synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяОбмен Файлами: Windows, Mac OSX, Linux › Досуп к папкам "наса" черз интернет по smb

Досуп к папкам "наса" черз интернет по smb

Shadow_DV · 12.03.2012

Всем доброго времени суток.

Народ подскажите кто знает столкнулся с такой проблемой: Не могу через интернет сделать доступ к папкам через smb (ftp, webdav работает).

Ситуация такая есть у меня 3 «наса», два 410j (роутеры zyxel ngb460) и один 411j (роутер zuxel kinetic). Все «насы» смотрят в нет сами то есть они имеют полный доступ.

 

На насах работает брандмауэр правила такие:

порты все протокол все подсеть 192.168.Х.0 маска 255.255.255.0 разрешить (1)

порты 21,25,110 протокол все отдельный хост 81.ХХ.ХХ.ХХ разрешить (2)

порт 137,138,139,445 протокол все отдельный хост 80.90.ХХ.ХХ разрешить (3)

порт 1734,1194 протокол все исходный IP все разрешить (4)

Если нет соответствующего правила отказать в доступе.

 

Работают все правила кроме 3-го. Пробовал отключить брандмауэр для проверки будут ли видны порты увы видны все порты кроме 137,138,138,445. Пробовал «нас» прятать за роутером и отключать брандмауэр на «насе» переброску портов делать не помогает. При любом раскладе порты из вне почему то закрыты (137,138,139,445)! Делал проверку открыт порт или закрыт по разному. Если был включён брандмауэр то проверял порт с разрешённого IP (telnet XX.XX.XX.XX 137(138,138,445) отклика нету) вот что я получаю в ответ «telnet: Unable to connect to remote host: Connection timed out». Если брандмауэр отключен то пробовал через разные сайты сделать проверку (сканеры портов) и увы порты 137,138,139,445 закрыты, хотя другие порты например 1734 работает. До этого я думал что проблемы с ОС «наса» на днях обновил по до 4 версии изменений нет.

ЧТО я делаю не так кто подскажет?

Заранее спасибо ….

lifecom · 12.03.2012

А не хотите сделать три VPN-соединения и решить проблему?

Shadow_DV · 12.03.2012

Есть vpn но есть такое понятие как "человечиский фактор" (не очень уный юзер :-) )

Так что vpn для моих юзеров не решение ....

ent · 12.03.2012

Могу предположить, что порты 137,138,139,445 блокирует провайдер.

 

Мой пров, например, блокирует эти порты даже на домовых свичах, дабы не плодилась всякая "зараза" уже в локалке.

Shadow_DV · 12.03.2012

тоже думал ... Звонил узновал сказали что НЕТ такое они не делают.

mowgli · 12.03.2012

значит делают другие.

Shadow_DV · 15.03.2012

Все большое сапасибо за советы. Оказалость что провайдер блокирует эти порты. Тех поддержа про это незнала .... :-) Классная тех поддержка! Теперь пробую от них добиться открыть мне эти порты.

mowgli · 15.03.2012

глупая затея. на транзитах эти порты будут нещадна блокироватся, так как это не профильный трафик с кучей накладных расходов. или используйте встроенные решения по обмену файлами через http, или стройте нормальный vpn.