בעיה עם פורטים בראוטר של בזק

[cakeofdestiny]

אז ככה. כבר מספר שעות אני מנסה לפתוח את פורט 34197 בראוטר שלי של בזק מדגם D-LINK 6850U.

אפרט את כל מה שעשיתי, חשוב לציין שבדקתי את כל זה משני מחשבים שונים בבית, שניהם בחיבור קווי ישיר לנתב.

1.הסרת התקנה של אנטי וירוס
2. פתיחת פורט כראוי בממשק של הראוטר עם IP פנימי סטטי, וWAN Interface נכון.
4. הוראת תעבורה בחומת האש של השרת
5. הוראת תעבורה בחומת האש של Windows
6. בדיקה עם DMZ מופעל כדי לנסות לפענח איפה הבעיה, אבל זה לא ממש עזר.
7. עדכון תוכנה לגרסה הכי עדכנית מהאתר של בזק.
8. בדיקה עם UPNP מופעל
8. איפוס הראוטר


כבר עברתי וניסיתי משהו כמו 30 פתרונות שאנשים הציעו באינטרנט לאנשים אחרים עם בעיה דומה, ושום דבר לא עזר.
מיותר לציין שהתקשרתי לתמיכה של בזק, אבל למרות שהם ניסו במיוחד, לא הגענו לפיתרון לבעיה. אחרי עוד מספר שיחות, הם הסכימו להחליף לי את הראוטר ל IAD-604, ואחרי שבדקתי את הכל גם בו, זה עדיין לא עובד. התקשרתי לספק ואין לי שום חסימות.

כל מה שרשמתי למעלה לא עבד. אני אשמח מאוד לשמוע עצות ורעיונות כדי שאני אוכל לפתור את הבעיה הזו , ותודה מראש

[eran405]

@cakeofdestiny
·

דבר ראשון, אם לא בדקת את זה עדיין, תוודא שיש לך כתובת חיצונית (כלומר שהכתובת שהראוטר מקבל זה הכתובת שרואים את המחשב שלך מהאינטרנט). אם אתה מאחורי NAT של הספק מן הסתם אי אפשר לפתוח פורטים.

שנית, כדי לבודד את הבעיה, תוודא שהפורט פתוח ברשת המקומית: לדוגמא ב-windows אפשר להשתמש ב-portqry (נגיד portqry -n 192.168.1.2 -e 34197). נראה לי שזה עובד גם על המחשב שאתה פותח בו את הפורט אבל ליתר ביטחון אם יש לך עוד מחשב תריץ ממחשב מרוחק ברשת המקומית. אם אתה מקבל שהפורט פתוח (LISTENING ב-portqry) אז הבעיה כנראה בהגדרות בראוטר. במקרה כזה אולי תצרף צילום מסך של ההגדרות בראוטר שנראה אם אתה מפספס משהו.

[cakeofdestiny]

@eran405
·

1. בנוגע לPORTQRY, השתמשתי בתוכנה ממחשב באותו LAN, עם הIP הסטטי הפנימי שלי. ורשום FILTERED. אחרי שכיביתי שנית את חומת האש של Windows, הוא רשם NOT LISTENING. זה לא עבד גם עם DMZ.

2. עכשיו בדיוק בדקתי שוב פעם, והבנתי שאתה צודק. מתברר שאני כן מאחורי NAT של הספק, מכיוון שהכתובת שמופיעה פה שונה לגמרי מהכתובת שמופיעה מהכתובת שרואים מהאינטרנט. כבר דיברתי עם הספק אתמול על זה, ונאמר לי שהם גובים 10 שקלים נוספים על IP סטטי, שלא מאחורי ה NAT שלהם. פשוט אתמול לא ממש היה לי ברור מה זה. הייתי בטוח שאני פשוט מקבל כתובת אקראית מבריכת כתובות שיש להם, ומתברר שזה לא המצב.

אלה ההגדרות שיש לי בשביל הפורט (אני יודע שזה 7777, בתוכנה בדקתי עם 7777) : [imgbig]http://toast-for.life/mSZMx.png[/imgbig]

יש לי את ההגדרות האלו בשביל הIP הפנימי:

לפני שאני משלם עוד 10 שקלים לחודש לספק, אני רוצה לפתור את הבעיה ברשת הפנימית.

