Bagaimana cara mengakses simpul LAN melalui WAN?

8

Katakanlah saya memiliki router yang terhubung ke Internet. Alamat IP WAN diberikan oleh ISP. Ini menggunakan PPPoE ADSL, alamat IP tidak statis, setiap kali terhubung, diberikan alamat IP yang berbeda.

Ada server web 192.168.0.100 yang berjalan di LAN.

Saya mendengar sesuatu seperti DMZ + DynDNS dapat melakukan pekerjaan itu? Tetapi tidak yakin apa ini dan bagaimana cara kerjanya.

Cara apa pun untuk mengakses simpul lokal 192.168.0.100 melalui WAN, sehingga saya dapat mencapai simpul itu meskipun saya tidak di rumah.

networking lan wan gilzero
sumber

Jawaban:

7

Secara default, sebagian besar router akan memblokir lalu lintas dari luar jaringan lokal. Jika Anda ingin memiliki akses ke sesuatu di sisi LAN router, Anda harus mengkonfigurasi router untuk memungkinkan lalu lintas yang lewat.

Salah satu caranya adalah membuka port tertentu (misalnya, 80, jika Anda meng-hosting situs web). Lalu lintas yang mengenai router pada port 80 kemudian akan diizinkan masuk ke LAN. Bagian kedua dari konfigurasi penerusan port adalah untuk menentukan komputer mana yang harus dikunjungi lalu lintas port 80. Jika Anda meng-hosting situs web pada 192.168.0.100, Anda akan meneruskan 80 ke alamat itu.

Cara lain adalah menggunakan DMZ. Ini secara fungsional setara dengan membuka SEMUA port pada router, dan mengirimkan semua lalu lintas keluar port LAN. Ini memiliki kegunaannya, tetapi ini mungkin tidak ideal untuk Anda.

DynDNS, seperti yang Alen sebutkan, adalah layanan online yang akan memperhatikan apa alamat IP yang Anda hadapi di depan publik, bahkan saat ia berubah. Alih-alih perlu mengetahui IP itu, dan memasukkannya ke browser atau terminal, atau apa pun, Anda memasukkan nama domain (seperti myhouse.dyndns.com, atau sesuatu seperti itu) yang selalu menunjuk ke IP publik Anda.

Dalam kasus Anda, saya akan mengatur akun DynDNS gratis, dan mengkonfigurasi penerusan port pada router Anda.

JoshP
sumber
Saya sudah melakukan ini - ini bekerja dengan baik.
Mike Christiansen
1
Perhatikan juga, beberapa perute Cable / DSL akan memungkinkan Anda untuk memasukkan detail dyndns Anda, dan itu akan secara otomatis diperbarui. Cara normal untuk melakukan pembaruan adalah menjalankan layanan di komputer Anda.
Mike Christiansen
Hei, aku punya masalah sebaliknya. Saya tidak dapat mengakses server saya melalui alamat IP WAN dari LAN saya. Saya telah menemukan banyak posting serupa online, tetapi tidak ada jawaban mereka yang cukup. Saya telah mendengar banyak tentang NAT. Perulangan NAT, refleksi NAT, dll. Tidak tahu pasti apa yang harus dilakukan? Setiap bantuan akan sangat dihargai.
oldboy
2

Anda dapat menggunakan perangkat lunak kendali jarak jauh seperti TeamViewer . Perangkat lunak seperti ini baru saja Anda instal dan jalankan tanpa banyak konfigurasi. Anda dapat masuk ke komputer Anda kemudian dari komputer mana saja dengan menggunakan Teamviewer di komputer lain atau dengan membuka https://login.teamviewer.com/ di peramban Anda dan bekerja di komputer Anda dari sana.

Ada aplikasi remote control lain, tetapi TeamViewer paling banyak digunakan. Ini gratis untuk penggunaan pribadi.

Anda dapat menggunakan VPN, baik secara langsung di router Anda (ISP yang menyediakan router untuk ADSL biasanya tidak memiliki ini), atau pada komputer di dalam LAN Anda yang kemudian dipetakan ke IP publik. Jika Anda tidak ingin menggunakan VPN, Anda dapat menggunakan OpenVPN, tetapi seperti yang saya katakan, Anda harus memetakan komputer itu di router ADSL Anda.

Anda juga dapat memetakan komputer Anda ke IP publik dan terhubung menggunakan desktop jarak jauh.

Jika Anda hanya ingin mengakses halaman web yang ada di server web, dan Anda tidak perlu mengakses mesin itu sendiri (masuk ke OS). kemudian hanya memetakan mesin pada router di port 80 dan menggunakan DynDNS untuk mengaksesnya.

DynDNS berfungsi bahwa Anda menginstal klien di komputer Anda, yang kemudian memperbarui catatan dyndns Anda dengan alamat Anda saat ini ketika perubahan

rAlen
sumber