zewnętrzne IP na dysku sieciowym

[p-maz]

Witam serdecznie

Kupiłem ostatnio dysk sieciowy ULS-3282 z ftp i samba. Wszystko pięknie działa w sieci LAN, ale chciałbym mieć możliwość korzystanie z zasobów dysku sieciowego poza wewnętrzną siecią. Mam Neostradę więc mam zmienne zewnętrzne IP.

Fachowo to co chciałbym zrobić to się chyba nazywa bridge, przekierowanie portu (poprawcie mnie jeśli się mylę ).

Rozłożenie sprzętu wygląda u mnie następująco:
1. Router Edimax AR-7024WG służy do wybierania połączenia - urządzenie pod adresem ip 10.0.0.2
2. Do routera mam podłączone urządzenie LinkSys WRT54GL - pula adresów IP to 192.168.1.1. Edimax widzi Linksysa jako 10.0.0.6.

Do Linksysa mam podłączony jeden komputer po kablu, dwa komputery po wifi oraz również po kablu Dysk Sieciowy ULS-3282 - ustawiłem w konfiguracji dysku sieciowego że ma adres statyczny IP 192.168.1.150.

Linksys ma oryginalne oprogramowanie.

Chciałbym, aby docelowo dysk sieciowy FTP był widoczny w Internecie poprzez wprowadzenie mojego adresu IP (neostrady) np. na porcie 221.

Czy ktoś mógłby mi pomóc, napisać jak mogę wyprowadzić na zewnętrza ten port.

Byłbym bardzo wdzięczny i pozdrawiam serdecznie


Jeśli pomyliłem działy to proszę przenieść temat

[ja.michal]

Musisz ustawić tunelowanie dla danego portu w obydwu routerach.

Najpierw, żeby Linksys tunelował wszystko na danym porcie dla IP dysku.
Potem na Edimaxie, żeby tunelował wszystko z Linksysa na danym porcie.

[ Dodano: 2009-09-02, 21:59 ]
Jeszcze jedno. Z zewnątrz ma być widoczny jako FTP ten dysk? Ma jakieś hasła dostępowe dla połączeń FTP ustawione?

[krystianb]

Troche tu za dużo tych routerów, ja się tak średnio znam na tym. Najlepiej jakby udało tak skonfigurować tego edimaxa, żeby robił tylko za modem.
Potem przekierowanie portu już by można było bardzo łatwo zrobić na linksysie, a tak trzeby by robić przekierowania na obu routerach. Ewnetualnie na edimaxie dać dmz na linksysa.

[ja.michal]

No dużo. Jeszcze można dać DMZ na Edimaxie, żeby wszystko szło jak autostradą, a niech Linksys resztą się zajmuje.

[p-maz]

Jeszcze jedno. Z zewnątrz ma być widoczny jako FTP ten dysk? Ma jakieś hasła dostępowe dla połączeń FTP ustawione?

ma dostęp na hasło, tak jak zwykły serwer FTP typu Serv-U.

Kiedyś próbowałem ustawić aby Edimax działał tylko jak modem ale nie wiem czy coś źle ustawiłem czy co, ale nie łączył...

Gdzie mam w linksys szukać tunelowania portu? Applications & Gaming -> DMZ ?

Dziękuje za tak szybką odpowiedź

[ Dodano: 2009-09-02, 22:19 ]
W edimaxie aby zrobić tą "autostradę" to muszę wejść:
Security Configuration -> DMZ Setting -> enabled i w DMZ HOST IP mam podać 10.0.0.6 czy tą pulę od linksysa 192.168.1.1 ?

[ja.michal]

W edimaxie aby zrobić tą "autostradę" to muszę wejść:

Tak DMZ dla IP Linksysa czyli standardowo 192.168.1.1.

ma dostęp na hasło, tak jak zwykły serwer FTP typu Serv-U.

OK. To zwykle FTP jest na 20/21 porcie więc jak się odpali DMZ na Edimaxie to na Linksysie tylko 20/21 przekierować dla IP dysku. Nawet jest opcja w tym Linkysie , że tylko IP się wpisuje przy FTP i ssl FTP.

