Как достучаться на черный IP?

[Lockywolf]

Как обмануть провайдера?

Есть сетка, часть внутренней сетки провайдера. 192.168.1.х Они выходят в инет по pptp. (получают временные IP)

из всей этой сети есть еще один компьютер с реальным IP от того же провайдера.

Задача: сделать эти компы доступными по SMB из интернета.

Варианты решения:

1)Поставить на реальный айпи DDNS-сервер, а на клиентов - DDNS-клиенты. и стучаться на доменное имя.

2)Поставить на реальный айпи VPN - сервер(L2TP наверное), а на клиенты - VPN - клиентов.

3)Как нибудь еще.

Какой вариант правильный? Как нибудь еще можно сделать?

[serzh-z]

1)Поставить на реальный айпи DDNS-сервер, а на клиентов - DDNS-клиенты. и стучаться на доменное имя.

Не поможет. Нужен порт-форвардинг.

2)Поставить на реальный айпи VPN - сервер(L2TP наверное), а на клиенты - VPN - клиентов.

Лучше OpenVPN, рекомендую. С SMB, правда, будут некоторые проблемы и дополнительная настройка, придётся использовать TAP, вместо TUN.

[arkhnchul]

второй вариант.

еще ipv6 можно. Но оно красноглазее vpn.

[Lockywolf]

Не поможет. Нужен порт-форвардинг.

нет, зачем порт-форвардинг? все компы получают реальный айпи по VPN от провайдера. Динамический естественно.

Лучше OpenVPN, рекомендую.

Почти все клиенты - маздай-машины, и и встроенные VPN там - pptp и l2tp :-(

заставлять юзеров ставить OpenVPN - выше моих сил.

[sash-kan]

сделать эти компы доступными по SMB из интернета.

бродкасты, на которых построен smb, будут убиты на первом же шлюзе.

[serzh-z]

все компы получают реальный айпи по VPN от провайдера

Обычно они не видят друг-друга в сети провайдера. Да и глупо открывать SMB в публичной сети.

[SLEDopit]

Задача: сделать эти компы доступными по SMB из интернета.

Может просто подойти с другой стороны: почему именно smb и чем не устраивают другие решения? (фтп, ssh, etc)

[Lockywolf]

Может просто подойти с другой стороны: почему именно smb и чем не устраивают другие решения? (фтп, ssh, etc)

Без разницы - smb как самый кривой и тяжелый пример. задача - каждая машина должны быть доступна из интернета. по всем портам.

В первом варианте хорошо то, что на интернетовских компах не нужно дополнительной настройки. Второй - тем, что smb в интернет не торчит.

Обычно они не видят друг-друга в сети провайдера.

У нас видят.

бродкасты, на которых построен smb, будут убиты на первом же шлюзе.

Пичаль. Начальство жмотит 300 баксов на роутер с поддержкой VPN-сервера.

[arkhnchul]

каждая машина должны быть доступна из интернета по всем портам.

так. Адреса у вас внешние? если да - тупо каким-нибудь dyndns.org дать им имена и файрвол отключить. Других решений как-то не могу себе представить, исходя из цитируемых требований.

[patrius]

имхо один из простых способов наружное подключение к впн серверу.
примерно...
имеем внутреннюю сеть 10,10,10,*/24
Подключившемуся снаружи даём IP из приватной сети.
В результате имеем +/- полноценного участника сети, который подклюлся снаружи.

[Seclorum]

Пичаль. Начальство жмотит 300 баксов на роутер с поддержкой VPN-сервера.

Зачем же $300, когда можно уложиться в $56
http://asp24.ru/mikrotik/routerboard/mikro...outerboard-750/

[Lockywolf]

Зачем же $300, когда можно уложиться в $56

О! Классная штука. Она потянет 50 компов?

[sash-kan]

Она потянет 50 компов?

при чём тут «компы» и их количество?

[patrius]

Зачем же $300, когда можно уложиться в $56

О! Классная штука. Она потянет 50 компов?

правильнее ставить вопрос о кол-ве пропускаемого трафика и кол-ве одновременных ВПН сессий.
Имеет смысл так-же задуматься о настраиваимости и функциональности...

[Seclorum]

Она потянет 50 компов?

Про постановку вопроса уже сказано выше.
Но т.к. я немножко телепат, то скажу "да"

[Lockywolf]

>>правильнее ставить вопрос о кол-ве пропускаемого трафика и кол-ве одновременных ВПН сессий.

Я тоже не телепат. Не знаю сколько того или другого. впн сессий - 2-3 одновременно. Трафика - за роутером 50 машин. Где-то половина будет сидеть в интернете одновременно. Сколько они прокачают - не знаю. У нас не лимитированный интернет, и бояться за трафик не нужно.

[gabell]

2)Поставить на реальный айпи VPN - сервер(L2TP наверное), а на клиенты - VPN - клиентов.

Лучше OpenVPN, рекомендую. С SMB, правда, будут некоторые проблемы и дополнительная настройка, придётся использовать TAP, вместо TUN.

Начиная с Windows 2000, SMB по умолчанию работает поверх TCP. Так что можно и с TUN.