Как правильно настроить сеть (Чтобы было видно из другой подсети)

@Scrypto · Регистрация: 08.02.2013

Студворк — интернет-сервис помощи студентам

Суть такая, есть компьютер дома, есть компьютер на работе.
В том и в том случае, подключение идёт по LAN через роутер.
Мне нужно, чтобы на работе я мог подключится к домашнему компу, и открыть нужную мне папку.
IP адрес входной в роутер, ну тот что идет от провайдера, формата 10.8.173.29 ну и дальше роутер раздаёт стандартные 192.168.*.*
на работе 10.6.123.23 дома 10.8.173.29
Собственно вопрос, как реализовать данную систему?

@SENDEJER · 08.12.2017, 01:43

есть проще вариант, установив программу тим вивер, либо воспользоваться удаленным подключением через стандартные средства ОС. нужно только по искать, тем более ты уверен, что на роутер идёт статический адрес? Либо можно добавить ту или иную папку в облако - загуглить нужно, либо в зависимости от версии ОС (к примеру в 8) есть встроенное облако Майкрасофт, и с помощью него можно. да и ) главный вопрос, разрешит ли тебе это сделать сис админ организации в которой ты работаешь?)

@romsan · 08.12.2017, 08:14

Сообщение от Scrypto

нужно, чтобы на работе я мог подключится к домашнему компу, и открыть нужную мне папку

Для этого, например, FTP-сервер нужно дома поднять.
Для реализации Вашей "хотелки", нужно соблюсти множество факторов, и реализовать можно по разному:
1) Необходимо, чтобы на одной из сторон был "белый адрес", желательно статика (наверняка на работе такой)
2) Как сказал SENDEJER, действительно - разрешит ли админ такие манипуляции в корпоративной сети!?
3) Организовать (построить) VPN между Вашими ПК
4) Постоянно покупать пиво сисадмину. Иначе он "прикроет лавочку", а сошлется на руководство или еще что придумает

----------------------
Самый простой, надежный и лучший вариант, это обеспечить дома статический адрес, поднять ftp-сервер. Всё! Папки доступны с любой точки земли. Хоть с планшета, хоть со смарта. И никому пиво ставить не нужно!

Правда за статику придется платить провайдеру

@Scrypto · 08.12.2017, 09:38 **[ТС]**

romsan, Дело в том, что я звонил к своему провайдеру, и они сказали, что проблем нет, и что доступ есть изначально. То есть, если без роутера, было бы подключено два компа в разных подсетях, то можно было бы без проблем подключить один ко второму, вопрос только как это дело настроить. Ip не меняются, это точно. А доступ через тим вью и т.п. сервисы не подходит, так как на работе скорость 2 мбит, а внутри сети 100.

@.None · 08.12.2017, 10:08

небезопасный вариант, на домашнем роутере, настроить DMZ на ПК где нужно открыть папку
с работы на домашний пк заходить как обычно по сети \\адрес.домашнего.роутера.внешний\
проследить чтоб фаервол на ПК разрешил доступ

@romsan · 08.12.2017, 10:17

Сообщение от Scrypto

То есть, если без роутера, было бы подключено два компа в разных подсетях, то можно было бы без проблем подключить один ко второму

ну Вы же не сказали, что провайдер один и тот же. И Ваши роутеры находятся в одной сети провайдера.
Прописать статические маршруты к сетям на роутерах и делов то....

@Scrypto · 08.12.2017, 10:36 **[ТС]**

romsan, Спасибо за информацию, но это для Вас делов-то ) Для меня проще ноутбук залитый починить ) С сетью работать не приходилось

@romsan · 08.12.2017, 10:47

Scrypto, ну я всегда готов помочь. Но я не участник шоу "Битва экстрасенсов" на ТНТ
Роутеры хоть какие? и есть ли доступ к рабочему роутеру?

@Scrypto · 08.12.2017, 10:57 **[ТС]**

romsan, Спасибо
Дома Zyxel keenetic II lite, на работе tp link tl-wr841n, доступ к роутерам и их админкам есть.

