logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Zdalny dostęp do zasobów LAN przez publiczny adres IP – alternatywy dla VNC

mirek67 13 Mar 2005 07:37 1691 8
REKLAMA
  • #1 1311160
    mirek67
    Poziom 15  
    Posty: 226
    Pomógł: 8
    Ocena: 5
    Witajcie :) Może ktoś mógłby mi pomóc i wie jakiego należałoby użyć programu aby z zewnątrz przeglądać zasoby kompów spiętych w "mieszkaniowego" LAN'a. Ogólnie, sieć do której należę przydzieliła komputerom adresy klasy A, ale dla każdego jest również adres publiczny. Więc z wejściem na modem, czy znajdujący się za nim router teoretycznie nie ma problemu.Pytanie, co zrobić i jak, aby skoczyć dalej, na komputery o adresach 192. itd. W VNC wpisuje się IP, z którym się łączymy i (chyba) nie ma możliwości wchodzenia do podsieci. Może ktoś wie, jak to ugryźć? :) Pozdrawiam
  • REKLAMA
  • #2 1312047
    elektryk
    Poziom 42  
    Posty: 11029
    Pomógł: 439
    Ocena: 241
    Sory, ale ja nie rozumiem, co znaczy "dalej w 192..."?
  • #3 1312090
    franyo_z
    Poziom 19  
    Posty: 309
    Pomógł: 22
    Ocena: 6
    Witam.
    A próbowałeś zamapować na stałe na routerze dyski z sieci domowej? Wtedy jak dostaniesz się z zewnątrz do routera, to zobaczysz też te zamapowane dyski.
    Pzdr.
  • REKLAMA
  • #4 1312907
    mirek67
    Poziom 15  
    Posty: 226
    Pomógł: 8
    Ocena: 5
    Router mam postawiony na Linksys'ie WRT54G, więc nie bardzo widzę możliwość zamapowania dysków w taki sposób, aby router je "czaił". No chyba, że wszystkie trzeba byłoby "wrzucić" do DMZ, a nie do końca mi o to chodzi :) Tym nie mniej dzięki, pozdrówka:)
  • #5 1314468
    pienczyn
    Poziom 12  
    Posty: 10
    Jest na to sposób - program KASEYA - komercyjny, sporo kosztuje :)
    Ma m.in. taką możliwość żeby przez VNC dostać się do komputera w sieci lokalnej z prywatnym adresem IP czyli np. 192.168.0.1 do 192.168.255.255

    Działa tak, że instaluje na kompie z prywatnym IP klienta. Ten co 30 sekund sprawdza, czy serwer chce się do niego podłączyć na VNC czy też nie. Jeżeli chce, to KLIENT inicjuje połączenie, więc mimo prywatnego IP mozna się dostać na ten komp. To jest jedyny znany mi sposób żeby można było się zdalnie pulpitem podłączyć do prywatnego IP.

    sprawdzone praktycznie - działa na 100%
    Korzysta z WinVNC - Kaseya sama go zainstaluje zdalnie na kliencie

    pozdrawiam

    Maciek Pienczyn
  • REKLAMA
  • #6 4115767
    sp5qr
    Poziom 1  
    Posty: 1
    Koledze raczej nie chodzi o to.
    Ma prawdopodobnie problem taki, że jego ruter ma adres IP z puli 192.xx.xx.xx ale komputer do którego chce się dostać należy do podsieci i ma adres IP podsieci np. 10.1.1.2.
    Użycie programu do rozsyłania adresu (dynamicznego) IP takiego jak NO-IP (darmowy) kończy się tym, że uzyskujemy adres IP rutera. Można co prawda nadać stałe adresy IP w podsieci (SN) ale pozostaje problem w jaki sposób dostać się przez ruter do tego komputera w sieci wewnętrznej.

    Można co prawda zainstalować VNC na ruterze i na komputerze (SN) ale uzyskuje się marne efekty niemówiąc jak ruter jest tylko ruterem a nie kompem z odpowiednim programem.

    Więc jak ktoś wie jak się dostać do komputera znajdującego się w podsieci proszę o info.

    Pozdro
  • #7 4118679
    mancymonek
    Poziom 20  
    Posty: 273
    Pomógł: 35
    Ocena: 13
    tunel ssh
    na googlach mase opisow jest

    pozdrawiam
  • #8 4118790
    laqula
    Poziom 12  
    Posty: 73
    Pomógł: 2
    Można to zrobić przecież zdalnym pulpitem w windows'ie. Wystarczy na routerze przekierować dowolny port np: 999 na 3389 (domyślny dla pulpitu zdalnego) na komputerze w LANie.

    Potem z dowolnego kompa wpisujesz <ip_publiczne_routera>:999 i logujesz się zdalnym pulpitem do kompa. Oczywiście musi być zdalny pulpit włączony.

    Jeśli masz stałe IP to tak jak napisałem. Jeśli dynamiczne to przyda się jeszcze (jak ktoś pisał wcześniej) jakieś NO-IP lub DynDns.
  • REKLAMA
  • #9 4118953
    lelekx
    Poziom 30  
    Posty: 1220
    Pomógł: 158
    Ocena: 90
    Najprościej to na routerze dorzucić forwarding. Jeżeli tylko router ma statyczne routowalne IP, to zadziała.

Podsumowanie tematu

LABEL_AI_GENERATED
Dyskusja dotyczy zdalnego dostępu do komputerów w sieci LAN z prywatnymi adresami IP (np. 192.168.x.x) przez publiczny adres IP routera. Problem polega na tym, że standardowe narzędzia jak VNC wymagają bezpośredniego adresu IP komputera, co utrudnia dostęp do urządzeń w podsieci za routerem. Propozycje rozwiązań obejmują: mapowanie dysków sieciowych na routerze (choć nie zawsze możliwe, zwłaszcza na routerach konsumenckich), przekierowanie portów (port forwarding) na routerze, co umożliwia dostęp do konkretnego komputera przez zdalny pulpit Windows (RDP) lub VNC, oraz wykorzystanie tunelu SSH do bezpiecznego połączenia z siecią wewnętrzną. Wskazano także komercyjne oprogramowanie KASEYA, które instaluje klienta na komputerze w sieci lokalnej i umożliwia inicjowanie połączenia z serwerem VNC mimo prywatnego adresu IP. Dla dynamicznych adresów IP rekomendowane jest użycie usług typu NO-IP lub DynDNS. Model routera Linksys WRT54G został wymieniony jako przykład sprzętu, na którym trudno jest mapować dyski bez umieszczenia urządzeń w DMZ. Kluczowe jest odpowiednie skonfigurowanie przekierowań portów i ewentualne zastosowanie dodatkowych narzędzi do tunelowania lub pośredniczenia w połączeniu.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA