|
Достучатся до компьютера в локальной сети
Вечер.
У меня возникла острая нужда стучатся переодически в компьютер в локальной сети, ситуация следующая: 1) Статический IP (предположим 123.123.123.123). 2) ADSL подключение (Модем ZTE 831 Series, дал провайдер, настраивать не могу, все запаролированно). Внутрений адрес модема соответственно 192.168.1.1 3) WiFi роутер - LinkSys WRT 54 GL (под Linux). Он подключен к модему, его адрес относительно модема 192.168.1.2, а во внутреней сети 192.168.0.1. 4) Несколько компьютеров в сети (адреса 192.168.0.XX) Кто знает как можно достучатся до одного из 192.168.0.XX из Интернета? *Под достучатся я имею ввиду выйти на компьютер через VNC/Windows Remote/Apple Remote |
копай в сторону VPN. ковыряй настройки роутера. пытайся пинговать его внешний порт. это первые шаги, пожалуй.
|
Дело в том что я не хочу ковырять, так как случайно могу подставить безопасность сети. Поэтому и спрашиваю =)
|
А что ты имеешь ввиду под «достучаться»? В целом, тебе нужно на модеме открыть нужные порты, а на роутере поставить перенаправление портов на нужный комп.
|
Достучатся - VNC (или аналог) и желательно FTP но не критично.
Сейчас попробую _etc, спасибо. |
iptables, vpn
http://opennet.ru |
Nirth, а тебе всё равно придётся выводить IP компа на роутере в DMZ (де-милитари зон) и печься дальше о его безопасности самому. или тунель впн. третьего не дано, имхо. конкретно твоего роутера в деталях не представляю, но на моём все внешние проникновения роутер гасит просто по дефолту, внешний пинг блокирует по желанию. раз у твоего роутера есть файервол (а я так понял, что есть), наверняка он настроен аналогичным образом. так что ковырять по-любому придётся...
|
Double а может быть так чтобы модем блокировал что либо? У меня нет админских прав на настройки модема(провайдер не дает)
Модем |
а я потому в первом посте и написал в числе первых шагов "пытайся пинговать его /роутера/ внешний порт". т.е. на модеме должен быть роутинг с какого либо внешнего порта модема на порт роутера твоего. наверняка производитель предусмотрел такую ситуацию и для каких-то портов этот роутинг уже прописан. звони в тех.поддержку провайдера. а DMZ - это по сути и есть настроеный роутинг по 80 порту на твоём роутере. Т.е. тебе надо знать порт модема, пингуя который (ping 123.123.123.123:321 например) при включенном роутере ты получишь отклик, а при выключенном - нет (ну или на роутере включай и отключай отклик на внешний пинг). И ещё учти, что пинг ходит по ICMP ;) короче звони в тех.поддержку и пускай они достучатся до твоего роутера, а потом расскажут тебе, как они это сделали :)
p.s. в отпуск собрался? ;) |
Цитата:
Цитата:
|
У тебя же внешний IP-адрес статика, насколько я понимаю. Неужели он модему выдан? Наверняка он того, кто за модемом, то есть роутера. В IP-конфиге роутера, в настройках внешнего файрволла, наверняка есть галка "отвечать на пинг". А потом надо будет порт через файрволл пробрасывать на комп. Бубен нужен однако..
Кстати, наверняка есть форум владельцев LinkSys. У меня ASUS, тож под линуксом, форум http://wl500g.info - масса интересного, наверняка есть решения. Устройство другое, но по аналогии.. |
без тех.поддержки и без пароля бедет проблематично. ищи описание модема и его настроек по умолчанию. только одна надежда - что в настройках был роутинг по какому-то порту (маловероятно) и тех.поддержка ничего по своему не перенастроила (вероятность ещё меньше)...
Kikasso, если у модема есть внутренний IP-адрес, стало быть статический IP прописан именно для модема, а не для роутера ;) |
На форуме линксиса спросил, мне объяснили там что ZTE дерьмо, и посоветовали головой об стенку =)
Если пингую свой айпи, то пингуется, если пингую порты то нифига, все файрволы вырубил |
Цитата:
Nirth, а если без роутера, комп в модем напрямую попробовать? Или поднять какой-нибудь сервис на роутере, наверняка FTP или HTTP предусмотрен. Флешку там есть куда воткнуть? |
Ты имеешь ввиду подключить компьютер к модему, и поставить там какой нибудь апач и посмотреть? сейчас.
|
Kikasso, а роутер стало быть с клавой и монитором? Модем точно так же админится через веб-интерфейс. И такой модем сам по сути является роутером. Исключение роутера из связки модем-роутер-комп ничего не даст. Проблема не в роутере, а в настройках модема.
