Помощ за VPN или zerotier

[Петър]

Здравейте,

работя в офис с над 10-на служители и се налага да им помагам с нещата свързани с работния процес. До скоро ползвахме TeamViewer или AnyDesk, но вече минахме на инсталирани VNC сървъри на всяко устройство и се свързвам с тях с RealVNC. 

В офиса ни има доста работни места - на всяко място има докинг станция със свързано всичко необходимо към нея и ако не налага колега да се премести - просто си взема лаптопа и сменя работното място. Обаче всяка докинг станция е със собствена ЛАН карта и съответно когато някой си смени работното място или му се прецака докинг станцията (за момента ползваме китайски) е с различно IP. Това донякъде е проблем, защото всеки път трябва да проверявам кой лаптоп на кое IP е.

Този проблем го разреших като вместо по IP  се свързвам към всяка машина по хост, но това работи само в локалната мрежа. Когато не съм в офиса или друг колега се наложи да ме замества от друг офис е много трудно само по IP да се свързвам към колегите.

Опитах с ВПН сървър, обаче не успях да направя така, че да мога когато не съм в офиса като се свържа с сървъра на рутера да се свързвам по hostname, а става само по IP.

Опитах и със ZeroTier, свързвам се с локалната мрежа на офиса, но пак не мога да отворя през VNC връзка към hostname, а само по ИП.

Бихте ли ми съдействали с настройката на рутера - купихме го от фирмата която ни инсталира voip услугата, но след това като ги помолих за съдействие с настройка на VPN не ми отговориха и за това се налага да се справям сам. 

[111111]

С тези днс записи може да пингвате но не и да достъпвате споделени ресурси.

Простото обяснение, след hop0 всичко спира.

[plameni]

Преди 4 часа, 111111 написа:

С тези днс записи може да пингвате но не и да достъпвате споделени ресурси.

Простото обяснение, след hop0 всичко спира.

т.е. това, което ползвам от години е някаква химера?

Редактирано 17 Март, 2023 от plameni

[kokaracha]

преди 39 минути, plameni написа:

т.е. това, което ползвам от години е някаква химера?

Ти даже си направил по трудното.Ако беше ползвал BCP ,клиента щеше да влиза в тоя пул,т.е маскирането става излишно и имаш чист етърнет

 

 

 

[plameni]

Направил съм го така, защото не съм единственият, който "влиза".
Научил съм се "да давам" точно колкото трябва, не повече 

EDIT:
С тази схема мога да ползвам и мобилен телефон за клиент.

Редактирано 17 Март, 2023 от plameni

[111111]

Преди 21 часа, plameni написа:

т.е. това, което ползвам от години е някаква химера?

Това е web service не споделен ресурс.
Не е споделена папка или споделен принтер
Едно е да ползваш :80 (HTTP) и съвсем друго :137-139 (SMB)

[plameni]

Преди 2 часа, 111111 написа:

Това е web service не споделен ресурс.
Не е споделена папка или споделен принтер
Едно е да ползваш :80 (HTTP) и съвсем друго :137-139 (SMB)

Мисля, че генерално бъркате концепцията. 

В конкретния случай няма споделяне на ресурс, а чрез VPN се позволява външен клиент да се представя като част от вътрешната мрежа и съответно да има достъп до всичко в нея. За ползване на SMB, достатъчно да се разреши в настройките на клиента. Пример с Windows:

 

и съответния резултат:

А ако разреша File and Printer Sharing..., от отсрещната мрежа ще се виждат споделените ресурси на M75q-1

MAC-адресите не се виждат, защото нямаме "чист етърнет".
Единственият проблем е резолването на NetBIOS имената, като за целта трябва да се укаже WINS-сървър. 
Това, в конкретния случай не е проблем, защото в първоначалното условие се говори само за VNC.

[Самуил Арсов]

преди 19 минути, plameni написа:

MAC-адресите не се виждат, защото нямаме "чист етърнет".

Още в самото начало изясихме, че въпросните hosts във VNC се виждали само през layer 2, човека има работещ VPN. Най вероятмо става въпрос за протокола cisco-sccp  който плзва порт 2000 на tcp/udp и работи само в layer 2. Всички го ползваме масово в winbox.

[111111]

Преди 7 часа, plameni написа:

Мисля, че генерално бъркате концепцията. 

В конкретния случай няма споделяне на ресурс, а чрез VPN се позволява външен клиент да се представя като част от вътрешната мрежа и съответно да има достъп до всичко в нея. За ползване на SMB, достатъчно да се разреши в настройките на клиента. Пример с Windows:

 

и съответния резултат:

А ако разреша File and Printer Sharing..., от отсрещната мрежа ще се виждат споделените ресурси на M75q-1

MAC-адресите не се виждат, защото нямаме "чист етърнет".
Единственият проблем е резолването на NetBIOS имената, като за целта трябва да се укаже WINS-сървър. 
Това, в конкретния случай не е проблем, защото в първоначалното условие се говори само за VNC.

Я да ги обясниш на Mикрософт тези работи в SMB v3
при v1 можеше да се достъпват и през интернет.

Масово локалните протоколи работят на TTL=1 т.е. не са рутируеми.

[plameni]

Преди 3 часа, 111111 написа:

Я да ги обясниш на Mикрософт тези работи в SMB v3
при v1 можеше да се достъпват и през интернет.

Масово локалните протоколи работят на TTL=1 т.е. не са рутируеми.

Ако не ме лъже паметта, Microsoft са оставили възможност за добавяне на SMB 1.0, с всички последствия естествено.