Czy jest jakaś możliwość aby z sieci LAN, podłączonej do routera TP Link TL-WDR4300, z PC-ta z pulą 192.168.x.x połączyć się z odpalonym na tym routerze serwerze FTP podając publiczny adres? Z LAN-u da się tylko łączyć po wewnętrznej puli, FTP na 192.168.0.1
Próba wklepania do klineta FTP publicznego IP łączać się maszyną z tego LAN-u kończy się niepowodzeniem.
(Gdy FTP był odpalony na PC, który miał na swojej karcie publiczny IP, to wtedy do tak iego FTP można było się łączyć z poziomu LAN zarówno po wewnętrznym IP jak i po zewnętrznym.)

Chodzi o to, że czasami serwer FTP uruchomiony na tym routerze (na firmware producenta) łapie głupawkę (pewnie jak go coś zakłóci jakieś iskrzące urządzenie w pobliżu i coś mu chwilowo przestawi, np odpalony odkurzacz itp.) i nie da się wejść na niego ze świata po adresie publicznym na jakim wisi ten router (wtedy trzeba robić mu restart). Dzięki możliwości połączenia z poziomu LAN przez podanie publicznego IP byłaby jednoznacznie potwierdzona możliwość wejścia na danym moment (że nic routerowi się znowu nie popierniczyło). A tak to trzeba robić próbę z innego urządzenia (które wisi na innym publicznym IP), np przez mobilny net i dopiero wtedy robić próbę zestawienia przez podanie publicznego IP na jakim wisi router aby mieć pewność, że wszystko działa jak należy.
Da się to jakoś obejść? Jak sprawdzić wpuszczanie przez publiczne IP na serwer jeżeli nie mamy do dyspozycji na dany czas innego publicznego IP.
Czyli na tym samym łączu chcemy sprawdzić czy nasz FTP jest osiągalny przez WAN.

PC powinien móc się łączyć bez problemu z użyciem zewnętrznego IP jak i lokalnego. Tyle, że z punktu widzenia serwera musi on być w obu przypadkach skonfigurowany do takiej pracy.

W dniu 2019-09-15 11:47, gienek pisze:

Czy jest jakaś możliwość aby z sieci LAN, podłączonej do routera TP Link
TL-WDR4300, z PC-ta z pulą 192.168.x.x połączyć się z odpalonym na tym
routerze serwerze FTP podając publiczny adres? Z LAN-u da się tylko
łączyć po wewnętrznej puli, FTP na 192.168.0.1
Próba wklepania do klineta FTP publicznego IP łączać się maszyną z tego
LAN-u kończy się niepowodzeniem.
(Gdy FTP był odpalony na PC, który miał na swojej karcie publiczny IP,
to wtedy do tak iego FTP można było się łączyć z poziomu LAN zarówno po
wewnętrznym IP jak i po zewnętrznym.)

Jeśli PC ma faktycznie na swojej karcie sieciowej przydzielone publiczne IP z dostępem z zewnątrz puli lokalnej, to bym sklonował jego MAC adres i przypisał go routerowi - wtedy cała Twoja sieć wewnętrzna (lokalny LAN - wszystkie urządzenia sieci lokalnej) tego routera uzyskałaby dostęp z zewnątrz, z Internetu ze świata.

Z puli lokalnej 192.xxx.xxx.xxx nie połączysz się na publiczne IP swojej sieci.

K.

--
http://www.krystek.art.pl/

W dniu 2019-09-17 o 00:10, Krystek pisze:

W dniu 2019-09-15 11:47, gienek pisze:

Czy jest jakaś możliwość aby z sieci LAN, podłączonej do routera TP Link
TL-WDR4300, z PC-ta z pulą 192.168.x.x połączyć się z odpalonym na tym
routerze serwerze FTP podając publiczny adres? Z LAN-u da się tylko
łączyć po wewnętrznej puli, FTP na 192.168.0.1
Próba wklepania do klineta FTP publicznego IP łączać się maszyną z tego
LAN-u kończy się niepowodzeniem.

Musisz w routerze ustawić przekierowanie dla portów ftp na adres serwera ftp (który prawdopodobnie tutaj jest tożsamy z routerem).
Ewentualnie dodatkowo na firewallu musisz te porty otworzyć (np. w urządzeniach mikrotika).

Poza tym oczywiście Twój dostawca internetu nie może blokować portów ani transmisji - piszę to, gdyż czasem zdarzają się blokady - np. T-Mobile.

(Gdy FTP był odpalony na PC, który miał na swojej karcie publiczny IP,
to wtedy do tak iego FTP można było się łączyć z poziomu LAN zarówno po
wewnętrznym IP jak i po zewnętrznym.)

Jeśli PC ma faktycznie na swojej karcie sieciowej przydzielone publiczne IP z dostępem z zewnątrz puli lokalnej, to bym sklonował jego MAC adres i przypisał go routerowi - wtedy cała Twoja sieć wewnętrzna (lokalny LAN - wszystkie urządzenia sieci lokalnej) tego routera uzyskałaby dostęp z zewnątrz, z Internetu ze świata.

