Dotaz: ADSL a přístup z druheho PC

[Petr Drlik]

Mám ADSL připojení kde IP adresu přiřazuje server DHCP automaticky. Lze se nějakým způsobem připojit na můj PC z cizího počítače?

Měl bych např. adresář pro sdílení s heslem, které by dotyčný samozřejmě věděl.(z jedné vesnice do druhé vesnice)

Nechci posílat soubory poštou, ale ať si je stáhne sám, kdy to potřebuje.

Odpovědi

[Filip Jirsák]

Záleží na tom, zda máte veřejnou IP adresu. Pokud ano, pak to možné je (musíte ADSL modem nakonfigurovat tak, aby komunikaci přeposílal dál na počítač a nesmíte mít zablokovanou příslušnou komunikaci na firewallu ani ADSL modemu, ani PC). Pokud veřejnou IP adresu nemáte, ale druhý PC ano, můžete zkoušet z vašeho počítače periodacky navazovat spojení, nebo mít spojení neustále otevřené. Pokud nemá veřejnou IP adresu ani jeden z těch dvou počítačů, potřebujete nějaký třetí s veřejnou IP adresou, na který se připojí oba dva ty počítače a vytvoří si tunel, kterým budou komunikovat.

Pokud máte ADSL a nevíte, zda máte nebo nemáte veřejnou IP adresu, tak ji nejspíš nemáte.

[kozzi]

Myslím si, že by asi bylo lpeší ty data hodit někam na ftp. Nebo požádat ISP o pevno veřejnou IP

[pavel]

1. Cizí počítač nebude vědět, kam se má připojit. Pokud si můžeš nastavit pevnou IP adresu, tak by to šlo přes Sambu, a v konfiguračním souboru si nastavit omezení přístupu na tebou dané IP adresy.

2. Zrovna včera jsem narazil na moc pěkné rozšíření pro Firefox, allpeers, které by asi taky řešilo tvůj problém. Nástroje - Správce doplňků - Získat rozšíření - hledat - allpeers - AllPeers Beta - Nainstalovat doplněk.

3. V KDE stačí do panelu kliknout: Nabídka panelu - Přidat aplet do panelu - Veřejný souborový server. Jak je to se zabezpečením, nevím.

4. Projekt HAMACHI

[Petr Drlik]

Diky všem, pevnou adresu nemam. Moc v tom zbehlý nejsem, a domníval jsem se že by šlo normálně.

[bitguard]

Ale pani ved to pise hned na zaciatku: "Mám ADSL připojení kde IP adresu přiřazuje server DHCP automaticky". To znamena, ze samozrejme nema pevnu IP.

Riesenie vsak existuje. Sam ho mam doma. Teda ak ti to bude vyhovovat: 1. Po spusteni tvojho pc si zisti aku adresu DHCP priradil tvojmu adsl modemu a sendmailom odosli IP-cku na mail komu chces (trebars aj do susednej dediny :)). 2. Treba nastavit preroutovanie a firewall na adsl aj pc (ak ho tam mas) na sluzbu ktorou sa bude dat k tebe dostat na pc (napr. ftp, ssh, samba, atd) a povolit vsetko potrebne (vsetko to samozrejme zalezi od tvojho adsl a pc). 3. voila a je to. ake jednoduche.... :)

Vsetko sa to da krasne zautomatizovat. Mne to funguje po spusteni pc, kedy mi von na mail (do roboty) pride IP-cka kompu doma. Dufam, ze som spravne pochopil tvoju otazku :)

[Petr Drlik]

Velice správne. Dokonce mne to i napadlo, ale říkal jsem si, že to nemuže být takove jednoduché. Že bych poslal v sms zpravu, nebo tak nějak, ale jak říká má druhá polovička, kdybych více mluvil a nedělal vše na půl huby.

Takže potom by stačilo např. v konqueru zadat //192.168.0.1 (nebo tak něco podobneho co obdržím) a měl bych být připojen

,jen bych musel sebe nebo toho dotyčného naučit ten správný postup?

