הוטנט ופתיחת פורטים

פורום רשתות, IT ומחשוב כללי - רשתות, ראוטרים, מחשבים ניידים, אביזרים וכו'.
eran405
אחראי תחום רשתות
אחראי תחום רשתות
תגובות: 3388
הצטרף: פברואר 2012

שליחה

@jagheadg
·

אין שום קשר בין הדברים ולפחות בחיבור ללא חייגן - דבר שתמיד מומלץ במקרה של תשתית הוט כי עם חייגן L2TP כמעט תמיד מקבלים מהירות משמעותית יותר נמוכה - אפשר להיות מאחורי NAT או עם כתובת חיצונית ללא NAT (חוויתי את שתי האופציות באופן אישי בתשתית הוט + ספק הוטנט).

יכול להיות שבחיבור האיזוטרי עם חייגן (שכאמור פוגע במהירות), הם כרגע נותנים רק כתובת חיצונית ללא NAT אבל זה בהחלט לא מגבלה טכנית והם בקלות יכולים גם לתת כתובת מאחורי NAT גם בחיבור עם חייגן.

NegativeIQ
חבר מביא חבר
חבר מביא חבר
תגובות: 4485
הצטרף: דצמבר 2005

שליחה

jagheadg כתב:
...
...
·ברור ש 37 יכול היה להיות גם מספר אחר כלשהו.
אבל כמו שהנציג תמיכה של הוטנט ביקש מהתמיכה של תשתית הוט במילים שלו: "תגדירי אותו בחיבור ללא חייגן הוטנטNAT".
...
זה לא לגמרי נכון - בגדול כשאתה משתמש ב-NAT אתה חייב שהכתובות הפנימיות יהיו כאלו שלא יכולות להופיע ככתובות חיצוניות באינטרנט - בגלל זה הכתובות שאתה נותן למחשבים בבית הן תמיד בטווחים 10.0.0.0/8 או 172.16.0.0/12 או 192.168.0.0/16 - אלה טווחים שהוגדרו מראש בתור כתובות פנימיות שאסור להן להופיע באינטרנט הציבורי. ל-NAT ברמת ספק האינטרנט מוגדר טווח כתובות משלו - 100.64.0.0/10. עד כמה שידוע לי בטווח 37.0.0.0/8 אין אף כתובת ששמורה לרשתות פרטיות או NAT ולכן כעיקרון אסור לספק לתת כתובות מאחורי NAT בטווח הזה - אם הוא יעשה את זה התוצאה תהיה שאם תנסה להתחבר לאתר או שרת שיש לו IP אמיתי בטווח הזה החיבור ייכשל.

eran405
אחראי תחום רשתות
אחראי תחום רשתות
תגובות: 3388
הצטרף: פברואר 2012

שליחה

@NegativeIQ
·

זה הכל נכון רק כש"הם" אומרים שקיבלו כותבת 37 "הם" מתכוונים שמכיוון האינטרנט רואים אותם עם כתבות שמתחילה ב-37, דבר שיכול לקרות גם כאשר מקבלים כתובת חיצונית ללא NAT וגם כאשר מאחורי NAT. רב מי שיודע לבדוק מה הכתובת שהראוטר שלו קיבל גם יודע מזה NAT ואיך לבדוק את זה.

מבחינת הכתובת שהראוטר מקבל, למיטב ידעתי הוטנט באמת משתמשת בטווח 100.64.0.0/10 ויש אפילו תמונת מסך בתחילת שירשור זה (למי שלא בקי ב-CIDR הכוונה לטווח 100.64.0.0–100.127.255.255).

gedman
סמל אישי של משתמש
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 251
הצטרף: אפריל 2009
מיקום: גדרה

שליחה

אם הכתובת שלך מתחילה ב37 אתה לא מאחורי NAT , דבר איתם ... שעברתי אליהם הייתי צריך לבקש שיורידו לי את הNAT.

amdr1
חבר פעיל במיוחד
חבר פעיל במיוחד
תגובות: 736
הצטרף: מאי 2013
מיקום: אופקים

שליחה

אני עם הוטנט הרבה שנים ואף פעם לא היה לי מזל להיות עם ip אפור.
גם עכשיו בדקתי-הכל בסדר.
http://77.139.72.203

karos
חבר פעיל
חבר פעיל
תגובות: 85
הצטרף: אפריל 2007

שליחה

גם לי התחילו בעיות עם הוט+הוטנט.

הIP שלי השתנה ואני מקבל כתובות שונות בראוטר (מתחיל ב-100) וכשאני בודק את ה-IP באתר של הוט אני מקבל IP שמתחיל ב-37. כשאני בודק באתר של whatismyip אני מקבל כתובת שמתחילה ב-77.

כמובן שהפורטים סגורים והרבה דברים לא עובדים כמו שצריך.

השאלה אם הוט העבירו אותי למאחורי NAT בגלל תקלה זמנית שלהם, או בתור מדיניות? אין לי עניין לשלם על מוצר פגום שכזה.

eran405
אחראי תחום רשתות
אחראי תחום רשתות
תגובות: 3388
הצטרף: פברואר 2012

שליחה

@karos
·

אתה פשוט נפלת "במקרה" על כתובת שמאוחרי NAT. למיטב הבנתי פשוט יש להם יותר לקוחות מאשר כתובות אינטרנט IPv4 וזה עניין של מזל האם אתה מקבל כתובת אמיתית או לא.

