Kako otvoriti port ?

[chief_wolfinjo]

ID	Service Port	Internal Port	IP Address	Protocol	Status	Modify
1	XXXX	XXXX	1XXXXXX	ALL	Enabled	Modify Delete

i onda opet ne radi....


molio bih vas što još mogu napraviti ?


hvala

[mbozick1]

A koji port?

[chief_wolfinjo]

http port

[mbozick1]

Jel imaš neki server instaliran (tipa wamp)? Ne može ti pokazati da je port otvoren ukoliko ne osluškuješ (LISTENING) taj port na računalu.

[chief_wolfinjo]

Sto ako je komp ugasen ? Zapravo meni je to potrebno za ip kameru, da joj mogu pristupiti izvan moje kucne mreze. Znaci kada sam vani itd...

[mbozick1]

Pretpostavio sam da se na računalo spajaš ali ako se spajaš na kameru onda moraš vidjeti u sučelju kamere koji port koristi za http pregledavanje snimaka i taj port otvoriti u postavkama routera. Kamera mora biti upaljena i povezana na mrežu prilikom provjere da li je port otvoren.
Isto tako isključi COMODO-potpuno dok ne uspiješ sve namjestiti pa ga onda upali da vidiš da on ne uzrokuje problem.

[Prezime]

Jel imas preko Carneta public IP adresu?

Jesi se probao spojit na kameru izvana, tj sa neke druge IP adrese, recimo sa mobitelom preko 3G mreze ili od nekog susjeda. Nekidan je jedan momak napisao da na ZTE routeru ne prolazi kontrola "iznutra" nego samo izvana; mozda je i na tvom routeru tako...

[chief_wolfinjo]

U postavkama kamere sam namjestio http port. Preporuca se port 8000. Nakon toga sam probao i putem mobitela ali nece raditi. Da, ka poglem koja mi je public adresa pise isp: carnet odnosno onaj dulji naziv.

Jedino nisam probao potpuno isljuciti comodo. Sto cu probati kad dodem doma,

[Prezime]

Ako imas dodjeljenu privatnu IP adresu preko Carnet-a, a ne javnu, onda nema nista od NAT-a tj dodjeljivanja otvorenih portova; takva je situacija na vecini 3G mreza (a i kod nekih ADSL provajdera).
U tom slucaju, kad je korisniku potrebna javna IP adresa, onda ju mora posebno zatrazit (obicno uz objasnjenje za sto je potrebna) koju provajderi uglavnom onda i dodjeljuju.

[chief_wolfinjo]

Kak to saznati dal imam privatnu ili javnu ip adresu ?

[Prezime]

Prvo saznas ovdje svoju dodijeljenu IP adresu, zatim u popisu aderesa ovdje potrazis svoj prvi broj.

[chief_wolfinjo]

moja ip adresa započinje s 31.

a na adresaru sam našao ovo:


20110210 31.147.0.0/16 ALLOCATED PA
što to sada znači ?

[Prezime]

Ne kuzim bas o cem se radi, jer za taj IP daje rezultat "vipnet0.mobile.carnet.hr"...

Kaj ti napise kad se spojis na stranicu "http://www.iplocationfinder.com/"

[chief_wolfinjo]

ovo:

Location Details

IP: 31.X.X.X
Hostname: vipnet1542.mobile.carnet.hr
ISP: Croatian Academic and Research Network
Organization: Gprs/edge/umts
City: Zagreb

što sada to znači za mene, dali ja mogu portove otvarati ili ne ?

hvala

[Prezime]

Ako je tako, onda ne mozes...

Sad sam tek pogledao podatke za taj router i skuzio da se spajas preko 3G mreze. Mislim da mozes zaboravit na otvaranje portova dok ti ne dodjele javnu IP adresu.

Od koga to trazit, od Vipneta ili Carneta, ne znam...

[chief_wolfinjo]

ok. hvala

[chief_wolfinjo]

u međuvremenu sam poslao e-mail vipu s svim podacima.
i oni su provjerili i javi su mi da je moja dodjeljena ip adresa javna ip adresa i da ništa ne blokiraju.
pa su mi rekli da kontaktiram carnet da možda oni blokiraju. pa sam ih kontaktirao i sada čekam odgovor.

[chief_wolfinjo]

i sada su mi javili iz Carneta da oni određene portove blokiraju ali portove poput 1200 ili 8000 ne blokiraju.

pa očito kod mene nekaj hebe

[Prezime]

Ako oni, tj Carnet, mogu a i zatvaraju neke portove, onda se meni cini da je kod njih NAT, pa u tom slucaaju nije kod tebe problem kod otvaranja portova. Tj, nisi u tom slucaju u mogucnosti otvoriti port koji tebi treba...