@romsan · 08.12.2017, 11:34

Если

Сообщение от Scrypto

на работе 10.6.123.23 дома 10.8.173.29

и

Сообщение от Scrypto

Ip не меняются, это точно.

тогда
На кинетике нужно прописать стат маршрут к хосту 10.6.123.23 с маской 255.255.255.0 и шлюзом (а какой шлюз то у Вас дома на WAN?)
Прописываем это тут

Как правильно настроить сеть (Чтобы было видно из другой подсети)

Аналогично на Тапке прописываем.

@Scrypto · 08.12.2017, 16:25 **[ТС]**

romsan, Не правильно запсал рабочий IP он у нас 10.8.178.17

Данные из админки тплинка

МАС-адрес: 30-B5-C2-46-D6-87
IP-адрес: 10.8.178.17
Маска подсети: 255.255.255.0
Основной шлюз: 10.8.178.254
DNS-сервер: 217.77.53.237 , 217.77.52.252

Я правильно понимаю, мне дома, на кеенетике нужно прописать стат марушрут к хосту рабочему (10.8.178.17), маску 255.255.255.0 и шлюз который будет у меня дома(пока посмотреть не могу, нахожусь на работе)

А на работе прописать маршрут до дома (хост 10.8.173.29, маска 255.255.255.0 и шлюз 10.8.178.254)

?

@.None · 08.12.2017, 16:35

не нужно писать никаких маршрутов, дефолтный маршрут и так прописан на 10.8.178.254

1. сделайте tracert с домашнего ПК на ip адрес роутра на работе
2. сделайте tracert с рабочего ПК на ip адрес домашнего роутра

результаты покажите.

@Scrypto · 08.12.2017, 16:40 **[ТС]**

.None, Так вот из дома, сейчас вернусь на работу сделаю от туда

Трассировка маршрута к 10.8.178.17 с максимальным числом прыжков 30

1 <1 мс 1 ms 1 ms ip1.net1.prv [192.168.1.1]
2 1 ms 2 ms 1 ms 10.8.179.254
3 2 ms 1 ms 2 ms 10.8.178.17

Трассировка завершена.

Или еще что-то надо дома сделать?

@.None · 08.12.2017, 16:42

я же написал, если задача открыть папку на домашнем ПК с работы, учитывая что обе сети подключены к 1 провайдеру, имеется большая вероятность что между мини есть ip связанность, проверить это можно трассировкой как написано выше или пингами (уже проверено связанность есть)

при этом не нужно городить никаких туннелей и прочего, достаточно внести домашний ПК в DMZ (или что правильней пробросить 445 порт) и на домашнем ПК прикрыться фаерволом, чтоб другие не шастали, дальше отработают sNAT на рабочем роутере и dNAT на домашнем.

зачем усложнять? или я чего-то не понимаю?

@.None · 08.12.2017, 16:52

примерно так

@Scrypto · 08.12.2017, 17:24 **[ТС]**

.None, я извиняюсь за назойливость, но для меня данная терминология мало знакома, поэтому без посторонней помощи обойтись сложновато.
Можно по пунктам, что нужно сделать на домашнем компьютере, и что нужно сделать на рабочем?

@.None · 08.12.2017, 17:49

на рабочем ничего.

дома, для начала, для теста что все будет работать, добавить адрес ПК где нужно открыть папку в DMZ на домашнем роутере
дальше, на время теста, на домашнем ПК отключить встроенный фаервол (брандмауэр) и другие программы которые могут блокировать доступ, например антивирусы
потом на рабочем ПК открыть папку и в адресной строке ввести адрес \\q.w.e.r\
где q.w.e.r - это адрес домашнего роутера, там вроде 10.8.173.29 и нажать ввод, по идее должно открыться содержимое домашнего ПК

все эти операции, я думаю, лучше делать с работы, предварительно установив дома teamviewer для настройки домашнего ПК и роутера

при этом, на домашнем ПК в "Центре управления сетями и общим доступом" нужно проследить, чтобы в действующем профиле (домашняя/рабочая/публичная сеть) было включено "Сетевое обнаружение", включен "общий доступ к файлам и принтерам", и отключена парольная защита общего доступа