ראה כאן לגבי מה לעשות בנידון:
https://www.hometheater.co.il/vp2923070#2923070
(שם לב זה ללא תשלום נוסף)

karos
חבר פעיל
חבר פעיל
תגובות: 85
הצטרף: אפריל 2007

שליחה

תודה על העצה, ערן.

מעצבן שמשלמים אלפי שקלים בשנה להוט+הוטנט ואפילו אינטרנט עם IP נורמלי אי אפשר לקבל. להעביר אנשים לחיבור מאחורי NAT בניגוד לרצונם זה זלזול בלקוחות. ניתקתי את המודם כבר כמה פעמים אבל זה לא עוזר. אין לי כח לדבר עם נציגים שלהם, בדר"כ הם לא מבינים מה רוצים מהם. אין לי שום עניין בסינון אתרים גם אם יש דרך לעקוף את זה.

מכיוון שזאת כבר פעם שנייה שהוט עושים לי את התרגיל הזה אולי כבר עדיף לוותר עליהם.

eran405
אחראי תחום רשתות
אחראי תחום רשתות
תגובות: 3388
הצטרף: פברואר 2012

שליחה

@karos
·

בעולם אידאלי אתה צודק אבל במקרה הזה (לדעתי) אתה פוגע רק בעצמך.

מהניסיון שלי דווקא הוטנט הם האופציה הכי טובה מעל תשתית הוט וכל עוד שאתה לא משגע את הנציג אם מה שאתה באמת רוצה (IP אמיתי וכו') אלא פשוט ישר מבקש סינון אתרים זה משהו שהם נותנים בלי בעיה ללא תשלום ותוך 2 שניות.

לגבי הקטע של "הסינון", בין כה וכה לא משנה איזה ספק אתה בוחר מומלץ בחום לבחור DNS פומבי (כגון גוגל או cloudfare, אישית אני משתמש בשניהם):
https://www.lifewire.com/free-and-publi ... rs-2626062
ברגע שאתה עושה את זה, אין שום משמעות האם אתה בחבילה של סינון אתרים או לא, ואז תמיד מקבלים כתובת IP אמיתית (לפחות לבינתיים).

בקיצור זה רק עניין פסיכולוגי של במקום להגיד להם את המילים "ללא NAT" תגיד את המילים "סינון אתרים" ואז אתה מקבל את כל מה שביקשת.

eizen5
חבר ותיק
חבר ותיק
תגובות: 1021
הצטרף: ינואר 2010

נמחק.

שליחה

נמחק.
נערך לאחרונה על ידי eizen5 ב 30/12/2023 19:00, נערך פעם 1 בסך הכל.

justme123
חבר שרק התחיל
חבר שרק התחיל
תגובות: 35
הצטרף: יולי 2017

שליחה

karos כתב:גם לי התחילו בעיות עם הוט+הוטנט.

הIP שלי השתנה ואני מקבל כתובות שונות בראוטר (מתחיל ב-100) וכשאני בודק את ה-IP באתר של הוט אני מקבל IP שמתחיל ב-37. כשאני בודק באתר של whatismyip אני מקבל כתובת שמתחילה ב-77.

כמובן שהפורטים סגורים והרבה דברים לא עובדים כמו שצריך.

השאלה אם הוט העבירו אותי למאחורי NAT בגלל תקלה זמנית שלהם, או בתור מדיניות? אין לי עניין לשלם על מוצר פגום שכזה.
...
·גם לי התחילו בעיות באותו הזמן - הראוטר הזהיר שהשתנתה לו הכתובת - וראיתי שהמודם של הוט הפסיק מעצמו את המצב bridge. הפעלתי מחדש מצב bridge והכתובות שאני מקבל מתחילות ב-100, ומופיעות באתרי בדיקה כמתחילות ב-37 או 77 (כתובות שונות עם וללא bridge, אבל בכל מקרה מאחורי NAT).

ניסיתי להתקשר להוטנט אבל הם שמים על המתנה ואין שום עדכון לגבי מצב התור ונכנעתי כבר פעמיים.
במקביל נפתחה אצלי תמיכה ב-IPv6 כך שהתמודדתי חלקית עם בעיית פתיחת פורטים (כל מכשיר ברשת הפנימית מקבל כתובת IPv6 נגישה מבחוץ). עדיין אנסה לבקש להפעיל סינון אתרים כמו שממליצים כאן.

karos
חבר פעיל
חבר פעיל
תגובות: 85
הצטרף: אפריל 2007

שליחה

אני לא קיבלתי כתובת IPv6, כל הראוטרים תומכים בפרוטוקול הזה?

לא ראיתי הגדרות ל-IPv6 בתפריט של הראוטר. קניתי אותו לפני 10 שנים בערך TP-link

בינתיים אני עדיין תקוע מאחורי NAT. חבל שהוט לא משקיעים קצת בקניית כתובות IP כדי לחסוך למשתמשים שלהם עוגמת נפש.

eizen5
חבר ותיק
חבר ותיק
תגובות: 1021
הצטרף: ינואר 2010

נמחק.