Nirth, пинг идёт по ICMP. т.е. пингуется не всё, что доступно. наугад можно сто лет пытаться угадать нужный порт. попробуй в тех.поддержку !написать! может со словарём разберут?.. |
Не нифига, хм интересно, а можно купить собственный АДСЛ модем и засунуть вместо поставленного...
|
Double
Нее у них мыла нету, я выпрашивал у них почту два дня, только телефон...правда там постоянно кто нибудь сидит. Опять чтоли провайдера менять... |
Цитата:
|
Nirth, а настройки для модема где возьмёшь? :)
Kikasso, роутер это устройство, осуществляющее роутинг. Эту функцию может нести и комп, и модем и спец.заточенная коробочка с линуксом на борту. |
Цитата:
|
да ну нет же! Nirth ясно написал в первом посте, что адресация между модемом и роутером уже локальная.
ну сам подумай, если провайдер администрирует модем удалённо, значит доступ к нему они осуществляют по IP... |
Скорее всего у этого модема вообще нет внешнего IP (интернетского), а есть только внутренный провайдеровский. А клиентов они наверняка подключают через какое-нибудь PPPoE. Короче надо суппорт трясти.
|
Если при логине в какой либо сервис(например к себе в блог) у меня высвечивается мой айпи) значит у модема всетаки есть айпи адрес?
|
парни, да какая нафиг разница, где этот внешний IP висит? хоть на модеме, хоть на серваке у провайдера, хоть на проводе, который провайдер контролирует. Основное - то, что мы не можем этим управлять. У нас уже внутренняя адресация. Поэтому надо с тех.поддержки трясти вменяемый роутинг по каким-то портам.
|
Я открыл все порты на модеме и сделал DMZ на роутер, что нить еще надо? (Пока нифига не работает, вот думаю попросить еще че нить сделать, или перечитать еще десять раз гребанный мануал)
|
ты администрируешь модем? твой внешний IP на нём висит? Тебе не просто открывать порты надо, тебе надо роутинг настроить, чтобы пингуя свой IP по этому порту ты фактически пинговал роутер.
|
Я думаю, нужно, чтобы пинговал не роутер, а через роутер тот комп, который должен отвечать на пинг.
Или не так? Тобишь поставить перенаправление портов (не знаю, как это «научно» называется) на роутере на нужный ip-шник. |
нет не админю, я попал на знающего английский суппортера, тоесть надо сделать порт тригеринг?
|
Если в кайф администрить, продолжай читать мануалы, ты на правильном пути! Хотя я бы не напрягался, а настроил кой нибудь внешний сервак на вход, ну и установил с ним приват соединение с домашнего компа, а потом подтыкался к нему откуда хочу.
|
openvpn
|
у dsl модемов есть два режима работы: bridge когда он "прозрачен" и все настройки производятся на компе перед (за ним - как верно сказать?) ним и pppoe, когда действительно модем выступает в роли роутера (независимогого)
Вам надо разобраться с этим. Провайдер не имеет больших интересов в том чтобы закрывая порты, обеспечивая Вашу безопасность (хотя "избранные" может и прикрыть). P.S. роутер - узел (комп, модем, свич), обеспечивающий прохождение (фильтрацию) пакетов между разными подсетями согласно настроек его OS (iptables, ip, ifconfig в линуксе). "Внешний" IP - понятие весьма условное. |
извините за UP
недавно пришлось решать такую же проблему если актуально то команды от root на роутере Код:
iptables -t nat -I PREROUTING -p tcp --dst <iip> --dport 5900 -j DNAT --to-destination 1<lip><lip> - ip компа до которго надо достучаиться <rip> - ip роутера в пределах локалной сети. 5900 - порт vnc модем бриджом, роутер Debian Linux все решилось без привлечения провайдеров |
| Часовой пояс GMT +4, время: 18:38. |
Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.