Форум.orn

HARD&SOFT => Сетевая безопасность => Тема начата: DimaN от 25 Июня 2014, 22:22:48

Название: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: DimaN от 25 Июня 2014, 22:22:48
Помогите форумчане с винегретом. В два офиса достаточно удаленные друг от друга приходят два кабеля от провайдера На организацию выделено несколько ip адресов вида 10.1.0.* В первом офисе интернет раздается роутером на 3-5 компов адреса вида 192.168.0.*. Во втором офисе стоит простой свитч и компы получаю ip адреса от провайдера вида 10.1.0.* Нужно В офисе 2  допустим с компьютера 6 получить доступ к базе 1С находящейся в офисе1 на компе 1. С компа 1 комп 6 пингуется. А с компа 6, комп 1 нет. Что нужно сделать в роутере в офисе1, что бы с компьютера 6 увидеть расшареную папку на компьютере 1? Маршруты какие ниубдь прописать? Или порты пробросить?
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: qef от 25 Июня 2014, 22:42:31
Второй офис будет пинговатся. В 1 офисе должен пинговатся роутер. Как я понял нужен удаленый доступ к компьютеру в первом офисе? Тогда рарадмин как например могу предложить.
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: DimaN от 25 Июня 2014, 22:44:30
Нужно увидеть расшареную папку с базой 1С на компе 1 в офисе 1 из офиса 2.
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: qef от 25 Июня 2014, 23:53:01
То есть как я понял, в офисе 1 есть на компах 1с, и нужен доступ в любое время расшареные папки с компов?
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: Holy_war от 26 Июня 2014, 00:01:28
Сеть все таки выглядит как в ОП или скорее так (во вложении). По-моему все таки нужно мутить VPN.
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: qef от 26 Июня 2014, 00:03:37
Ну если нужно на рабочий комп зайти то впн или рарадмин в помощь.
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: DimaN от 26 Июня 2014, 00:11:06
Нужно работать в 1С.
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: BorisP от 26 Июня 2014, 00:34:17
Недостаточно данных. Хочешь полноценную локалку - VPN. Если 1с8.2 и > тонкий клиент или web клиент. Поднимай IIS, выпускай наружу. (не лучший вариант без промежуточного фаирвола).
В любом случае, не рекомендую такую конфигурацию на бытовых роутерах. Посмотри как минимум в сторону mikrotik.
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: qef от 26 Июня 2014, 01:13:26
Нужно работать в 1С.

эм... то есть комп номер 2 сервер или как? что то я лично не пойму.
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: ANALGIN2 от 26 Июня 2014, 07:48:56
Для начала убедись, что провайдер не глушит порты SMB ( а именно эта служба занимается расшариванием папок по сети). Расшарь папку на любом из компов Офиса2 и на другом компе попробуй найти эту папку. Нашел? Аплодируй провайдеру и пробрасывай вот эти (http://forum.ru-board.com/topic.cgi?forum=8&topic=45114) порты на Зухеле. Примерно так: внешний порт(диапазон портов)-445(445-445)\внутренний порт(диапазон портов)-445(445-445)\TCP\локальный IP-192.168.0.2. (На всякий случай пробрось все 4 порта). Теперь из проводника, при вводе в адресную строку \\10.1.0.1 ты должен увидеть расшареные на 192.168.0.2 папки. О результатах обязательно отпишись  8)
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: DimaN от 26 Июня 2014, 08:19:20
Нужно работать в 1С.

эм... то есть комп номер 2 сервер или как? что то я лично не пойму.
192.168.0.2 это сервер 1с
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: DimaN от 28 Июня 2014, 12:28:59
Для начала убедись, что провайдер не глушит порты SMB ( а именно эта служба занимается расшариванием папок по сети). Расшарь папку на любом из компов Офиса2 и на другом компе попробуй найти эту папку. Нашел? Аплодируй провайдеру и пробрасывай вот эти ([url]http://forum.ru-board.com/topic.cgi?forum=8&topic=45114[/url]) порты на Зухеле. Примерно так: внешний порт(диапазон портов)-445(445-445)\внутренний порт(диапазон портов)-445(445-445)\TCP\локальный IP-192.168.0.2. (На всякий случай пробрось все 4 порта). Теперь из проводника, при вводе в адресную строку \\10.1.0.1 ты должен увидеть расшареные на 192.168.0.2 папки. О результатах обязательно отпишись  8)

Огромное спасибо! Сделал проброс портов 137,138,19,445 и все заработало! В 1с прописал путь вида \\10.1.0.1\1C_base\.... и все работает как часы!
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: ANALGIN2 от 28 Июня 2014, 13:21:28
Всегда пожалуйста  8)
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: Chi от 11 Ноября 2015, 00:06:01
Вопрос конечно не про порты но в тему кинетика
Что лучше выбрать в настройках роутера
отдельный мак адрес для роутера или такой же как и у сетевой карты системника ?
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: quality от 11 Ноября 2015, 07:27:56
Вопрос конечно не про порты но в тему кинетика
Что лучше выбрать в настройках роутера
отдельный мак адрес для роутера или такой же как и у сетевой карты системника ?
MAC-адрес роутера.
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: DimaN от 11 Ноября 2015, 09:14:24
Вопрос конечно не про порты но в тему кинетика
Что лучше выбрать в настройках роутера
отдельный мак адрес для роутера или такой же как и у сетевой карты системника ?
Я тоже считаю что лучше мак адрес роутера. А то сбросятся по какой либо причине настройки роутера по умолчанию, и если есть привязка у провайдера пользователя к мак адресу то интернет отвалится.
Название: Re: Помогите пробросить порты на Zyxcel Keenetic Lite
Отправлено: Chi от 11 Ноября 2015, 10:28:58
Вопрос конечно не про порты но в тему кинетика
Что лучше выбрать в настройках роутера
отдельный мак адрес для роутера или такой же как и у сетевой карты системника ?
MAC-адрес роутера.
Вопрос конечно не про порты но в тему кинетика
Что лучше выбрать в настройках роутера
отдельный мак адрес для роутера или такой же как и у сетевой карты системника ?
Я тоже считаю что лучше мак адрес роутера. А то сбросятся по какой либо причине настройки роутера по умолчанию, и если есть привязка у провайдера пользователя к мак адресу то интернет отвалится.
Благодарю!