פתיחת פורטים

avivv · שליחה #1 03/09/2018 18:13

שלום לכולם
אני גולש בבזק יש לי ראוטר DLINK DSL-G256DG.
ספק - פרטנר
יש לי בעיות יציבות במשחק רשת (פורטנייט).
פתחתי פורטים (5552 ואת שאר מה שצריך).
כאשר אני עושה בדיקה באתר לבדיקת פורטים פתוחים הוא מראה לי שהפורט לא פתוח על הכתובת החיצונית שלי.
ניסיתי גם לשים את המחשב בDMZ וזה לא עזר.
התקשרתי לפרטנר והם לא ממש ידעו מה להגיד, ניסו להחליף לי יוזר וזה לא עזר.
התקשרתי לבזק וזה ממש לא עזר.
יש למישהו מושג מה הבעיה?
תודה מראש, אביב.

Fish72 · שליחה #2 03/09/2018 22:31

@avivv
·אתה צריך לוודא עם פרטנר שאתה לא מאחורי NAT. אולי שוחחת עם תומך טירון שלא מבין.
תסתכל באתר הזה www.noc.co.il
ותסתכל בכתובת ה IP שהנתב שלך מקבל ב WAN
אם הם זהות - אתה לא מאחורי NAT, אבל אם לא - אז אתה מאחורי NAT ואולי אפילו DOUBLE NAT, ועד שלא תהיה שלא מאחורי כזה, לא תוכל בחיים לפתוח פורטים בנתב

avivv · שליחה #3 03/09/2018 23:22

תודה רבה על התגובה המהירה.
הכתובות זהות.
מה עוד אני יכול לבדוק?
שאני פותח את הפורטים אני עושה את זה ב port forwarding ופותח רק עבור כתובת אחת בתוך הlan שלי ושאני בודק אם הפורט פתוח אני בודק לאיי פי החיצוני.
יש לי הרגשה שאני מפספס משהו בסיסי.

eran405 · שליחה #4 04/09/2018 0:16

@avivv
·

מעבר לנושא של כתובת חיצונית ללא NAT (שכבר בדקת למיטב הבנתי):

דבר ראשון, אתה חייב שתהיה תוכנה שרצה ומאזינה על הפורט. בתקווה שיש אופציה כזו, אתה יכול לבדוק את זה ע"י ניסיון להתחבר ממחשב אחר ברשת הפנימית (בעזרת הכתובת ברשת הפנימית) או אפילו מאותו המחשב שמריץ את השרת (בכתובת 127.0.0.1).

אתה כמובן גם חייב ששום דבר במחשב לא יחסום את החיבור (כגון ה-firewall של windows או תוכנת אבטחה אחרת). אם יש לך את האופציה לבדוק ע"י חיבור ממחשב אחר ברשת הפנימית זה הכי טוב כי ככה אתה מבודד בעיה בראוטר או ספק האינטרנט מול בעיה במחשב שמריץ את השרת (כנראה firewall או תוכנת אבטחה).

שנית, איך אתה בודק שהפורט פתוח? תזכור שאלא אם הראוטר שלך תומך ב-hairpinning לא תוכל לפנות לכתובת החיצונית מהרשת הפנימית.

אחרי שאתה בטוח שהתוכנה רצה ומאזינה לפורט המתאים, תבדוק האם הפורט פתוח בעזרת:
https://www.yougetsignal.com/tools/open-ports/
(מן הסתם yougetsignal לא יושב ברשת הפנימית ולכן הוא בדיקה טובה לחיבור מבחוץ)

תקפיד שהמספר פורט יהיה נכון. תזכור יש את המספר פורט לפחות ב-3 מקומות: בתוכנות שמאזינה במחשב, בראוטר כשאתה פותח הפניית פורטים ובבדיקה מבחוץ - כל השלושה חייבים להיות זהים/מתאימים.

