עזרה עם פתיחת פורטים ב DIR825

[yotam.m]

שלום לכולם

התחדשתי בנתב הנ"ל ולמרות שהידע שלי ברשתות לא מועט הסתבכתי עם פתיחת פורטים

נוספו המון הגדרות שאיני מכיר לתוך קטגוריית ה virtual server כמו public port ו private port

כנ"ל לגבי private ip ו remote ip.

הפורט מיועד לשרת ביתי של ונטרילו שיושב על אחד המחשבים הנייחים שמחובר בצורה קווית (הפורט הוא 3784)

אין לי מושג מהי האפשרות Nat loopback.

אצרף תמונה שאולי תעזור להבין מה אני עושה לא בסדר.

המערכת לא נותנת להעלות שום קובץ ולכן:

http://jpg.co.il/view/567eb9ae976cf.jpg/

 

נ.ב

שכחתי להגיד שאני מאחורי HOTBOX שהפך למודם בלבד.

 

[yotam.m]

מישהו?

[אביב גפן]

ניסית פה? 

[yotam.m]

לצערי כן

תפריט שונה לגמריי מחוסר חלק מהאפשרויות אצלי

מדובר על דגם ה AC כמובן

[Cheif]

ההגדרה שלך נכונה.  ה-NAT LOOPBACK משמעותו שאתה יכול לגשת לנתב באמצעות כתובת ה-IP החיצונית שלו.  כאן - http://www.netcheif.com/Reviews/DIR-825AC/DIR-825AC.htm יש סקירה של הנתב ובסופה יש LINK למדריך המשתמש המלא שלו.

[yotam.m]

אהלן צ'יף תודה על התשובה

הבנתי את נושא הלופ בק וכמו שזה נראה הוא אמור להיות פעיל (זה בטח לא מזיק ממה שהבנתי)

דבר שני הוא האם כשאני מכבה את אפשרות ה-firewall בנתב אני לא חוסך ממני את כל הטרחה הזאת? כי גם כשניסיתי עדיין הפורטים נראים כחסומים והשרת הביתי לא עובד.

אגב, הכל עבד נפלא עם ההוטבוקס.

ועוד דבר קטן שנתקלתי בו בטעות (מצורפת תמונה) http://jpg.co.il/view/568073eeea352.jpg/

תחת קטגוריית Ethernet יש Mac שאני אמור למלא ההתקשרות אינה עובדת אלא אם אני עושה clone ל-Mac של הנייח שאיתו אני מגדיר את הנתב.

על מה מדובר? לא זכורה לי הגדרה כזאת באף נתב קודם שעבדתי איתו.

 

[Cheif]

כיבוי ה-FIREWALL בנתב לא ישפר את מצבך.  ה-FIREWALL בנתב לא "מתעסק" עם פורטים אלא עם מתקפות מסוג DDOS וכד'.  המנגנון בנתב שמטפל בפורטים הוא ה-NAT ואותו לא ניתן לכבות - אחרת לא תהיה בנתב פונקצית ניתוב.  לכן אין לך ברירה אלא להפנות את הפורטים או לשים את כתובת ה-IP של המחשב שלך ב-DMZ.  אם אתה בוחר באופציה הזו אל תשכח להפעיל FIREWALL בתוכנה על המחשב ולפתוח בו את הפורטים הרלוונטים.

[yotam.m]

אנסה את נושא ה-DMZ

חבל שיש אפשרות להכניס רק כתובת אחת לשם ולא יותר

המון תודה.

אגב,

יש לך כיוון לשאלה האחרונה בנוגע לקוביית ה-Mac שאני מחויב למלא שם?

 

[Cheif]

אין לי את הנתב מתחת ליד - תוכל להעלות תמונת מסך?

[yotam.m]

העלתי בפוסט הקודם בכל מקרה:

http://jpg.co.il/view/5682fe25bf850.jpg/

מדובר על המשבצת תחת קטגוריית ethernet מתחת ל-MTU 

אומנם נראה שאפשר למחוק אותה והיא לא נחוצה אך היא מחזירה את ה-Mac של הנייח הקיים.

אם אני מנסה לשים Mac של מכונה אחרת ברשת אין חיבור גם את הכתובת הדיפולטיבית של הנתב עצמו מתקבלת אותה תוצאה.

[Cheif]

לא נראה לי שזה שדה שחובה למלא - אין לידו סימן *.  בכל מקרה נראה שזה צריך להיות ה-Mac של הנתב או של המחשב ממנו אתה מתחבר.

[yotam.m]

טוב אם זה רלוונטי וכדי שזה יהיה כתוב כדי שיעזור לשאר החברים במידת הצורך.

מאז המעבר לתצורת ברידג' בהוטבוקס התחילו כל הצרות מלבד פורטים שאני לא מצליח לפתוח היו גם בעיות בפתיחת פלאש במגוון אתרים והתחברות לשרתי משחק.

איפסתי את ההוטבוקס והוחזר לתצורת ראוטר חובר ה-825 אליו (ראוטר על ראוטר) ה-825 הוכנס ל-DMZ בהוט בוקס ומאז כל הבעיות נפתרו כולל 2 השרתים שרצים על אחד המחשבים ברשת.

מה עוד ראיתי זה שכשההוט בוקס בתצורת ברידג' כתובת האיפי שלי היא מתחילה ב-149 וכשהוא במצב ראוטר היא מתחילה ב-5.

יש למישהו מושג מה השייכות לתצורת המכשיר ואיך יש קשר לכתובת שאני מקבל? אולי מפה מתחילות הצרות?

[Cheif]

הדרך שאתה עובד בה ממש לא מומלצת.  כשה-HOTBOX בתצורת BRIDGE אין משמעות לאף הגדרה בו.  במצב שהוא BRIDGE, את הפורטים פותחים בנתב (ב-825).

[yotam.m]

ברור לי אבל איך שאני מכניס אותו למצב ברידג' הוא מתחיל להתחרפן משינוי IP שעוד לא ברור לי למה עד אינספור מגבלות בשימוש יומיומי.

את הפורטים אני עדיין פותח ב-825 רק שבהגדרת DMZ בהוטבוקס במקום להכניס מחשב הכנסתי נתב.

אין ספק דרך עקומה אבל היחידה שעובדת בינתיים יכול להעיד שיש כמעט 0 תקלות.

מקווה שישרוד עד שיוחלף להוטבוקס 2 או 3 כשיצא

[Cheif]

ה-HOTBOX 3 כבר יצא.  בשלב הזה הוא נמסר ללקוחות עיסקיים שבוחרים להתחבר במהירות של 500M.