Padavan 路由器系统如何放开wan口的samba访问

Padavan 路由器系统如何放开wan口的samba访问

一. 网络拓扑和配置概述

1.主路由器为普通路由器，作为运营商拨号接入，LAN IP: 192.168.1.1

2.Padavan 路由器为二级路由器.

产品型号:RT-N14U-GPIO-1-youku1-128M
固件版本:3.4.3.9-099_10-12
CPU:7620A
RAM:128M DDR2
FLASH:16M

二级路由器的WAN口接到主路由器的一个LAN口。

二级路由器的WAN IP设置为静态IP,为192.168.1.2。

二级路由器的LAN IP :192.168.123.1

二级路由器插入tf卡和U盘，并开启了samba服务。

二. 问题的提出

默认只有192.168.123.x网段才能访问samba共享文件夹，现在的目标是
连接主路由器的192.168.1.x网段也能访问samba共享文件夹，即放开wan口的samba访问。

三. 问题的解决

打开路由器管理页面http://192.168.123.1/,用户名admin,密码admin。

1.进入 高级设置-自定义设置 - 脚本

点开“在防火墙规则 (Emong’s Qos) 启动后执行: “,

在最下面一行logger -t “【防火墙规则】” “脚本完成” 这一行前面加入如下脚本

#放行SAMBA端口
logger -t "【SAMBA服务器】" "允许SAMBA访问"
iptables -I INPUT 1 -p udp -m multiport --dport 137,138 -j ACCEPT 
iptables -I INPUT 1 -p tcp -m state --state NEW -m multiport --dport 139,445 -j ACCEPT

#logger -t "【防火墙规则】" "脚本完成"  #(原本有的一行，不用加入)

2.进入 高级设置-自定义设置 - 脚本

点开“自定义脚本0(功能配置): “,找到最下面“#↑↑↑功能详细设置↑↑↑ “, 在这一行前面加入如下脚本

#开启wan口eth2.2端口的samba共享
sed -i 's/interfaces =.*/interfaces = eth2.2 br0/' /etc/smb.conf
/bin/kill -9 `pidof smbd`
smbd -D -s /etc/smb.conf

#↑↑↑功能详细设置↑↑↑    #(原本有的一行，不用加入)

其中，eth2.2 是wan口地址192.168.1.2的接口的名称。

上面的两个地方改好后，点击”应用本页面设置”，然后，点击页面右上方的重启按钮，重启后，192.168.1.x网段也能访问这个samba共享文件夹。

最终效果
windows资源管理器打开下面这两个地址之一，都能进入samba共享

\\192.168.1.2
\\192.168.123.1