TwojePC.pl © 2001 - 2025
|
|
A R C H I W A L N A W I A D O M O Ś Ć |
|
|
|
Przekierowanie portow - problem z NATem - czesc 2 , charczenko 23/12/06 16:09 Wczoraj wrzucilem posta - ale nie dostalem zbyt wielkie pomocy. Troche jeszcze pogrzebalem, ale efekt jest ten sam - Azureus caly czas raportuje ze DHT jest za firewallem i ze ma problem z NATem.
Zacznijmy od oprogramowania - mam Winde XP SP2 z najnowszymi latkami i wylaczonym firewallem. Uzywam Kerio 4.x, Peer Guardian2, CFOSpeed. ISP daje mi adres z puli 192.168.1.x - wpiety w router DI-614+ Dlinka. Router z kolei daje do malego LANu adresy z puli 10.0.0.x. ISP na swoim firewallu otworzyl dwa porty: 5000 i 5001. Co zrobilem po kolei:
- komputer w LANie na ktorym chodzi Azureus ma staly IP - wpisany statycznie w DHCP na routerze
- wpisalem na routerze przekierowanie portow (virtual server) dla ruchu przychodzacego/wychodzacego dla portow 5000 i 5001 na staly adres IP komputera na ktorym chodzi Azureus - nie pomoglo
- uruchomilem na routerze i w Azureusie UPnP - ladnie wpisal do firewalla na routerze regulki na porty 5000 i 5001 - nie pomoglo, dalej widze problemy w Azureusie
- wylaczylem UPnP i wpisalem regulki do firewalla na routerze na sztywno - nie pomoglo
- wpisalem regulki przepuszczajace ruch wchodzacy/wychodzacy na portach 5000/5001 do filtra pakietow Kerio - nie pomoglo
- wylaczylem Kerio i Peer Guardiana - po wlaczeniu Azuerusa dalej kicha
- w akcie desperacji wystawilem IP komputera z Azureusem do DMZ (czyli obszedlem firewall na routerze) - nie pomoglo. Nawet przy wystawieniu kompa do DMZ z wylaczonym Kerio, Peer Guardianem i Windowsowym firewallem w dalszym ciagu nie dziala....
Wkurzony jestem na maksa bo dzisiaj widzialem juz zielone swiatelko przy rozproszonej bazie danych - ale zmienilo sie znowu na zolte DHT za firewallem i nie chce sie zazielienic....Nie mam juz pomyslow co moge robic zle - i gdzie moge robic blad...
Pozdrowienia
Charc- wyglada na to ze wszystko robisz ok , waski 23/12/06 16:33
Jestes pewien, ze ISP przekierowal Tobie te porty?
Jesli tak to:
1) Zrob upgrade softu do routera. Zeby bylo smieszniej d-link ma rozne wersje frimware na roznych stronach, sprawdz wiec:
http://www.d-link.pl/
http://www.d-link.de/
http://www.dlink.com/
i wgraj najnowsza (ale taka bez literki b - to sa wersje beta), oczywiscie odpowiednia do H/W revision routera.
2) UPnP wylacz, przypisz statycznie DHCP komputerom gdzie bedziesz przekierowywal porty.
3) Jesli przekierowujesz port w 'Virtual server' nie musisz wpisywac zadnych regulek w firewallu - router powinien sam wrzucic odpowiednie. Jestes pewien ze przekierowujesz zarowno TCP jak i UDP?
4) Jesli nadal nic z tego, wlacz na komputerze jakiegos livecd linuksa i sprawdz czy porty sa otwarte. Moze to wina softu na kompie?
5) Czemu masz ip w LANie 10.0.0.x? Na np 192.168.2.x powinno dzialac rownie dobrze - nie ma to zadnego znaczenia...SNAFU
Situation Normal, All Fucked Up - Jestem pewien ze ISP przekierowal te porty... , charczenko 23/12/06 18:03
..., widzialem logi z pingami ktore ladnie pokazuja ze porty sa otwarte. Jesli chodzi o soft do routera to wrzucilem juz najnowszy jaki moglem znalezc 3.44 (mam wersje B, z jedna antenka).
Z UPnP probowalem i tak i siak - czyli przy wlaczonym UPnP i probowalem przypisania 'na sztywno' - z tym samym efektem. Z przekierowaniem portow robilem wszystkie mozliwe kombinacje:
- wpisanie regulek w virtual server i pozostawienie regulek na firewally czystych
- wpisanie regulek w firewallu i pozostawienie virtual server czystego
- obydwie metody naraz
IP w LANie przestawilem dzisiaj na 10.x - poprzednio korzystalem ze 192.168.x. Przestawilem, bo ISP uzywa rowniez puli 192.168.x i chcialem sprawdzic czy adresy sie ze soba nie gryza.
