הוט/הוטנט תחום כתובות 149.88 חסימת IP פנימה

rm1 · שליחה 22/06/2016 19:40

לא יודע איך האתר הנ"ל עובד אבל הוא לא מזהה את הפורטים שפתוחים אצלי ועובדים:
ICMP / OPENVPN / TORRENT וכו.

אפילו מיפוי ל שרת IIS שבגלישה מבחוץ עובד, האתר הזה לא מזהה....
אולי pfsense חוסם אותו ?
למרות שבלוג שלו אני רואה כניסה מאושרת מהאתר שלהם.

NetCHEIF · שליחה 22/06/2016 21:52

rm1 כתב:למישהו יש את כתובות ה-DNS של סינון האתרים של HOTNET?
אני משתמש בכתובות ישנות שלהם שהיו לי מלפני הבלגן הזה:
213.57.2.5
213.57.22.5
לשימוש בכתובות DNS של הספק ולא של GOOGLE יש שני יתרונות:
מהירות הגישה לספק המקומי תמיד מהיר יותר.
וישנם אתרים שמפרסמים כתובות שונות בהתאם למיקום הגאוגרפי מה שה-DNS הציבורי של GOOGLE לא יודע לתת.
...

·שתי הערות:

1. תוספת הזמן לגישה לשרתי ה-DNS של גוגל היא מזערית - בין 50MS ל-70MS - כלומר בין בין 1/20 ל-1/15 של שניה.
2. הכתובות השונות לא נובעות ממיקום שרתי ה-DNS אלא מכתובת ה-IP שלך.

FDisk · שליחה 23/06/2016 0:27

rm1 כתב:לא יודע איך האתר הנ"ל עובד אבל הוא לא מזהה את הפורטים שפתוחים אצלי ועובדים:
ICMP / OPENVPN / TORRENT וכו.

אפילו מיפוי ל שרת IIS שבגלישה מבחוץ עובד, האתר הזה לא מזהה....
אולי pfsense חוסם אותו ?
למרות שבלוג שלו אני רואה כניסה מאושרת מהאתר שלהם.
...

·
הוא לא מזהה כי הם לא פתוחים!
תמחוק את הרשימה של Port Forwarding לגמרי וה- torrent, openvpn, IIS.... יעבוד כמו שעבד עם הרשימה ב- Port Forwarding.
למה? לפי דעתי ב- IP 149 יש Port Triggering ב- ISP. אבל. ה- trigger יעבוד רק כשיש request ל outband traffic.
לדוגמה. תiריד משהו ב- uTorrent. כל עוד אתה מוריד ה- trigger מופעל ואחרים יכולים להיתחבר ל- IP שלך ולהוריד. ה- upload יעבוד.
ברגע שההורדה שלך תסתיים לא יהיה יותר outbound request ה- trigger יסגר ולא יוכלו להיתחבר למחשב שלך. ה- upload ירד ל- 0.

תבדוק. ותראה שזה המצב.
לא בכל מצב אפשרי להפעיל את ה- trigger ואז מתחיל הבלגן.

rm1 · שליחה 23/06/2016 13:01

openvpn עובד לי תמיד ואין שום פניה מהרשת הפנימית החוצה כדי לפתוח אותו.
ICMP/PING אוטו הדבר כאשר הוא מנוטרל ב-FW אין תשובה, כאשר או מאופשר מקבלים תשובה.

FDisk · שליחה 23/06/2016 13:41

rm1 כתב:openvpn עובד לי תמיד ואין שום פניה מהרשת הפנימית החוצה כדי לפתוח אותו.
ICMP/PING אוטו הדבר כאשר הוא מנוטרל ב-FW אין תשובה, כאשר או מאופשר מקבלים תשובה.
...

·

פתיחת פורטים זה ל- TCP/UDP.
PING זה ICMP. הוא לא דורש פתיחת פורט של TCP/UDP.
ו- OpenVPN בברירת מחדל מקשיב ל- Client רק ב- UDP. כנראה בגלל זה הוא מצליח להפעיל את ה- Trigger.
תבדוק. תמחוק את ההגדרות של OpenVPN מ- Port Forwarding ותראה שהוא יתחבר גם בלי זה.

rm1 · שליחה 23/06/2016 13:53

הוא לא יעבוד ולא יתחבר כי הוא מוגדר לעבוד ב- TCP-443 ולא ב-UDP.
ICMP כן דורש שיהיה פתוח ב-FW אחרת לא תקבל תשובה ואם הוא סגור אכן לא מקבלים תשובה אז איפה פו מפריע ה-ISP?
אין פו NAT כפול או פתיחת TRIGER כי אחרת שום דבר לא היה עובד לא ICMP ולא TCP.

