¿Bloquea Digi los puertos SMB/CIFS 137-139 y 445?

Vaya, entonces tengo que hacer algo mal. En Truenas he desactivado temporalmente PF para hacer pruebas, se supone que no tengo nada intermedio que pueda bloquear la conexion. A no ser que tenga alguna opcion que deshabilite conexiones remotas.

Alguien sabe si en el propio cliente de Windows o en el server tiene algun tipo de opcion de este estilo? Si no igualmente podria usar NFS, ya que por lo que he visto Windows tambien lo soporta de manera mas limitada pero hay esta.

Saludos.

P.D:

Igualmente no he analizado el trafico, a ver si llegan las conexiones a mi LAN del protocolo SMB/CIFS, pero despues de lo que me has dicho de que Digi solo bloquea el 25, no se lo hare en Windows y en truenas por si las moscas.

Hola:

Abre los puertos en tcp/udp

Seguramente los puertos SMB estén bloqueados y Digi hace bien. Si quieres comunicarte en Internet por SMB usa una VPN. SMB no está pensado para Internet sino para redes locales.

Ni con la versión 3 de SMB, que puede incorporar cifrado, es buena idea exponer ese servicio a Internet.

Servidor VPN corriendo en el NAS y a partir de ahí, se construye.

en cuanto a lo que preguntas, aqui tienes cómo abrir puertos

si tienes más dudas, consulta el F.AQ

PD: si fuese tu jefe, te despediría ipsofacto, por abrir Samba hacia internet.

Yo siempre he oído que todos los proveedores de Internet bloqueaban SMB/CIFS desde hace 20 años y la era del ADSL…

Probablemente Digi esté capando esos accesos… Y sinceramente, te están haciendo un favor enorme, porque SMB no está ni diseñado para ser expuesto a Internet y mucho menos es un protocolo seguro para tal fin.

Necesitas una VPN para tal fin… Y si es propio mejor, porque tampoco tienes garantías de que los proveedores de VPN no los tengan capados.

Como bien dijo el compañero @Meow, segun Digi ellos solo bloquean el puerto 25. Pero aun sigo sin poder realizar conexiones remotas con SMB. No lo entiendo, no llegan los paquetes a mi servidor.

No se si ya es problema del propio server SMB, pero vamos que tengo TCMDUMP capturando trafico y ni rastro de paquetes SMB eso es lo que me extraña. Pero, ya ni idea si es el propio cortafuegos del router de Digi, que no es capaz ni de mostrar un puto log macho…

No tengo ningun router, de otro modo les pedire mi cliente PPP, y hare un PPPoE sobre Truenas, pero al parecer este router no se puede poner modo puente, asi que supongo que tendre que conectar la ONT directa a mi server para realizar un PPPoE, es correcto?

No se me ocurre otra forma, para ver si se me estan denegando las puñeteras conexiones SMB, o que pasa. Al final me tendre que hacer la VPN antes de tiempo. Igualmente voy a ver "no se donde" si el cliente SMB de W10 tiene algun bloqueo para conexiones externas.

Al smb.conf de mi server le añadi esta regla "host allow = 0.0.0.0/0" con la intencion de permitir a cualquier tipo de direccion la conexion, pero nada. Pero es lo que digo los paquetes no llegan a mi server.

Gracias, y ya os contare.

Lo que no me parece justo es que me digan que no bloquean determinado puerto, y si lo hacen. Ya que he pagado por un servicio, que no estan cumpliendo aun que sea de 1€. Lo he mirado de otra forma, como no se me ocurrio antes he puesto netcat en el puerto 445 y en efecto las conexiones son canceladas por el tiempo de espera "no es problema del cliente o el server", vamos que no me llegan los paquetes ya que los estaran bloqueando.

Segun ellos no, solo el puerto 25. Es eso justo? Que te tomen el pelo?

Por favor, dije desde mi primer post que se que esta mal hacer todo esto a "pelo", pero bueno tendre que implementar la VPN antes de tiempo. Aun no he tenido la oportunidad de crear la conexion PPP en mi server, si tambien de una forma insegura, eso ahora no importa tambien tengo pensado crear un router, pero eso es otra historia.

Por otra parte, se puede tracear las conexiones de smb o cualquier otro tipo de protocolo? Algo similar como traceroute? Para ver donde se quedan mis paquetes por asi decirlo, "a ver si van a tener razon y me estan bloqueando los paquetes en otro nodo" perdon por si esto que estoy diciendo es un poco ficticio.

Saludos

Vaya, no contaba con ese problema, de que la linea movil estuviera capada "tampoco es de extrañar". Mi entorno de "laboratorio" por que no te parece correcto? Por lo cutre que resulta lo del enrutador movil? xD. O de ya mas hablada en este hilo VPN?

Como dije anteriormente, voy haciendo por puntos, el primero era este, la VPN es otro, tambien tengo pensado aprender mas sobre ZFS el sistema de archivos con el que tengo el RAID, todo a su tiempo.

He pensado en cambiarme de operador como dije a telefonica para realizar correctamente lo que digo en este hilo:

Sacar user y pass de ONT ZTE F601 de Digi para ponerlos en SFP

Pero esto no es para el server, si no para el router. He pensado que de momento puedo contratar otra fibra adicional de telefonica, y poder trabajar con las 2, total, pago poco con Digi, no me parece tan descabellado tener dos fibras en casa, "pero bueno tengo contratado 300MB con Digi, y ahora me estan llegando 90MB, en fin, un tema muy hablado en el foro."

Asi tendria una linea dedicada hacer todas estas cosas. Lo que pretendo hacer no es tampoco que sea muy interesante, soy estudiante de DAM y a la vez informatico de campo "me compagino DAM". Me gusta aplicar cosas que veo por hay, y una de ellas es hacer un pequeño NAS y un router.

Igualmente, cualquier sugerencia lo que sea, me gustaria que me las dijerais, "por favor que no sea de la VPN" xD.

Saludos.