Доступ из Интернет 2 - проброс портов

[2gusia]

В прошлый раз мы настроили DDNS и теперь в любой момент можно узнать, какой IP адрес нашему роутеру дал провайдер. Но IP один, а сервисов и компьютеров в локальной сети много. Как до них добраться?

Comments

[sekundator]

Как раз в тему. Который день пытаюсь разобраться с пробросом портов.

Если не возражаете у меня небольшой вопрос. Можете вкратце пояснить функционал двух пунктов в настойках модема?

[2gusia]

Так кто ж знает - все роутеры разные, надо читать инструкцию. Судя по соседним сокращениям (DMZ, ALG) - насчет поиска пржде всего в отмеченных пунктах вы правы.
Если будут трудности с обнаружением мануала - надо гулить модель роутера со словами port forwarding

[zlong_krsk]

Скриншоты содержимого этих пунктов дайте. Посмотрим.

[sekundator]

Вечером только смогу отскриншотиться.
С одним из пунктов я разобрался уже. Осталось про второй понять что за хрень

[zlong_krsk]

Дополнение по пробросу портов:
Не все домашние роутеры позволяют при пробросе менять номер порта.
Т.е. если пришли на 8082, то и на внутренний сервер попадем на 8082, и никак иначе.

[2gusia]

Спасибо за коммент, учту. В принципе жить с этим можно - например, выставив при настройке целевого сервиса нестандартный порт. Но ограничение неприятное. Знать при покупке - я бы такое не купил. Да и вообще из моих 4 роутеров 3 используются с альтернативной прошивкой. А последние 2 спецом под это дело покупались.

Голосование

[ext_1860928]

OwnCloud+)

[zan_zag]

>доступ из Сети к веб-интерфейсам - исключительно стрёмная практика

а как насчет shttp? тот же n4f предоставляет вебморду и по этому протоколу, пароль там в открытом виде не пересылается, трафик шифрованный, подслушивать бесполезно. или я не в курсе про его уязвимости?

[2gusia]

shttp (в отличие от https) - довольно редко используемая хрень, не разбирался, так что не готов ответить. Но пост писал для обладающих лишь начальными знаниями в попытке предостеречь от наиболее опасного поведения по незнанию.

Если же была очепятка и речь о https - то я всё равно пока не готов рекомендовать как достаточно безопасную практику доступ в вебгую по https. Просто мне не было нужно, не разбирался. А разбираться с безопасностью всегда трудно и стрёмно, дьявол в мелких деталях.

[zan_zag]

упс, сори, я описался. имелось ввиду конечно же https.
именно этот режим без труда включается в n4f.

пытаюсь понять, чем же будет рисковать человек, пробросивший вебморду n4f в тырнеты.

[zan_zag]

а, ну вот вы и дополнили.
понятно, что проще все закрыть, так надежнее (да и то, до определенной степени).

у меня есть потребность доступа к удаленным n4f серверам. самому немного стремно открывать их вебморду в тырнет, но вроде же https для того и был придуман... не?

[volsh]

А вот чтобы через можно было кому-то киношки дать скачать (как раз скинуть адрес с портом) - это, я так понимаю, не сюда? :(

[2gusia]

Это BTSync на раз сделает
http://2gusia.livejournal.com/47016.html
http://2gusia.livejournal.com/64893.html

[volsh]

О, точно) Как-то "торрент" у меня не ассоциировался )