NAT porttien avaus teoria.

Sori, mutta en tajunnut tuosta oppaasta mitään Eli: mikä on NAT(käytännössä, eli mitä se auttaa?) siis jos poistan sen kokonaan käytöstä niin vahingoittuuko koneeni yms.?

 

NAT on modeemin toiminto jossa muunnetaan IP-osoitteita Internetin julkisista kotiverkon ykstyisiksi. NAT mahdollistaa vaikka satojen lähiverkon koneiden liittämisen nettiin vain yhdellä julkisella IP:llä. NAT estää lähiverkossa olevien "palvelujen" vuotamisen internettiin ja näin lisää tietoturvaa. Jos NAT:n takana haluaa pitää palvelinta(P2P ohjelma) pitää siihen avata haluttu portti.

Täältä löytyy yksisyikohtaisia ohjeita eri modeemeille ja ohjelmille porttien avaamiseksi. http://www.portforward.com

Jos kuitenkin päädyt ottamaan NAT:n pois ei se vahingoita konetta, mutta vähentää yhden suojauksen verkostasi netin pöpöjä vastaan.

 

Selvä. Vielä yksi kysymys: Voitko selittää miten avaan portin uTorrentille. Eli mahdollisimman yksinkertaisesti. :>

 

JA ainiin, mitä pitäisi kirjoittaa ja mihin jos haluaa avata uuden portin?

 

onko mahdollista saada tämä ohjelma ilmaiseksi tai joku muu VASTAAVA ohjelma?

 

1. Katso modeemista sen merkki ja tarkka malli.
2. mene http://www.portforward.com/english/routers/port_forwarding/routerindex.htm
3. Valitse listasta modeemisi. Jos ei löydy oikeaa niin kokaile jotain saman valmistajan toista mallia.
4. Valitse listalta haluttu ohjelma(µTorrent tässä tapauksessa).
5. Seuraa ohjeita portin avaamiseksi.

 

Mulla on A-link Roadrunner 40E ,ei löydy portforward listasta ja sitten D-link DWL-G122 ,EI löydy sitäkään?! joten?? mitä teen

 

Miksi et vain avaa sitä porttia itse? Miksi siihen tarvitaan joku ohjelma? Tuo ohjelma avaa sen portin aivan samalla tavalla kuin sinäkin.

 

A-link RR40E...no kai sulla tuli ohjeet sen modeemin mukana? Ohjeissa löytyy tieto miten pääset konfiguroimaan modeemia. Sieltä etsit NAT asetukset. Lisäät sinne portin jota µTorrent käyttää ja pistät osoitteeksi oman koneesi IP:n. Katso vaikka portforwardista A-link RR24 ohjetta malliksi. Itse en löytänyt modeemiasi netistä, että voisin kertoa sen tarkemmin miten pääset konffaa sitä.

 

Ajattelin ottaa NATin pois käytöstä, mutta olenko alistunut jollekkin (esim. viruksille)? ja saako NATin takaisin käyttöön. Eli miten poistan NATin käytöstä ja laitan takaisin.?

 

HElou, eli tein kaiken portforwardin ohjeiden mukaan siis ton porttien avauksen, mut ei enää toiminu internet selain. Mikä meni vikaan.

Ja toi modeemi on zyxel P-660 HD1 Mut sitä ei löytyny tuolta listasta joten otin P-660 HWD1 kun se näytti samalta.

 

Ei NAT portin avauksen pitäisi vaikuttaa mitenkään nettiselaimen toimintaan. Oletko varma, että sulla oli NAT päällä ennen säätöä vai pistitkö se vasta päälle?

 

Aaargh!

Olen tätä porttien avausta opiskellut ahkerasti ja suunnilleen tajuan miten se pitäisi tehdä. Nyt kuitenkin ilmeisesti yritys osoittautui turhaksi, koska liittymäni on seuraavanlainen:
Kiinteistön talojakamoon tuodaan yksi ADSL-liittymä. Tämä liittymä jaetaan HomePNA-laitteistolla jakamossa niiden asukkaiden kesken, jotka haluavat liittyä laajakaistan piiriin.

