Czy jest jakaś możliwość aby z sieci LAN, podłączonej do routera TP Link
TL-WDR4300, z PC-ta z pulą 192.168.x.x połączyć się z odpalonym na tym
routerze serwerze FTP podając publiczny adres? Z LAN-u da się tylko łączyć
po wewnętrznej puli, FTP na 192.168.0.1
Próba wklepania do klineta FTP publicznego IP łączać się maszyną z tego
LAN-u kończy się niepowodzeniem.
(Gdy FTP był odpalony na PC, który miał na swojej karcie publiczny IP, to
wtedy do tak iego FTP można było się łączyć z poziomu LAN zarówno po
wewnętrznym IP jak i po zewnętrznym.)

Chodzi o to, że czasami serwer FTP uruchomiony na tym routerze (na firmware
producenta) łapie głupawkę (pewnie jak go coś zakłóci jakieś iskrzące
urządzenie w pobliżu i coś mu chwilowo przestawi, np odpalony odkurzacz
itp.) i nie da się wejść na niego ze świata po adresie publicznym na jakim
wisi ten router (wtedy trzeba robić mu restart). Dzięki możliwości
połączenia z poziomu LAN przez podanie publicznego IP byłaby jednoznacznie
potwierdzona możliwość wejścia na danym moment (że nic routerowi się znowu
nie popierniczyło). A tak to trzeba robić próbę z innego urządzenia (które
wisi na innym publicznym IP), np przez mobilny net i dopiero wtedy robić
próbę zestawienia przez podanie publicznego IP na jakim wisi router aby mieć
pewność, że wszystko działa jak należy.
Da się to jakoś obejść? Jak sprawdzić wpuszczanie przez publiczne IP na
serwer jeżeli nie mamy do dyspozycji na dany czas innego publicznego IP.
Czyli na tym samym łączu chcemy sprawdzić czy nasz FTP jest osiągalny przez
WAN.

do góry

PC powinien móc się łączyć bez problemu z użyciem zewnętrznego IP jak i
lokalnego. Tyle, że z punktu widzenia serwera musi on być w obu
przypadkach skonfigurowany do takiej pracy.

do góry

W dniu 2019-09-15 11:47, gienek pisze:
> Czy jest jakaś możliwość aby z sieci LAN, podłączonej do routera TP Link
> TL-WDR4300, z PC-ta z pulą 192.168.x.x połączyć się z odpalonym na tym
> routerze serwerze FTP podając publiczny adres? Z LAN-u da się tylko
> łączyć po wewnętrznej puli, FTP na 192.168.0.1
> Próba wklepania do klineta FTP publicznego IP łączać się maszyną z tego
> LAN-u kończy się niepowodzeniem.
> (Gdy FTP był odpalony na PC, który miał na swojej karcie publiczny IP,
> to wtedy do tak iego FTP można było się łączyć z poziomu LAN zarówno po
> wewnętrznym IP jak i po zewnętrznym.)

Jeśli PC ma faktycznie na swojej karcie sieciowej przydzielone publiczne
IP z dostępem z zewnątrz puli lokalnej, to bym sklonował jego MAC adres
i przypisał go routerowi - wtedy cała Twoja sieć wewnętrzna (lokalny LAN
- wszystkie urządzenia sieci lokalnej) tego routera uzyskałaby dostęp z
zewnątrz, z Internetu ze świata.

Z puli lokalnej 192.xxx.xxx.xxx nie połączysz się na publiczne IP swojej
sieci.

K.

--
http://www.krystek.art.pl/

do góry

W dniu 2019-09-17 o 00:10, Krystek pisze:
> W dniu 2019-09-15 11:47, gienek pisze:
>> Czy jest jakaś możliwość aby z sieci LAN, podłączonej do routera TP Link
>> TL-WDR4300, z PC-ta z pulą 192.168.x.x połączyć się z odpalonym na tym
>> routerze serwerze FTP podając publiczny adres? Z LAN-u da się tylko
>> łączyć po wewnętrznej puli, FTP na 192.168.0.1
>> Próba wklepania do klineta FTP publicznego IP łączać się maszyną z tego
>> LAN-u kończy się niepowodzeniem.

Musisz w routerze ustawić przekierowanie dla portów ftp na adres serwera
ftp (który prawdopodobnie tutaj jest tożsamy z routerem).
Ewentualnie dodatkowo na firewallu musisz te porty otworzyć (np. w
urządzeniach mikrotika).

Poza tym oczywiście Twój dostawca internetu nie może blokować portów ani
transmisji - piszę to, gdyż czasem zdarzają się blokady - np. T-Mobile.

>> (Gdy FTP był odpalony na PC, który miał na swojej karcie publiczny IP,
>> to wtedy do tak iego FTP można było się łączyć z poziomu LAN zarówno po
>> wewnętrznym IP jak i po zewnętrznym.)
>
> Jeśli PC ma faktycznie na swojej karcie sieciowej przydzielone publiczne
> IP z dostępem z zewnątrz puli lokalnej, to bym sklonował jego MAC adres
> i przypisał go routerowi - wtedy cała Twoja sieć wewnętrzna (lokalny LAN
> - wszystkie urządzenia sieci lokalnej) tego routera uzyskałaby dostęp z
> zewnątrz, z Internetu ze świata.

