Προβλημα σε Samba share folder

[DjAs]

Καλησπέρα,

Έχω βαλει εναν παλιο υπολογιστη και εχω σεταρει ubuntu server, έχω εγκαταστήσει το Samba και εχω φτιαξει έναν share folder στον οποιο συνδεομαι κανονικα οταν βρισκομαι στο σπιτι συνδεμενος στο δικτυο. Οταν βρίσκομαι ομως εκτος δικτυου δεν μπορω να συνδεθω στο shared folder ( εχω κανει port forward τις πυλες 445 για TCP και μια αλλη customized πυλη για το ssh). Στο ssh συνδεομαι κανονικα, αλλα οταν προσπαθω να συνδεθω στο shared folder μεσω του file explorer των windows μου βγαζει οτι δεν ήταν δυνατη η προσβαση στο \\(ip-address)\(shared-folder) με κωδικο σφαλματος 0x80070035. Αν πατήσω διαγνωση θα μου βγαλει "Οι παραμετροι του υπολογιστη σας φαινεται να εχουν ρυθμιστει σωστα, αλλα η συσκευη ή ο πόρος (ip-address) δεν αποκρινεται. Υποψιν εχω το ufw ενεργοποιημενο και οι πυλες του Samba είναι allowed. Στο conf του ufw (before.rules) εκανα drop τα echo-requests αλλα τα απενεργοποιησα μηπως και λυνοταν το προβλημα. Μηπως φταιει η ταχυτητα του upload που ειναι πολυ χαμηλη τύπου 0.76MBPs...αλλα απ'την αλλη σκεφτομαι οτι δεν θα επρεπε να μου βγαλει να γραψω τα creds;

Ευχαριστω

Router: Speedport Entry 2i
ISP: Cosmote
Συνδεση: ADSL
Server OS: Ubuntu Sever 20.04.3

[K1m0n]

Χωρίς να ξέρω το setup σου, θα έπρεπε να παίζει
(αν έχεις Public ip, και αν δεν κόβει την πόρτα ο isp, που πολλοί την κόβουν γιατί είχαν πολλά cve τα windows με το smb).
Δοκίμασε να τρέξεις ένα portscan από "έξω".
Αυτού λεχθέντος, από πλευράς ασφαλείας είναι no-no.
To ftp/sftp ή ssh/scp θα ήταν πολύ προτιμότερο,
ή αν θές οπωσδήποτε smb/samba μόνο over vpn tunnel.

[DjAs]

Ευχαριστώ για την γρήγορη απάντηση. Έτρεξα ενα portscan και μου εβγαλε τη συγκεκριμενη πύλη filtered(προστατευμενη απο firewall) που σημαινει οτι οντως ειναι μπλοκαρισμενη απο τον isp. Αυτο θα μπορουσε να λυθει αν χρησιμοποιουσα μια customized πυλη; Οσο για την ιδεα του ftp πρωτοκολλου δεν πηγε καν το μυαλο μου καθως ηθελα να εχω τα αρχεια διαθεσιμα εκτος δικτυου ως read-only. Αν δεν βγει εν τελει το samba θα σεταρω το sftp. Ευχαριστω παντως.

[K1m0n]

Έτρεξα ενα portscan και μου εβγαλε τη συγκεκριμενη πύλη filtered(προστατευμενη απο firewall) που σημαινει οτι οντως ειναι μπλοκαρισμενη απο τον isp.

Είτε αυτό, είτε είσαι πίσω απο cg-nat.

Αυτο θα μπορουσε να λυθει αν χρησιμοποιουσα μια customized πυλη;

Αν δεν είσαι πίσω απο cg-nat ναι, αλλά δεν παύει να είναι κακή ιδέα.

[DjAs]

Είτε αυτό, είτε είσαι πίσω απο cg-nat.



Αν δεν είσαι πίσω απο cg-nat ναι, αλλά δεν παύει να είναι κακή ιδέα.

Καλώς, θα δοκιμασω ftp...ευχαριστω για την ιδεα.

[netblues]

smb σε custom πορτες? Πως??

[K1m0n]

smb σε custom πορτες? Πως??

έλαμ' ντε...
Τώρα που το κοιτάω, η samba μπορεί να αλλάξει port, τα windows υποστηρίζουν μόνο 445 direct access.
Οπότε, όχι.
Φαντάζομαι ότι αν κάποιος ήταν πραγματικά αποφασισμένος,
θα μπορούσε να κάνει port translation στο nat που θα μεσολαβεί,
αλλά και πάλι είναι κακή ιδέα.

*note to self: σκέψου πρίν απαντήσεις σε ερωτήσεις...