FDisk · שליחה 23/06/2016 14:11

rm1 כתב:הוא לא יעבוד ולא יתחבר כי הוא מוגדר לעבוד ב- TCP-443 ולא ב-UDP.
ICMP כן דורש שיהיה פתוח ב-FW אחרת לא תקבל תשובה ואם הוא סגור אכן לא מקבלים תשובה אז איפה פו מפריע ה-ISP?
אין פו NAT כפול או פתיחת TRIGER כי אחרת שום דבר לא היה עובד לא ICMP ולא TCP.
...

הבעיה היא ב- Port Forwarding.
ICMP לא קשור ל- Port Forwarding או ל- Port Triggering. וכן האופציה לאפשר או לחסום ICMP עובדת בלי בעיה.

rm1 · שליחה 23/06/2016 14:50

אני לא מבין מה הבעיה שלך?
איפה יש פה התערבות של HOTNET בתעבורה?
149.88.0.0 ממופה ישירות לכל לקוח אחרת פתיחת פורטים ב-FW לא הייתה עובדת.
הבעיה היחידה של כתובת שמתחילות ב 149 זה שבמקור הם היו שייכות לספק אמריקאי וחלק מהאתרים בארץ שעובדים עם הגבלות גאוגרפיות לא מעודכנות יכולים לחסום את הגישה אליהם.
מצאתי קישור לאתר הזה שמראה את הקידומות:
http://bgp.he.net/AS12849#_prefixes

FDisk · שליחה 23/06/2016 15:08

rm1 כתב:אני לא מבין מה הבעיה שלך?
איפה יש פה התערבות של HOTNET בתעבורה?
149.88.0.0 ממופה ישירות לכל לקוח אחרת פתיחת פורטים ב-FW לא הייתה עובדת.
הבעיה היחידה של כתובת שמתחילות ב 149 זה שבמקור הם היו שייכות לספק אמריקאי וחלק מהאתרים בארץ שעובדים עם הגבלות גאוגרפיות לא מעודכנות יכולים לחסום את הגישה אליהם.
מצאתי קישור לאתר הזה שמראה את הקידומות:
http://bgp.he.net/AS12849#_prefixes
...

אתה אומר לי שאתה ב- 149 כל מה שאתה מקנפג ב- Port Forwarding עובד? וכשאתה מוחק את זה מ- Port Forwarding זה מפסיק לעבוד?
תבדוק. מה שעובד לך עם קינפוג Port Forwarding יעבוד גם בלי קינפוג Port Forwarding. לטווח של 149 זה לא מזיז.

rm1 · שליחה 23/06/2016 15:24

כן.
לא הבנתי, אם אני לא הגדיר port forwarding איך זה יעבוד?
כל פניה תגיע ל-FW שלי ומשם צריך להגדיר לאן זה ממשיך אם בכלל.

FDisk · שליחה 23/06/2016 15:30

rm1 כתב:כן.
לא הבנתי, אם אני לא הגדיר port forwarding איך זה יעבוד?
כל פניה תגיע ל-FW שלי ומשם צריך להגדיר לאן זה ממשיך אם בכלל.
...

·
אז זהו שלא. תמחוק את מה שהגדרת ב- Port Forwarding בראוטר ותבדוק. אתה אומר לי כן אבל לא בדקתה.

rm1 · שליחה 23/06/2016 15:36

איך יעבוד איך?
יש ברשת הפנימית NAT בלי הגדרת ה-FW זה לא יגיע לשום מקום !!!!!

jtk · שליחה 23/06/2016 19:15

NetCHEIF כתב:1. תוספת הזמן לגישה לשרתי ה-DNS של גוגל היא מזערית - בין 50MS ל-70MS - כלומר בין בין 1/20 ל-1/15 של שניה.
...

תלוי בעמוד המסוים, ובמה שהדפדפן עושה כשהוא מחכה לנתונים המקושרים, זה יכול להוביל לדי הרבה תוספת זמן אם הכתובות לא נמצאות ב-cache, במיוחד אם דפדפנים/מערכת ההפעלה/שרתי DNS מגבילים את מספר ה-queries שנשלחים במקביל (לא יודע מה קורה בפועל). לדוגמא, נכנסתי ל-www.anandtech.com. לכאורה כתובת אחת, אבל הצגת העמוד דורשת בנוסף עוד 60 כתובות.

