Доступ к NAS в локальной сети через Amplifi HD-R

[Andres HD-R]

После смены роутера на Amplifi HD-R доступ из интернета к NAS Asustor AS3102T (через сайт myasustor) стал невозможен. Подскажите пожалуйста, что необходимо сделать для организации доступа к NAS?

 

[fAntom]

Вероятно придется настраивать port forwarding:

Configuring Port Forwarding

Port forwarding allows a device to get through your firewall through a specific port. This allows a device outside your network to connect to a device inside your network. For example, by configuri...

help.amplifi.com

 

[Andres HD-R]

Спасибо. Будем пробовать. Обязательно опишу действия и результат. Также наверное можно настроить FTP сервер на NAS. В этом случае понадобится port forwarding?

 

[fAntom]

Также наверное можно настроить FTP сервер на NAS. В этом случае понадобится port forwarding?

Да, для доступа извне во внутрь, надо открывать порты и делать port forwarding. Лучше внешние порты делать отличными от реальных внутри, в основном для этого функция и нужна.

 

[Andres HD-R]

Добрый ден! Спасибо за советы.

1. Зафиксировал адрес NAS в роутере.
2. Включил в NAS службу ftp-сервера.
3. В роутере создал схему проброса, но 21 порт пробросил на внешний также 21 порт.
4. В интернете посмотрел свой IP-адрес.
5. На внешнем устройстве запустил ftp-клиент, внес все необходимые данные и все заработало. Скачивал mbp NAS файлы, закачивал на него обратно, стирал не нужные файлы на NAS.

Однако, Ваш совет делать внешние порты отличными от внутренних не понял, нет ИТ - образования. Значит ли Ваш совет, что нужно было 21 внутренний порт вывести во внешнюю сеть например как 20-й? Не понятно.

 

[fAntom]

Значит ли Ваш совет, что нужно было 21 внутренний порт вывести во внешнюю сеть например как 20-й?

Да было бы желательно, но если нет такой функции оставляйте как есть, только хорошие пароли поставьте.

 

[mkw]

Похожая проблема. Все порты пробросились. а 443 (https) не хочет. Не доступен из вне по https/ по http (80) все работает.

 

[TARGET]

Добрый ден! Спасибо за советы.

1. Зафиксировал адрес NAS в роутере.
2. Включил в NAS службу ftp-сервера.
3. В роутере создал схему проброса, но 21 порт пробросил на внешний также 21 порт.
4. В интернете посмотрел свой IP-адрес.
5. На внешнем устройстве запустил ftp-клиент, внес все необходимые данные и все заработало. Скачивал mbp NAS файлы, закачивал на него обратно, стирал не нужные файлы на NAS.

Однако, Ваш совет делать внешние порты отличными от внутренних не понял, нет ИТ - образования. Значит ли Ваш совет, что нужно было 21 внутренний порт вывести во внешнюю сеть например как 20-й? Не понятно.

Если вы не смените порты 21 на каие то другие то ваш NAS быстро хакнут, но и это не спасает. Решением может быть portknoking или fail2ban/
Менякм так например указываем порт wan куда будем заходить из вне например 4242, далее делаем форвардинг на IP вашего NAS и указываем порт 21