?
Kolizja MAC adresów.
Poza tym bez NAT nic to nie da.

>
> Z puli lokalnej 192.xxx.xxx.xxx nie połączysz się na publiczne IP swojej
> sieci.
>

Da się, zależy od możliwości routera.


--
Pozdrawiam.

Adam

do góry

On Tue, 17 Sep 2019 11:16:16 +0200, Adam wrote:

> W dniu 2019-09-17 o 00:10, Krystek pisze:
>> Z puli lokalnej 192.xxx.xxx.xxx nie połączysz się na publiczne IP
>> swojej sieci.
>>
> Da się, zależy od możliwości routera.

Też, ale nie tylko. Router musi zezwalać na mirroring publicznych
przekierowań NAT na swoich interfejsach wewnętrznych. Ponadto, serwer
musi w takiej sytuacji znajdować się w osobnym segmencie sieci aniżeli
klient. W przeciwnym razie SYN klienta dotrze do serwera via router, ale
serwer odpowie bezpośrednio klientowi (używając swojego prywatnego
adresu), a tego klient nie zrozumie.

No chyba że nie mówimy już o serwerze FTP, a o połączeniu się do samego
routera, na jego publiczny adres - wtedy powyższe rozważania są już
nieistotne.

Mateusz

do góry

W dniu 2019-09-17 11:16, Adam pisze:
> W dniu 2019-09-17 o 00:10, Krystek pisze:
>> W dniu 2019-09-15 11:47, gienek pisze:
>>
>>> Czy jest jakaś możliwość aby z sieci LAN, podłączonej do routera TP Link
>>> TL-WDR4300, z PC-ta z pulą 192.168.x.x połączyć się z odpalonym na tym
>>> routerze serwerze FTP podając publiczny adres? Z LAN-u da się tylko
>>> łączyć po wewnętrznej puli, FTP na 192.168.0.1
>>> Próba wklepania do klineta FTP publicznego IP łączać się maszyną z tego
>>> LAN-u kończy się niepowodzeniem.
>
> Musisz w routerze ustawić przekierowanie dla portów ftp na adres serwera
> ftp (który prawdopodobnie tutaj jest tożsamy z routerem).
> Ewentualnie dodatkowo na firewallu musisz te porty otworzyć (np. w
> urządzeniach mikrotika).
>
> Poza tym oczywiście Twój dostawca internetu nie może blokować portów ani
> transmisji - piszę to, gdyż czasem zdarzają się blokady - np. T-Mobile.
>
>>> (Gdy FTP był odpalony na PC, który miał na swojej karcie publiczny IP,
>>> to wtedy do tak iego FTP można było się łączyć z poziomu LAN zarówno po
>>> wewnętrznym IP jak i po zewnętrznym.)
>>
>> Jeśli PC ma faktycznie na swojej karcie sieciowej przydzielone
>> publiczne IP z dostępem z zewnątrz puli lokalnej, to bym sklonował
>> jego MAC adres i przypisał go routerowi - wtedy cała Twoja sieć
>> wewnętrzna (lokalny LAN - wszystkie urządzenia sieci lokalnej) tego
>> routera uzyskałaby dostęp z zewnątrz, z Internetu ze świata.
>
> ?
> Kolizja MAC adresów.
> Poza tym bez NAT nic to nie da.

No tak, w komputerze wtedy musiałby zmienić MAC address karty sieciowej.
A tak w ogóle to na ten wzmiankowany router TP Link TL-WDR4300 da sie
wgrać OpenWrt albo DD-WRT i można wtedy robić na nim takie rzeczy, o
jakich się fizjologom nie śmiło (żeby zacytować klasyka).

K.

--
http://www.krystek.art.pl/

do góry

Date: Sun, 15 Sep 2019 11:47:22
From: gienek
> Czy jest jakaś możliwość aby z sieci LAN, podłączonej do routera TP
> Link TL-WDR4300, z PC-ta z pulą 192.168.x.x połączyć się z odpalonym
[...]
> Chodzi o to, że czasami serwer FTP uruchomiony na tym routerze (na
> firmware producenta) łapie głupawkę (pewnie jak go coś zakłóci jakieś
[...]

Polecam instalację OpenWRT: https://openwrt.org/toh/tp-link/tl-wdr4300

Na moich Archerach C7 rozwiązało to problem z 5-minutowym czasem
oczekiwania na udane połączenie z WiFi po przejściu pomiędzy dwoma AP
rozgłaszającymi ten sam SSID. Poza tym masz wtedy w miarę "normalnego"
Linuksa i regularne uaktualnienia. Twój sprzęt nie jest wspierany przez
producenta od 2015, więc warto choćby z tego powodu.

Pozdrawiam,
Dominik
--
Fedora https://getfedora.org | RPM Fusion http://rpmfusion.org
There should be a science of discontent. People need hard times and
oppression to develop psychic muscles.
-- from "Collected Sayings of Muad'Dib" by the Princess Irulan

do góry