אני גולש באינטנט של הקיבוץ ואני גולש מאחורי נתב כולשהו.

וחסמו לי את הפורטים של האימיול. איך אני יודע איזה נתב יש לשרת בקיבוץ על מנת שאני יוכל לפתוח את הפוריטם?

תודה

איך יש לך בדיוק גישה לנתב של הקיבוץ ?

יש לך כתובת IP אמיתית (routable) באינטרנט? רוב הסיכוי שלא.

מה שמגביל אותך זה לא שהנתב חוסם לך את הפורט, אלא העובדה שלא מוגדר בנתב להעביר חיבורים בפורטים מסוימים למחשב שלך. (תקרא קצת על NAT, תבין על מה אני מדבר)

אני יודע ש I.P שלי הוא חיצוני למה שאני מנסה למשל לפתוח שרת FTP

אז רק מי שבקיבוץ יכול להכנס לכותבת

ftp://i.p

212.116.179.98

זה מה שהוא נותן לי שאני בודק I.P

איך אני גם יכול לדעת מה ה I.P

החיצוני שאני יוכל לפתוח את השרת לכולם?

אם אתה סתם משתמש בקיבוץ (אתה לא קשור לצוות שיש לו גישה להגדרות), אז אתה לא יכול לעשות כלום בנידון, אתה לא יכול לפתוח פורטים לא ל FTP לא ל EMULE ולא לכלום... אתה צריך לבקש (ולא נראה לי שיסכימו) מהאחראים על הרשת של הקיבוץ....

זה ממש לא מה שאומר שיש לך IP חיצוני.

תיכנס ל- http://dig.012.net.il/cgi-bin/dig.pl

זה ייתן לך את ה- IP האמיתי שחשוף לאינטרנט.

אם הוא שונה מה- IP שאתה רואה אצלך על המחשב - סימן שאתה מחובר דרך NAT.

הרבה מקומות משתמשים ב- NAT כדי לחסוך בכתובות IP אמיתיות. (עושים את זה בעיקר בשיתוף אינטרנט ביתי).

כל פקטת IP שיוצאת מהמחשב שלך עוברת תרגום ב- router, ויוצאת עם כתובת אחרת.

הראוטר שומר אצלו את החיבורים הפתוחים ((IP+protocol (+port) ולפי זה יודע לקבל חזרה פקטות אל מי שיצר את החיבור.

ה- catch זה שרק מתוך ה- NAT אפשר לפתוח חיבורים החוצה.

כאשר מגיעה פקטה אל הראוטר מבחוץ, והכתובת/פרוטוקול/פורט לא נמצאים בטבלה הנוכחית שלו, הרואטר לא יודע מה לעשות איתה.

אה, כן, מן הסתם יש לקיבוץ אינטרס שלא ישתמשו בתוכנות לשיתוף קבצים באינטרנט.

זה מראה לי את אותו I.P שבמחשב

212.116.179.98

וועשיתי לו

WHOIS

whois (ripe.net):[Querying whois.ripe.net]

[whois.ripe.net]

% This is the RIPE Whois query server #2.

% The objects are in RPSL format.

%

% Rights restricted by copyright.

% See http://www.ripe.net/db/copyright.html

inetnum: 212.116.179.96 - 212.116.179.127

netname: IL-MISH-BET-KAMA-NET

descr: Kibutz Bet-Kama Network

country: IL

admin-c: DR5299-RIPE

tech-c: DR5299-RIPE

status: ASSIGNED PA

notify: noc@noc.mishkei.org.il

mnt-by: AS9116-MNT

mnt-lower: AS9116-MNT

changed: noc@noc.mishkei.org.il 20000307

source: RIPE

route: 212.116.160.0/19

descr: Golden Lines International Communication Services Ltd.

origin: AS9116

notify: lir@linux.goldenlines.net.il

mnt-by: AS9116-MNT

changed: lir@linux.goldenlines.net.il 20021125

source: RIPE

role: DNS REG

address: 25 Hsivim st. Petach-Tiikva, Israel

e-mail: dnsreg@012.net.il

trouble: abuse@012.net.il

admin-c: GE2074-RIPE

tech-c: IB737-RIPE

tech-c: AG914-RIPE

nic-hdl: DR5299-RIPE

notify: lir@linux.goldenlines.net.il

changed: lir@linux.goldenlines.net.il 20030715

mnt-by: AS9116-MNT

source: RIPE

Done.

אני מקווה שזה עוזר לך לי זה לא אןמר כלום

ולא רשמת לי מה זה אומר במקרה הזה

1. לסיכום הבנתי שאם אין לי גישה לשרת אז אני לא יכול לפתוח את הפורטים של האימיול

2. לגבי ה FTP לא הבנתי . אני יכול לפתוח FTP חיצוני לכולם? או שלא (כאילו רק לרשת של הקיבוץ)

תודה רבה רבה

במקרה הזה זה אומר שבאמת יש לך IP חיצוני.

כנראה שמה שחוסם אותך זה באמת Firewall.

ניסית לשנות את הפורטים שעליהם אתה מפעיל eMule?

Firewalls פשוטים לא טורחים לבדוק את התעבורה עצמה ומסתפקים בחסימה לפי פורטים.

באיזה פורטים אני יכול להתשמש חוץ מהברירית מחדל של האימיול?

ובנוגע ל FTP יש לך פתרון?

את eMule אתה יכול להריץ על איזה פורט שאתה רוצה. תגריל אחד בין 1000 ל- 10000.

גם את שרת ה- FTP לא אמורה להיות לך בעיה להריץ על פורט אחר (רק אז מי שמתחבר אליך צריך לדעת את הפורט (לדוגמא - ftp://myaddress:1234

ועוד משהו - יכול להיות שאצלכם חוסמים את כל החיבורים פנימה, ואז לא יעזור לך לבחור פורטים אחרים.

יש איזה אתר שיכול לבדוק לי פורטים פתוחים? שאני לא ינסה באימיול איזה מיליון פורטים?

נראה לי שבאתר GRC.COM יש SECURITY SCAN או משהו כזה, והוא יכול לבדוק אולי אם יש סיכוי לאיזה פורט, אבל בתכלס, כל עוד אין משהו שמאזין אצלך, לא בטוח שאפשר..