Kako otvoriti port ?
 

Bok,

želio bih otvoriti port ali što god napravim, a kasnije idem provjeriti dal je port otvoren javlja da nije.

Provjeravam s programom PortForward Network Utilities i javi uvijek:

Your port is not open or not reachable!

još sam provjeravao s http://www.canyouseeme.org/

Error: I could not see your service on XXXXXXX on port (XX)
Reason: Connection timed out

pa očigledno nešto još nisam napravio ili nisam dobro.

molio bih vas ako mi možete reći šta napraviti

znači windows firewall je isključen ali sam neovisno o tome dodao rule

isto tako imam comodo i njegov firewall uključen

i tamo sam pod Firewall i global settings dodao port ali opet ista stvar...

ne kužim... inače imam TP-link MR3220 v2 router i internet preko carneta

pa sam još u routeru pod Forwarding - Virtual Servers

dodao port

ID	Service Port	Internal Port	IP Address	Protocol	Status	Modify
1	XXXX	XXXX	1XXXXXX	ALL	Enabled	Modify Delete

i onda opet ne radi....


molio bih vas što još mogu napraviti ?


hvala

A koji port?

http port

Jel imaš neki server instaliran (tipa wamp)? Ne može ti pokazati da je port otvoren ukoliko ne osluškuješ (LISTENING) taj port na računalu.

Sto ako je komp ugasen ? Zapravo meni je to potrebno za ip kameru, da joj mogu pristupiti izvan moje kucne mreze. Znaci kada sam vani itd...

Pretpostavio sam da se na računalo spajaš ali ako se spajaš na kameru onda moraš vidjeti u sučelju kamere koji port koristi za http pregledavanje snimaka i taj port otvoriti u postavkama routera. Kamera mora biti upaljena i povezana na mrežu prilikom provjere da li je port otvoren.
Isto tako isključi COMODO-potpuno dok ne uspiješ sve namjestiti pa ga onda upali da vidiš da on ne uzrokuje problem.

Jel imas preko Carneta public IP adresu?

Jesi se probao spojit na kameru izvana, tj sa neke druge IP adrese, recimo sa mobitelom preko 3G mreze ili od nekog susjeda. Nekidan je jedan momak napisao da na ZTE routeru ne prolazi kontrola "iznutra" nego samo izvana; mozda je i na tvom routeru tako...

U postavkama kamere sam namjestio http port. Preporuca se port 8000. Nakon toga sam probao i putem mobitela ali nece raditi. Da, ka poglem koja mi je public adresa pise isp: carnet odnosno onaj dulji naziv.

Jedino nisam probao potpuno isljuciti comodo. Sto cu probati kad dodem doma,

Ako imas dodjeljenu privatnu IP adresu preko Carnet-a, a ne javnu, onda nema nista od NAT-a tj dodjeljivanja otvorenih portova; takva je situacija na vecini 3G mreza (a i kod nekih ADSL provajdera).
U tom slucaju, kad je korisniku potrebna javna IP adresa, onda ju mora posebno zatrazit (obicno uz objasnjenje za sto je potrebna) koju provajderi uglavnom onda i dodjeljuju.

Kak to saznati dal imam privatnu ili javnu ip adresu ?

Prvo saznas ovdje svoju dodijeljenu IP adresu, zatim u popisu aderesa ovdje potrazis svoj prvi broj.

moja ip adresa započinje s 31.

a na adresaru sam našao ovo:


20110210 31.147.0.0/16 ALLOCATED PA
što to sada znači ?

Ne kuzim bas o cem se radi, jer za taj IP daje rezultat "vipnet0.mobile.carnet.hr"...

Kaj ti napise kad se spojis na stranicu "http://www.iplocationfinder.com/"

ovo:

Location Details

IP: 31.X.X.X
Hostname: vipnet1542.mobile.carnet.hr
ISP: Croatian Academic and Research Network
Organization: Gprs/edge/umts
City: Zagreb

što sada to znači za mene, dali ja mogu portove otvarati ili ne ?

hvala :)

Ako je tako, onda ne mozes...

