使用两个Fritzbox 7390在轻型"DMZ“中访问Samba服务器

Question

我使用两个Fritzbox 7390中的路由器级联来实现DMZ的轻型版本。每个Fritzbox都有自己的子网。Fritzbox 1 (192.168.178.0/24)连接到因特网服务提供商。Fritzbox 2 (192.168.188.0/24)使用WAN端口连接到Fritzbox 1。我在192.168.178.0网络中运行了samba和SSH服务器。在这个网络中访问Samba非常有效。在我的192.168.188.0网络中，我能够访问互联网。我还可以在另一个网络中建立到服务器的SSH连接。但是无法到达同一服务器上的samba (超时)。在我的Fritbox 1中，SSH有一个静态端口共享规则，而Samba没有，因为服务器只能通过internet被SSH访问。我试图在我的Fritzbox 2上为Samba (139 UDP和445 TCP)创建一个端口转发规则，但是FB2上的用户界面拒绝创建这些规则。我真的需要FB2上的端口转发规则吗?因为同一台机器上的SSH也可以在没有规则的情况下到达吗？

Answer 1

遵循这个故障排除手册对我有很大帮助：https://www.samba.org/samba/docs/using_samba/ch12.html。除了桑巴之外，SSH、Telnet和FTP都很有魅力。所以浏览网页时，我发现Fritzbox在默认情况下会阻塞netbios数据包，这完全是有意义的。在我的场景中，我不得不使用Fritzbox web界面禁用这个过滤器。在以前的版本中，修改设置导出文件也应该有效(没有测试)