Tomato 1.07 + WRT54GL + 2 adresy IP ??
|
slafo |
Dodano 13-08-2007 21:02
|
User
Posty: 25
Dołączył: 10/03/2007 14:29
|
witam
Mam WRT54GL z wgranym Tomato 1.07, wszystko podpięte do DSL
z TePsy 2 MB. Wszystko działa OK.
Jednak chciałbym wykorzystać dane mi przez dostawcę dodatkowe adresy IP stawiając na jednym z komputerów serwer FTP. TP dała mi 6 adresów IP. 2 z nich już są wpisane do bramy i routera. Pozostały mi jeszcze 4 szt.
Chciałbym jeden z nich przypisać serwerowi FTP postawionemu na komputerze o stałym adresie IP po stronie LAN.
W związku z tym proszę o pomoc, co i jak powinienem ustawić w Tomato, by takowy serwer FTP był widziany ze świata ?
dziękuję z góry pomoc
pozdrawiam |
|
|
|
slafo |
Dodano 14-08-2007 17:36
|
User
Posty: 25
Dołączył: 10/03/2007 14:29
|
taaaaa
sporo osób przeczytało ten mój post, ale nikt nie chce udzielić mi porady jak to zrobić
jeśli do rozwiązania tego problemu potrzebne będą jakieś dodatkowe informacje i szczegóły utawień mojego routerka, to proszę tylko powiedzieć co, a ja szybciutko je uzupełnię.
Bardzo proszę o pomoc, gdyż zależy mi na tym serwerku ftp
pozdrawiam |
|
|
|
obsy |
Dodano 14-08-2007 17:43
|
VIP
Posty: 5775
Dołączył: 31/10/2006 20:06
|
Zrób alias do interfejsu sieciowego, nadaj mu nowy ip z pozostałej puli. Przekieruj porty z tego interfejsu na serwer ftp. To wszystko.
(nie mam tomato, więc nie pytaj JAK to w tomato zrobić. na debianie chyba najprościej właśnie tak)
|
|
|
|
Dziadek |
Dodano 14-08-2007 18:53
|
Super User
Posty: 476
Dołączył: 10/08/2006 19:43
|
Nigdy czegoś takiego nie robiłem, ale wydaje mi się, że wszystko powinno dać sie załatwić w jednej zakładce: Port Forwarding -> Basic.
Ja bym próbował zrobić tak:
- protokół ustawić na UDP,
- jako Src Address wpisać adres publiczny pod którym ma być widoczny serwer FTP,
- jako Ext. Ports wpisać 20-21,
- jako Int. Address wpisać wewnętrzny adres serwera FTP
i wydaje mi się, że to powinno działać.
Gdyby nie chciało, to jako Src Address wpisać publiczny adres routera i sprawdzić, czy serwer jest widoczny pod tym adresem.
|
|
|
|
slafo |
Dodano 18-08-2007 22:07
|
User
Posty: 25
Dołączył: 10/03/2007 14:29
|
witam
po testach okazało się, że niestety nie uda mi się tego zrobić tylko z jednym routerem. Do rozwiązania takiego przypadku wydaje mi się konieczność zastosowanie jeszcze jednego routera i switcha.
Miało by to wyglądać tak :
modem DSL TPSA -> router z jednym z adresów -> switch 1 - > router z drugim adresem zewnętrznym -> switch 2 -> LAN. Odpowiednie przekierowania powinny załatwić sprawę. Myślę że zastosowanie switcha 1 i bezpośrednie podpięcie do niego tego komputerka z serwerem FTP będzie zapobiegało dostępowi intruzów do sieci LAN. Tylko z jednym routerem rozwiązanie sprawy dwóch zewnętrznych adresów IP wydaje mi się nie możliwe.
Dziękuję za pomoc
pozdrawiam |
|
|
|
Dziadek |
Dodano 18-08-2007 22:19
|
Super User
Posty: 476
Dołączył: 10/08/2006 19:43
|
A dlaczego uparłeś sie na użycie tego drugiego adresu IP?
Przecież przy pomocy jednego routera oraz fowardowania portów możesz ustawić serwer FTP widoczny pod tym samym numerem IP jak numer routera. |
|
|
|
Yaco |
Dodano 18-08-2007 22:31
|
User
Posty: 184
Dołączył: 25/04/2006 12:02
|
Cytat slafo napisał/a:
witam
po testach okazało się, że niestety nie uda mi się tego zrobić tylko z jednym routerem. Do rozwiązania takiego przypadku wydaje mi się konieczność zastosowanie jeszcze jednego routera i switcha.
