1. This site uses cookies. By continuing to use this site, you are agreeing to our use of cookies. Learn More.

NAT-ongelma p2p-ohjelmissa

Discussion in 'Käyttäjien tekemät oppaat' started by heikki75, Nov 15, 2007.

  1. Benguli

    Benguli Member

    Joined:
    Oct 29, 2008
    Messages:
    18
    Likes Received:
    0
    Trophy Points:
    11
    Osaako kukaan sanoo miks en pääse tonne 192.168.1.1 sivulle? Oon ennen päässy mutta nykyään en. Mistä johtuu?
     
  2. heikki75

    heikki75 Regular member

    Joined:
    Oct 23, 2007
    Messages:
    1,563
    Likes Received:
    1
    Trophy Points:
    48
    Tarkoitatko että kirjautumisikkuna ei ilmesty vai oletko unohtanut asettamasi salasanan. Vai oletko asettanut aikaisemmin Zyxelin sillattuun tilaan?

    Zyxel http://keskustelu.afterdawn.com/thread_view.cfm/577971#3536789
     
  3. Yuq

    Yuq Member

    Joined:
    Jun 3, 2008
    Messages:
    14
    Likes Received:
    0
    Trophy Points:
    11

    Entä jos ZA:n asetuksista Disable Windows firewall [ ] ei oo ruksii
    Voiko sit pitää Zonen internet security medil?
     
    Last edited: Dec 4, 2008
  4. heikki75

    heikki75 Regular member

    Joined:
    Oct 23, 2007
    Messages:
    1,563
    Likes Received:
    1
    Trophy Points:
    48
    Ei suositella että käytössä olisi samanaikaisesti kaksi palomuuriohjelmaa. Voit kokeilla ZoneAlarm "[ ]Disable Windows Firewall"-asetusta ja sitten ruksata Windowsin oma palomuuri käyttöön.

    Mutta parempi olisi jos asentaisit Comodon ja asentaisit sen linkissä olevan ohjeiden mukaisesti, jolloin sitä on peruskäyttäjän helppo käyttää.

    Mutta muista ennen Comodon asennusta (kun olet poistanut ZoneAlarmin) niin kokeilla toimiiko BitComet (alapalkin oikeanpuoleisen pallukan väri vihreä) pelkällä Windowsin omalla palomuurilla.
     
  5. Benguli

    Benguli Member

    Joined:
    Oct 29, 2008
    Messages:
    18
    Likes Received:
    0
    Trophy Points:
    11
    Siihen ei tule sitä kirjautumisikkunaa vaan valittaa että:"Yhteys keskeytyi". mitä minä teen?
     
  6. Yuq

    Yuq Member

    Joined:
    Jun 3, 2008
    Messages:
    14
    Likes Received:
    0
    Trophy Points:
    11
    Latasin uTorrentin ja hyvin pelittää! Se pallo on vihreä vaikka mulla samat asetukset ku sillon ku Bitcomet oli keltane.

    Kyllä tää uTorrent on parempi...
     
  7. mikko612

    mikko612 Member

    Joined:
    Nov 8, 2008
    Messages:
    5
    Likes Received:
    0
    Trophy Points:
    11
    Mites, kun pitäisin saada utorrent toimimaan koneella, johon netti tulee sellasesta wlan-mötikästä G-202 . Modeemi on kiinni toisessa koneessa.

    Nyt ois tarkotus saada utorrent siis toimaan tässä koneessa missä on tuo G-202 mötikkä. Mitenkäs tässä tapauksessa menetellään, tuskin ihan samalla tavalla ,kuin tavan portin ohjaus? Modeemi on Zuxel P-660HW-D1.
     
  8. heikki75

    heikki75 Regular member

    Joined:
    Oct 23, 2007
    Messages:
    1,563
    Likes Received:
    1
    Trophy Points:
    48
    Kyllä se porttiohjaus tehdään reitittimeen samalla tavalla riippumatta siitä onko tietokone kytketty reitittimeen verkkokaapelilla tai wlanilla.

