בעיה מוזרה ב checkpoint 1000nw

[MrYair]

אהלן
יש לי בבית צי'קפוינט 1000NW
הכל עובד פצצה חוץ מ PS4 שלא מצליח
לקבל את העובדה שהבוס בבית ברשת זה
הצ'קפוינט

הבעיה היא שב PS4 אני מקבל NAT TYPE 3
אפילו אחרי שאני פותח פורטים לאיפי סטאטי של ה PS4

ניסיתי לשים את האיפי של ה PS4 ב exposed host לא עזר
עדין NAT TYPE 3

וודאתי שפתחתי את הפורטים הכל פתוח כמו שצריך
הכל פתוח תקין

אני יודע שזה משהו שקשור לNAT אבל אני לא מצליח לפתור את הבעיה

הכי מצחיק שאם אני מגדיר את ההוטבוקס 2 כי ראוטר מגדיר פורטים
לאיפי של הסוני אני מקבל NAT TYPE 2 הכל פתוח לסוני ואונליין עובד
פצצה

בצ'קפוינט זה מסרב לעבוד ואהיה מה ....
אם אני פותח פורט כלשהו עובד תקין
אין בעיה ניתן לגשת מבחוץ לדוגמה בפורט 3389


מישהו יכול לעזור לי בנושא?

[Batnun]

@MrYair
·

איזה פורטים פתחת?

אני מקבל NAT Type 2 בלי לפתוח אף פורט, בלי להפעיל UPnP בראוטר, ועם PS4 ב-DHCP.


Batnun

.

[alcd]

למה להחזיק נתב כזה בבית? ולא משהו של LINKSYS לדוגמא

ואם כבר נסה להגידר מן DMZ \ PASSTHROUGH \ ותראה אם זה עוזר

[Borderline1]

למה להחזיק- אני לא יודע מדוע הכותב מחזיק אבל כמי שמשתמש בדגם הקודם- 500w כבר שנים אני יכול לחלוק את הסיבות שלי-
פשוט ראוטר שעובד טוב בלי להציק בלי קריסות בלי חוסר יכולת להתמודד עם עומסים בלי לבכות שקשה לו או שיש יותר מדי צרכנים - סוס עבודה שכל מה שהצרכנים עושים וכמה שלא יעמיסו על הרשת - הוא לא יהווה מגבלה, לא בתקשורת ביניהם ולא בחיבוריות לאינטרנט.
וזה בלי להכנס ליכולות האבטחה שלו שנותנות קצת יותר מהגנה מוגבלת אחרת.

[MrYair]

כמו שבורדרליין כתב
ראוטר שעובד כמו סוס לא קורס לא נחנק ולא משנה כמה
אני יעמיס עליו בנוסף ליכולות הגנה שלו
שרת vpn מובנה להתחברות מוצפנת לרשת שלי בבית
ועוד

ל batnun איזה ראוטר ישלך ??
אני פתחתי פורטים ב UDP 1-65535 וב TCP אותו דבר
לאיפי סטאטי של ה PS4

alcd זה לא בדיוק עובד ככה
לצ'קפוינט יש ממשק DMZ נפרד ביציאת LAN נפרדת
אבל זה חיבור רק קווי וה PS4 מחובר באלחוטי וכרגע
אין לי אפשרות לעביר כבר רשת ארוך עד הסלון ל PS4

[alcd]

1)לגבי הבעיה:
http://www.playstationing.com/ps4/how-t ... nd-ps3/839
אתה מוזמן לחפש עוד ברשת, אבל זה מדי פעם משתנה גם ממשחק למשחק.

2) תנסה להגדיר ANY ANY ACCEPT לIP של PS4
נ.ב. רק לצורך בדיקה ניסית את הDMZ? זה לפחות יגיד לנו אם מחפשים במקום הנכון...

3)זה סתם OVERKILL
למה צריך VPN בבית? מה זה להעמיס? 10 משתמשים גג?
חוץ מכמה נתבים שבזמנו קילבתי מבזק אף פעם לא היה שנתב "לא סחב"...

[Batnun]

@MrYair
·

כרגע יש לי EdgeMax EdgeRouter של Ubiquiti, אבל זה עבד לי מצויין גם עם Cisco ASA 5505, וגם עם Juniper SRX210HE.

לא מכיר את הדגם הספציפי 1000NW, אבל בשרת צ׳קפונייט רגיל DMZ זה איזה רשת ו-Interface שאתה רוצה. כמובן שצורת העבודה הנפוצה יותר עם DMZ היא עם כתובות IP Public, אבל אני מניח שיש לך רק כתובת אחת?

לדעתי הבעיה היא שצ׳קפונייט עושים Stateful Inspection לאחד או יותר מהפורטים. צור קבוצה חדשה של פורטים רק ל-PS4, ותגדיר מחדש את הפורטים הנחוצים בקבוצה (אל תשתמש בהגדרות פורטים קיימות).


Batnun

.

[MrYair]

אני מבין לאן אתה חוטר אבל משאתה מתכוון ליצור קבוצות פורטים זה לא קיים בדגם הזה משאתה מתכוון זה קיים בציוד ארגוני edge blade שלהם מדגם שיש לי אתה יכול לפתוח פורטים בסגנון ראוטר רגיל רק אם טיפה יותר אופציות

לגבי ה stateful זה גם הכיוון מחשבה שלי רק הבעיה היא שבצ'יקפוינט אין אפשרות לעקוף את ה stateful בפתיחת פורטים

[nahum2013]

אם אני לא טועה בצק פוינט N1000 אחת מיציאות הLAN היא יציאת DMZ נסה לחבר את הPS4 לשם