Πρόβλημα με port forwarding σε Baudtec Modem(Του ΟΤΕ)

[Meraklis56]

Μετά απο αρκετή ώρα, αντιλήφθηκα πως το modem κλείνει τις βασικές θύρες, αλλα επιτρέπει τις μεγάλες.

πχ. παρόλο που είναι ανοιχτή η θύρα 22 στο raspberry,και μπορώ να συνδεθώ απο τους υπόλοιπους υπολογιστές του δικτύου, δεν μπορώ να συνδεθώ έξω απο το ίντερνετ. Αν προσθέσω μια άλλη θύρα να κάνει listen, την 2300 μπορώ να συνδεθώ και απ' έξω απο το δίκτυο.

Επίσης παρόλο που τρέχει ένας http server, απ'έξω απο το δίκτυο, δεν μπορώ να συνδεθώ, παρα μόνο απο μέσα.

 

Υπάρχει κάποιος τρόπος, ώστε να μην χρειάζεται να πατάω <external-IP/hostname>:<port> σε έναν browser και να πατάω μόνο την <external-IP/hostname>?

[poulinos]

Μετά απο αρκετή ώρα, αντιλήφθηκα πως το modem κλείνει τις βασικές θύρες, αλλα επιτρέπει τις μεγάλες.

πχ. παρόλο που είναι ανοιχτή η θύρα 22 στο raspberry,και μπορώ να συνδεθώ απο τους υπόλοιπους υπολογιστές του δικτύου, δεν μπορώ να συνδεθώ έξω απο το ίντερνετ. Αν προσθέσω μια άλλη θύρα να κάνει listen, την 2300 μπορώ να συνδεθώ και απ' έξω απο το δίκτυο.

Επίσης παρόλο που τρέχει ένας http server, απ'έξω απο το δίκτυο, δεν μπορώ να συνδεθώ, παρα μόνο απο μέσα.

 

Υπάρχει κάποιος τρόπος, ώστε να μην χρειάζεται να πατάω <external-IP/hostname>:<port> σε έναν browser και να πατάω μόνο την <external-IP/hostname>?

 

α.δεν τις κλεινει το ρουτερ αλλα αυτο.

 

Επιθυμία αυξημένης προστασίας από κακόβουλες επιθέσεις

O OTE θέλοντας να προσφέρει μεγαλύτερη ασφάλεια σε όλους τους χρήστες της έχει ενεργοποιήσει την υπηρεσία αυξημένης προστασίας από κακόβουλες επιθέσεις.

Έχετε δικαίωμα να απενεργοποιήσετε ή να ενεργοποιήσετε την υπηρεσία αυτή, αλλάζοντας την κατάσταση σε ΝΑΙ / ΟΧΙ μέσω του http://my.otenet.gr επιλέγοντας Αλλαγή Κωδικού Πρόσβασηςκαι μετά επιλέγοντας ΑΛΛΑΓΗ στο Πατήστε εδώ για να αλλάξετε τον βαθμό προστασίας σας.

Η υπηρεσία λειτουργεί ως ένα φίλτρο προστασίας με προκαθορισμένες ρυθμίσεις και μπλοκάρει γνωστές θύρες επικοινωνίας.

Όταν η υπηρεσία είναι ενεργοποιημένη (επιλέγοντας ΝΑΙ), αυξάνεται σημαντικά ο βαθμός προστασίας σας, αλλά σίγουρα δεν εξαλείφεται κάθε κίνδυνος ή πρόβλημα ασφάλειας.

O OTΕ αυτή τη στιγμή, έχει μπλοκάρει την εισερχόμενη επικοινωνία στις θύρες:

TCP: 1 μέχρι και 1023, 1433, 3389 και 5000

UDP:161, 135 μέχρι και 139, και 1434.

Σας ενημερώνουμε ότι εάν η υπηρεσία είναι ενεργοποιημένη, υπάρχει το ενδεχόμενο κάποιες εφαρμογές που πιθανόν χρησιμοποιείτε όπως (Απομακρυσμένη Διαχείριση Υπολογιστή / router, VPN) κλπ να μην λειτουργούν. Σε μια τέτοια περίπτωση όποτε επιθυμείτε, μπορείτε να αλλάξετε την επιλογή σας, από ΝΑΙ σε ΟΧΙ.

ΣΗΜΕΙΩΣΗ: Κάθε τροποποίηση της κατάστασης της αυξημένης προστασίας, θα πρέπει να συνοδεύεται και από αποσύνδεση-επανασύνδεση (logout-login) στο δίκτυο τou OTE. Κάθε μετατροπή ενεργοποιείται μόνο μετά από την επόμενη επανασύνδεση.

 

απο εκει και περα αν ο Http server παιζει στην 80 δεν χρειαζεται να πατας το port.αν παιζει σε αλλη θυρα θα χρειαστει και τοport.απλα την Ip.

 

ολες οι δοκιμες καλο ειναι να γινουν εκτος δικτυου σου παρα να προσπαθεις να δεις κατι μεσα στο δικτυο σου σαν να εισαι εκτος.εκει θελει Proxy αν το ρουτερ δεν εχει nat loopback.

[Meraklis56]

Ά,ρε πουλινέ τι θα κάναμε χωρίς εσένα. Ευχαριστώ πολύ! Ο οτες έκανε την λαδιά, λύθηκε το θέμα. Άλλαξα την ρύθμιση + reboot το μόντεμ και είμαι connectable.

 

Τώρα αντιμετωπίζω ένα άλλο πρόβλημα. Συνεχώς το raspberry και οι άλλες συσκευές αλλάζουν εσωτερικές IP με αποτέλεσμα οι ρυθμίσεις port forwarding να χαλάνε. Για να τους δώσω στατική εσωτερική IP, το κάνω μέσα απο το λογισμικό της εκάστοτε συσκευής η έχει κάποια ρύθμιση το modem?

[poulinos]

Ά,ρε πουλινέ τι θα κάναμε χωρίς εσένα. Ευχαριστώ πολύ! Ο οτες έκανε την λαδιά, λύθηκε το θέμα. Άλλαξα την ρύθμιση + reboot το μόντεμ και είμαι connectable.

 

Τώρα αντιμετωπίζω ένα άλλο πρόβλημα. Συνεχώς το raspberry και οι άλλες συσκευές αλλάζουν εσωτερικές IP με αποτέλεσμα οι ρυθμίσεις port forwarding να χαλάνε. Για να τους δώσω στατική εσωτερική IP, το κάνω μέσα απο το λογισμικό της εκάστοτε συσκευής η έχει κάποια ρύθμιση το modem?

πολλες φορες γινεται και μεσα απο το ρουτερ αλλα προτιμησε να δωσεις καρφωτη Ip απο την ιδια την συσκευη.