Доступ к Samba «из вне»

Извне слитно пишется. И кавычки не нужны, деревенщина.

...авторизоваться и ТД

ТД тоже не так пишется.

Попросил друга законнектиться, и получаем ошибку «The folder that you entered does not appear to be valid. Please choose another.». Порты на роутере открыты, адрес белый и пушистый, а ещё статический. Доступ к веб серверу через него есть (проброшены порты), так-же проброшены порты 137, 138, 139, 445. Debian 12.

Смотрите по пунктам:
1. долетают ли пакетики?
2. улетают ли?

Проверь имя фолдера, который реально использует друг
и сравни с именем на сервере

Зайди сам из интернета, включи отладку в клиенте, посмотри логи.

Не надо светить самой в интернет:

1. там все дырявое;
2. на 80% провайдеров оно не заработает, т.к. у них прикрыто прохождение smb-трафика

Частица «же» всегда пишется через пробел, а слова «вообщем» не существует.

Самбу выставлять в интернет не кавай, лучше поднять VPN и сделать себе псевдолокалочку.

Окей, а какой ВПН можно юзать? Zerotier какой-нибудь? Какие есть? В России все позаблокировали

Внутри страны VPN обычно работает.

Логичнее всего свой собственный, поднятый на том же компьютере.

Слушай, не подскажешь, в конфиге WireGuard или OpenVPN можно отредактировать его так, чтобы локалка была, а трафик шел через него не шел? Помню делал так, а на каком из них - не помню

Вопрос решен. Завернул все в VPN ZeroTier.

Провайдеры блокируют эти порты, слишком опасно - много недовольных клиентов с дырами потом жалуются на провайдера.

В wireguard в AllowedIPs не указывать 0.0.0.0/0.

Гуглить «wireguard site-to-site»