[bitguard]

bingo :) pochopil si to spravne, treba si zosuladit postup s dotycnym. Ja osobne preferujem ssh, nakolko ide o kryptovane spojenie a firewall mam povoleny len pre konkretnu IP. ssh-ckom mozes kludne posielat fajly, samozrejme existuje nieco podobne aj pre Windows (ak by clovek na druhej strane mal tento vykvet OS) a vola sa to WinSCP.

[Filip Jirsák]

Takže potom by stačilo např. v konqueru zadat //192.168.0.1 (nebo tak něco podobneho co obdržím) a měl bych být připojen

Má to ovšem jeden háček. Ta přidělená IP adresa musí být veřejná, aby byla dostupná z libovolného místa v internetu. To je to podstatné – zda je IP adresa veřejná, nebo z privátního rozsahu. Pokud by snad byla dynamická (ale veřejná), to už je ten nejmenší problém – stačí použít dnydns.com, no-ip.com, nebo něco podobného.

[kozzi]

Jaky pak ale pani? Vzdyt tady nikdo netvrdi na ze ma pevnou adresu. Slo nam tu o to jestli ma verejnou nebo lokalni IP. A Vas postup mi prijde celkem dobry, az na to ze vy mate verejnou IP coz on dle me nema. Takze by postup asi nefungoval. Ale jak rikam zatim nam nerekl jestli ma verejnou adresu nebo ne.

[bitguard]

este raz si precitaj jeho otazku. pise to hned v prvej vete. a ty konkretne odpovedas: "Nebo požádat ISP o pevno veřejnou IP". to znamena, ze si si poriadne prvu vetu neprecital.

[bitguard]

inak aby som netliachal, teraz pozeram, ze to povedal aj tu

[kozzi]

No a tak nema pevnu, vsak to ja vim a celou dobu to taky tvrdim, me zajima jestli ma verejnou IP ci ne!!!

[kozzi]

Ja si ju precet, nemej strach. Jen mam pocit ze ty nechapes o cem se bavim. Tak si nekde precti neco o IP adresach pak se vrat a rozmysli si co my napises. Ja se bavim o tom, ze by mu ISP priradil pevnou verejnou IP, to znamena ze chapu ze ju ted nema a proto chci aby si o ni zazadal. A pokud nemuze dostat pevnou IP tak potrebuju veet jestli ma alspon verejnou IP, coz mi taky nepovedel. Takze mu tezko poradim. Potrebuju proste vedet zda jeho adresa je z rozsahu 192.168.*.* ci 172.16-31.*.* nebo jinaci

[Filip Jirsák]

Potrebuju proste vedet zda jeho adresa je z rozsahu 192.168.*.* ci 172.16-31.*.* nebo jinaci

Případně z rozsahu 10/8 (tedy po vašem 10.*.*.*), ten taky patří do rezervovaných adres.

[kozzi]

Jj, taky me napdl, ale nejsem zvykli je psat, jelikoz sem driv znal jen 172.16.0.0/12 a 192.168.0.0/16 po vasem . No a to taky byl duvod proc jsem si furt myslel ze mam verejnou IP.

[bitguard]

ja chapem, ze ty chapes, ale asi sa nechapeme navzajom :) klucove slovicko je adsl. nepoznam, ziadne (teda na SK, neviem ako v CZ), ktore by islo cez proxy.

[Filip Jirsák]

Nejde o proxy ale o NAT. A mám pocit, že v ČR je za NATem většina ADSL.

[Jirka]

Hmm, tak co jsem měl zkušenost s ADSL od O2, tak ta dává lidem veřejné IP adresy. Kamarád má jeden z nejlevnějších tarifů a přesto má veřejnou IP adresu. Jak je to mimo O2 to nevím.

Jiná věc je to, že v poslední době téměř každému dávají ADSL modemy s funkcí routeru, kde je defaultně zapnutý NAT, takže uživatel začátečník sedí za NATem a ani neví, že má veřejnou IP adresu.

[kozzi]

Jasny, ale to nikdo nevi 100%, ja si myslim taky ze ma na 99.9% neverejnou ip, ale radej bych aby to tu bylo napsany. Clovek ma srdce na leve starne, ale najdou se vyjimky ktere ho maji na pravem miste.