תודה רבה רבה על כל העזרה

[cakeofdestiny]

עדכון: דיברתי עם הספק וכיבינו את הNAT שלהם. כעת יש לי כתובת IP קבועה, אך הפורטים עדיין לא עובדים. אפילו כשאני מפעיל DMZ.

עדכון 2: אחרי עוד מספר ניסיונות ושינווים זה עובד. תודה על העזרה בכל מקרה. הייתי בטוח בעבר שאתה מקבל כתובת IP ייחודית אבל דינמית מהספק, ולא ידעתי שזה עובד בשיטה הזו עם הNAT. תודה רבה על העזרה.

[eran405]

@cakeofdestiny
·

אני לא בטוח איזה ספק אתה אבל ממה שאני מכיר בכל הספקים הגדולים (נגיד בזב"ל, הוטנט) מקבלים כתובת חיצונית גם בלי לבקש. באקספון לדוגמא הם כן שמים מאחורי NAT אבל אם מבקשים מהתמיכה ונותנים להם תירוץ לכשהו הם מורידים את ה-NAT בלי בעיה (ואז יש כתובת דימנית חיצנית כמו בספקים "הגדולים"). ספקים אחרים אני לא מכיר אבל אני מניח שהמצב דומה.

תבדיל בין כתובת דינמית ללא NAT (מה שדיברתי עליו למעלה) לכתובת קבועה. על כתובת קבועה כמה שידוע לי כן הספקים דורשים תשלום נוסף.

[cakeofdestiny]

@eran405
·

שאלתי אם אפשר לבטל את הNAT עם כתובת דינמית, ונאמר לי שאפשר רק עם IP קבוע. אני עם ספק קטן יחסית (099), אז אני לא בטוח אם יש להם את השירות הזה. אתקשר שוב פעם ואוודא את זה.

עריכה: בדקתי ויש אצלם או NAT או IP חיצוני קבוע בלבד.

[eran405]

@cakeofdestiny
·

אם קשר ובלי קשר תשקול לעבור ספק. אני ממליץ בחום על אקספון שגם זולים יחסית.

[waseemrkab]

אין שום אפשרית לבטל את NAT עם כתובות דינאמית (כל הספקים לא תומכים בזה) אולי כן אבל לא למשתמש פרטי)

[cakeofdestiny]

@eran405
·

מדוע אתה ממליץ לעבור ספק בלי קשר? יש בעיה עם 099?

תודה רבה על כל העזרה דרך אגב

[eran405]

@waseemrkab
·
לא נכון. כלקוח פרטי לפחות בשלוש ספקים שציינתי (בזב"ל, הוטנט ואקספון) אין שום בעיה לקבל כתובת דינמית ללא NAT ללא עלות נוספת. אני ועוד רבים כאן בפורום יכולים להעיד על זה מניסיון אישי.

[cakeofdestiny]

@eran405
·

@waseemrkab
·

אני גם יכול להעיד על זה. בדיוק דיברתי עם שירות הלקוחות של אקספון והם מציעים שירות כזה.

[eran405]

@cakeofdestiny
·

האמת שאין לי ניסיון אישי או ידע עדכני לגבי 099 אבל לפחות שהם רק התחילו היו הרבה תלונות עליהם. אולי הקטע אם ה-NAT זה הזדמנות לנסות ספק אחר. תמיד תוכל לחזור הרי אין התחייבות.

[cakeofdestiny]

@eran405
·

זה כבר יעלה משהו כמו 30 שקלים יותר לחודש, כי אני במבצע של בזק של תשתית + ספק משולב. נראה לי שאני פשוט אשאר עם 099 עם הIP הקבוע.

