Nie można uzyskać dostępu do serwera SMB Funbox 6 z Internetu

prometheus

Cześć przyjaciele,

Używam dysku twardego USB przez serwer SMB w moim FunBox 6. Działa idealnie w sieci LAN, ale nie mogę uzyskać do niego dostępu z Internetu (kiedy nie ma mnie w domu). Jestem w stanie uzyskać dostęp do wszystkich innych urządzeń w moim domu za pomocą odpowiedniego przekierowania portów i reguł zapory.

Chciałbym mieć dostęp do danych na dysku twardym, gdy nie ma mnie w domu. Czy czegoś mi brakuje? Wypróbowałem wszystkie możliwe opcje.

j131

@prometheusnapisał(-a)
Cześć przyjaciele,

Używam dysku twardego USB przez serwer SMB w moim FunBox 6. Działa idealnie w sieci LAN, ale nie mogę uzyskać do niego dostępu z Internetu (kiedy nie ma mnie w domu). Jestem w stanie uzyskać dostęp do wszystkich innych urządzeń w moim domu za pomocą odpowiedniego przekierowania portów i reguł zapory.

Chciałbym mieć dostęp do danych na dysku twardym, gdy nie ma mnie w domu. Czy czegoś mi brakuje? Wypróbowałem wszystkie możliwe opcje.

A konkretnie jakie wypróbowałeś? Głupio byłoby proponować coś co już zrobiłeś.

Chociaż w tym wypadku przekierowanie portów może nie wystarczyć. Ten protokół nie jest normalnie rutowany w internecie, często jest specyficznie blokowany.

Samotnick

@prometheus Próbowałeś zainstalować w swojej sieci serwer VPN i przez niego uzyskiwać dostęp do SMB?

prometheus

@j131

Witam, próbowałem otworzyć porty wybierając opcję „custom firewall”. Zezwoliłem wszystkim protokołom na portach 137,138,139 i 445 z dowolnego źródła na dotarcie do routera. Ustawiłem nawet wyraźnie miejsce docelowe jako „192.168.1.1”, aby sprawdzić, czy to pomoże, ale tak się nie stało.

Użyłem nmap podczas połączenia przez LAN i pokazało mi, że port 139 i 445 były dostępne na TCP pod adresem 192.168.1.1

Uzyskanie dostępu do tych portów nawet po ich otwarciu nie działa. Wszystkie inne porty i protokoły, na które zezwoliłem, działają bezbłędnie dla innych urządzeń podłączonych do routera.

@Samotnick Nie używam dedykowanego urządzenia NAS. Używam routera FunBox 6, więc nie mogę na nim zainstalować ani uruchomić VPN. Chcę uzyskać dostęp do serwera Samba routera z Internetu.

Samotnick

@prometheus A o zmianie loginu pamiętałeś? https://www.orange.pl/kid,4000377334,id,4002357192,title,Bezpieczny-Dostep,article.html?searchedElem...
PS Gdyby udało się przekierować porty na adres prywatny FB to wystawianie gołego SMB do Internetu nie jest dobrym pomysłem.

j131

@prometheus

Czyli już wiesz że przez otwarcie portów nic nie wskórasz. To w sumie dobrze, bo otwieranie tych akurat portów dla ruchu przychodzącego to proszenie się o kłopoty.

Pozostaje ci jedynie opcja o której wspomniał @Samotnick : możesz w swoim LAN na dowolnym urządzeniu do tego zdolnym postawić serwer VPN i łączyć się ze swoim LAN z zewnątrz poprzez ten serwer, zestawiając połączenie VPN. Wtedy wszystko co masz udostępnione w LAN, łącznie z udziałami SMB, będziesz widział też z zewnątrz. Wątpię żeby dało się to inaczej rozwiązać.

Samotnick

@prometheus Z ciekawości sprawdziłem i na FB3 nie da się przekierować portów na adres wewnętrzny FB (a na nim nasłuchuje SMB). Otwieranie portów na zaporze miałoby sens gdyby SMB nasłuchiwał na interfejsie WAN.