תנסה לבצע סריקת פורטים על המחשב שלך כמו פה

אם הכול ירוק כלומר אף פורט לא פתוח והוא נמצא תחת Firewall

הכל כחול חוץ מ 5 ירוקים

----------------------------------------------------------------------

GRC Port Authority Report created on UTC: 2006-08-17 at 22:35:38

Results from scan of ports: 0-1055

0 Ports Open

1051 Ports Closed

5 Ports Stealth

---------------------

1056 Ports Tested

NO PORTS were found to be OPEN.

Ports found to be STEALTH were: 0, 135, 137, 139, 445

Other than what is listed above, all ports are CLOSED.

TruStealth: FAILED - NOT all tested ports were STEALTH,

- NO unsolicited packets were received,

- A PING REPLY (ICMP Echo) WAS RECEIVED.

----------------------------------------------------------------------

1-את הבדיקה תעשה שהשרת שלך פתוח ברקע.

2-לגבי החוק שיצרת בעזרת nat rule--הכל בסדר,רק הייתי בודק מה הפורט שעליו רץ השרת ואז מגדיר רק אותו באפשרות של local port .

עוד דבר שאתה צריך כנראה,זה להגדיר rule נוסף בחומת-אש של הנתב במקרה והיא פעילה(אני מאמין שכן)--פשוט הנתבי די-לינק יש חומת-אש טיפה יותר טובה ואתה יכול ליצור rules לאפליקציות שונות וכו'.

3-אם החומת-אש מבוטלת,זה יכול לפעמים להשפיע על הפניות שיצרת דרך table nat בנתב.

4-תוודא גם יש לך ip פנימי קבוע אם דרך רמת ווינדוס או ברמת mac דרך הנתב.

תעדכן מה קורה ואמשיך לעזור לך.

1. עשיתי את הבדיקה כשהשרת פתוח והפורט שלו נהיה אדום.

2.ניסיתי להגדיר אותו ב LOCAL PORT וזה לא עזר, ה firewall מכובה לגמרי בנתב.

3.באיזה צורה זה אמור להשפיע? ומה אני אומר לעשות ?...

4. איך אני בודק את זה?

תפעיל מהר את חומת-אש של הנתב!

מה קורה כאשר היא פעילה,עדין אותה בעיה?

לפעמים בנתבים מסוימים,כיבוי חומת-אש של הנתב מבטלת וחוסמת הפניות פורטים שהוגדרו.

לגבי איפי קבוע ברמת הנתב--אתה צריך לחפש בהגדרת הנתב אופציה כזאת.

ברמת הווינדוס--תעלה לפה פלט ipconfig /all.

כשאני מפעיל את ה firewall יש עדיין את אותה הבעיה, רק כשאני עושה את הסריקת פורטים אז הכל ירוק.

איך קוראים לאופציה הזאת שאני אמור לחפש?

וזה ה ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : flashxyz-ha2bkn

Primary Dns Suffix . . . . . . . :

Node Type . . . . . . . . . . . . : Unknown

IP Routing Enabled. . . . . . . . : No

WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . :

Description . . . . . . . . . . . : NVIDIA nForce Networking Controller

Physical Address. . . . . . . . . : 00-0F-EA-7D-AB-68

Dhcp Enabled. . . . . . . . . . . : Yes

Autoconfiguration Enabled . . . . : Yes

IP Address. . . . . . . . . . . . : 10.1.1.8

Subnet Mask . . . . . . . . . . . : 255.0.0.0

Default Gateway . . . . . . . . . : 10.1.1.1

DHCP Server . . . . . . . . . . . : 10.1.1.1

DNS Servers . . . . . . . . . . . : 10.1.1.1

Lease Obtained. . . . . . . . . . : Friday, August 18, 2006 2:27:17 AM

Lease Expires . . . . . . . . . . : Monday, August 21, 2006 2:27:17 AM

1-תעלה לפה תצלום מסך מחומת-אש של הנתב.

לבינתיים,תנסה גם שם להגדיר rule עבור הפורט של השרת.

2-בדר"כ האפשרות של ip פנימי ע"י כתובת mac נמצאת בהגדרות מתקדמות של הנתב או תחת אפשרות dhcp.

3-תנסה לבדוק אם הפורט פתוח דרך האתר הזה:

http://www.speedguide.net/networktools.php

אתה פותח את השרת שירוץ ברקע

אתה הולך לאפשרות Check port,רושם את הפורט של השרת,מסמן בוי ואז לוחץ על GO.

תגיד איזו תשובה אתה מקבל.

4-האם תוכנות כמו אימיול עובדות אצלך בצורה תקינה--כלומר מזהה גבוה?

1. העלתי כבר, תראה בעמוד הקודם (לא השתנה כלום חוץ מזה שסימנתי Enable במקום Disable על שלושת האפשרויות שם.).

עשיתי RULE גם לפורט של השרת.

2. לא מוצא משהו ,אם אתה רוצה אני יכול לתת לך גישה לRemote Access של הנתב, ותחפש שם בעצמך.

