Witam Posiadam router TP-link archer c7 ver 1.1 i chciałem sobie postawić serwer FTP, udało się w sieci lokalnej, śmiga bez zarzutów natomiast mam problem z tym żeby był widoczny w sieci publicznej, próbowałem przekierowywać różne porty ale jak na razie bez skutku. Powie mi ktoś jak dokładnie...

Z usług jakiego operatora korzystasz? Posiadasz publiczny dynamiczny IP czy publiczny stały IP?

Bardzo niebezpieczne jest udostępnianie portów i połączenia nieszyfrowanego jakim jest protokół ftp w sieci publicznej. Oczywiście bardzo ważne jest posiadanie publicznego IP od dostawcy na WAN-ie owego routera.

Posiadam stałe IP publiczne, dostawca to Multimedia. A co zrobić żeby było jak najbezpieczniej? Oczywiście żeby dostać się do FTP będzie potrzebny login i hasło ale rozumiem że to może być za mało.

Pewnie nie na WAN-ie TP-linka, zgadałem? Najprościej postawić serwer VPN tam gdzie masz publiczne IP a dostęp realizować przez klienta VPN-owego do tej sieci gdzie masz pliki.

Na wanie tp-linka wyświetla mi to IP. Czy VPN można postawić na tym routerze?

To powinieneś mieć dostęp do tego FTP-a z sieci internet. Tam chyba trzeba coś było zaznaczyć żeby router sam przekierował te porty i uaktywnił FTP-a na zewnątrz. Próbowałeś dostępu z innego IP np. z telefonu? Z tego co kojarzę ta wersja nie miała możliwości postawienia VPN-a ale mogę się mylić.

Porty na adres IP serwera FTP masz przekierowane? Po wpisaniu publicznego IP:21 pojawia się coś?

Tam powinno być chyba Internet access jako enable w konfiguracji FTP-a i wtedy nie musisz nic przekierowywać.

Jeśli włącze DMZ i ustawie Host IP na 192.168.0.1 to jest możliwość wejścia przez mój publiczny adres IP ale tylko jak jestem w mojej sieci niestety.

Właśnie miałem napisać, żebyś uporządkował informacje, gdzie stawiasz ten serwer.... Nie włączaj żadnych przekierowań, tylko z zewnątrz wchodź przez adres IP publiczny (z WAN), a w swojej sieci przez prywatny (z LAN)..

Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Konfiguracja serwera FTP na routerze TP-link Archer C7 dla sieci publicznej

kafar610 07 Maj 2019 16:51 1809 21

Zgłoś naruszenie prawa

Odpowiedz | Nowy temat

#1 17948510 07 Maj 2019 16:51

kafar610 kafar610

Poziom 16

Posty: 356
Autor tematu

Post #1
17948510 07 Maj 2019 16:51

Witam
Posiadam router TP-link archer c7 ver 1.1 i chciałem sobie postawić serwer FTP, udało się w sieci lokalnej, śmiga bez zarzutów natomiast mam problem z tym żeby był widoczny w sieci publicznej, próbowałem przekierowywać różne porty ale jak na razie bez skutku.
Powie mi ktoś jak dokładnie mam to zrobić?
Użyć port triggering czy virtual servers? Wiem że muszę kierować wszystko na porty 20 i 21 ale w zakładce ftp server mam już ustawiony port 21
Jeśli włącze DMZ i ustawie Host IP na 192.168.0.1 to jest możliwość wejścia przez mój publiczny adres IP ale tylko jak jestem w mojej sieci niestety.
#2 17948685 07 Maj 2019 18:20

sosarek sosarek

Konto firmowe
Poziom 43

Posty: 83875

Pomógł: 9318

Ocena: 15455
Pomocny post? (0)

Post #2
17948685 07 Maj 2019 18:20

Z usług jakiego operatora korzystasz?
Posiadasz publiczny dynamiczny IP czy publiczny stały IP?

Konto firmowe:
Z
Pka, Poznań, 60-850

Pomogłem? Kup mi kawę.

