|
NAT-ongelma p2p-ohjelmissa
|
|
|
kakewalk
Junior Member
|
11. maaliskuuta 2010 @ 20:19 |
Linkki tähän viestiin
|
Jos on NAT päällä, tarviiko silloin palomuuria?
|
|
heikki75
Senior Member
|
12. maaliskuuta 2010 @ 00:25 |
Linkki tähän viestiin
|
Silloin kun NAT on päällä modeemissa tai reitittimessa niin käyttiksessä ei välttämättä tarvitse olla palomuuriohjelmaa päällä, mutta suositeltavaa se on varsinkin silloin kun kotiverkossa on useampi tietokone. Ainaskin Windowsin oma palomuuriohjelma olisi hyvä olla aina päällä (jos ei ole muuta palomuuriohjelmaa asennettuna).
|
|
AuseR159
Newbie
|
6. huhtikuuta 2010 @ 17:28 |
Linkki tähän viestiin
|
Lainaus:
tietoturvan takia olisi parempi jos modeemi olisi reitittävässä NAT-tilassa (jos ei ole lisäksi käytössä erillistä NAT-reititintä) koska silloin kotiverkon tietokoneiden IP-osoitteet ei näy internettiin.
Voisiko joku valaista, mitä tällä tarkoitetaan?
|
|
heikki75
Senior Member
|
6. huhtikuuta 2010 @ 19:30 |
Linkki tähän viestiin
|
Jos kotiverkon tietokoneet on kytketty modeemiin/reitittimeen joka on sillatussa tilassa, niin kaikki tietokoneet saavat erilaisen IP-osoitteen internet-operaattorilta. Tietokoneiden IP-osoitteet näkyvät http://www.myip.dk sekä ipconfig-komennolla. Porttiohjauksia ei tarvitse tehdä koska tietokoneiden IP-osoitteet näkyvät nettiin, jolloin p2p-ohjelman ja nettipelin portit on avoinna (silloin kun ohjelmaa käytetään).
Jos kotiverkon tietokoneet on kytketty modeemiin/reitittimeen joka on reitittävässä NAT-tilassa, niin kaikki tietokoneet saavat erilaisen IP-osoitteen modeemin/reitittimen DHCP-palvelimelta. IP-osoite näkyy jokaisessa tietokoneessa ipconfig-komennolla esim 192.168.1.33, 192.168.1.34, jne. Nettiin näkyy ainoastaan kotiverkon julkinen IP-osoite http://www.myip.dk (esim 83.248.38.146), mutta tietokoneiden IP-osoitteita ei näy nettiin koska tietokoneet on NAT:in takana piilossa. Porttiohjaukset pitää tehdä koska tällöin p2p-ohjelman ja nettipelin saapuva liikenne tuntemattomista verkko-osoitteista osaa mennä oikeaan tietokoneeseen modeemin/reitittimen porttiohjauksessa olevan tietokoneen IP-osoitteen ja ohjelman TCP/UDP-porttinumeron avulla.
Kun kotiverkon tietokoneet on NAT:in takana niin se parantaa tietoturvaa koska kotiverkon tietokoneiden IP-osoitteet ei näy nettiin. Lisäksi jos tietokoneeseen pääsee asentumaan haittaohjelma joka poistaa käytöstä Windowsin tai asennetun palomuuriohjelman (tai palomuuriohjelmaan tulee vika), niin suojana on silloin vielä modeemin/reitittimen NAT.
Nykyisin kaikissa myytävissä modeemeissa ja reitittimissä on NAT. Jos käytössä on modeemi ja reititin (joissa molemmissa on NAT) niin silloin modeemi asetetaan sillattuun tilaan ja porttiohjaukset tehdään vain reitittimen asetuksiin.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 6. huhtikuuta 2010 @ 20:48
|
|
AuseR159
Newbie
|
6. huhtikuuta 2010 @ 22:29 |
Linkki tähän viestiin
|
Lainaus:
parantaa tietoturvaa koska kotiverkon tietokoneiden IP-osoitteet eivät näy nettiin
Siis, tietoturva paranee, koska silloin koneeseen ei voi muodostaa yhteyttä ilman porttien ohjausta?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 6. huhtikuuta 2010 @ 22:30
|
|
heikki75
Senior Member
|
6. huhtikuuta 2010 @ 22:51 |
Linkki tähän viestiin
|
Tietoturva paranee, koska nettirikollisen on vaikeampi murtautua tietokoneeseen joka on NAT:in takana piilossa. Tällöin nettiin ei näy kotiverkon tietokoneiden IP-osoitteita, ainoastaan kotiverkon julkinen IP-osoite http://www.myip.dk
Porttiohjaus reitittävään modeemiin/reitittimeen tarkoittaa että silloin kyseisen ohjelman portti on avoinna internettiin ja esim uTorrentilla on mahdollisuus saada yhteys kaikkiin saman torrentin jakajiin/lataajiin, jolloin saat uTorrentilla optimaaliset nopeudet.