?
Kolizja MAC adresów.
Poza tym bez NAT nic to nie da.

Z puli lokalnej 192.xxx.xxx.xxx nie połączysz się na publiczne IP swojej sieci.

Da się, zależy od możliwości routera.


--
Pozdrawiam.

Adam

On Tue, 17 Sep 2019 11:16:16 +0200, Adam wrote:

W dniu 2019-09-17 o 00:10, Krystek pisze:

Z puli lokalnej 192.xxx.xxx.xxx nie połączysz się na publiczne IP
swojej sieci.

Da się, zależy od możliwości routera.

Też, ale nie tylko. Router musi zezwalać na mirroring publicznych przekierowań NAT na swoich interfejsach wewnętrznych. Ponadto, serwer musi w takiej sytuacji znajdować się w osobnym segmencie sieci aniżeli klient. W przeciwnym razie SYN klienta dotrze do serwera via router, ale serwer odpowie bezpośrednio klientowi (używając swojego prywatnego adresu), a tego klient nie zrozumie.

No chyba że nie mówimy już o serwerze FTP, a o połączeniu się do samego routera, na jego publiczny adres - wtedy powyższe rozważania są już nieistotne.

Mateusz

W dniu 2019-09-17 11:16, Adam pisze:

W dniu 2019-09-17 o 00:10, Krystek pisze:

W dniu 2019-09-15 11:47, gienek pisze:

Czy jest jakaś możliwość aby z sieci LAN, podłączonej do routera TP Link
TL-WDR4300, z PC-ta z pulą 192.168.x.x połączyć się z odpalonym na tym
routerze serwerze FTP podając publiczny adres? Z LAN-u da się tylko
łączyć po wewnętrznej puli, FTP na 192.168.0.1
Próba wklepania do klineta FTP publicznego IP łączać się maszyną z tego
LAN-u kończy się niepowodzeniem.

Musisz w routerze ustawić przekierowanie dla portów ftp na adres serwera
ftp (który prawdopodobnie tutaj jest tożsamy z routerem).
Ewentualnie dodatkowo na firewallu musisz te porty otworzyć (np. w
urządzeniach mikrotika).

Poza tym oczywiście Twój dostawca internetu nie może blokować portów ani
transmisji - piszę to, gdyż czasem zdarzają się blokady - np. T-Mobile.

(Gdy FTP był odpalony na PC, który miał na swojej karcie publiczny IP,
to wtedy do tak iego FTP można było się łączyć z poziomu LAN zarówno po
wewnętrznym IP jak i po zewnętrznym.)

Jeśli PC ma faktycznie na swojej karcie sieciowej przydzielone
publiczne IP z dostępem z zewnątrz puli lokalnej, to bym sklonował
jego MAC adres i przypisał go routerowi - wtedy cała Twoja sieć
wewnętrzna (lokalny LAN - wszystkie urządzenia sieci lokalnej) tego
routera uzyskałaby dostęp z zewnątrz, z Internetu ze świata.

?
Kolizja MAC adresów.
Poza tym bez NAT nic to nie da.

No tak, w komputerze wtedy musiałby zmienić MAC address karty sieciowej. A tak w ogóle to na ten wzmiankowany router TP Link TL-WDR4300 da sie wgrać OpenWrt albo DD-WRT i można wtedy robić na nim takie rzeczy, o jakich się fizjologom nie śmiło (żeby zacytować klasyka).

K.

--
http://www.krystek.art.pl/

Date: Sun, 15 Sep 2019 11:47:22
From: gienek

Czy jest jakaś możliwość aby z sieci LAN, podłączonej do routera TP
Link TL-WDR4300, z PC-ta z pulą 192.168.x.x połączyć się z odpalonym

[...]

Chodzi o to, że czasami serwer FTP uruchomiony na tym routerze (na
firmware producenta) łapie głupawkę (pewnie jak go coś zakłóci jakieś

[...]

Polecam instalację OpenWRT: https://openwrt.org/toh/tp-link/tl-wdr4300

Na moich Archerach C7 rozwiązało to problem z 5-minutowym czasem
oczekiwania na udane połączenie z WiFi po przejściu pomiędzy dwoma AP
rozgłaszającymi ten sam SSID. Poza tym masz wtedy w miarę "normalnego"
Linuksa i regularne uaktualnienia. Twój sprzęt nie jest wspierany przez
producenta od 2015, więc warto choćby z tego powodu.

Pozdrawiam,
Dominik
--
Fedora   https://getfedora.org  |  RPM Fusion  http://rpmfusion.org
There should be a science of discontent. People need hard times and
oppression to develop psychic muscles.
        -- from "Collected Sayings of Muad'Dib" by the Princess Irulan