    Zyxel porttiohjaus http://keskustelu.afterdawn.com/thread_view.cfm/577971#3536789

    Muista tehdä linkin ohjeissa olevat kiinteät IP-osoitteet koska sinulla on kaksi konetta samassa verkossa.

    Ja lisäksi tämä: Jos samassa verkossa käytetään esim uTorrenttia kahdessa tietokoneessa, niin silloin uTorrent ohjelmissa on käytettävä eri porttinumeroa ja porttiohjaus tehdään reitittimeen molemman tietokoneen uTorrentille.
     
  9. mikko612

    mikko612 Member

    Joined:
    Nov 8, 2008
    Messages:
    5
    Likes Received:
    0
    Trophy Points:
    11
    Joo sain ohjattua ton portin oikein. Portti oli auki jonkun pari tuntia.
    Sitten se ei ollut enää auki, vaikka on laitettu LAN -asetuksista ne ip:t tulemaan automaattisesti tai jotain, en muista. KUitenki kaikki säädöt kunnossa jne..

    Nyt aamulla taas näyttää et portit ois kunnossa. En tiiä mikä aiheuttaa tota portin sulkeutumista. Kummallakin koneella sama homma.
     
  10. heikki75

    heikki75 Regular member

    Joined:
    Oct 23, 2007
    Messages:
    1,563
    Likes Received:
    1
    Trophy Points:
    48
    @mikko612: Tarkista että Zyxel 660HW-D1 "Client List"-asetuksissa olet laittanut "Reserve"-ruutuihin ruksit (ja klikkaa "Apply") eli ottanut kyseisten laitteiden kiinteät IP-osoitteet käyttöön.
     
  11. mikko612

    mikko612 Member

    Joined:
    Nov 8, 2008
    Messages:
    5
    Likes Received:
    0
    Trophy Points:
    11
    Juu, oon laittanu kyllä ruksit sinne jo, mutta ei vaan pelitä. Kiitti kumminnii.
     
  12. kabel

    kabel Member

    Joined:
    Nov 4, 2005
    Messages:
    17
    Likes Received:
    0
    Trophy Points:
    11
    Hei!

    Ongelmat alkoivat kun resetoin routerini.

    Eli seinästä lähtee kaapelilinjasta rj-45 suoraan Buffalon WHR-G54S tukiasemaan, jonka tarkoitus on jakaa netti ympäri asuntoa. Kokoonpano on toiminut yli vuoden moitteettomasti ja olen saanut p2p verkoissa yhteyden haluttuihin jakajiin, kunnes resetoin boksin.

    Eli netti toimii kiitettävällä nopeudella, mutta p2p verkoissa en saa yhteyttä jakajiin enään.

    Otin yhteyden buffaloon ja säädin kellon, nimet, salasanat sekä asetin asetukset, jolla pääsen netin ihmeelliseen maailmaan. Tämän jälkeen asetin WPA-TKIP AES suojauksen, kiinteän IP osoitteeni sekä MAC osoitteeni sekä suoritin portin ohjauksen kuten aina ennenkin. Buffalon oma palomuuri/intrusion detector näyttäisi defaulttina olevan pois päältä. Windows vistan palomuuri on pois päältä ja f-securesta sallittu utorrentille kaikki oikeudet.

    Utorrent näyttää välillä vihreää palloa alhaalla ja välillä kolmionsisässä olevaa huutomerkkiä. Vaikka se näyttäisi vihreää, ja menen utorrentin portinohjaus testiin niin saan silti ERRORin ja lataukset valuvat alle 5kt/s nopeudella jos sitäkään 100mb netillä.

    Buffalon logeihin tulee noin kymmenen sekunnin välein seuraavia:
    FIREWALL UDP connection denied from 193.16x.xxx.201:49208 to 193.16x.xxx.255:137 (vlan1)
    FIREWALL 2 connection denied from 193.16x.xxx.3:n/a to 224.0.0.1:n/a (vlan1)
    FIREWALL UDP connection denied from 193.16x.xxx.154:138 to 193.16x.xxx.255:138 (vlan1)
    vaikka buffalon palomuurihan pitäisi olla defaulttina poissa päältä ja kuten se asetuksissakin näyttäisi olevan.