[waseemrkab]

@cakeofdestiny
·
תראה לי שאתה מחובר לספק עם כתובת דינאמי ללא NAT אני לא מאמין לך כי כבר ניסיתי הרבה עם ספק של בזק בינלאומי

[eran405]

@cakeofdestiny
·

אצל אקספון משלמים 69 ש"ח ספק + תשתית (100 מגה) ללא ויכוחים או מסחרה על המחיר. אם באמת אתה מקבל 30 ש"ח יותר זול אשמח לשמוע איך. מה שכן יש לי ציוד (כולל מודם) משלי, יתכן שזה עלות נוספות להשכיר מהם מודם אם אתה צריך.

דרך אגב אפילו בלי שוק סיטונאי זה נשמע לי מוזר שזה יוצא 30 ש"ח הפרש. בזק 100 מגה ללא שוק סיטונאי זה 99 ש"ח + 17 ש"ח לאקספון זה 116 ש"ח לחודש. אתה מקבל מחיר של 86 ש"ח מבזק לא שוק סיטונאי? בכל מקרה אין סיבה לשלם מחירים כאלה כשיש שוק סיטונאי במחיר יותר זול.

[cakeofdestiny]

@waseemrkab
·

אני לא מחובר לספק עם כתובת דינמית ללא NAT, כי לא עברתי לאקספון. לעומת זאת, התקשרתי לשירות הלקוחות שלהם כאילו אני לקוח קיים ורגיל, ושאלתי אם אפשר לקבל IP חיצוני דינמי בחינם, ואמרו לי שכן. אתה מוזמן גם לעשות זאת בעצמך.

[waseemrkab]

@cakeofdestiny
·אוקי אז אל תגיד שאפשרי לבטל NAT עם כתובות דינאמיות (IP מתלחף ולא קבוע) כי באמת ביקשתי הרבה מבזק בינלאומי ולא מאפשרים את זה (גם עם תשלום נוסף)

[cakeofdestiny]

@waseemrkab
·

זה אפשרי באקספון. אני לא יודע לגבי בזק בינלאומי. השירות לקוחות אמר לי שאפשר לקבל IP דינמי שלא מאחורי NAT בחינם.

[cakeofdestiny]

@eran405
·

לא הייתי ברור במיוחד, וגם לא ממש ראיתי שהם מציעים תשתית (הסתכלתי רק על המחיר של הספק). אני משלם כרגע 99 שח לחודש לבזק עבור תשתית+ספק. באקספון אני רוצה שיש מבצע שפג אחרי שנה של 69 שקלים לחודש (ואחרי זה 100) עבור 100 מגה תשתית + ספק, וזה יוצא די משתלם.

אם אני אשאר בבזק לתשתית ואעבור לאקספון כספק אז זה ייצא 117 שקל לחודש ל6 חודשים הראשונים, ואז 130 שקל. בסידור הנוכחי אני משלם 110 כולל הIP הקבוע.

איך זה לעבור תשתית? הבנתי שלעבור ספק זה קליל אבל מה לגבי תשתית?

[eran405]

@waseemrkab
·

אתה טרול או שאתה רציני? אם אתה רציני אתה המקרה הראשון שאני שומע שמקבל כתובת מאוחרי NAT אצל בזב"ל. פשוט תדבר עם התמיכה שלהם זה לא אמור להיות ככה. אולי שמו לך איזה שירות סינון אתרים, cyber משהו, או שקר כלשהו אחר ובגלל זה אתה מאחורי משהו שנראה כמו NAT. אני יכול להגיד לך בוודאות שבזב"ל לא שמים מאחורי NAT.

לגבי "הוכחות", אני באקספון וכל פעם שהחייגן בראוטר שלי מתנתק ומתחבר מחדש אני מקבל כתובת אחרת (כלומר הכתובת שלי דימנית לא קבועה) והכתובת היא כתובת חיצונית ללא NAT - אותה הכתובות שאתרים מזהים אותי כשאני גולש באינטרנט לדוגמא. בנוסף פתיחת פורטים עובדת מה שמוכיח חד משמעית שאני לא מאחורי NAT של הספק. אצל קרובים שלי המצב אותו דבר עם בזב"ל והוטנט (רק שאצלהם אפילו לא צריך לבקש מהתמיכה להוציא מה-NAT כי מראש אין NAT).