Ja http://telepatrol.fi/ sivuilla kerrottiin FAQ:ssa mm. seuraavaa:
taloverkko on NAT-palomuurin takana, eli taloverkon koneilla ei ole julkisia IP-osoitteita. Julkisten IP-osoitteiden käyttö edellyttäisi niiden vuokraamista Internet-operaattorilta sekä monipuolisempaa reititinlaitteistoa, eikä sellaista ratkisua ole mielekästä toteuttaa taloverkossa jos kustannukset halutaan pitää kohtuullisina.

ja

Toimivatko verkkopelit taloverkossa?
Tietyin rajoituksin kyllä. Useimmat verkkopelit ovat yhteydessä keskitettyyn Internetissä olevaan palvelimeen, joiden kautta liikenne kulkee pelaajien koneiden välillä. Tämäntyyppiset pelit toimivat ongelmitta. Sensijaan sellaiset verkkopelit, jotka edellyttävät suoraa point-to-point yhteyttä pelaajien koneiden välille, edellyttävät yleensä että yhteys muodostetaan taloverkossa olevalta koneelta ulospäin.

Kaiken huipuksi tästä ei voitu etukäteen kertoa mitään ja sopimukseen piti sitoutua 12 kuukaudeksi. Oli vain rappukäytävässä ilmoitus, että on halvalla 15/kk meganen yhteys tarjolla.

Tuon palveluntarjoajan sivunkin sain tietooni vain sattumalta kun kyselin taloyhtiön yhteyshenkilöltä voisiko millään saada portin avattua nettipelaamista varten. P2P:täkin olisi tietty mukava käyttää. Ja se k-pää vielä väitti, että on mahdollista, mutta ei muka osaa kertoa. Selvästi lateli jotain ulkoa opeteltua mantraa, jolla hiljennetään arvostelijat siitä, että ne myy vajaata internet-yhteyttä.

Cmd käskyllä pääsen kyllä katsomaan nimipalvelimien osoitteita, mutta eipä se taida auttaa kun en portforwardinkaan sivuilta löydä mitään ohjeita, jotka pätisivät tässä tilanteessa eikä modeemi tietenkään löydy listasta, ei edes valmistaja. Ihmettelen vain, että ovat nimipalvelimet eri firmasta kuin tämä varsinainen palveluntarjoaja.

Eli jos ole oikein käsittänyt ei mulla ole mitään mahdollisuuksia päästä tuonne NATtiin muuttamaan asetuksia niin, että saisin portteja itselleni auki ja julkisen IP-osoitteen, mitä se tarvitsisi. Nice...

F-secureen avasin bitcometille ja pes6:lle ohjeiden mukaan portit ja jostain syystä bitcomet antaa joskus lähdetyypiksi "NAT-läpivienti". Muuten lähdetyyppi on aina paikallinen eikä etäyhteys kuten esim. tyttöystävän luona on, jolla on toimiva yhteys.

 

Onko porttien avaaminen mahdollista, kun tällä hetkellä käytössäni on taloyhtiön tarjoama ethernet-yhteys? Kaikki p2p ohjelmat sanovat ettei NAT-portit ole vapaita, ja latausnopeudet ovat sitten sen mukaisia. Modeemin mallia en tiedä, kun sitä ei yksittäinen käyttäjä tarvitse. Muistaakseni luvattiin, että serverin ylläpitäminen on mahdollista NATin takana tj. eli luulisi myös että tuonne ip/porttiasetuksiin pääsisi käsiksi jotenkin.

Näköjään samaan kategoriaan menee kuin ylempi kysymys.

 

Kysyitkö? Ikävää tietysti että olet sitoutunut noin pitkäksi ajaksi itsellesi huonoon sopimukseen.

Mikä on vajaa internet-yhteys? Jos et kerran ottanut selvää minkälaista sopimusta olit tekemässä ketä muuta siitä voi syyttää kuin itseään?

Kyllä nimipalvelimet voivat olla mistä vaan jonka kanssa on tehty sopimus.