הדבר היחיד הנוסף שאני יכול לחשוב עליו זה הכתובת שאתה שם בהפניית הפורט בראוטר: כדאי שלמחשב שמריץ את השירות תהיה כתובת מקומית קבועה (הכי נח להשתמש במנגון של IP reservation ב-DHCP בצד של הראוטר) ואז אתה פשוט מגדיר את הכתובת הזו בהפניית פורטים ורגוע שהכתובת לא תשתנה.

avivv · שליחה #5 04/09/2018 10:23

תודה על העזרה.
עדיין באתרים השונים אני רואה כאילו הפורט לא פתוח.
מה שכן הורדתי תוכנה לבדיקת פורטים למחשב וראיתי ששם מופיע שהפורט כן פתוח (על המחשב שלי).
מה שעוד יותר הפתיע אותי זה שהסקייפ למשל פותח לעצמו את הפורט בראוטר ושאני בודק את הפורט שלו באתר הוא מופיע כפתוח לכתובת החיצונית שלי.

NegativeIQ · שליחה #6 04/09/2018 11:33

avivv כתב:תודה על העזרה.
עדיין באתרים השונים אני רואה כאילו הפורט לא פתוח.
מה שכן הורדתי תוכנה לבדיקת פורטים למחשב וראיתי ששם מופיע שהפורט כן פתוח (על המחשב שלי).
מה שעוד יותר הפתיע אותי זה שהסקייפ למשל פותח לעצמו את הפורט בראוטר ושאני בודק את הפורט שלו באתר הוא מופיע כפתוח לכתובת החיצונית שלי.
...

זה נקרא UPnP (קיצור של Universal Plug n Play), פרוטוקול שמאפשר לרכיבים ברשת לבקש מהראוטר לפתוח זמנית פורטים אליהם.
בקשר לפורט על המחשב שלך - הייתי אומר תנסה להתחבר לפורט הזה ממחשב אחר ברשת שלך וככה תוכל לדעת האם הבעיה היא בראוטר או במחשב.

avivv · שליחה #7 04/09/2018 16:18

עשיתי מה שהמלצת, גם ממחשב אחר ברשת שלי אני לא מצליח להגיע לפורט הזה.
יש לי איזה אנטיוירוס של Trend Micro מהעבודה, ניטרלתי את הפיירוול שלו ושל הווינדוס אבל אולי הוא עוד פועל ברקע או משהו.
בקיצור התקלה אצלי במחשב ככל הנראה, לא יודע איך להתגבר על זה.

NegativeIQ · שליחה #8 04/09/2018 16:55

avivv כתב:עשיתי מה שהמלצת, גם ממחשב אחר ברשת שלי אני לא מצליח להגיע לפורט הזה.
יש לי איזה אנטיוירוס של Trend Micro מהעבודה, ניטרלתי את הפיירוול שלו ושל הווינדוס אבל אולי הוא עוד פועל ברקע או משהו.
בקיצור התקלה אצלי במחשב ככל הנראה, לא יודע איך להתגבר על זה.
...

צרף בבקשה את הפלט של netstat -n על המחשב המדובר.

eran405 · שליחה #9 04/09/2018 16:56

@avivv
·

אתה צריך להסיר לגמרי את כל מוצרי האבטחה שאתה חושד שאולי מתערבים בתקשורת. בהרבה מוצרי אבטחה אופציות של עצירה זמנית וכאלה לא באמת עושה כלום (לפחות לא בנושא שאנחנו מדברים עליו והגנות אחרות שנעשות ברמה של הדרייבר; נתקלתי גם במוצרים שדווקא מתחילים לחסום *הכל* ברגע שעוצרים אותם...).

אחרי שאתה מגיע למצב שזה עובד אתה יכול לעשות צעד צעד לכיוון שאתה באמת רוצה: נגיד זה עובד לך לפני התקנת ה-Trend Micro ומפסיק לעבוד ברגע שאתה מתקין אותו אז אתה יודע שזה הוא שחוסם. עכשיו זה רק עניין של למצוא איך לעשות whitelist בהגדרות (בהנחה שאתה באמת רוצה להמשיך להשתמש בו).

avivv · שליחה #10 04/09/2018 17:59

אתה צודק במה שאתה אומר ערן אבל יש בעיה עם הסרת הטרנד מייקרו.
אני אבדוק מול מי שנתן לי את הרשיון בחברה שלי אם זה אפשרי ואבצע.
מצרף נטסטט