Просмотр полной версии : Достучатся до компьютера в локальной сети
Вечер.
У меня возникла острая нужда стучатся переодически в компьютер в локальной сети, ситуация следующая:
1) Статический IP (предположим 123.123.123.123).
2) ADSL подключение (Модем ZTE 831 Series, дал провайдер, настраивать не могу, все запаролированно). Внутрений адрес модема соответственно 192.168.1.1
3) WiFi роутер - LinkSys WRT 54 GL (под Linux). Он подключен к модему, его адрес относительно модема 192.168.1.2, а во внутреней сети 192.168.0.1.
4) Несколько компьютеров в сети (адреса 192.168.0.XX)
Кто знает как можно достучатся до одного из 192.168.0.XX из Интернета?
*Под достучатся я имею ввиду выйти на компьютер через VNC/Windows Remote/Apple Remote
копай в сторону VPN. ковыряй настройки роутера. пытайся пинговать его внешний порт. это первые шаги, пожалуй.
Дело в том что я не хочу ковырять, так как случайно могу подставить безопасность сети. Поэтому и спрашиваю =)
А что ты имеешь ввиду под «достучаться»? В целом, тебе нужно на модеме открыть нужные порты, а на роутере поставить перенаправление портов на нужный комп.
Достучатся - VNC (или аналог) и желательно FTP но не критично.
Сейчас попробую _etc, спасибо.
alexcon314
15.07.2007, 21:38
iptables, vpn
http://opennet.ru
Nirth, а тебе всё равно придётся выводить IP компа на роутере в DMZ (де-милитари зон) и печься дальше о его безопасности самому. или тунель впн. третьего не дано, имхо. конкретно твоего роутера в деталях не представляю, но на моём все внешние проникновения роутер гасит просто по дефолту, внешний пинг блокирует по желанию. раз у твоего роутера есть файервол (а я так понял, что есть), наверняка он настроен аналогичным образом. так что ковырять по-любому придётся...
Double а может быть так чтобы модем блокировал что либо? У меня нет админских прав на настройки модема(провайдер не дает)
Модем (http://wwwen.zte.com.cn/main/P%20AND%20C/System%20equipment/Data%20Communications/Broadband%20access%20server%20product%20series%20bras/xDSL%20Modem/2004032253079.shtml)
а я потому в первом посте и написал в числе первых шагов "пытайся пинговать его /роутера/ внешний порт". т.е. на модеме должен быть роутинг с какого либо внешнего порта модема на порт роутера твоего. наверняка производитель предусмотрел такую ситуацию и для каких-то портов этот роутинг уже прописан. звони в тех.поддержку провайдера. а DMZ - это по сути и есть настроеный роутинг по 80 порту на твоём роутере. Т.е. тебе надо знать порт модема, пингуя который (ping 123.123.123.123:321 например) при включенном роутере ты получишь отклик, а при выключенном - нет (ну или на роутере включай и отключай отклик на внешний пинг). И ещё учти, что пинг ходит по ICMP ;) короче звони в тех.поддержку и пускай они достучатся до твоего роутера, а потом расскажут тебе, как они это сделали :)
p.s. в отпуск собрался? ;)
в тех.поддержку и пускай они достучатся до твоего роутера, а потом расскажут тебе, как они это сделали
Да я звонил, что то на английском они шпрехают хреново, а я по болгарски еще хуже, у нас проблемы =)
p.s. в отпуск собрался?
Не то чтобы отпуск, разъездная работа скорее, дома стоит рейтер(логирует катировки акций) очень навороченый, но за ним нужен глаз да глаз, ну и писать всякие веб интерфейсы к нему просто влом, хочу прямой контроль.
У тебя же внешний IP-адрес статика, насколько я понимаю. Неужели он модему выдан? Наверняка он того, кто за модемом, то есть роутера. В IP-конфиге роутера, в настройках внешнего файрволла, наверняка есть галка "отвечать на пинг". А потом надо будет порт через файрволл пробрасывать на комп. Бубен нужен однако..
Кстати, наверняка есть форум владельцев LinkSys. У меня ASUS, тож под линуксом, форум http://wl500g.info - масса интересного, наверняка есть решения. Устройство другое, но по аналогии..
без тех.поддержки и без пароля бедет проблематично. ищи описание модема и его настроек по умолчанию. только одна надежда - что в настройках был роутинг по какому-то порту (маловероятно) и тех.поддержка ничего по своему не перенастроила (вероятность ещё меньше)...
Kikasso, если у модема есть внутренний IP-адрес, стало быть статический IP прописан именно для модема, а не для роутера ;)
На форуме линксиса спросил, мне объяснили там что ZTE дерьмо, и посоветовали головой об стенку =)
Если пингую свой айпи, то пингуется, если пингую порты то нифига, все файрволы вырубил
если у модема есть внутренний IP-адрес, стало быть статический IP прописан именно для модема, а не для роутера ;)
Модем - это по идее быть шлюз для роутера. Ну просто не может выдать провайдер статику на устройство без клавы и монитора. Адрес изнутри и снаружи - совсем не одно и то же.
Nirth, а если без роутера, комп в модем напрямую попробовать? Или поднять какой-нибудь сервис на роутере, наверняка FTP или HTTP предусмотрен. Флешку там есть куда воткнуть?
