מנוי 018 בתשתית השוק הסיטונאי - לא מצליח לפתוח פורטים

Fish72 · שליחה #1 22/04/2018 17:29

היי,

אני מחובר מזה כמה ימים ל 018 בשוק הסיטונאי. בקשתי היום שיוציאו אותי מה NAT ואני מקבל כתובת שמתחילה ב 5.102 אבל לא מצליח לפתוח/לגשת לפורטים.
התשתית הביתי שלי היא נתב ACTIONTEC C1000A שמוגדר כברידג' ומחובר למודם תואם ASUS עם קושחת PADAVAN.
אני משתמש גם ב ESET INTERNET SECURITY אבל חומת המגן מנוטרלת.
אני בטוח ב 99.99% שהחסימה היא מכוון הספק/תשתית, אבל אשמח לרעיונות.
בינתיים אחבר נתב DRAYTEK 2760 ואדווח במידה ומשהו השתנה.

Fish72 · שליחה #2 22/04/2018 17:37

@Fish72
· עדכון -
החלפתי לנתב C1000A במצב נתב ופתחתי DMZ והוא אפשר לי להתחבר לפורט 21. ממשיך לבדוק את הנושא. ייתכן שיש FIREWALL פעיל בנתב שהפכתי לברידג' שגורם לבעיה.

שליחה #3 22/04/2018 18:00

תחבר את ה DRAYTEK 2760 ל VDSL המובנה שלו בלי המודם/ברידג שהיה מחובר בנפרד, תגדיר הפניית פורטים ב
NAT >> Open Ports
ולא ב
NAT >> Port Redirection
ותראה אם זה עובד.

Fish72 · שליחה #4 22/04/2018 18:51

@Hava972
· תודה על הטיפ. הפורט פתוח אבל משהו לא נותן לי לגשת מבחוץ ל FTP SERVER.
נמאס לי כבר מכל הקומבינות האלה. אני אבדוק אולי אפשרות של רכישת NAS ליצירת ענן פרטי לאפשר גישה לקבצים מבחוץ שעוקף את חומת המגן הביתית.
לפעמים אני צריך גישה לקבצי התקנה כשאני אצל לקוחות, וזאת הסיבה שרציתי להקים שרת FTP.
האמת היא שזה עבד סבבה עד לפני כמה ימים עם תשתית הוט וספק הוטנט, אבל אני צריך למצוא פתרון שיעבוד תחת כל פלטפורמה של ספק/תשתית בעתיד.

eran405 · שליחה #5 22/04/2018 20:40

@Fish72
·

מניסוי 018 לא חוסמים פורטים. לדעתי אצל כל ספק/תשתית נורמליים לא תהיה לך בעיה לפתוח פורטים ולהתחבר לדוגמא לשרת FTP.

אני כבר יותר משנה אצל 018 (תשתית בזק שוק סיטונאי), ויש אצלי שרת FTP ואני יכול להתחבר אליו מרחוק. הדבר היחיד שבערך פעם בשנה הם מחזירים אותי למאחורי ה-NAT שלהם ואז צריך להתקשר אליהם שיוצאו שוב (בכל הזמן שאני מחובר אליהם קרה לי רק פעם אחת).

ברור גם שציוד שהוא bridge לא קשור בשום צורה לפורטים וכאלה.

כלומר הבעיה אצלך היא או במחשב או בראוטר שבו מוגדר החייגן. תנסה דבר ראשון להתחבר ממחשב אחר בתוך הרשת הפנימית ותוודא ששרת ה-FTP עובד. אחרי שזה עובד זה רק עניין של להגדיר את פתיחת הפורט נכון בראוטר.

mrgadgets · שליחה #6 22/04/2018 23:00

@Fish72
מטעמי אבטחה הייתי ממליץ לך לבטל DMZ ולפתוח רק את הפורטים הנחוצים הראוטר, לרוב אין סיבה שהכל ינותב למחשב שלך מבחוץ.

eran405 · שליחה #7 22/04/2018 23:27

@Fish72
·

אני מסכים 100% עם mrgadgets, אל תשתמש ב-DMZ. במיוחד אם זה עובד לך עם DMZ זה פשוט עניין של להצליח לפתוח את הפורט בראוטר (וכמה שיודע לי אפשר לפתוח פורטים בכל ראוטר - אפילו בהוטבוקס אפשר!).

ועוד משהו, תשקול להחליף לפורט לא סטנדרטי. כמובן שיש סורקי פורטים וכאלה אבל לשם שרת FTP על פורט 21 זה ממש לבקש שינסו לפרוץ אותו (לדעתי).

Fish72 · שליחה #8 23/04/2018 3:04

@eran405
· תודה חברים. הצלחתי להגדיר את ה FTP על פורט שונה מ 21 בנתב תואם ה ASUS, ואבדוק איך זה עובד בימים הקרובים.
פתחתי DMZ רק לצורך בדיקה. מלבד מקרים נדירים אני לא מגדיר DMZ.
בכל מקרה שוב תודה רבה לכם על הטיפים, העידוד והתמיכה !