Promuję tematy:
26.03.2020 Chromebook - Temat dla posiadaczy i miłośników Chromebooków
25.03.2020 Koronawirus i ameby w czasie jego panowania
05.03.2019 Świeżaki i bohaterowie własnego domu - jak montować bądź nie systemu alarmowego
01.03.2019 Kieszonkowy retro-emulator na chińskim FPGA by piotr_go.
#3 17948845 07 Maj 2019 19:22

jimasek jimasek

VIP Zasłużony dla elektroda

Posty: 35287

Pomógł: 3783

Ocena: 2674
Pomocny post? (0)

Post #3
17948845 07 Maj 2019 19:22

Bardzo niebezpieczne jest udostępnianie portów i połączenia nieszyfrowanego jakim jest protokół ftp w sieci publicznej. Oczywiście bardzo ważne jest posiadanie publicznego IP od dostawcy na WAN-ie owego routera.
#4 17949175 07 Maj 2019 21:28

kafar610 kafar610

Poziom 16

Posty: 356
Autor tematu Pomocny post? (0)

Post #4
17949175 07 Maj 2019 21:28

Posiadam stałe IP publiczne, dostawca to Multimedia.
A co zrobić żeby było jak najbezpieczniej?
Oczywiście żeby dostać się do FTP będzie potrzebny login i hasło ale rozumiem że to może być za mało.
#5 17949193 07 Maj 2019 21:34

jimasek jimasek

VIP Zasłużony dla elektroda

Posty: 35287

Pomógł: 3783

Ocena: 2674
Pomocny post? (0)

Post #5
17949193 07 Maj 2019 21:34

kafar610 napisał:
Posiadam stałe IP publiczne, dostawca to Multimedia.

Pewnie nie na WAN-ie TP-linka, zgadałem?
kafar610 napisał:
A co zrobić żeby było jak najbezpieczniej?

Najprościej postawić serwer VPN tam gdzie masz publiczne IP a dostęp realizować przez klienta VPN-owego do tej sieci gdzie masz pliki.
#6 17949239 07 Maj 2019 21:55

kafar610 kafar610

Poziom 16

Posty: 356
Autor tematu Pomocny post? (0)

Post #6
17949239 07 Maj 2019 21:55

Na wanie tp-linka wyświetla mi to IP.
Czy VPN można postawić na tym routerze?
#7 17949251 07 Maj 2019 22:01

jimasek jimasek

VIP Zasłużony dla elektroda

Posty: 35287

Pomógł: 3783

Ocena: 2674
Pomocny post? (0)

Post #7
17949251 07 Maj 2019 22:01

To powinieneś mieć dostęp do tego FTP-a z sieci internet. Tam chyba trzeba coś było zaznaczyć żeby router sam przekierował te porty i uaktywnił FTP-a na zewnątrz. Próbowałeś dostępu z innego IP np. z telefonu?
Z tego co kojarzę ta wersja nie miała możliwości postawienia VPN-a ale mogę się mylić.
#8 17949259 07 Maj 2019 22:03

sosarek sosarek

Konto firmowe
Poziom 43

Posty: 83875

Pomógł: 9318

Ocena: 15455
Pomocny post? (0)

Post #8
17949259 07 Maj 2019 22:03

Porty na adres IP serwera FTP masz przekierowane?
Po wpisaniu publicznego IP:21 pojawia się coś?

Konto firmowe:
Z
Pka, Poznań, 60-850

Pomogłem? Kup mi kawę.

Promuję tematy:
26.03.2020 Chromebook - Temat dla posiadaczy i miłośników Chromebooków
25.03.2020 Koronawirus i ameby w czasie jego panowania
05.03.2019 Świeżaki i bohaterowie własnego domu - jak montować bądź nie systemu alarmowego
01.03.2019 Kieszonkowy retro-emulator na chińskim FPGA by piotr_go.
#9 17949283 07 Maj 2019 22:17

jimasek jimasek

VIP Zasłużony dla elektroda

Posty: 35287

Pomógł: 3783

Ocena: 2674
Pomocny post? (0)

Post #9
17949283 07 Maj 2019 22:17

Tam powinno być chyba "Internet access" jako enable w konfiguracji FTP-a i wtedy nie musisz nic przekierowywać.
#10 17949288 07 Maj 2019 22:19

kafar610 kafar610

Poziom 16

Posty: 356
Autor tematu Pomocny post? (0)