3.:

Checking Port 1054...

Port 1054 is open and accepting connections.

4.כן!

1-תעלה תצלום מסך של החוק שהגדרת בטבלת ה-nat לפורט של השרת+תצלומי מסך מחומת-אש מ-view log ומ- black list log.

2-אם לא מצאת כנראה שאין לך את האופציה הזאת.

בכל מקרה,תגדיר ip פנימי קבוע ברמת ווינדוס:

http://www.netcheif.com/Articles/FixedIP/FixedIP.htm

3-מוזר שאתה לא מצליח,קבלת הודעה שהפורט פתוח לתקשורת--האם עשית בדיקה זאת לפני שהגרת rule בחומת-אש?.

נסה אולי לשנות לפורט לדוגמת tcp/udp 10000 בשרת ואז להפנות אותו--אולי בפורט הנוכחי,תוכנה/שירות אחרים כבר עושים בו שימוש ולכן אתה לא מצליח.

1-

FireWall LOG

Time: 10 hr,49 min,35 sec

Port Scan Type- ACK scan, Src:10.1.1.8, Dst:201.65.187.156, Prot:TCP , DPort:1970 , Intf: eth-0, ScanCnt:0

Time: 10 hr,49 min,12 sec

Port Scan Type-TCP Session scan, Src:201.58.74.189, Dst:62.0.92.XXX, Prot:TCP , DPort:65526, Intf: ppp-0, ScanCnt:0

Time: 10 hr,49 min,8 sec

Port Scan Type- UDP Scan, Src:203.187.176.26, Dst:62.0.92.XXX, Prot:UDP , DPort:51294, Intf: ppp-0, ScanCnt:0

ואין לי black list log יש לי רק את זה

2- אחריי שאני מגדיר את זה, אני לא מצליח להתחבר בכלל לאינטרנט

3- עשית את זה אחריי שהגדרתי.

ניסיתי די הרבה פורטים כולל מה שהצעת עכשיו בדוגמא.

הכל נראה תקין.

המצב הנוכחי,שאתה עושה בדיקה והשרת רץ ברקע,אתה מקבל שהפורט פתוח?

תעלה לפה תמונה מהגדרות השרת,אולי משהו לא מוגדר שם נכון.

שאתה רוצה להתחבר מרחוק לשרת או שחבר רוצה להתחבר,אתה מביא לו את IP החיצוני שהנתב קיבל,כן?

לאחר שאתה מגדיר ip קבוע,תעשה הפעלה מחדש או תבטל את זמינות כרטיס הרשת ואז תחזיר אותה ותוכל לגלוש.אתה חייב לעשות זאת בשביל שההגדרות יכנסו לתוקף.

המצב הנוכחי,שאתה עושה בדיקה והשרת רץ ברקע,אתה מקבל שהפורט פתוח?

כן

תעלה לפה תמונה מהגדרות השרת,אולי משהו לא מוגדר שם נכון.

אתה מדבר על השירות remote של האימיול? כי אין שם הרבה מה להגדיר חוץ מפורט!

שאתה רוצה להתחבר מרחוק לשרת או שחבר רוצה להתחבר,אתה מביא לו את IP החיצוני שהנתב קיבל,כן?

כן, אפילו אני בעצמי לא מצליח להתחבר לאיפי החיצוני, רק לפנימי אפשר!

לאחר שאתה מגדיר ip קבוע,תעשה הפעלה מחדש או תבטל את זמינות כרטיס הרשת ואז תחזיר אותה ותוכל לגלוש.אתה חייב לעשות זאת בשביל שההגדרות יכנסו לתוקף.

ניסיתי, לא עזר, נשאר אותו הדבר (לא מגיב לאינטרנט.).

חוץ מלהתחבר לאימיול מרחוק,לאיזה עוד שרת אתה מריץ ברקע ולא מצליח להתחבר?

אם אתה מנסה מתוך רשת פנימית,אז ברור שרק בעזרת ip הפנימי.

השאלה היא מחשב מחוץ לרשת מסוגל להתחבר דרך איפי החיצוני של המחשב?

תבדוק שהגדרת כתובת gateway נכונה ושרתי dns של הספקית אינטרנט שלך.

חוץ מלהתחבר לאימיול מרחוק,לאיזה עוד שרת אתה מריץ ברקע ולא מצליח להתחבר?

vibestreamer שרת רדיו של ווינאמפ ועוד כמה דברים.

אם אתה מנסה מתוך רשת פנימית,אז ברור שרק בעזרת ip הפנימי.

השאלה היא מחשב מחוץ לרשת מסוגל להתחבר דרך איפי החיצוני של המחשב?

לפי מה שאני יודע, אני יכול להתחבר לעצמי דרך האיפי החיצוני שלי.

אבל בכל זאת, גם אחרים לא הצליחו להתחבר אליי.

תבדוק שהגדרת כתובת gateway נכונה ושרתי dns של הספקית אינטרנט שלך.

אוקי, הכל מוגדר ומדוייק.