[Filip Jirsák]

Vypněte si ve webovém prohlížeči externí proxy server (pokud tam nějaký máte, třeba nějaký anonymizer a navštivte ripe.net. Vpravo nahoře bude Your IP Address is: a IP adresa. Pokud to bude ta, kterou máte přidělenu, je veřejná. Pokud nějaká jiná, jste za NATem (nebo – fuj – transparentní http proxy), a vaše IP adresa pak bude – zvlášť v případě NATu – nejspíš z privátního rozsahu.

[bitguard]

prave naopak, ja si myslim ze ma verejnu IP, ale zakazdum inu. Ako som napisal, nepoznam adsl-ko, ktore by ti hodilo adresu za NAT-om. Aby sme sa vsak nehadali, bolo by dobre keby sa vyjadrit ten co polozil otazku :). Taze Peter Drlik vynadri sa :)

[Filip Jirsák]

Podíval jsem se teď namátkou na 3 poskytovatele ADSL v ČR, a dva poskytují pevnou veřejnou IP adresu rovnou, jeden poskytuje za příplatek pevnou adresu, takže veřejnou předpokládají asi samo sebou. Což by znamenalo, že moje domněnak, že většina ADSL v ČR je za NATem je mylná. V tom případě nechápu, kde se pořád berou ti uživatelé domácích PC, kteří řeší, že jsou za NATem, a jak se na ten svůj počítač mají zvenku dostat.

[bitguard]

som rad ze si si dal tu namahu

[kozzi]

JJ, nejsi sam, taky sm mel pocit ze vetsina ADSL je za NATem, ja si proojel nabydky na dsl.cz a divil jsem se ze snad vsichni nabizi pevnou verejnou statickou IP, jen nechapu proc tam je pevna a staticka neni to snad to samy ?

[Filip Jirsák]

pevnou verejnou statickou IP, jen nechapu proc tam je pevna a staticka neni to snad to samy ?

To samé je pevná a statická Jinak jsou možné všechny čtyři kombinace. Pevná veřejná znamená, že vám jí změněj jenom jednou za čas a je dostupná z internetu – takže je možné na ní nasměrovat běžné DNS záznamy atd. Dynamická veřejná znamená, že máte veřejnou IP adresu (a na počítač se tedy lze dostat z internetu), ale při každém spuštění modemu je jiná, nebo se dokonce může měnit i v průběhu aktivního spojení (což oceníte zejmény u těch webů, které kontrolují, zda se v rámci session používá stále jedna IP adresa). V takovém případě je pro přístup zvenku potřeba použít něco na způsob dynamic DNS, kdy dáte pokaždá vědět o změně té IP adresy. No a pak mohou být pevná nebo dynamická adresa z privátního rozsahu, kdy jste za NATem.

Dynamické IP adresy se používají pro ušetření IP adres – protože nepotřebujete IP adresy pro všechny své uživatele, ale pouze pro tolik, kolik jich je maximálně najednou přihlášených. Taky pak není nutné vést evidenci, komu jste jakou IP adresu přidělili, protože si prostě DHCP server zapamatuje, které zrovna někomu přidělil. Na druhou stranu s dynamickými IP adresami se pak hůře dohledává něco v logách, protože pokud chcete zjistit, který z vašich uživatelů rozeslal ten krásný spam, máte jeho IP adresu, ale musíte mít ještě někde vedle log, kdy měl kdo jakou IP adresu.

[kozzi]

JJ, tomu rozumim. Me slo jen o to ze tam bylo jak pevna tak staticka, ale jinak diky za pekny prispevek do diskuze. Urcite se nekdy bude nekomu hodit. Prave si ctu "Linux: kompletní příručka administrátora", je v ní spousta užitečných informací.

[bitguard]

"V tom případě nechápu, kde se pořád berou ti uživatelé domácích PC, kteří řeší, že jsou za NATem, a jak se na ten svůj počítač mají zvenku dostat"
mysim si, ze vacsina ludi riesi prave problem medzi adsl modemom a svojim pc. adsl modem ako mozno vies robi NAT na pc.