Post #10
17949288 07 Maj 2019 22:19

Jeśli włącze DMZ i ustawie Host IP na 192.168.0.1 to jest możliwość wejścia przez mój publiczny adres IP ale tylko jak jestem w mojej sieci niestety.
#11 17949296 07 Maj 2019 22:23

salmon salmon

VIP Zasłużony dla elektroda

Posty: 3477

Pomógł: 435

Ocena: 262
Pomocny post? (0)

Post #11
17949296 07 Maj 2019 22:23

Właśnie miałem napisać, żebyś uporządkował informacje, gdzie stawiasz ten serwer.... Nie włączaj żadnych przekierowań, tylko z zewnątrz wchodź przez adres IP publiczny (z WAN), a w swojej sieci przez prywatny (z LAN)..
#12 17949302 07 Maj 2019 22:26

jimasek jimasek

VIP Zasłużony dla elektroda

Posty: 35287

Pomógł: 3783

Ocena: 2674
Pomocny post? (0)

Post #12
17949302 07 Maj 2019 22:26

Wszystko działa, mam dostęp do twojego FTP-a Nawet hasła nie zmieniałeś a pokazujesz IP w internecie - masakra.
#13 17949312 07 Maj 2019 22:30

kafar610 kafar610

Poziom 16

Posty: 356
Autor tematu Pomocny post? (0)

Post #13
17949312 07 Maj 2019 22:30

Jak to możliwe że masz dostęp jak ja wpisuje z telefonu i mi nie działa
#14 17949316 07 Maj 2019 22:32

sosarek sosarek

Konto firmowe
Poziom 43

Posty: 83875

Pomógł: 9318

Ocena: 15455
Pomocny post? (0)

Post #14
17949316 07 Maj 2019 22:32

Odłączyłeś się od swojego WiFi i korzystasz z danych komórkowych?

Konto firmowe:
Z
Pka, Poznań, 60-850

Pomogłem? Kup mi kawę.

Promuję tematy:
26.03.2020 Chromebook - Temat dla posiadaczy i miłośników Chromebooków
25.03.2020 Koronawirus i ameby w czasie jego panowania
05.03.2019 Świeżaki i bohaterowie własnego domu - jak montować bądź nie systemu alarmowego
01.03.2019 Kieszonkowy retro-emulator na chińskim FPGA by piotr_go.
#15 17949319 07 Maj 2019 22:33

jimasek jimasek

VIP Zasłużony dla elektroda

Posty: 35287

Pomógł: 3783

Ocena: 2674
Pomocny post? (0)

Post #15
17949319 07 Maj 2019 22:33

Pytanie co wpisujesz. Nie każda przeglądarka musi obsługiwać ftp-a

ftp://89.231.100.225 - oczywiście twoje IP może być dynamiczne (zmienne).
#16 17949327 07 Maj 2019 22:36

sosarek sosarek

Konto firmowe
Poziom 43

Posty: 83875

Pomógł: 9318

Ocena: 15455
Pomocny post? (0)

Post #16
17949327 07 Maj 2019 22:36

jimasek napisał:
oczywiście twoje IP może być dynamiczne (zmienne).

To zresztą jest ustawione więc wskazane korzystanie z DDNS.

Konto firmowe:
Z
Pka, Poznań, 60-850

Pomogłem? Kup mi kawę.

Promuję tematy:
26.03.2020 Chromebook - Temat dla posiadaczy i miłośników Chromebooków
25.03.2020 Koronawirus i ameby w czasie jego panowania
05.03.2019 Świeżaki i bohaterowie własnego domu - jak montować bądź nie systemu alarmowego
01.03.2019 Kieszonkowy retro-emulator na chińskim FPGA by piotr_go.
#17 17949334 07 Maj 2019 22:38

jimasek jimasek

VIP Zasłużony dla elektroda

Posty: 35287

Pomógł: 3783

Ocena: 2674
Pomocny post? (0)

Post #17
17949334 07 Maj 2019 22:38

Nie wiem co zrobiłeś ale w tej chwili na tym IP nie ma już dostępu do twojego FTP-a. No chyba że ktoś ci zdążył już nagrzebać w ustawieniach z internetu
#18 17949340 07 Maj 2019 22:40

kafar610 kafar610

Poziom 16

Posty: 356
Autor tematu Pomocny post? (0)