שליחה

נמחק.
נערך לאחרונה על ידי eizen5 ב 30/12/2023 19:00, נערך פעם 1 בסך הכל.

AbuNazir
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 321
הצטרף: אוגוסט 2013

שליחה

@shmizan
·לגבי עניין טעינה איטית של אתרים נסה לבטל את סינון האתרים לבדוק בראוטר איזה כתובת dns קיבלת מהספק ולהפעיל חזרה את סינון האתרים לאחר מכן הכנס את הכתובת שרשמת לפני. אולי תוכל להתחבר לשרת dns הרגיל

TheCoolest
אחראי תחום מסכים
אחראי תחום מסכים
תגובות: 20197
הצטרף: מאי 2007
שם מלא: ארתור ליברמן
מיקום: רמת גן

שליחה

היום הוטנט העבירו אותי גם אל מאחורי NAT.
התקשרתי אליהם עכשיו ואמרתי שמהיום אי אפשר להתחבר למחשב שלי מרחוק. 5 דקות על המתנה והוציאו אותי מה-NAT.
היתה לי כתובת IP קבועה במשך שנתיים וחצי, אבל עכשיו קיבלתי כתובת אחרת. בכל מקרה, אני מרוצה מהטיפול המהיר והלא בעייתי שלהם בעניין הזה.

oferlaor
סמל אישי של משתמש
מנהל
מנהל
תגובות: 78970
הצטרף: נובמבר 2004
שם מלא: עפר לאור
מיקום: מודיעין, ישראל

שליחה

טוב, גם אני הצטרפתי לחגיגה. כתובת IP שמתחילה ב-100 שיושבת מאחורי כתובת 37. כלומר הכתובת החיצונית היא 37 ומה שהראוטר שלי מקבל זה 100.

אין לי יכולת לפרוץ את ה-double NAT.

מחר מתקשר אליהם לברר אם אפשר לתקן את זה. אם לא, לאיזו ספקית כדאי לי לעבור?

eran405
אחראי תחום רשתות
אחראי תחום רשתות
תגובות: 3388
הצטרף: פברואר 2012

שליחה

@shmizan
·

גם בלי קשר לסינון אתרים ובטח אחרי שהפעלת סינון אתרים ממומלץ בחום להשתמש ב-DNS חינמי כגון כזה של גוגל או clouldfare:
https://www.lifewire.com/free-and-publi ... rs-2626062

TheCoolest
אחראי תחום מסכים
אחראי תחום מסכים
תגובות: 20197
הצטרף: מאי 2007
שם מלא: ארתור ליברמן
מיקום: רמת גן

שליחה

@oferlaor
·
ראה את ההודעה שלי מעל. לקח בדיוק 5-10 דקות.
התמיכה עובדת 24\7. התקשרתי בערך ב-19:30 וענו לי ממש מהר.

eran405
אחראי תחום רשתות
אחראי תחום רשתות
תגובות: 3388
הצטרף: פברואר 2012

שליחה

@TheCoolest
·

יש לך מושג האם גם "סימנו" בצורה כלשהי את החשבון כדי להבטיח שלא תקבל שוב כתובת מאחורי NAT פעם הבאה שהכתובת תתחדש?

זה אמנם מאד נחמד ואכן שינוי מרענן אם יש אפילו נציג אחד של הוטנט שיודע מה זה NAT :wink: אבל לפחות לבינתיים (טפו טפו) נראה כמו שהטריק של סינון אתרים מבטיח כתובת ללא NAT, ללא תשלום נוסף וללא צורך ליפול על "הנציג הפלאי" שיודע מה זה NAT.

אם באמת יש להם כעת אופציה לסמן חשבון כ"ללא NAT" וזה ללא תשלום נוסף זאת כמובן אופציה יותר טובה.

TheCoolest
אחראי תחום מסכים
אחראי תחום מסכים
תגובות: 20197
הצטרף: מאי 2007
שם מלא: ארתור ליברמן
מיקום: רמת גן

שליחה

@eran405
·
לא יודע, אני מקווה שכן, אבל אי אפשר לדעת. ברגע שהנציג ענה, הדבר הראשון שאמרתי לו שמהיום אני לא מצליח להתחבר למחשבים שלי מרחוק.
מיד הוא ביקש שאמתין על הקו, הוא איפס את הנתב, וכנראה ביצע את השינויים הדרושים בהגדרות ואז העביר אותי לאיזו מחלקה אחרת שלא ידעו שם מה זה NAT. פשוט התחברתי להוטבוקס וראיתי שקיבלתי שוב IP תקין, אמרתי לנציגה "תודה רבה ולהתראות" ובזה זה נגמר.
בתור מישהו שעבד בזמנו בתמיכה, התגובה של הנציג הראשון מוכרת לי, אז ככל הנראה זה הנוהל שלהם, לפחות כרגע.

חזור אל “רשתות, אינטרנט ו- Fiber”