[ Dodano: 2009-09-02, 22:40 ]
Oj sorry. W tym modelu jest Port Range Forward.
To musisz dać nazwę aplikacji jakaś, zakres portów, opcje Both, IP dysku i Enable zaznaczyć. Save i powinno być ok.

W sumie to porty możesz jednak dać inne a nie typowe dla FTP. Będzie bezpieczniej.

I jeszcze pytanie co do DMZ na Edimaxie bo nieścisłość mamy. Jak Edimax widzi Linksysa? Bo to ten IP trzeba podać.

[p-maz]

Tak DMZ dla IP Linksysa czyli standardowo 192.168.1.1.

Jutro sprawdzę, być może kiedyś nie podałem w miejscu DMZ host właściwego adresu IP.
Edimax widzi linksysa jako 10.0.0.6.


Zakres portów to chyba nawet będzie dało sie ustawić od 221 do 221 żeby tylko jeden był przekierowany... W miejscu "Application" wpiszę "dysk sieciowy".

Jutro wszystko sprawdzę i dam znać, WIELKIE dzięki za dzisiejszą pomoc

[krystianb]

Edimax widzi linksysa jako 10.0.0.6.

I ten adres trzeba ustawić w dmz w edimaxie, ja.michal niepotrzebnie namieszał.

[ja.michal]

krystianb, ale zależy jak jest widziany IP Linksysa przez Edimaxa. Może być inaczej. Dlatego to napisałem.

[alvaro99]

Ale czarujecie z tym DMZ...
Chciałem zapytać po co Ci ten dodatkowy linksys tam?

Jeżeli już musi on tam stać, to ja bym zorbił tak:
- Edka dał w trybie modem+router,
- Linksys w trybie AP i po problemie

Komputery ustawić na stałych IP do przekierowania,
ewentualnie dać w edku pomimo DHCP kilka adresów stąłych (nie wiem czy jest taka możliwosć).

Porty przekierowujesz tylko na Edku w rozwiązaniu jakie podałem.

Życzę powodzenia

[Jo_gurt]

Linksys w trybie AP i po problemi

Tzn WRT54GL nie ma trybu AP sensu stricto. Ale można to załatwić podłączając Edimaksa pod LAN.
Oczywiście wymaga to odpowiedniej konfiguracji (czyli przede wszystkim wyłączenia serwera DHCP no i przydałoby się ustawić adres umożliwiający zalogowanie się na niego).

[alvaro99]

Tzn WRT54GL nie ma trybu AP sensu stricto.

Jak nie ma?
Mi się wydaje, że tryb AP mozna uzyskać na standardowym sofcie wpinając kabel do LAN zamiast do WAN/INTERNET.
Na Tomato to już działa bankowo

[Jo_gurt]

Mi się wydaje, że tryb AP mozna uzyskać na standardowym sofcie wpinając kabel do LAN zamiast do WAN/INTERNET.

No tak, to właśnie nie jest tryb AP sensu stricto a raczej wykorzystanie budowy urządzenia. Router jednak dalej jest routerem, tylko się z niego nie korzysta.

[alvaro99]

No tak, to właśnie nie jest tryb AP sensu stricto a raczej wykorzystanie budowy urządzenia. Router jednak dalej jest routerem, tylko się z niego nie korzysta.

A to nie wiedziałem
Popatrz popatrz... takie rozbudowane urządzenie, a do najprostrzej funkcji nie jest przystosowane Już Ovislink 5460 ma te dwa tryby

[ Komentarz dodany przez: Jaco: 2009-09-04, 10:47 ]
Wycięcie autocytatu.

[Jo_gurt]

Już Ovislink 5460 ma te dwa tryby

Ovislinki są jednymi z niewielu urządzeń (przynajmniej sensownych jakościowo), które firmowo dostały tyle trybów

[p-maz]

Ustawiłem DMZ w Edimaxie i Internet działa jak działał.

W linksysie ustawiłem w Port Range Forward
Start 1200 End 1225 Protocol Both IP adres podałem i zaznaczyłem Enable.

