[已解决]开放Padavan路由器WAN口访问Samba权限

八戒有点帅

--本人是小白，完全是照葫芦画瓢
感谢两位网络大佬的来源参考
https://www.cnblogs.com/housestudy/p/11365638.html
https://blog.csdn.net/shile/article/details/54512070

一. 网络拓扑和配置概述
1.主路由器为NeWiFi3，作为运营商拨号接入，LAN IP: 192.168.1.1
2.小娱路由器C5刷Padavan为二级路由器.

二级路由器的WAN口接到主路由器的一个LAN口。

二级路由器的WAN IP设置为静态IP,为192.168.1.168

二级路由器的LAN IP为老毛子的默认IP :192.168.10.1

二级路由器开启了samba服务。

默认情况下只有192.168.10.x网段才能访问samba共享文件夹，现在的目标是连接主路由器的192.168.1.x网段也能访问samba共享文件夹，即放开wan口的samba访问。

打开二级路由器管理页面192.168.10.1用户名admin,密码admin。

1.进入 高级设置-自定义设置 - 脚本

点开“在防火墙规则启动后执行:

在最下面一行logger -t “【防火墙规则】” “脚本完成” 这一行前面加入如下脚本

#放行SAMBA端口

logger -t "【SAMBA服务器】" "允许SAMBA访问"

iptables -I INPUT 1 -p udp -m multiport --dport 137,138 -j ACCEPT

iptables -I INPUT 1 -p tcp -m state --state NEW -m multiport --dport 139,445 -j ACCEPT

#logger -t "【防火墙规则】" "脚本完成" #(原本有的一行，不用加入)

2.进入 高级设置-自定义设置 - 脚本

点开“自定义脚本0(功能配置): “,找到最下面“#↑↑↑功能详细设置↑↑↑ “, 在这一行前面加入如下脚本

#开启wan口eth3端口的samba共享

sed -i 's/interfaces =.*/interfaces = eth3 br0/' /etc/smb.conf

/bin/kill -9 `pidof smbd`

smbd -D -s /etc/smb.conf

#↑↑↑功能详细设置↑↑↑ #(原本有的一行，不用加入)

其中，eth3 是wan口地址192.168.1.168的接口的名称，根据自己的配置会不一样。怎么查看eth3还是别的？路由器root进去，输入ifconfig查看：我这个是eth3

上面的两个地方改好后，点击”应用本页面设置”，然后，点击页面右上方的重启按钮，重启后，192.168.1.x网段也能访问这个samba共享文件夹。

最终效果
windows资源管理器打开下面这两个地址之一，都能进入samba共享

\\192.168.1.x

\\192.168.10.x

八戒有点帅

自己顶一下

xydche

二级路由切换成ap模式，关闭DHCP,直接就能获取一级路由网段ip了，何必这么复杂

czc2020

每个人环境不一样吧

八戒有点帅

xydche 发表于 2020-3-21 07:47
二级路由切换成ap模式，关闭DHCP,直接就能获取一级路由网段ip了，何必这么复杂

那样的话不好不好远程访问二级路由及其下面的端口吧

八戒有点帅

czc2020 发表于 2020-3-21 08:10
每个人环境不一样吧

是的，各有情况不同

qaqaqa

又多了一种方法，不过有更简单好用的，所有端口随便插就行了，见贴子：
下载宝Padavan固件WAN口改LAN口非AP模式】构建同一网段辅助网关,启用hiboy各种功能[url=https://www.right.com.cn/forum/thread-268923-1-1.html]https://www.right.com.cn/forum/thread-268923-1-1.html[/url]

xydche

八戒有点帅 发表于 2020-3-21 10:32
那样的话不好不好远程访问二级路由及其下面的端口吧

没问题的，我一直这么用，二级路由就像是透明的，所有设备都是在一级路由下面