    Ongelma on siis portin ohjauksessa ja että buffalon palomuuri estäisi tulevien yhteyksien yritykset, vaikka portit on ohjattu oikein?

    Otin muutaman kuvan vielä selventääkseni asiaa:

    ipconfig
    cmd.jpg

    Kiinteä IP&MAC
    dchp.jpg

    Client monitor
    clientmonitor.jpg

    utorrent
    utor.jpg

    NAT-Table/porttien ohjaus
    nat.jpg

    Palomuuri/intrusion detector
    palomuuri.jpg

    Logi
    logi.jpg

    Ongelma on hyvin kiusallinen!
    Kiitos jo etukäteen mahdollisesta avusta!
     
    Last edited: Dec 15, 2008
  13. A_l

    A_l Member

    Joined:
    May 13, 2004
    Messages:
    40
    Likes Received:
    0
    Trophy Points:
    16
    Ihana Heikki, tiepalvelumiehet ei ole mitään tämän sun antaman neuvonnan rinnalla :)
    Ihan noviisi olen, mutta aattelin yrittää tehdä portinohjauksen utorrentille. Error tulee porttitestissä.

    Laitteita on vain yks kannettava,
    netgear cable modem CM 232 ja netgear wireless-G router WGR614v9, laajakaistan nopeus 8M/1M , virustorjunta f-secure 2009 (joka siis tunnistaa kai lataamisen ilman säätöjä?), käyttis on vista.

    Onko tuo router reitittävässä nat-tilassa, voinko tehdä modeemin ja reittimen portinohjausta internet-selaimen avulla, miten palomuurin säätö tehdään?

    Eli jos ei ymmärrä edes tätä neuvoa, pitääkö luovuttaa:

    Mistä pääsen noihin modeemin asetuksiin ja reitittimen nat-asetuksiin....
    Voihan tästä joku muukin saada apua, että julkisesti myöntää olevansa näin blondi,,,,,kiitos, jos ehdit vastailla.
     
  14. heikki75

    heikki75 Regular member

    Joined:
    Oct 23, 2007
    Messages:
    1,563
    Likes Received:
    1
    Trophy Points:
    48
    F-Secure 2009 palomuuriin ei tarvitse tehdä porttiohjauksia, riittää kun uTorrenrin lähtevä ja tuleva liikenne on sallittu.

    Netgear CM232 "Laite toimii siltaavana. NAT-tilaa ei saa erikseen päälle. Laite menee NAT-tilaan automaattisesti jos kaapeliyhteyttä ei saada muodostettua. Kaapeliyhteyden muodostuttua yhteys muuttuu automaattisesti takaisin siltaavaksi. Näitä asetuksia ei saa muutettua hallintaliittymn kautta." Eli Netgear CM232 kaapelimodeemiin ei tehdä porttiohjauksia koska se on siltaavassa tilassa.

    Netgear WGR614v9 porttiohjaukset http://www.portforward.com/english/routers/port_forwarding/Netgear/WGR614v9/WGR614v9index.htm

    http://192.168.1.1/ oletuksena username on admin ja password on password

    - klikkaa "Port Forwarding / Port Triggering"
    - valitse "Port Forwarding"
    - klikkaa "Add Custom Service"

    Service Name: uTorrent
    Service Type: TCP/UDP
    Starting Port: uTorrentin asetuksissa oleva porttinumero
    Ending Port: uTorrentin asetuksissa oleva porttinumero
    Server IP Address: ipconfig-komennolla näkyvä tietokoneen IP-osoite, luultavasti 192.168.1.2
     
  15. A_l

    A_l Member

    Joined:
    May 13, 2004
    Messages:
    40
    Likes Received:
    0
    Trophy Points:
    16
    kiitos Heikki, mut voi itku, mä pääsin jo hyvin alkuun, mut sitten meni aikaa, kun etsin minne on piilotettu Vistassa suorita-rivi,löytyi viimein, eli se pitää itse ominaisuuksista tehtävpalkkiin lisätä. Olisin voinut kyl uskoa tota sun antamaa iptä, mutta nytpä löydän sen myös ite. No sitten olikin jo näin, en päässyt enää linkkisi sivulle:
    Jo aiemmin en päässyt adminilla ja passwordilla eteenpäin, vaan tuli näin:
    Eli olisi pitänyt sittenkin heti aamutuimaan alkaa säätämään eikä piipahtaa välillä tuonne netin ulkopuoliseen maailmaan...
    saako vielä apua, kiitos tosi paljon.
     