[catroot]

da ne otvaram novu temu imam isti problem. router je sagem fast 1074 od optime, naime otvorim port 5739 udp, idem na NAT, pa onda na NAT -- Virtual Servers Setup, kao što je navedeno na ovoj stranici, nakon toga idem provjeriti da li je port otvoren i nije. jel to problem do routera i ako netko zna šta da napravim unaprijed hvala. ako treba može se netko i spojiti na pc pa da to vidi.

ver. firmware je 4.121_a4GL_OPTIMA, možda neki drugi firmware treba staviti.

[Prezime]

Ako se ne varam, Optima cesto koristi CGN i korisnicima dodjeljuje privatne IP adrese, pa ces ih morat zatrazit da ti dodjele javnu IP adresu kako bi kod sebe, lokalno, mogao koristit NAT, tj otvarat potrebne portove...

[catroot]

ok ima na njihovoj stranici obrazac za podnijet zahtjev za za korištenje javne dinamičke IPv4 adrese. E sad mene zanima koja je razlika u sigurnosnom smislu između tog (javna dinamička ip adresa..) i ovog sad što je znači CGN (Carrier Grade NAT) sustava ili to nema nikakve veze, sve je to isto.
Mislim čemu taj sustav CGN (Carrier Grade NAT), šta u biti s tim samo dodijeljuju privatne ip adrese.

[Prezime]

Razlika je ta da je javna IP adresa bolje rjesenje za tebe kao korisnika, bez ikakvog (dodatnog) sigurnosnog rizika. CGN uvode operateri koji nemaju dovoljno javnih IP adresa na raspolaganju i to im je jedino rjesenje za sirenje baze korisnika.
Inace, CGN je uobicajen u mobilnim 3/4G mrezama, isto glede pomanjkanja javnih IP adresa...

CGN mozes shvatiti slicno kao jedan router i uredjaje koji se spajaju na njega. Taj zamisljeni router dobije jednu javnu IP adresu, a uredjajima koji su spojeni na njega moze dodjelit, pomocu DHCP-a, do 254 privatnih IP adrese. Svi uredjaji, njih 254, se mogu uredno (u realnosti neuredno spojiti na net preko jedne jedine javne IP adrese.
E sad, taj zamisljeni router se u tvom slucaju nalazi u centrali Optime, a ne kod tebe doma, a tvoj router je samo jedan od uredjaja koji se spaja na njega.

[catroot]

Puno hvala na objašnjenju, vjerojatno ću poslat taj zahtjev, s tim da tamo traže razlog, a navest ću ga kao nemogućnost otvaranja određenih portova.
Još me samo interesira kad i ako to odobre znači neće bit nekih problema s internetom mislim općenito sve će raditi kao i dosad.

[Prezime]

Bez brige, sve ce ti radit i bolje nego dosad.

Razlog za dodjelu javne IP adrese navedi video nadzor, jer za kameru trebas i otvoreni port i neki dyn-dns servis preko kojeg bi se spajao na kameru. Nemoj nikako navodit igrice ili nekaj slicno

[chief_wolfinjo]

Autor Prezime

Ako oni, tj Carnet, mogu a i zatvaraju neke portove, onda se meni cini da je kod njih NAT, pa u tom slucaaju nije kod tebe problem kod otvaranja portova. Tj, nisi u tom slucaju u mogucnosti otvoriti port koji tebi treba...

ne kužim što želiš reći, Carnet veli da oni ne blokiraju port 1200, a ja kada sve podesim da ga otvorim on nije otvoren. zašto ?

[Prezime]

Mislim da je razlog u cinjenici da ti nisi u mogucnosti ucinkovito otvarati portove na svom routeru dok oni drze NAT kod sebe. Ne znam jel postoji neki drugi razlog...

Na koji nacin provjeravas otvorenost portova? Mozda je problem da je port otvoren, ali testiranje ne prolazi radi firewall-a, ili je port otvoren samo kad je uredjaj koji ga treba koristit u funkciji...

[chief_wolfinjo]

ovakav sam odgovor dobio od Carneta:


Kao sto je navedeno u prethodnoj poruci, port 1200 nije blokiran od strane CARNeta. Prema tome, za otvaranje navedenog porta nije potrebno odobrenje.


provjeravao sam s http://www.yougetsignal.com/tools/open-ports/

sada neznam što mi je činiti ?

router je http://www.tp-link.com/en/products/d...TL-MR3220.html

[Prezime]

Otvori nekoliko portova i ukljuci uredjaj koji koristi jedan od portova pa provjeri stanje na: https://www.grc.com/x/ne.dll?bh0bkyd2. Nakon prve provjere iskljuci sve firewall-e na kompu i routeru da vidis jel koji ogranicava promet.
Na tom sajtu mozes tocno provjerit stanje svih portova, pa rovjeri i port 1200

[chief_wolfinjo]

što i router isto ima firewall ?

hvala