W dniu 2019-09-15 11:47, gienek pisze:

Czy jest jakaś możliwość aby z sieci LAN, podłączonej do routera TP Link
TL-WDR4300, z PC-ta z pulą 192.168.x.x połączyć się z odpalonym na tym
routerze serwerze FTP podając publiczny adres? Z LAN-u da się tylko
łączyć po wewnętrznej puli, FTP na 192.168.0.1
Próba wklepania do klineta FTP publicznego IP łączać się maszyną z tego
LAN-u kończy się niepowodzeniem.
(Gdy FTP był odpalony na PC, który miał na swojej karcie publiczny IP,
to wtedy do tak iego FTP można było się łączyć z poziomu LAN zarówno po
wewnętrznym IP jak i po zewnętrznym.)

Jeśli PC ma faktycznie na swojej karcie sieciowej przydzielone publiczne IP z dostępem z zewnątrz puli lokalnej, to bym sklonował jego MAC adres i przypisał go routerowi - wtedy cała Twoja sieć wewnętrzna (lokalny LAN - wszystkie urządzenia sieci lokalnej) tego routera uzyskałaby dostęp z zewnątrz, z Internetu ze świata.

Z puli lokalnej 192.xxx.xxx.xxx nie połączysz się na publiczne IP swojej sieci.

K.

--
http://www.krystek.art.pl/

W dniu 2019-09-17 o 00:10, Krystek pisze:

W dniu 2019-09-15 11:47, gienek pisze:

Czy jest jakaś możliwość aby z sieci LAN, podłączonej do routera TP Link
TL-WDR4300, z PC-ta z pulą 192.168.x.x połączyć się z odpalonym na tym
routerze serwerze FTP podając publiczny adres? Z LAN-u da się tylko
łączyć po wewnętrznej puli, FTP na 192.168.0.1
Próba wklepania do klineta FTP publicznego IP łączać się maszyną z tego
LAN-u kończy się niepowodzeniem.

Musisz w routerze ustawić przekierowanie dla portów ftp na adres serwera ftp (który prawdopodobnie tutaj jest tożsamy z routerem).
Ewentualnie dodatkowo na firewallu musisz te porty otworzyć (np. w urządzeniach mikrotika).

Poza tym oczywiście Twój dostawca internetu nie może blokować portów ani transmisji - piszę to, gdyż czasem zdarzają się blokady - np. T-Mobile.

(Gdy FTP był odpalony na PC, który miał na swojej karcie publiczny IP,
to wtedy do tak iego FTP można było się łączyć z poziomu LAN zarówno po
wewnętrznym IP jak i po zewnętrznym.)

Jeśli PC ma faktycznie na swojej karcie sieciowej przydzielone publiczne IP z dostępem z zewnątrz puli lokalnej, to bym sklonował jego MAC adres i przypisał go routerowi - wtedy cała Twoja sieć wewnętrzna (lokalny LAN - wszystkie urządzenia sieci lokalnej) tego routera uzyskałaby dostęp z zewnątrz, z Internetu ze świata.

?
Kolizja MAC adresów.
Poza tym bez NAT nic to nie da.

Z puli lokalnej 192.xxx.xxx.xxx nie połączysz się na publiczne IP swojej sieci.

Da się, zależy od możliwości routera.


--
Pozdrawiam.

Adam

On Tue, 17 Sep 2019 11:16:16 +0200, Adam wrote:

W dniu 2019-09-17 o 00:10, Krystek pisze:

Z puli lokalnej 192.xxx.xxx.xxx nie połączysz się na publiczne IP
swojej sieci.

Da się, zależy od możliwości routera.

Też, ale nie tylko. Router musi zezwalać na mirroring publicznych przekierowań NAT na swoich interfejsach wewnętrznych. Ponadto, serwer musi w takiej sytuacji znajdować się w osobnym segmencie sieci aniżeli klient. W przeciwnym razie SYN klienta dotrze do serwera via router, ale serwer odpowie bezpośrednio klientowi (używając swojego prywatnego adresu), a tego klient nie zrozumie.

No chyba że nie mówimy już o serwerze FTP, a o połączeniu się do samego routera, na jego publiczny adres - wtedy powyższe rozważania są już nieistotne.

Mateusz

W dniu 2019-09-17 11:16, Adam pisze:

W dniu 2019-09-17 o 00:10, Krystek pisze:

W dniu 2019-09-15 11:47, gienek pisze:

Czy jest jakaś możliwość aby z sieci LAN, podłączonej do routera TP Link
TL-WDR4300, z PC-ta z pulą 192.168.x.x połączyć się z odpalonym na tym
routerze serwerze FTP podając publiczny adres? Z LAN-u da się tylko
łączyć po wewnętrznej puli, FTP na 192.168.0.1
Próba wklepania do klineta FTP publicznego IP łączać się maszyną z tego
LAN-u kończy się niepowodzeniem.

Musisz w routerze ustawić przekierowanie dla portów ftp na adres serwera
ftp (który prawdopodobnie tutaj jest tożsamy z routerem).
Ewentualnie dodatkowo na firewallu musisz te porty otworzyć (np. w
urządzeniach mikrotika).

Poza tym oczywiście Twój dostawca internetu nie może blokować portów ani
transmisji - piszę to, gdyż czasem zdarzają się blokady - np. T-Mobile.

(Gdy FTP był odpalony na PC, który miał na swojej karcie publiczny IP,
to wtedy do tak iego FTP można było się łączyć z poziomu LAN zarówno po
wewnętrznym IP jak i po zewnętrznym.)

Jeśli PC ma faktycznie na swojej karcie sieciowej przydzielone
publiczne IP z dostępem z zewnątrz puli lokalnej, to bym sklonował
jego MAC adres i przypisał go routerowi - wtedy cała Twoja sieć
wewnętrzna (lokalny LAN - wszystkie urządzenia sieci lokalnej) tego
routera uzyskałaby dostęp z zewnątrz, z Internetu ze świata.

?
Kolizja MAC adresów.
Poza tym bez NAT nic to nie da.

No tak, w komputerze wtedy musiałby zmienić MAC address karty sieciowej. A tak w ogóle to na ten wzmiankowany router TP Link TL-WDR4300 da sie wgrać OpenWrt albo DD-WRT i można wtedy robić na nim takie rzeczy, o jakich się fizjologom nie śmiło (żeby zacytować klasyka).

K.

--
http://www.krystek.art.pl/