[Filip Jirsák]

Snad ale i na tom nejhloupějším ADSL modemu je možné nastavit portforwarding, ne? Navíc to vždycky vypadá, že rada „zažádej si o pevnou veřejnou IP adresu“ vede k cíli. Nechtěl by nějaký student jako seminární vypracovat sociologicko-internetovou studii na téma „Odkud se na internetu berou domácí uživatelé schovaní za NATem“? Třeba se objevují z toho samého časoprostoru, kam mizí sudé ponožky…

[bitguard]

poznas to: problem je vzdy medzi "klavesnici a zidli"

[Jirka]

Jak už jsem zmínil výše. Dnešní nabídka ADSL modemů od O2 (i jiných) sestává převážně z ADSL modemů s funkcí routeru (souvisí to i s nabídkou IP TV, na modemech je přímo vyznačen port na kterém je nastaveno routování IP TV, pak to stačí už jen zapnout na ústředně a zákazníkovi se nemusí vyměnit modem), kde je defaultně zapnutý NAT a defaultně vypnutý port forwarding.

Což o to. Je to lepší než ty USB zmetky od Sagemu, co rozdávali před pár lety.

Navíc jsem se setkal se zvláště vypečeným modemem D-Link (od O2), který byl nastavený jako bridge, takže počítač dostal veřejnou IP adresu na své rozhraní. Super ale bylo, že jsem se na ten počítač nedokázal připojit na ssh server. A co je ještě suprovější - nedokázal jsem se ani z něj připojit na venkovní ssh server. Zajímavé bylo, že ve Windows to problém nemělo.

[Filip Jirsák]

Ale pani ved to pise hned na zaciatku: "Mám ADSL připojení kde IP adresu přiřazuje server DHCP automaticky". To znamena, ze samozrejme nema pevnu IP.

Což je ale ten nejmenší problém – stačí použít třeba dyndns.com a nemusíte vymýšlet žádné složité řešení přes e-maily a pak měnit IP adresu v nějakých konfigurácích či skriptech.

Daleko větší problém je, zda jde o veřejnou IP adresu, nebo o IP adresu z privátních rozsahů. To v dotazu nikde uvedené není.

[kozzi]

+1, konecne nekdo kdo tomu rozumi

[bitguard]

odpoved vid hore.

[kozzi]

No, alspon ze jsme se uz dohodli

[bitguard]

"Což je ale ten nejmenší problém – stačí použít třeba dyndns.com a nemusíte vymýšlet žádné složité řešení přes e-maily a pak měnit IP adresu v nějakých konfigurácích či skriptech" mozes to prosim ta upresnit? ako chces dat vediet druhej strane aku ip-cku ma tvoj stroj?

[kozzi]

Ale, o IP stroje tu uz nejde das mu proste jen nazev hosta, pod kterym se bude pocitac skryvat, jestli to chapu.

[Filip Jirsák]

Jednoduše – pomocí dynamic DNS (nějaké odkazy jsem zmínil v komentáři). IP adresu mého počítače tedy dám vědět systému dynamic DNS, a všichni ostatní už se pak mohou odkazovat na můj počítač DNS jménem (které bude stále stejné, takže není při každé změně IP adresy měnit např. nastavení skriptu, odkud se má stahovat nějaký soubor).

[bitguard]

aha novinka pre mna. dik za info, urcite to pouzijem :)

[kozzi]

a za to jmeno se musi platit a nebo je to zadarmo ?

[Filip Jirsák]

Nějaké základní služby jsou třeba na tom dyndns.com zadarmo, za rozšířené služby se musí platit. Alespoň to tak vypadá podle webu

[bitguard]

no to asi radsej zostanem pri svojom povodnom sposobe cez mail

[Jirka]

Na dyndns.org je jeden záznam zdarma. To samé na no-ip.com. Některé zařízení (modemy, kamerky, ...) mají navíc klienta pro dyndns.org už v sobě. Pro běžný linuxový router pak stačí nainstalovat klienta. Než jsme si pořídili pevnou veřejnou IP adresu, tak jsme to používali s no-ip.com. Ale musím říct, že ta adresa se stejně moc neměnila, i když nebyla pevná.

Pokud už někdo nemá tu obludu se sendmailem (popsanou výše) rozchozenou, tak je použití těchto služeb rozhodně příjemnější.