят до сих пор ()

Interesting ports on 178-165******kh.maxnet.ua (178.165******):
Not shown: 997 filtered ports
PORT STATE SERVICE
135/tcp closed msrpc
139/tcp closed netbios-ssn
445/tcp closed microsoft-ds

 

[Prince]

для самбы достаточно 445-го. И в общем - довольно безопасно. Если это самба действительно, а не svchost.exe, в которых дыры правят до сих пор ()

Это не самба, см. стартпост. Это - сетевое хранилище. То есть, это на 99% какой-нить linux, в котором х.з. кто ковырялся (я имею в виду программеров разработчика девайса) и х.з. откуда у этих программеров росли руки.

ЗЫ: Я бы не рискнул, чесслово.