Azureus oczywiscie dziala, cos tam sobie sciaga - i nawet jakies 10 minut temu blysnal DHT na zielono (czyli udalo mu sie podlaczyc). Co ciekawe - nie wykonywalem zadnych zmian - po prostu wskoczyl na zielone, i za chwile tak samo znowu sie zażołcił złośliwie pokazujac DHT za firewallem...
Ikonka od TCP stabilnie czerwona, niezaleznie od tego jaka magie uskuteczniam z konfiguracja...
Zaczynam pomalu myslec ze wszystkiemu winien jest uklad....:)
Pozdrowienia
Charc- o ile pamietam to w d-linku... , waski 23/12/06 18:46
...jest tak, ze jesli wpiszesz nowy 'virtual server' do router automatycznie doda wpis do firewalla przepuszczajaca ruch na danym porcie. Mam DI-604 oraz DI-524 i wystarczylo dodac virtual server i przekierowanie juz dzialalo.
Z objawow ktore podajesz (dziala-nie dziala) wydaje mi sie ze to raczej cos u Ciebie na kompie... Probowales wylaczac wszystkie dzialajace procesy (oprocz explorera) i sprawdzic przekierowanie np utorrentem?SNAFU
Situation Normal, All Fucked Up - widzialem logi z pingami ktore ladnie pokazuja ze porty sa otwarte , RusH 23/12/06 19:08
rfc 792 = nie masz pojecia co piszesz = pewnie nie sa przekierowaneI fix shit
http://raszpl.blogspot.com/ - Rush, mastahu... , charczenko 23/12/06 21:28
...zaiste, logi/dump ktory mam od ISP pochodza z narzedzia - zapewne doskonale Ci znanego - tcpdump. Jezeli mastah - o! mądrości krynico - nie wie o co kaman w tcpdump, to sluze uprzejmie linką:
http://lukasz.bromirski.net/...orials/tcpdump.html
Przepraszam mastaha za uzycie swoistego skrotu myslowego, bylo to z mojej strony pewnego rodzaju semantyczne naduzycie (zaraz, co ja tutaj - przeciez nie mam na imie ani Jarek ani Antoni....ale jak cytowac, to juz klasykow, a co!).
A-ha - no i oczywiscie dziekuje bardzo za zwrocenie mi uwagi na bezmiar mojej niekompetencji.
Padam do nozek szanownego mastaha pucowac choleweczki:)- blablabla , RusH 23/12/06 21:49
pingi = icmp = zadne portyI fix shit
http://raszpl.blogspot.com/ - blablabla? , charczenko 23/12/06 22:08
Hmmm....jednak umiejetnosc czytania ze zrozumiem w narodzie gasnie...
Napisalem wyraznie, ze uzylem - niewlasciwie - okreslenia 'widzialem pingi' na log z tcpdumpa, na ktorym widze ze porty sa otwarte. Przepraszam za malo precyzyjne okreslenie, ktore jak widac waskiemu nie zaslonilo sedna pytania i byl w stanie zrozumiec o co mi chodzi.
Masz cos do dodania jesli chodzi o meritum dyskusji, czyli zasugerowanie jakiegos rozwiazania?
Jesli tak - to prosze bardzo, bede bardzo wdzieczny, tak jak serdecznie wdzieczny jestem koledze waskiemu za bardzo sensowne podpowiedzi
Jesli nie - to bede bardzo wdzieczny jesli bedziesz spisywal swoje frustracje w zeszyciku, albo pliku .txt na kompie - niekoniecznie publikujac je w tym watku. Ja akurat nie jestem specjalnie zainteresowany czytaniem Twojego blablabla - nie masz nic do dodania, to - prosze - nie dodawaj.- ze zrozumiem - tfu, powinno byc ze zrozumieniem oczywiscie... , charczenko 23/12/06 22:10
...mea bardzo wielka culpa...
- A-ha, oczywiscie przekierowuje zarowno TCP, jak i UDP... , charczenko 23/12/06 18:05
...regulki ktore wpisalem w Kerio tez przepuszczaja UDP i TCP....
|
|
|
|
|
All rights reserved ® Copyright and Design 2001-2025, TwojePC.PL |
|
|
|
|