Sad sam tek pogledao podatke za taj router i skuzio da se spajas preko 3G mreze. Mislim da mozes zaboravit na otvaranje portova dok ti ne dodjele javnu IP adresu.

Od koga to trazit, od Vipneta ili Carneta, ne znam...

ok. hvala :)

u međuvremenu sam poslao e-mail vipu s svim podacima.
i oni su provjerili i javi su mi da je moja dodjeljena ip adresa javna ip adresa i da ništa ne blokiraju.
pa su mi rekli da kontaktiram carnet da možda oni blokiraju. pa sam ih kontaktirao i sada čekam odgovor.

i sada su mi javili iz Carneta da oni određene portove blokiraju ali portove poput 1200 ili 8000 ne blokiraju.

pa očito kod mene nekaj hebe :fiju:

Ako oni, tj Carnet, mogu a i zatvaraju neke portove, onda se meni cini da je kod njih NAT, pa u tom slucaaju nije kod tebe problem kod otvaranja portova. Tj, nisi u tom slucaju u mogucnosti otvoriti port koji tebi treba...

da ne otvaram novu temu imam isti problem. router je sagem fast 1074 od optime, naime otvorim port 5739 udp, idem na NAT, pa onda na NAT -- Virtual Servers Setup, kao što je navedeno na ovoj stranici, nakon toga idem provjeriti da li je port otvoren i nije. jel to problem do routera i ako netko zna šta da napravim unaprijed hvala. ako treba može se netko i spojiti na pc pa da to vidi.

ver. firmware je 4.121_a4GL_OPTIMA, možda neki drugi firmware treba staviti.

Ako se ne varam, Optima cesto koristi CGN i korisnicima dodjeljuje privatne IP adrese, pa ces ih morat zatrazit da ti dodjele javnu IP adresu kako bi kod sebe, lokalno, mogao koristit NAT, tj otvarat potrebne portove...

ok ima na njihovoj stranici obrazac za podnijet zahtjev za za korištenje javne dinamičke IPv4 adrese. E sad mene zanima koja je razlika u sigurnosnom smislu između tog (javna dinamička ip adresa..) i ovog sad što je znači CGN (Carrier Grade NAT) sustava ili to nema nikakve veze, sve je to isto.
Mislim čemu taj sustav CGN (Carrier Grade NAT), šta u biti s tim samo dodijeljuju privatne ip adrese.

Razlika je ta da je javna IP adresa bolje rjesenje za tebe kao korisnika, bez ikakvog (dodatnog) sigurnosnog rizika. CGN uvode operateri koji nemaju dovoljno javnih IP adresa na raspolaganju i to im je jedino rjesenje za sirenje baze korisnika.
Inace, CGN je uobicajen u mobilnim 3/4G mrezama, isto glede pomanjkanja javnih IP adresa...

CGN mozes shvatiti slicno kao jedan router i uredjaje koji se spajaju na njega. Taj zamisljeni router dobije jednu javnu IP adresu, a uredjajima koji su spojeni na njega moze dodjelit, pomocu DHCP-a, do 254 privatnih IP adrese. Svi uredjaji, njih 254, se mogu uredno (u realnosti neuredno :) spojiti na net preko jedne jedine javne IP adrese.
E sad, taj zamisljeni router se u tvom slucaju nalazi u centrali Optime, a ne kod tebe doma, a tvoj router je samo jedan od uredjaja koji se spaja na njega.

Puno hvala na objašnjenju, vjerojatno ću poslat taj zahtjev, s tim da tamo traže razlog, a navest ću ga kao nemogućnost otvaranja određenih portova.
Još me samo interesira kad i ako to odobre znači neće bit nekih problema s internetom mislim općenito sve će raditi kao i dosad.

Bez brige, sve ce ti radit i bolje nego dosad.

Razlog za dodjelu javne IP adrese navedi video nadzor, jer za kameru trebas i otvoreni port i neki dyn-dns servis preko kojeg bi se spajao na kameru. Nemoj nikako navodit igrice ili nekaj slicno ;)

ne kužim što želiš reći, Carnet veli da oni ne blokiraju port 1200, a ja kada sve podesim da ga otvorim on nije otvoren. zašto ?