Ты имеешь ввиду подключить компьютер к модему, и поставить там какой нибудь апач и посмотреть? сейчас.
Kikasso, а роутер стало быть с клавой и монитором? Модем точно так же админится через веб-интерфейс. И такой модем сам по сути является роутером. Исключение роутера из связки модем-роутер-комп ничего не даст. Проблема не в роутере, а в настройках модема.
Nirth, пинг идёт по ICMP. т.е. пингуется не всё, что доступно. наугад можно сто лет пытаться угадать нужный порт. попробуй в тех.поддержку !написать! может со словарём разберут?..
Не нифига, хм интересно, а можно купить собственный АДСЛ модем и засунуть вместо поставленного...
Double
Нее у них мыла нету, я выпрашивал у них почту два дня, только телефон...правда там постоянно кто нибудь сидит. Опять чтоли провайдера менять...
Kikasso, а роутер стало быть с клавой и монитором? Модем точно так же админится через веб-интерфейс.
Есть небольшая разница - роутер это клиентское устройство, и вместо него вполне может стоять комп.
Nirth, а настройки для модема где возьмёшь? :)
Kikasso, роутер это устройство, осуществляющее роутинг. Эту функцию может нести и комп, и модем и спец.заточенная коробочка с линуксом на борту.
Kikasso, роутер это устройство, осуществляющее роутинг. Эту функцию может нести и комп, и модем и спец.заточенная коробочка с линуксом на борту.
Да хоть телефон мобильный. Я выделю слово _клиентское_ устройство. Если провайдер не пускает к настройкам этого модема, скорее всего они админят его удаленно (устройство позволяет), и внешний IP - это IP, которое это устройство выдает клиенскому устройству _за_ ним.
да ну нет же! Nirth ясно написал в первом посте, что адресация между модемом и роутером уже локальная.
ну сам подумай, если провайдер администрирует модем удалённо, значит доступ к нему они осуществляют по IP...
Скорее всего у этого модема вообще нет внешнего IP (интернетского), а есть только внутренный провайдеровский. А клиентов они наверняка подключают через какое-нибудь PPPoE. Короче надо суппорт трясти.
Если при логине в какой либо сервис(например к себе в блог) у меня высвечивается мой айпи) значит у модема всетаки есть айпи адрес?
парни, да какая нафиг разница, где этот внешний IP висит? хоть на модеме, хоть на серваке у провайдера, хоть на проводе, который провайдер контролирует. Основное - то, что мы не можем этим управлять. У нас уже внутренняя адресация. Поэтому надо с тех.поддержки трясти вменяемый роутинг по каким-то портам.
Я открыл все порты на модеме и сделал DMZ на роутер, что нить еще надо? (Пока нифига не работает, вот думаю попросить еще че нить сделать, или перечитать еще десять раз гребанный мануал)
ты администрируешь модем? твой внешний IP на нём висит? Тебе не просто открывать порты надо, тебе надо роутинг настроить, чтобы пингуя свой IP по этому порту ты фактически пинговал роутер.
Я думаю, нужно, чтобы пинговал не роутер, а через роутер тот комп, который должен отвечать на пинг.
Или не так? Тобишь поставить перенаправление портов (не знаю, как это «научно» называется) на роутере на нужный ip-шник.
нет не админю, я попал на знающего английский суппортера, тоесть надо сделать порт тригеринг?
Если в кайф администрить, продолжай читать мануалы, ты на правильном пути! Хотя я бы не напрягался, а настроил кой нибудь внешний сервак на вход, ну и установил с ним приват соединение с домашнего компа, а потом подтыкался к нему откуда хочу.
alexcon314
20.07.2007, 23:15
у dsl модемов есть два режима работы: bridge когда он "прозрачен" и все настройки производятся на компе перед (за ним - как верно сказать?) ним и pppoe, когда действительно модем выступает в роли роутера (независимогого)
Вам надо разобраться с этим. Провайдер не имеет больших интересов в том чтобы закрывая порты, обеспечивая Вашу безопасность (хотя "избранные" может и прикрыть).
P.S. роутер - узел (комп, модем, свич), обеспечивающий прохождение (фильтрацию) пакетов между разными подсетями согласно настроек его OS (iptables, ip, ifconfig в линуксе). "Внешний" IP - понятие весьма условное.
alexcon314
17.09.2007, 16:55
извините за UP
недавно пришлось решать такую же проблему
если актуально то команды от root на роутере
iptables -t nat -I PREROUTING -p tcp --dst <iip> --dport 5900 -j DNAT --to-destination 1<lip>
iptables -A FORWARD -i eth0 -d <lip> -p tcp -j ACCEPT
iptables -t nat -I POSTROUTING 1 -p tcp --dst <lip> -j SNAT --to-source <rip>
iptables -t nat -A OUTPUT --dst <lip> -p tcp -j DNAT --to-destination <lip>
<iip> - внешний инетовский ip роутера
<lip> - ip компа до которго надо достучаиться
<rip> - ip роутера в пределах локалной сети.
5900 - порт vnc
модем бриджом, роутер Debian Linux все решилось без привлечения провайдеров
Работает на vBulletin ® версия 3.7.3. Copyright ©2000-2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 1999-2008 Flasher.ru. All rights reserved.