правильная переадресация портов за маршрутизатором и сервером брандмауэра (для торрентов и внутреннего SSH)

Question

Я хочу иметь возможность использовать скачать торрент файл. Я также хочу иметь возможность подключаться с моего ноутбука на мой рабочий стол с помощью SSH.

Вот моя ситуация: у меня есть DSL-соединение, которое подключается напрямую к моему брандмауэру (работает SmoothWall Express 3.0). Это настроено как сервер DHCP. Это связано с беспроводной точкой доступа, которая распределяет соединение с моим домом. В точке беспроводного доступа DHCP отключен, так как он предназначен только для того, чтобы подключить к нему разные компьютеры. (Это Linksys с установленным DD-WRT). Эта точка доступа находится в 192.168.17.1

Одна из вещей, связанных с этим, - еще один маршрутизатор linksys, предоставленный моей компанией, который также настроен на использование DD-WRT для запуска VPN, чтобы я мог подключаться к внутренним службам наших компаний. Это также имеет DHCP выключен. Этот маршрутизатор находится на 192.168.250.1

Мой рабочий стол обычно получает адрес, аналогичный 192.168.250.100.

Итак, как мне их настроить, чтобы я мог подключаться к торрент-файлам и использовать SSH внутри. (Мне сказали, что для запуска SSH я должен настроить свой рабочий стол на статический IP-адрес).

У меня есть доступ к настройкам всех из них, но я не знаю, как это нужно настроить. Извините, этот вопрос не такой краткий, как мне нравится писать, но в этом случае я недостаточно разбираюсь в сетевых возможностях, чтобы свести мои данные к основам.

Answer 1

Да на статическом IP-адресе ... или статический IP-адрес или установленный DHCP для аренды MAC.

Чем больше устройств вы передаете по каналу, тем больше переадресация вам требуется и тем больше статических сопоставлений IP и MAC вам нужно. Из того, что вы сказали, похоже, что вам нужно одно сопоставление для DSL для пересылки на точку доступа, а другое - на точку доступа к вашему компьютеру. Чтобы вы знали, где находится ваш DSL-маршрутизатор, вы можете использовать что-то вроде DynDNS. Тогда вы можете найти свой дом, и если все переадресация портов настроена правильно, вы можете нажать SSH из любого места.

Что касается торрентов ... это должно сработать из коробки. Если у вас нет проблем с тем, что люди могут поразить ваш ящик извне, проще просто разместить DMZ на вашем сервере torrent/ssh и убедиться, что ваш брандмауэр настроен правильно.

Answer 2

Разница между DHCP и статическим различием заключается в том, что DHCP - это маршрутизатор, раздающий IP-адреса, когда компьютер запрашивает адрес, а статический - когда компьютер запрашивает у маршрутизатора адрес, с которым он установлен. Если вам нужно запускать службы за маршрутизатором (независимо от того, включен NAT или нет), статические IP-адреса, безусловно, являются наилучшим вариантом, так как любой порт, который вы настроите, всегда будет указывать на правильное устройство. В большинстве маршрутизаторов вы можете настроить маршрутизатор так, чтобы он всегда назначал один и тот же IP-адрес определенному MAC-адресу, когда с этого MAC-адреса приходит запрос DHCP, что будет иметь тот же эффект, что и статическая настройка. Помните, что статические настройки требуют, чтобы вы запрограммировали IP на каждое устройство, поэтому, в зависимости от сложности вашей сети, это может быть затруднительно. В любой сети у вас должен быть только один DHCP-сервер. Вам нужно будет только перенаправить порты один раз, вам не нужно переходить от маршрутизатора к точке доступа, а затем от точки доступа к компьютерам, так как вам не нужно дважды подключаться к NAT.