Mislim da je razlog u cinjenici da ti nisi u mogucnosti ucinkovito otvarati portove na svom routeru dok oni drze NAT kod sebe. Ne znam jel postoji neki drugi razlog...

Na koji nacin provjeravas otvorenost portova? Mozda je problem da je port otvoren, ali testiranje ne prolazi radi firewall-a, ili je port otvoren samo kad je uredjaj koji ga treba koristit u funkciji...

ovakav sam odgovor dobio od Carneta:


Kao sto je navedeno u prethodnoj poruci, port 1200 nije blokiran od strane CARNeta. Prema tome, za otvaranje navedenog porta nije potrebno odobrenje.


provjeravao sam s http://www.yougetsignal.com/tools/open-ports/

sada neznam što mi je činiti ?

router je http://www.tp-link.com/en/products/d...TL-MR3220.html

Otvori nekoliko portova i ukljuci uredjaj koji koristi jedan od portova pa provjeri stanje na: https://www.grc.com/x/ne.dll?bh0bkyd2. Nakon prve provjere iskljuci sve firewall-e na kompu i routeru da vidis jel koji ogranicava promet.
Na tom sajtu mozes tocno provjerit stanje svih portova, pa rovjeri i port 1200 ;)

što i router isto ima firewall ?

hvala

Jasno i kad otvaras portove na routeru, otvaras i prolaz kroz njegov firewall.

brisati ovaj dupljak :)

izgleda da i neki drugi imaju isti problem s istim routerom

http://forum.tp-link.com/showthread....c-DNS-not-WORK

Jedan od bitnih odgovora:
"Also need public IP to make forwarding work properly" ;)

ali za to su mi već odgovorili iz vipa.
da ja dobivam javnu ip adresu

To sam uocio, ali nisam uocio da si dobio istovjetnu potvrdu od Carneta; samo da ne blokiraju odredjene portove, sto moze znacit da blokiraju neke druge; a to pak znaci da Carnet regulira NAT, pa ti ne mozes lokalno otvarat portove... itd.

Trazi od Carneta da ti dodjele javnu IP adresu, a ne pitaj ih za portove, tako da to konacno rascistis.

Ili se za probu spoji direkno na VIP, bez posredstva Carneta, pa onda vidi kakvo je stanje sa tvojim portovima...

Vezano za ip adresu nisam pitao Carnet jer su mi iz Vipove tehničke službe rekli da ja dobivam javnu ip adresu...
ali evo za svaki slučaj sada sam kontaktirao ponovo Carnet da mi vele dal ja dobivam javnu ip adresu ili ne. ako ne, da mi onda molim dodjele.
a što se tiče portova, Carnet mi je rekao

port 1200 nije blokiran od strane CARNeta.

ako ništa drugo barem za sada znam da taj port nije blokiran.

I kaj ti test na https://www.grc.com/x/ne.dll?bh0bkyd2 veli za taj port 1200?

Ovako prvo sam dobio odgovor od Carneta malo prije za ip adresu koji glasi:

IP adresa dostavljena u prethodnoj poruci je javna. Router na internetu ima javnu IP adresu, a uredjaji spojeni na taj router raspolazu privatnim IP adresama unutar kucne mreze.

to u prijevodu znači što?

a što se tiče grc veli ovo

http://prntscr.com/6o7rs7

http://prntscr.com/6o7s8n


postavke u routeru:

http://prntscr.com/6o7t51

postavke u firewallu

http://prntscr.com/6o7tyq

http://prntscr.com/6o7u3x

može pomoć ?

hvala

Znaci da bi ti portforward trebao uredno radit, ali iz nekog razloga to nije slucaj, jer test pokazuje da je nije otvoren nego je sakriven...

Iskljuci oba firewall-a u windowsima (Comodo i WinFirewall) i onaj u samom routeru, pa onda probaj testirat.

Jel mozes birat za kameru bilokoji port ili bas mora biti 1200?