Dotaz: Přístup do sítě přes router zvenku

[vomackav]

Dobrý den,

chtěl bych poradit, jak se dostat do vnitřní sítě na linuxový počítač (Raspberry s Debianem), který je za wifi routerem WR340G. Na Wan portu routeru mám lokální IP adresu xxx.xxx.xxx.xxx, která je následně překládána na veřejnou yyy.yyy.yyy.yyy (udělenou poskytovatelem). V rámci vnitřní sítě se přes ssh na raspberry bez problémů dostanu, jen nevím, nemám zkušenosti, jak se dostat na raspberry zvenku, právě přes ten router.

Děkuji za rady, Vašek

---

---

Odpovědi

[vomackav]

nastavit port forwarding jen pro port 22 zvenku do vnitrni site na rPi, nebo nastavit DMZ coz je v podstate neco jako forwarding vsech portu:
http://www.pcwintech.com/port-forwarding-tp-link-tl-wr340g-tp-link-v4-firmware
http://portforward.com/english/routers/port_forwarding/TP-Link/TL-WR340G/PlayStation_Network.htm

[nobody]

noflame, ale venkovni port bych dal nejakej jinej...
a prihlasovat se klicem pripadne dostatecne dlouhe heslo, nez pouzit "j6!l#3$" je bezpecnejsi/zapamatovatelnejsi treba "heslo k tomu rpi co mam pod stolem" ;)

[vomackav]

Vyřešeno pomocí Port forwandingu. Díky za radu. Vašek

[Petr Šobáň]

Samozřejmě na routeru (wan) musíš mít veřejnou IP!

Samozřejmě to může být i tak že tvůj ISP provádí NAT 1:1 to znamená že sice na wan máš lokální IP ale máš zaplacenou veřejnou IP takže vše co přijde na tu veřejnou je přesměrováno na tvoji lokální IP.

Pak jak psal stačí přesměrovat na tvém routeru porty či nastavit DMZ.

Pokud veřejnou IP nemáš tak to nejde takže koukni do smlouvy zda máš veřejnou IP.

PS. Každému se budou na různých moje IP zobrazovat veřejné IP protože všechny lokální IP se za veřejnou schovávají (NAT).

[nobody]

a kdyz nenajde smlouvu muze zkusit zjistit IP za kterou je schovanej, pak ji odjinud pingovat a odpojit napajeni od modemu/routeru, pokud prestane pingovat ma vlastni verejnou

[lertimir]

což fungovat nemusí, pokud poskytoval ho natuje přes jednu adresu.

[nobody]

jakto ? pokud ho provider natuje, tak on nema vlastni verejnou, a kdyz on vypne svuj modem/router, pingovat ta ip bude dal, pokud prestane pingovat ma vlastni verejnou a teda neni za natem :)

[Petr Šobáň]

Není to tak - může mít veřejnou IP ovšem na routeru na wan bude lokální IP (NAT 1:1)

Ovšem samozřejmě pokud má takto zřízenou veřejnou IP bude o tom ve smlouvě zmínka.

Pak to bude na ping odpovídat pořád, ale veškerý provoz od ISP na tu veřejnou IP se bude provádět NAT na tu lokální kterou má na routeru.

Někteří ISP to tak dělají pak nemusí směrovat veřejné IP do vlastní sítě pouze těch zaplacených pár IP namapují na ty neveřejné.