W ustawieniach dysku sieciowego zmieniłem port na 1222.

Jak się loguje poprzez sieć 192.168.1.150:1222 to FTP działa, natomiast nie działa po wpisaniu IP zewn., tak jakby nie tunelował portu, albo DMZ nie działa w edimaxie

[Jo_gurt]

p-maz, oczywiście próbujesz z zewnątrz się z nim połączyć, tzn spoza swojej sieci?

[p-maz]

tak, poprosiłem znajomego żeby mi sprawdził czy pojawia się coś.

wysłałem Ci na pw link

poprzez sieć działa bez zarzutów, na zmienionym porcie 1222


ZRZUT EKRANU LINKSYS

[Jo_gurt]

p-maz, a na edimaksie?

[p-maz]

ZRZUT EKRANU EDIMAX

[ Dodano: 2009-09-04, 15:15 ]
Jak DMZ ustawiony to już nie muszę ustawiać tunelowania portów bo wszystko leci "autostradą".

[Jo_gurt]

p-maz, a na edimaksie masz jakieś inne forwardy?
Na Linksysie DMZ wyłączone?

[p-maz]

Na linksysie DMZ wyłączone.

W edimax-ie nie mam skonfigurowanego Port forwarding Configuration.

[Jo_gurt]

A testowałeś będąc połączonym z Edimaksem? Czyli 10.0.0.6:1222

[p-maz]

nie, czyli powinienm przepiąć kabel sieciowy z linksysa i wpiąć go do edimaxu i wtedy sprawdzić 10.0.0.6:1222 ?

[Jo_gurt]

czyli powinienm przepiąć kabel sieciowy z linksysa i wpiąć go do edimaxu i wtedy sprawdzić 10.0.0.6:1222 ?

Jeśli na drugim końcu kabla jest twój komputer to tak

[p-maz]

hmmm mam takiego loga z programu FTPowego


[R] Łącze z 10.0.0.6 -> IP=10.0.0.6 PORT=1222
[R] Łącze z 10.0.0.6
[R] 220 NET Disk FTP Server ready.
[R] USER anonymous
[R] 331 User name okay, need password.
[R] PASS (hidden)
[R] 230 User logged in, proceed.
[R] SYST
[R] 215 UNIX Type: L8
[R] FEAT
[R] 211- Extension supported:
[R] PASV
[R] SIZE
[R] 211 END
[R] CWD /
[R] 250 Requested file action okay, completed.
[R] PWD
[R] 257 "/" is current directory.
[R] TYPE A
[R] 200 Type set to A.
[R] PASV
[R] 227 Entering Passive Mode (192,168,1,150,80,55).
[R] Otwieram połączenie dla danych IP: 192.168.1.150 PORT: 20535
[R] Błąd gniazda dla danych: Limit czasu połączenia przekroczony
[R] Błąd listowania
[R] PASV
[R] 227 Entering Passive Mode (192,168,1,150,80,55).
[R] Otwieram połączenie dla danych IP: 192.168.1.150 PORT: 20535


czyli tunelowanie jakby działało... pytanie dlaczego przekierowuje na port 20535 a nie 1222.

znajomy jak sprawdzał czy działa link który wyslałem Tobie też na pw to pisał że długo się wczytywało i na końcu komunikat "Limit czasu połączenia przekroczony".

[Jo_gurt]

p-maz, a masz na tym serwerze FTP coś takiego jak Passive mode?

[p-maz]

chyba nie mam, ale w programie FTP mogę wyłączyć tryb pasywny (?)

[Jo_gurt]

p-maz, generalnie teraz większość serwerów radzi sobie z trybem pasywnym, ale może warto się upewnić np. w specyfikacji.

[p-maz]

Loguje się poprzez 10.0.0.6:1222 jak wyłączę tryb pasywny w programie FTP

[ Dodano: 2009-09-04, 15:40 ]
Jak możesz to sprawdź link z pw i wyłącz tryb pasywny w programie FTP - zobaczymy czy chwyci...