Samba netwerk probleem.

[MerlinNL]

Hallo allemaal!

Ik heb thuis de volgende apparaten in een netwerk hangen.
- Netgear WNDR3700 (Router)
- Netgear Stora (NAS)
- MacbBook Pro (Laptop)

Op de NAS draait een samba server.
In de router heb ik de poorten voor het samba (SMB) protocol geopend; 445, 135-139.

- In dit (thuis) netwerk kan de MacBook Pro verbinding maken met de samba server en deze "mounten".
- Op een ander netwerk (extern) *1 kan een iMac ook verbinding maken met de samba server en deze "mounten", wat mij de indruk geeft dat de firewall in de router op de juiste manier is geconfigureerd.

Nou dat klinkt allemaal leuk en aardig, maar nu komt het probleem:
- Een vriend van mij, die zowel een MacBook Pro als een iMac heeft, kan GEEN verbinding maken met deze samba server via zijn externe netwerk *2!

For your interest: De router die gebruikt wordt op het externe netwerk *1 is een D-Link, en de router die wordt gebruikt op het externe netwerk *2 is een Netgear WNDR3700.

Is hier iemand die mij kan helpen dit probleem op te lossen?
Ik heb ergens trouwens gelezen dat sommige routers standaard al het SMB verkeer (zowel in als uit) blokkeren omdat dat de windows omgeving een stuk veiliger maakt.
Als dat hier het geval is, hoe verander ik dat dan?

Al vast enorm bedankt voor reacties!

[leuk_he]

Over het algemeen is het GEEN goed idee samba direct aan internet te hangen.... daarvoor gebruik je vpn om je verkeer over internet te tunnelen.

Het zou zo kunnen zijn dat je vriend een provider heeft die samba verkeer filterd:

hier vind je al een lijstje...

Welke provider blokkeert welke poort(en)

[MerlinNL]

Ik ben het helemaal met je eens maar het gaat hier niet om gevoelige informatie, enkelt media.
En toevallig is bij alle drie de verbindingen de provider XMS Net dus daar zou het ook niet aan moeten liggen.

[CodeCaster]

Kun je wel telnetten?

MerlinNL schreef op zondag 20 maart 2011 @ 15:36:
Ik heb ergens trouwens gelezen dat sommige routers standaard al het SMB verkeer (zowel in als uit) blokkeren omdat dat de windows omgeving een stuk veiliger maakt.
Als dat hier het geval is, hoe verander ik dat dan?

Dan kijk je toch in de handleiding van de routers?

[MerlinNL]

CodeCaster schreef op zondag 20 maart 2011 @ 16:43:
Kun je wel telnetten?

Niet geprobeert, SSH, FTP en HTTP komen wel door.
En ik kan wel in de handleiding kijken maar ik heb geen idee waar ik dan naar moet zoeken.
Bovendien staat in MIJN WNDR3700 alles van filtering uit. En volgens mij is dat ook standaard.

[CodeCaster]

MerlinNL schreef op zondag 20 maart 2011 @ 16:47:
[...]

Niet geprobeert, SSH, FTP en HTTP komen wel door.

Dan zou ik dat maar eens gaan proberen, want SMB/SaMBa is meer bedoeld als intern protocol en SMB heeft de nodige lekken gehad waardoor het door veel routerfabrikanten naar buiten toe geblokkeerd wordt.

Wat betreft die handleidingen moet ik je gelijk geven, dat zal er waarschijnlijk niet expliciet in genoemd worden.

[ Voor 13% gewijzigd door CodeCaster op 20-03-2011 16:55 ]

[LeLo]

Wat CodeCaster zegt... Ik zou een VPN oplossing gaan gebruiken om gegevens te delen, of kijken of je NAS misschien iets met multimedia sharing kan doen via een HTTP oplossing. SMB over internet is echt niet veilig!

[DiedX]

Ik vermoed (zoals ook al eerder genoemd) dat SMB geblokkeerd wordt bij de provider. Je zou snel een OpenVPN met wachtwoorden kunnen installeren?

[lier]

1. Kan je met jouw mbp wel een verbinding maken bij die vriend?
2. Kan je eventueel zonder router bij die vriend testen?

Met het eerste kan je de computers uit sluiten, met het tweede router.

[kokkel]

De poorten worden waarschijnlijk geblokt met oog op het tegengaan van verspreiden van virussen. link
Je zou smb kunnen tunnelen over SSH, heb een linkje over hoe dit te doen.