Post #18
17949340 07 Maj 2019 22:40

Jak w telefonie włączam wi fi to pytanie sie o dane do logowania a jak przechodzę na sieć komórkową i wpisuje to samo IP to nic nie pokazuje.
IP wydaje mi się że jest nie zmienne ponieważ ilekroć bym nie uruchomił komputera zawsze jest takie samo.
#19 17949342 07 Maj 2019 22:42

jimasek jimasek

VIP Zasłużony dla elektroda

Posty: 35287

Pomógł: 3783

Ocena: 2674
Pomocny post? (0)

Post #19
17949342 07 Maj 2019 22:42

Wpisz admin/admin
#20 17949349 07 Maj 2019 22:46

sosarek sosarek

Konto firmowe
Poziom 43

Posty: 83875

Pomógł: 9318

Ocena: 15455
Pomocny post? (0)

Post #20
17949349 07 Maj 2019 22:46

kafar610 napisał:
IP wydaje mi się że jest nie zmienne ponieważ ilekroć bym nie uruchomił komputera zawsze jest takie samo.

Dla komputera - pewnie tak, ale czy dla WAN - sprawdzasz ciągle ustawienia routera?

Konto firmowe:
Z
Pka, Poznań, 60-850

Pomogłem? Kup mi kawę.

Promuję tematy:
26.03.2020 Chromebook - Temat dla posiadaczy i miłośników Chromebooków
25.03.2020 Koronawirus i ameby w czasie jego panowania
05.03.2019 Świeżaki i bohaterowie własnego domu - jak montować bądź nie systemu alarmowego
01.03.2019 Kieszonkowy retro-emulator na chińskim FPGA by piotr_go.
#21 17949369 07 Maj 2019 22:49

kafar610 kafar610

Poziom 16

Posty: 356
Autor tematu Pomocny post? (0)

Post #21
17949369 07 Maj 2019 22:49

Jak to sprawdzić?
Nie ma problemu z logowanie o ile wyskoczy okienko z możliwością wpisania passów
Dałem release a potem renew i nic się nie zmieniło.
#22 17949380 07 Maj 2019 22:53

sosarek sosarek

Konto firmowe
Poziom 43

Posty: 83875

Pomógł: 9318

Ocena: 15455
Pomocny post? (0)

Post #22
17949380 07 Maj 2019 22:53

To operator zmienia publiczne IP, średnio raz na dobę.
Zarejestruj się na no-ip i korzystaj z DDNS.

Konto firmowe:
Z
Pka, Poznań, 60-850

Pomogłem? Kup mi kawę.

Promuję tematy:
26.03.2020 Chromebook - Temat dla posiadaczy i miłośników Chromebooków
25.03.2020 Koronawirus i ameby w czasie jego panowania
05.03.2019 Świeżaki i bohaterowie własnego domu - jak montować bądź nie systemu alarmowego
01.03.2019 Kieszonkowy retro-emulator na chińskim FPGA by piotr_go.
Zarejestruj konto, Zaloguj się i bądź aktywny na forum, a wtedy reklamy nie będą się pojawiać. Dołącz do dyskusji i otrzymaj punkty za rejestrację oraz odpowiedzi.

Zainstaluj aplikację Elektroda

Odpowiedz | Nowy temat

Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Użytkownik posiada router TP-Link Archer C7 (ver 1.1) i chce skonfigurować serwer FTP, który działa w sieci lokalnej, ale nie jest widoczny w sieci publicznej. Problemy dotyczą przekierowywania portów 20 i 21 oraz ustawień DMZ. Użytkownik ma stałe publiczne IP od dostawcy Multimedia i pyta o bezpieczeństwo oraz najlepsze praktyki. W odpowiedziach podkreślono, że udostępnianie portów FTP w sieci publicznej jest niebezpieczne, a zalecane jest korzystanie z VPN dla lepszej ochrony. Użytkownik został poinformowany o konieczności włączenia opcji "Internet access" w konfiguracji FTP oraz o możliwości korzystania z DDNS dla dynamicznych adresów IP. Wskazano również na problemy z dostępem do serwera FTP z sieci komórkowej.
Wygenerowane przez model językowy.

REKLAMA