виндовоз шары за router/firewall - как?

[Pyromaniac]

люди добрые, помогите - настроил сетку:

две машины (вин, лин) за роутером/фаерволом, который торчит во внешнюю сеть (обычный эзер). р/ф настроил на НАТ, разрешил полный доступ для одного компа, для другого - только бесплатные ресурсы. все работает как часы, но

как настроить р/ф, чтобы из внутренней сети было видно шары на виндовых (они там все такие компах внешней сети? может вопрос ламерский, но моих скудных знаний не хватает для решения этой задачи я так подозреваю, что там используется бродкаст на некоторых стадиях... может кто-нибудь рассказать, как настроить иптаблесы или хотя-бы пнуть в нужном направлении?

[Ineu]

Бродкаст используется для разрешения Netbios-имен. Передача файлов происходит напрямую по 445 порту. Если он не закрыт на рутере, попробуйте зайти на внешние машины по адресу.

[Pyromaniac]

О, спасибо огромное. Попробую. Ну роутер я настраиваю сам, так что думаю, с портом проблем не будет ))

А все-таки, есть ли способ перегнать бродкаст для нетбиоса на внешнюю сеть и получить внятный ответ без дополнительной софтины?

[Ineu]

Есть способы маршрутизации мультикаста, а вот маршрутизировать бродкаст - такое мне еще не встречалось Разве что через мост, но это ерунда.

Если нужно нормальное разрешение имен, то полагаться надо не на бродкаст, а на WINS-сервер, с ним общение происходит юникастом.

[Pyromaniac]

Почитал про WINS&Samba... Не очень впечатлило. Как я понял единственное, что можно получить таким образом - разрешение нетбиос имен. И это при том, что все компы, имена которых будут разрешаться должны быть настроены на работу именно с этим сервом (самба со включенным винсом). И даже так вылезая в сетевое окружение на виндовом компе, я все равно никого не увижу в рабочей группе.

Я правильно понял?

[Ineu]

А Вы попробуйте

А что машины должны регистрироваться на винс-сервере, чтоб он мог их резолвить, это разумеется, иначе откуда ему о них знать?

[Pyromaniac]

Попробуй джага-джага (с)

Нет, спасибо, это бесполезно. Так как внешняя сетка ну ни капельки мне не подконтрольна => никто ни в жизни не будет настраивать свой виндовоз для реганья на моем винсе.

Настроил iptables, компы снаружи любезно предоставляют шары, если обращаться по адресу, а не имени (чего и следовало ожидать ) - пока на этом и остановлюсь.

Потом может набацаю прогулю о двух частях - одну пущу крутиться на своем серве, другую - на своей машинке, чтобы через нее получать список работающих компов во внешней сети. По крайней мере, это самый простой выход из сложившейся ситуевины.

EvilShadow, большое спасибо за консультацию

[Ineu]

А зачем им региться на Вашем винсе? Неужели во внешней сети нет ни одного винса, где могли бы региться Вы?

[Pyromaniac]

К сожалению, нет. Ибо внешняя сетка сделана мягко говоря не по уму и через одно место.