если все пройдет удачно и вы увидите содержимое ПК, тюнить дальше, убрать ПК из DMZ, пробросить tcp 445, настроить фаервол на домашнем ПК

если после всех этих манипуляций все же не будет доступа к домашнему ПК, нужно выяснять почему, возможно провайдер заблокировал 445 порт с целью борьбы с вирусней в сети или что-то не так настроено

в виндовс 7 это выглядит так

@Scrypto · 08.12.2017, 18:14 **[ТС]**

.None, спасибо, буду пробовать, вроде всё понятно

@Scrypto · 09.12.2017, 14:20 **[ТС]**

.None, В общем пробовал и так и сяк, никак не получается.
В данный момент пытаюсь сделать из одного офиса в другой
В том котором нахожусь я IP 10.8.178.17, во втором офисе 10.10.61.6

В офисе, где IP 10.8.178.17 я настроил DMZ прописав IP-адрес узла DMZ: 192.168.0.105 (так внутри роутерской сети, обозначен компьютер на котором я открыл общий доступ к папке) Антивирусов вообще не стоит на нём. Установлена 7 винда. Парольный доступ в настройках отключил. В общем доступе к папке прописал ВСЕ, запись и чтение.

При вводе \\10.8.178.17\ на компьютере в другом офисе, пишет что сетевой путь не найден. Хотя если в коммандной строке прописать PING 10.8.178.17, то все пакеты приходят без потерь, пинг 2-4мс.

Code
1
2
3
4
5
6
7
8
9
10
11
Обмен пакетами с 10.8.178.17 по с 32 байтами данных:
Ответ от 10.8.178.17: число байт=32 время=4мс TTL=61
Ответ от 10.8.178.17: число байт=32 время=3мс TTL=61
Ответ от 10.8.178.17: число байт=32 время=2мс TTL=61
Ответ от 10.8.178.17: число байт=32 время=2мс TTL=61
 
Статистика Ping для 10.8.178.17:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 2мсек, Максимальное = 4 мсек, Среднее = 2 мсек

tracert из того офиса до меня

Code
1
2
3
4
5
6
7
8
Трассировка маршрута к 10.8.178.17 с максимальным числом прыжков 30
 
  1     1 ms     1 ms    <1 мс  Wive-RTNL.lo [192.168.1.1]
  2     1 ms     1 ms     1 ms  ip10-10-61-254.sampo.ru [10.10.61.254]
  3     2 ms     2 ms     1 ms  192.168.150.52
  4     2 ms     2 ms     2 ms  10.8.178.17
 
Трассировка завершена.

Что можно еще проверить? Не могу понять, почему не видит (

@Scrypto · 09.12.2017, 14:31 **[ТС]**

Что старнно, в обратную сторону tracert не доходит до конца

Code
1
2
3
4
5
6
7
8
9
Трассировка маршрута к ip10-10-61-6.sampo.ru [10.10.61.6]
с максимальным числом прыжков 30:
 
  1    <1 мс    <1 мс    <1 мс  192.168.0.1
  2     1 ms    <1 мс    <1 мс  10.8.178.254
  3     1 ms     1 ms     1 ms  192.168.150.23
  4     2 ms     1 ms     1 ms  ip10-10-61-6.sampo.ru [10.10.61.6]
  5     *        *        *     Превышен интервал ожидания для запроса.
  6

А понял, на том компе тоже DMZ был настроен, отключил его и tracert стал нормально доходить

Code
1
2
3
4
5
6
7
8
9
10
11
C:\Users\Admin>tracert 10.10.61.6
 
Трассировка маршрута к ip10-10-61-6.sampo.ru [10.10.61.6]
с максимальным числом прыжков 30:
 
  1    <1 мс    <1 мс    <1 мс  192.168.0.1
  2    <1 мс    <1 мс    <1 мс  10.8.178.254
  3    <1 мс     2 ms     1 ms  192.168.150.23
  4     1 ms     1 ms     2 ms  ip10-10-61-6.sampo.ru [10.10.61.6]
 