Smile · שליחה 25/06/2016 3:17

rm1 כתב:אני לא מבין מה הבעיה שלך?
איפה יש פה התערבות של HOTNET בתעבורה?
149.88.0.0 ממופה ישירות לכל לקוח אחרת פתיחת פורטים ב-FW לא הייתה עובדת.
הבעיה היחידה של כתובת שמתחילות ב 149 זה שבמקור הם היו שייכות לספק אמריקאי וחלק מהאתרים בארץ שעובדים עם הגבלות גאוגרפיות לא מעודכנות יכולים לחסום את הגישה אליהם.
מצאתי קישור לאתר הזה שמראה את הקידומות:
http://bgp.he.net/AS12849#_prefixes
...

אין קשר להגבלות גאוגרפיות.
לא יכלתי להגיע עם הטווח הזה לשרתים שאני ניהלתי ולא היו בהם שום חסימות, אפילו ביטלתי את הפיירוואל באחד השרתים לבדיקה.

rm1 · שליחה 25/06/2016 10:42

אם יש לך שרת שעונה ל ping או http אני יכול לנסות.

Smile · שליחה 25/06/2016 15:07

rm1 כתב:אם יש לך שרת שעונה ל ping או http אני יכול לנסות.
...

השרתים עונים לפינג אבל לא יכלתי להתחבר אליהם באמצעות RDP כי מדובר בפורט "לא סטנדרטי" ובשימוש בIP בעייתי של הוט אי אפשר להתחבר אליו ב-RDP.

בקיצור, הבעיה היא בהוטנט ולא בשום גורם אחר.

uh99 · שליחה 25/06/2016 15:53

Smile כתב:
...
...
השרתים עונים לפינג אבל לא יכלתי להתחבר אליהם באמצעות RDP כי מדובר בפורט "לא סטנדרטי" ובשימוש בIP בעייתי של הוט אי אפשר להתחבר אליו ב-RDP.

בקיצור, הבעיה היא בהוטנט ולא בשום גורם אחר.
...

ohad-b · שליחה 25/06/2016 16:13

הטווח הזה של hotnet הוא זוועתי! החסימה היא גם פנימה וגם החוצה אגב.

לי יש טלפון ביתי של 014, כבר שנים שאני משתמש בו עם חיבור לספק של הוטנט.
לפני כחודש פתאום הטלפון הפסיק לעבוד, הפעלתי כמה וכמה פעמים את הראוטר (בזק) מחדש והבעיה לא הסתדרה,
יש לי גם יוזר של CCC, הגדרתי אותו והכל תקין.
התקשרתי להוטנט, הנציג טען בתוקף שהם לא חוסמים.

ניסיתי להתחבר מחדש המון פעמים עד שמשכתי כתובת שהיא לא 149.88 והופ הכל הסתדר !!

דבר נוסף, יש לי שרת ווינדוס שאני מנהל בחו"ל, אני אחראי לחסימות שלו ושל כל הרשת,
איך שאני מקבל אייפי של 149.88 אני לא מצליח יותר לגשת אליו..
נהייה זוועה העניין הזה

מרגיש שזה טווח דפוק שהם קנו בזול או משהו כי רק תקלות יש איתו..

rm1 · שליחה 28/06/2016 21:22

היום התחדשתי בכתובת חדשה בלי שום התראה מוקדמת פתאום אני בצרפת: 77.138.0.0

FDisk · שליחה 28/06/2016 21:56

rm1 כתב:היום התחדשתי בכתובת חדשה בלי שום התראה מוקדמת פתאום אני בצרפת: 77.138.0.0
...

·
כן! גם אני. ה- 149 שונה ל 77.138 (במקום hotnet.net.il זה מזהה sfr.net).
?SFR French Telecommunications
ואיזה פלא. הכל עובד! פורטים נפתחים כמו שצריך. uTorrent עובד, video streaming עובד. מצלמות עובדות.
כל מה שאני מקנפג ב- Port Forwarding עובד בלי בעיה ו- http://www.canyouseeme.org מראה:
Success: I can see your service on 77.138.x.x on port xxxx
Your ISP is not blocking port xxxx

ל- HOTNET נפל האסימון. רק שלא יחזור ה- 149 הזה.

הוט/הוטנט תחום כתובות 149.88 חסימת IP פנימה

הבדיקה הכי נאמנה במעבר ספק ..