Nastaveni routeru pro venkovní připojení NX
Zdar,
pouzivam klienta a server NoMachine na vzdalene pripojeni pres NX protokol.
Pouzival jsem to tak, ze jsem server (pocitac) pichnul rovnou na UPC modem s verejnou IP adresou, nicmene jsem to ted doma predelaval a potreboval bych se k tomu spojeni dostat pres router.
Podrobne teda: kabel od internetu vede do UPC modemu v rezimu bridge, z nej vede kabel do routeru a odtud vede kabel do pocitace. Na routeru mam vypnute DHCP pro vnitrni LAN sit (NAT) a pocitace maji staticke adresy.
Nevim jak v routeru s DD-WRT nastavit situaci, ze chci, aby klient toho NoMachine mohl komunikovat s jednim konkretnim pocitacem v domaci vnitrni siti, to jest aby na sebe videli. Jak na to?
Pro přístup v LAN:
postačí otevřít ve firewallu potřebné porty (viz níže), s routerem top nemá nic společného.
postup: https://www.nomachine.com/getting-started-with-nom achine
Pro přístup zvenčí:
Forwarduješ si sadu portů popsaných zde:
AR01L00770
Stacilo forwardovat ten port 4000 a funguje to, diky.
Mam k tomu dotaz: v dobe kdy to nepouzivam, mel bych ten port ve forwardingu v routeru disablovat? Jde mi o to, ze mam vlastne na ten pocitac otevrenej z netu TCP port a mohl by se ke mne nekdo nabourat ne?
Jak je to vubec bezpecny? Je vubec rozumny to takhle pouzivat?
to záleží jak bezpečný a zajištěný je samotný protokol. Pokud je šifrovaný, vyžaduje ověření a zároveň nemá žádnou známou chybu, neměl by s tím být problém.