Трассировка завершена.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@Scrypto 132 / 111 / 48 Регистрация: 08.02.2013 Сообщений: 621

	Как правильно настроить сеть (Чтобы было видно из другой подсети) 07.12.2017, 23:29. Показов 4346. Ответов 27 Метки нет (Все метки) Суть такая, есть компьютер дома, есть компьютер на работе. В том и в том случае, подключение идёт по LAN через роутер. Мне нужно, чтобы на работе я мог подключится к домашнему компу, и открыть нужную мне папку. IP адрес входной в роутер, ну тот что идет от провайдера, формата 10.8.173.29 ну и дальше роутер раздаёт стандартные 192.168.. на работе 10.6.123.23 дома 10.8.173.29 Собственно вопрос, как реализовать данную систему? 0

@SENDEJER 15 / 14 / 4 Регистрация: 22.05.2013 Сообщений: 524
	08.12.2017, 01:43
	есть проще вариант, установив программу тим вивер, либо воспользоваться удаленным подключением через стандартные средства ОС. нужно только по искать, тем более ты уверен, что на роутер идёт статический адрес? Либо можно добавить ту или иную папку в облако - загуглить нужно, либо в зависимости от версии ОС (к примеру в 8) есть встроенное облако Майкрасофт, и с помощью него можно. да и ) главный вопрос, разрешит ли тебе это сделать сис админ организации в которой ты работаешь?) 0

@Scrypto 132 / 111 / 48 Регистрация: 08.02.2013 Сообщений: 621
	08.12.2017, 09:38 [ТС]
	romsan, Дело в том, что я звонил к своему провайдеру, и они сказали, что проблем нет, и что доступ есть изначально. То есть, если без роутера, было бы подключено два компа в разных подсетях, то можно было бы без проблем подключить один ко второму, вопрос только как это дело настроить. Ip не меняются, это точно. А доступ через тим вью и т.п. сервисы не подходит, так как на работе скорость 2 мбит, а внутри сети 100. 0

@.None 4366 / 1694 / 342 Регистрация: 23.06.2009 Сообщений: 6,009
	08.12.2017, 10:08
	небезопасный вариант, на домашнем роутере, настроить DMZ на ПК где нужно открыть папку с работы на домашний пк заходить как обычно по сети \\адрес.домашнего.роутера.внешний\ проследить чтоб фаервол на ПК разрешил доступ 1

@Scrypto 132 / 111 / 48 Регистрация: 08.02.2013 Сообщений: 621
	08.12.2017, 10:36 [ТС]
	romsan, Спасибо за информацию, но это для Вас делов-то ) Для меня проще ноутбук залитый починить ) С сетью работать не приходилось 0

@romsan 5607 / 2217 / 474 Регистрация: 17.10.2015 Сообщений: 9,411
	08.12.2017, 10:47
	Scrypto, ну я всегда готов помочь. Но я не участник шоу "Битва экстрасенсов" на ТНТ Роутеры хоть какие? и есть ли доступ к рабочему роутеру? 0

@Scrypto 132 / 111 / 48 Регистрация: 08.02.2013 Сообщений: 621
	08.12.2017, 10:57 [ТС]
	romsan, Спасибо Дома Zyxel keenetic II lite, на работе tp link tl-wr841n, доступ к роутерам и их админкам есть. 0

@Scrypto 132 / 111 / 48 Регистрация: 08.02.2013 Сообщений: 621
	08.12.2017, 16:25 [ТС]
	romsan, Не правильно запсал рабочий IP он у нас 10.8.178.17 Данные из админки тплинка МАС-адрес: 30-B5-C2-46-D6-87 IP-адрес: 10.8.178.17 Маска подсети: 255.255.255.0 Основной шлюз: 10.8.178.254 DNS-сервер: 217.77.53.237 , 217.77.52.252 Я правильно понимаю, мне дома, на кеенетике нужно прописать стат марушрут к хосту рабочему (10.8.178.17), маску 255.255.255.0 и шлюз который будет у меня дома(пока посмотреть не могу, нахожусь на работе) А на работе прописать маршрут до дома (хост 10.8.173.29, маска 255.255.255.0 и шлюз 10.8.178.254) ? 0

