temat Nie można uzyskać dostępu do serwera SMB Funbox 6 z Internetu w Modemy i routery

Nie można uzyskać dostępu do serwera SMB Funbox 6 z Internetu

prometheus — Tue, 08 Oct 2024 18:26:29 GMT

Cześć przyjaciele,

Używam dysku twardego USB przez serwer SMB w moim FunBox 6. Działa idealnie w sieci LAN, ale nie mogę uzyskać do niego dostępu z Internetu (kiedy nie ma mnie w domu). Jestem w stanie uzyskać dostęp do wszystkich innych urządzeń w moim domu za pomocą odpowiedniego przekierowania portów i reguł zapory.

Chciałbym mieć dostęp do danych na dysku twardym, gdy nie ma mnie w domu. Czy czegoś mi brakuje? Wypróbowałem wszystkie możliwe opcje.

Nie można uzyskać dostępu do serwera SMB Funbox 6 z Internetu

j131 — Tue, 08 Oct 2024 18:13:15 GMT

@prometheusnapisał(-a)
Cześć przyjaciele,

Używam dysku twardego USB przez serwer SMB w moim FunBox 6. Działa idealnie w sieci LAN, ale nie mogę uzyskać do niego dostępu z Internetu (kiedy nie ma mnie w domu). Jestem w stanie uzyskać dostęp do wszystkich innych urządzeń w moim domu za pomocą odpowiedniego przekierowania portów i reguł zapory.

Chciałbym mieć dostęp do danych na dysku twardym, gdy nie ma mnie w domu. Czy czegoś mi brakuje? Wypróbowałem wszystkie możliwe opcje.

A konkretnie jakie wypróbowałeś? Głupio byłoby proponować coś co już zrobiłeś.

Chociaż w tym wypadku przekierowanie portów może nie wystarczyć. Ten protokół nie jest normalnie rutowany w internecie, często jest specyficznie blokowany.

Nie można uzyskać dostępu do serwera SMB Funbox 6 z Internetu

Samotnick — Tue, 08 Oct 2024 18:13:43 GMT

@prometheus Próbowałeś zainstalować w swojej sieci serwer VPN i przez niego uzyskiwać dostęp do SMB?

Nie można uzyskać dostępu do serwera SMB Funbox 6 z Internetu

prometheus — Wed, 09 Oct 2024 02:41:59 GMT

@j131

Witam, próbowałem otworzyć porty wybierając opcję „custom firewall”. Zezwoliłem wszystkim protokołom na portach 137,138,139 i 445 z dowolnego źródła na dotarcie do routera. Ustawiłem nawet wyraźnie miejsce docelowe jako „192.168.1.1”, aby sprawdzić, czy to pomoże, ale tak się nie stało.

Użyłem nmap podczas połączenia przez LAN i pokazało mi, że port 139 i 445 były dostępne na TCP pod adresem 192.168.1.1

Uzyskanie dostępu do tych portów nawet po ich otwarciu nie działa. Wszystkie inne porty i protokoły, na które zezwoliłem, działają bezbłędnie dla innych urządzeń podłączonych do routera.

@Samotnick Nie używam dedykowanego urządzenia NAS. Używam routera FunBox 6, więc nie mogę na nim zainstalować ani uruchomić VPN. Chcę uzyskać dostęp do serwera Samba routera z Internetu.

Nie można uzyskać dostępu do serwera SMB Funbox 6 z Internetu

Samotnick — Wed, 09 Oct 2024 08:19:15 GMT

@prometheus A o zmianie loginu pamiętałeś? https://www.orange.pl/kid,4000377334,id,4002357192,title,Bezpieczny-Dostep,article.html?searchedElementType=articleTab%3A0001c5a83236-e9d1-37a6-9208-3f16e8f72626&bookmarkList&referenceDocumentType=esupport_article&referenceElementId=BET1c5a83236-e9d1-37a6-9208-3f16e8f72626&pageLink=%2Fkid%2C4000377334%2Cid%2C4002357192%2Ctitle%2CBezpieczny-Dostep%2Carticle.html
PS Gdyby udało się przekierować porty na adres prywatny FB to wystawianie gołego SMB do Internetu nie jest dobrym pomysłem.

Nie można uzyskać dostępu do serwera SMB Funbox 6 z Internetu

j131 — Wed, 09 Oct 2024 14:38:00 GMT

@prometheus

Czyli już wiesz że przez otwarcie portów nic nie wskórasz. To w sumie dobrze, bo otwieranie tych akurat portów dla ruchu przychodzącego to proszenie się o kłopoty.

Pozostaje ci jedynie opcja o której wspomniał @Samotnick : możesz w swoim LAN na dowolnym urządzeniu do tego zdolnym postawić serwer VPN i łączyć się ze swoim LAN z zewnątrz poprzez ten serwer, zestawiając połączenie VPN. Wtedy wszystko co masz udostępnione w LAN, łącznie z udziałami SMB, będziesz widział też z zewnątrz. Wątpię żeby dało się to inaczej rozwiązać.

Nie można uzyskać dostępu do serwera SMB Funbox 6 z Internetu

Samotnick — Wed, 09 Oct 2024 15:38:10 GMT

@prometheus Z ciekawości sprawdziłem i na FB3 nie da się przekierować portów na adres wewnętrzny FB (a na nim nasłuchuje SMB). Otwieranie portów na zaporze miałoby sens gdyby SMB nasłuchiwał na interfejsie WAN.