Lisäystä

Ei 15€/kk saa tavallista adsl-liittymää jossa nuo haluamasi asiat tomivat. Minä maksan 1Mt liittymästä 34€/kk. Olet siis saanut yhteyden hyvällä hinta/laatu suhteella, vaikka se ei nyt olekkaan kaikkiin tarpeisiisi riittävä.

 

+++ Kysyin ihan suoraan onko tiettyjen ohjelmien käyttö mahdollista, jotka näitä portteja tarvitsevat. Siihen sain vastauksen, että toimivat nämä ohjelmat. En kysynyt erikseen, että kai nyt portteja voi avata.

+++ Joo, onhan se loppujen lopuksi aina oma moka. Kun kerran kuitenkin kysyin. Sitä paitsi liittymä tultiin myymään suunnilleen väkisin kun muutin tuonne. Tuo sitoutumispakko kertoo nimenomaan siitä, että tiesivät liittymässään olevan vikaa, mutta saavat asiakkaan aina vuodeksi koukkuun. Taloyhtiössä asuu paljon nuoria ja opiskelijoita, joten vaihtuvuus on tiuhaa ja näin ollen homma varmaan toimii vuodesta toiseen.

"vajaa internetyhteys" tarkoittaa sitä, että vaikka internettiä pääseekin katselemaan monia ominaisuuksia ei voi käyttää.

JA kyllä se ottaa päähän kun osaisi itse sieltä modeemin asetuksista käydä avaamassa portteja, mutta salasanaa ei anneta tai voida itse tehdä muutoksia. Toinen yhteyshenkilö sanoo, ettei osaa tai tiedä ja kehoittaa ottamaan yhteyttä toiseen, jota taas en ole koskaan saanut kiinni.

+++ Missähän sinä asut? Täällä hesassa ainakin saa 19 tai 21 eurolla alkaen ihan kunnollisiakin megaisia yhteyksiä. Saunalahdelta saisi läppäriin sen kortinkin, joka toimii missä vain (hesassa ainakin) megan nopeudella 25/kk. No, muistaakseni netit on kalliimpia maalla.

Ei yhteys ole hyvä jos ei se toimi kunnolla.

+++ Se on mahdollista jos saat salasanan tai admin tekee sen. Muuten mitään ei tietääkseni ole tehtävissä.

Kannattaa kuitenkin käyttää Bitcometia jos on tuossa tilanteessa, vaikka sekin tietty sanoo, etteivät portit ole vapaita, lataaminen onnistuu kuitenkin huomattavasti paremmin kuin esim. u-torrentilla tuossa tilanteessa. Ja jos olen oikein käsittänyt toiset bitcomet käyttäjät kykenevät ottamaan koneeseen yhteyden, vaikka se olisi natin takana. Ainakin itse saan lähettäjien lähdetyyppejä katsellessa välillä "NAT-läpivienti", mutta silloin toisen client on aina bitcomet. Luin tästä jotain eilen bitcometin sivuilta.

 

anteeksi tyhmyyteni mutta en ymmärtänyt.. liittyykä TCP/UCP:n toimiminen jotenkin NAT:iin? emule sanoo ettei TCP/UCP toimi ja että ne pitäs vaihtaa mutta miksi numeroiksi?? APUVAA!!

 

No nyt meni kyllä verkkotekniikan perusteiksi. TCP ja UDP on protokollia jotka toimivat IP:n päällä. Eli tietokoneilla on IP osoitteet. Ilman IP osoitetta ei TCP tai UDP paketti löydä kohdettansa. TCP ja UDP on protokollia joiden avulla internetissä kulkee paketit. Jos netti toimii niin toimii myös TCP. Jos mesen puheyhteys toimii niin toimii myös UDP.

NAT tekee muutoksia IP osoitteisiin ja siten vaikuttaa TCP:n ja UDP:n toimintaan. Ikävä kyllä en jaksa nyt tarkemmin selittää mikä on ongelmasi ja miten sen korjata...liian väsy työpäivän jälkeen.

 

Ipconfig komennon kertoma Ip-osoite käy mainiosti kiinteäksi IP:ksi. Eli jos saan IP:ksi 10.x.x.x niin sekö käy kiinteäksi IPksi NAT määrityksiin ?

 

Käy.

Lyhyesti ja ytimekkäästi.