@.None 4366 / 1694 / 342 Регистрация: 23.06.2009 Сообщений: 6,009
	08.12.2017, 16:35
	не нужно писать никаких маршрутов, дефолтный маршрут и так прописан на 10.8.178.254 1. сделайте tracert с домашнего ПК на ip адрес роутра на работе 2. сделайте tracert с рабочего ПК на ip адрес домашнего роутра результаты покажите. 1

@Scrypto 132 / 111 / 48 Регистрация: 08.02.2013 Сообщений: 621
	08.12.2017, 16:40 [ТС]
	.None, Так вот из дома, сейчас вернусь на работу сделаю от туда Трассировка маршрута к 10.8.178.17 с максимальным числом прыжков 30 1 <1 мс 1 ms 1 ms ip1.net1.prv [192.168.1.1] 2 1 ms 2 ms 1 ms 10.8.179.254 3 2 ms 1 ms 2 ms 10.8.178.17 Трассировка завершена. Или еще что-то надо дома сделать? 0

@.None 4366 / 1694 / 342 Регистрация: 23.06.2009 Сообщений: 6,009
	08.12.2017, 16:42
	я же написал, если задача открыть папку на домашнем ПК с работы, учитывая что обе сети подключены к 1 провайдеру, имеется большая вероятность что между мини есть ip связанность, проверить это можно трассировкой как написано выше или пингами (уже проверено связанность есть) при этом не нужно городить никаких туннелей и прочего, достаточно внести домашний ПК в DMZ (или что правильней пробросить 445 порт) и на домашнем ПК прикрыться фаерволом, чтоб другие не шастали, дальше отработают sNAT на рабочем роутере и dNAT на домашнем. зачем усложнять? или я чего-то не понимаю? 1

@.None 4366 / 1694 / 342 Регистрация: 23.06.2009 Сообщений: 6,009
	08.12.2017, 16:52
	примерно так Миниатюры 1

@Scrypto 132 / 111 / 48 Регистрация: 08.02.2013 Сообщений: 621
	08.12.2017, 17:24 [ТС]
	.None, я извиняюсь за назойливость, но для меня данная терминология мало знакома, поэтому без посторонней помощи обойтись сложновато. Можно по пунктам, что нужно сделать на домашнем компьютере, и что нужно сделать на рабочем? 0

@.None 4366 / 1694 / 342 Регистрация: 23.06.2009 Сообщений: 6,009
	08.12.2017, 17:49
	на рабочем ничего. дома, для начала, для теста что все будет работать, добавить адрес ПК где нужно открыть папку в DMZ на домашнем роутере дальше, на время теста, на домашнем ПК отключить встроенный фаервол (брандмауэр) и другие программы которые могут блокировать доступ, например антивирусы потом на рабочем ПК открыть папку и в адресной строке ввести адрес \\q.w.e.r\ где q.w.e.r - это адрес домашнего роутера, там вроде 10.8.173.29 и нажать ввод, по идее должно открыться содержимое домашнего ПК все эти операции, я думаю, лучше делать с работы, предварительно установив дома teamviewer для настройки домашнего ПК и роутера при этом, на домашнем ПК в "Центре управления сетями и общим доступом" нужно проследить, чтобы в действующем профиле (домашняя/рабочая/публичная сеть) было включено "Сетевое обнаружение", включен "общий доступ к файлам и принтерам", и отключена парольная защита общего доступа если все пройдет удачно и вы увидите содержимое ПК, тюнить дальше, убрать ПК из DMZ, пробросить tcp 445, настроить фаервол на домашнем ПК если после всех этих манипуляций все же не будет доступа к домашнему ПК, нужно выяснять почему, возможно провайдер заблокировал 445 порт с целью борьбы с вирусней в сети или что-то не так настроено в виндовс 7 это выглядит так Миниатюры 2

@Scrypto 132 / 111 / 48 Регистрация: 08.02.2013 Сообщений: 621
	08.12.2017, 18:14 [ТС]
	.None, спасибо, буду пробовать, вроде всё понятно 0