Miało by to wyglądać tak :
modem DSL TPSA -> router z jednym z adresów -> switch 1 - > router z drugim adresem zewnętrznym -> switch 2 -> LAN. Odpowiednie przekierowania powinny załatwić sprawę. Myślę że zastosowanie switcha 1 i bezpośrednie podpięcie do niego tego komputerka z serwerem FTP będzie zapobiegało dostępowi intruzów do sieci LAN. Tylko z jednym routerem rozwiązanie sprawy dwóch zewnętrznych adresów IP wydaje mi się nie możliwe.
Dziękuję za pomoc
pozdrawiam
Najprościej zrób tak modem DSL TPSA -> switch i po do niego podpięty komp z ftp i z routerem. ja tak mam bo potrzebuję ip na 2 servery z grą unreal
|
|
|
|
Dziadek |
Dodano 19-08-2007 11:04
|
Super User
Posty: 476
Dołączył: 10/08/2006 19:43
|
Rozwiązania najprostsze zazwyczaj okazują się być jednocześnie najlepsze |
|
|
|
slafo |
Dodano 19-08-2007 12:41
|
User
Posty: 25
Dołączył: 10/03/2007 14:29
|
witam )
widzę, że temat jednak ożył
zgadzam się, że wstawienie switcha między modem DSL a router, podpięcie do niego komuterka z serwerem FTP zapewni większe bezpieczeństwo sieci. Wiadomo, że FTP można złamać, a bez tego switcha cała sieć wtedy stoi otworem. Przy jego zastosowaniu, problem znika, bo serwer ftp jest na zewnątrz sieci LAN. Wszystko jest cacy ) ale ....
pozostaje wtedy kwestia braku możliwości zastosowania któregoś z pozostałych mi adresów IP.
Muszę się zastanowić, czy rzeczywiście gra jest warta świeczki, i czy jest sens poświęcenia kolejnych 200 PLN na kolejny router żeby mieć następny adres IP .. niestety nie ma nic za darmo (
pozdrawiam
|
|
|
|
Dziadek |
Dodano 20-08-2007 01:43
|
Super User
Posty: 476
Dołączył: 10/08/2006 19:43
|
Przecież w takiej konfiguracji serwerowi FTP możesz nadać odrębny numer IP! |
|
|
|
slafo |
Dodano 20-08-2007 14:31
|
User
Posty: 25
Dołączył: 10/03/2007 14:29
|
witam
Dziadku czy możesz mi w tym pomóc ?
Próbowałem na różne sposoby, ale niestety nie widziałem serwera FTP ze swiata z kolejnym zewnętrznym adresem IP. Jak ustawiałem na nim adres routera to wszystko działało. Może coś nie tak jednak ustawiałem, skoro mówisz że to się da zrobić ....
będę wdzięczny za pomoc
pozdrawiam |
|
|
|
Rayden |
Dodano 20-08-2007 22:16
|
User
Posty: 45
Dołączył: 24/09/2006 18:28
|
w sumie o ile mi wiadomo sa 2 mozliwosci.
1) skrypt przekierowywujacy porty w tomato (byl publikowany wczesniej na forum):
http://www.openlinksys.info/forum/viewthread.php?forum_id=32&thread_id=1384&pid=9206#post_9206
2) Potrzebne jest ci to urządzenie: Linksys RV42-EU
http://www.fen.pl/index.php?go=2&act=3&produkt=943&profil=5000&pid=1064&kid=1062&fenecom=fccb038cd86630b5139a5a3a58e9eecd&crc=5c54ebcd5a0835a60757c3f72fdb3be6
urządzenie ma One-to-One NAT - przyporządkowywanie publicznych adresów IP do adresów prywatnych,
na stronie http://www.linksysdata.com/ui/ masz interfejs web tego urz ądzenia
Netgear R7000 Tomato 122 K26ARM USB VPN-64K
|
|
|
|
slafo |
Dodano 22-08-2007 10:39
|
User
Posty: 25
Dołączył: 10/03/2007 14:29
|
witam
dziękuję Rayden za link do tego skrypciku. Myślę, że to mi pomoże, i załatwi sprawę tego dodatkowego adresu IP.
na tym chyba już można zamknąć temat :|
dziękuję Wszystkim za pomoc
|
|
|