|
Senior Member
|
11. huhtikuuta 2010 @ 20:39 |
Linkki tähän viestiin
|
Siis ei voi olla totta.... Omistan Elisa Viihteen (tosi "viihde" anywayz - piti avata/ohjata "erästä" softaa varten portti oma Elisan kautta. Joten eikun "ipconfig" ms-dos promptissa (tätä on tehty jo win 3.1 asti) mutta sitten "Mitä?" On ne ajat muuttuneet :D Ei siellä ip:tä annettu mun koneelle??? Eikun netistä etsimään ja TÄÄLTÄ (taas) löytyi vastaus:
Lainaus:
IPv4-osoite (XP:ssä IP-osoite) <--- tämä IP-osoite laitetaan reitittimen porttiohjauksiin, esim 192.168.1.33
Just joo :) - on muuten 192.168.1.40 ainakin minulla ei eikun "40" asetuksiin ja jo alko pelittää ;)
"Experientia docet stultos"
|
|
kiikari3
Newbie
|
30. toukokuuta 2010 @ 11:17 |
Linkki tähän viestiin
|
Minulla on DNAn kaapeliliittymä + WebStar 2325R gateway ja samat NATin X360 ongelmat kuin vissiin niin monella muullakin. Siis tietyllä peleillä Live-pelaaminen ei onnistu ollenkaan vaan päättyvät siihen, että gateway buuttaa itsensä tai tiputtaa julmasti pois verkosta.
Manuaalin ja tämän viestiketjun ohjeita noudattaen olen antanut kiinteät IP-osoitteet kaikille kotiverkon laitteille (PC+X360) ja avannut X360:lle sen tähän vaatimat portit (80TCP, 88UDP, 53TCP/UDP, 3074TCP/UDP, 3300UDP), mutta edelleenkään tiettyjen pelien Live-pelaaminen ei onnistu. Asetuksen jälkeen verkko toimii edelleen muutoin moitteetta eli sisältöä voi X360hon ladata, viestitellä, pelata verkossa joitakin pelejä eikä edes Live-testi herjaile NAT ongelmasta, mutta tiettyjä pelejä ei voi pelata ollenkaan. Halot+PGRt ovat aina toimineet verkkopelaamisessa (ilman webstarin asetuksiin puuttumistakin), mutta Forzat+CallOfDutyt eivät alkua pidemmälle. Kiinteiden osoitteiden antamista olen kokeillut viimeisen puolen vuoden aikana useamman kerran, joten yksittäinen näpyttelyvirhe tuskin selittää ongelman jatkumista.
Ainoa konsti, jolla kaikki pelit toimivat eikä gateway buuttaile/oikuttele, on ruksata gatewayn palomuuri pois päältä, mutta tuolloin epävarmuus tietoturvasta hiipii takaraivoon?. Käytännössä PC on pakko repiä irti gatewaysta.
Voisiko tässä DNA:lla olla sormensa pelissä vai WebStarissa yksinkertaisesti yhteensopivuusongelma X360 kanssa?
|
|
jakopi
Newbie
1 tuotearvio
|
11. elokuuta 2010 @ 17:57 |
Linkki tähän viestiin
|
|
Elisa Viihde ja AirDC++ (v.2.06) ei vaan pelitä reitittävänä. Onko joku saanut toimimaan? uTorrent (v. 2.03) kyllä toimii.
|
|
Mainos
|
|
|
|
jepss
Newbie
|
9. joulukuuta 2010 @ 14:26 |
Linkki tähän viestiin
|
Vaihdoin käyttöön welhon 40mb liittymän ja sain Thomsonin Thomson TWG-870 -modeemin, nyt emule heittää low id:n vaikka olen mielestäni avannut TCP ja UDP porttinumerot. Mitä vielä voisi kokeilla?
|