  16. heikki75

    heikki75 Regular member

    Joined:
    Oct 23, 2007
    Messages:
    1,563
    Likes Received:
    1
    Trophy Points:
    48
    ipconfig-komento onnistuu Vistassa seuraavasti:
    Käynnistä > kirjoita hakukenttään cmd ja klikkaa cmd.exe > ipconfig > Enter

    Nyt PortForwardin linkki toimii. Laitoin aikaisempaan viestiin asetukset joilla pitäisi onnistua uTorrentin porttiohjaus reitittimeen.

    Jos "401 Unauthorized" virheilmoitus tulee http://192.168.1.1/ ennen reitittimen kirjautumisikkunaa, niin se voi johtua selaimen suojausasetuksista. Aseta Internet Explorer selaimen suojausasetukset oletukselle ja yritä kirjautumisikkunaan uudelleen IE selaimella.

    Etsi ohjauspaneelista "Internet-asetukset" > "Suojaus"-välilehti > klikkaa "Palauta kaikki vyöhykkeet oletustasolle" > OK

    Jos tulee virheilmoitus sisäänkirjautumisessa (admin + password), niin silloin käyttäjä on muuttanut salasanan. Oikean saa palautettua kun resetoi reitittimen, mutta silloin nollautuu myös kaikki muutkin asetukset jotka käyttäjä on reitittimeen asettanut.
     
  17. A_l

    A_l Member

    Joined:
    May 13, 2004
    Messages:
    40
    Likes Received:
    0
    Trophy Points:
    16
    hei, kiitos, muistin syövereistä kaivoin jopa reitittimen salasanan ja pääsin vaiheeseen, jossa olen tehnyt tämän:
    , mutta herja kuuluu:
    Olen poistanut utorrentin asetuksista täpän kaikista näistä. käytä upnporttiohjausta, että käytä nat-pmpporttikartoitusta, arvo satunnainen portti, pitääkö myös täppä poistaa kohdasta säädä windowsin palomuuri, onko vielä jotain vinkkiä, että täti pääsis latailee, ihan laillisia juttuja vaan tietty.
     
  18. heikki75

    heikki75 Regular member

    Joined:
    Oct 23, 2007
    Messages:
    1,563
    Likes Received:
    1
    Trophy Points:
    48
    uTorrentin "Säädä Windowsin palomuuri" asetuksella ei ole merkitystä jos käytössä on joku muu palomuuriohjelma.

    "the specified port(s) are being used by other configurations" virheilmoitus tarkoittaa että "Starting Port" ja "Ending Port" laatikoihin laittamasi porttinumero on käytössä jossakin toisessa asetuksissa.

    Laita molempiin laatikoihin vaikka numero 35000 ja kokeile tuleeko virheilmoitus. Sama numero pitää laittaa myös uTorrentin asetuksiin.

    Voit kokeilla paria muutakin numeroa (esim 18444, 42333) mutta jos niilläkin tulee virheilmoitus niin sitten on jotain muuta häikkää.
     
  19. A_l

    A_l Member

    Joined:
    May 13, 2004
    Messages:
    40
    Likes Received:
    0
    Trophy Points:
    16
    Halleluja,
    Aivan mahtavaa, miten sää Heikki kaiken tiedät, olem mä vähän itteenikin tyytyväinen, mutta kiitos kuuluu sulle.
    Hieno homma!
     
  20. Shulender

    Shulender Member

    Joined:
    Nov 12, 2007
    Messages:
    87
    Likes Received:
    0
    Trophy Points:
    16
    Mulla on utorrentissa punainen logo ja portti testeri sanoo että on auki. Kumpi on oikeassa?
     

Share This Page