Dotaz: z vonku cez ISP

[shadak]

ahoj, chcel by som sa dostat cez internet do svojej lokalnej siete (kvoli vzdialenej sprave pcs v lan a pod.) dostal som klasicky wifi klientsky adapter od isp - ten si spravuje poskytovatel sam. aj keby som ho mohol konfigurovat ja, tak ten router nema moznost presmerovania portov. cize vsetko z vonku okrem portu 80 (http na spravu routra) presmerovava na vnutornu siet 192.168.1.0. dotycny router ma verejnu ip. mate nejaky napad ako sa dostat z vonku do vnutra napr. na server 192.168.1.1 a port 22? dakujem

Odpovědi

[Petr Šobáň]

No pokud všechno přesměrovává tak kde je problém ?

Prostě zvenku se připojím na tu veřejnou IP a na port 22.

Ale spíš si myslím že nic nepřesměrovává takže si musíš přesměrování zařídit ty, případně tvůj provider pokud do toho zařízení nemáš přístup, ale to se mi nezdá že by poskytovatel se ti staral o tvoji neveřejnou síť.

Spíše máš neveřejné IP tak si zařiď u providera veřejnou IP, případně ať ti nějaký port přesměruje.

[Heron]

Na toto se zeptejte raději svého ISP. To co popisujete vypada spíše jako klasický NAT (a většina takových routerů umí port forward). Nic takového jako přesměrování portů do celé sítě neexistuje.

Žádejte po ISP buď veřejnou IP, nebo v nouzi jen přesměrování portů na vaši vnitřní síť.

[shadak]

ospravedlnujem sa, zle som sa vyjadril..
Petr ma pravdu.. nic nepresmerovava. je to providerovo zariadenie a zakaznikom nedavaju moznost ho konfigurovat. je to Ubiquiti nanostation2 a nenasiel som nikde, ze by tam slo nastavit presmerovanie portov. ale adresa je verejna. providera som sa pytal, ci by nenastavil presmerovanie, povedal, ze takto to nerobia, ze ak chcem mi spravia vpn (samozrejme za priplatok).
takze sa neda robit nic?

[mozog]

pokial tvoj ISP nie je ochotny (alebo schopny) urobit to tak, ze by si mal tu verejnu IP adresu na svojom zariadeni, tak byt tebou, hladal by som si ineho ISP

[Heron]

Podle tohoto webu http://wiki.ubnt.com/wiki/index.php/AirOS to umí (hledejte na té stránce "port forward"). Ale nevím, zda je toto originální firmware.

[Filip Jirsák]

Nejprve se pokuste domluvit se svým ISP – na přesměrování portu do vnitřní sítě (přitom ale píšete, že to router dělá), na druhé veřejné IP adrese apod. Pokud by to k ničemu nevedlo, na dobu než vyměníte ISP , budete potřebovat někde venku počítač (server) s veřejnou IP adresou a rootovským kontem nebo spřáteleným rootem. Z vnitřní sítě pak navážete trvalý ssh tunel na ten počítač venku, a tam už si uděláte přesměrování portů do toho tunelu dle libosti.

[shadak]

skusim ich este potlacit:) dakujem vsetkym za odpovede.

[oron]

v ns2 sa da nastavit port forward az od verzie fw 3.XX pri 2.XX to tusim nejde
menu network->port forward