ממתי בזק גובים תשלום על פתיחת פורטים בראוטר?

[mescaline]

יש לנו בבניין ראוטר של בזק דילינק 224 (משהו כזה) יש לנו IP קבוע מהספק ובראוטר מוגדר בו DMZ ל DVR שזה הצרכן היחיד שלו
ענייני אבטחה ו DMZ לא מעניינים שהסינים והאירנים שיפרצו וכו, זה מצלם רק אזורים ציבוריים.

לפני כמה ימים המצלמות חדלו לעבוד באפלקציה כשמתחברים מרחוק.
אז הגדרנו זמנית את הכתובת הפנימית 10.0.0. וזה כן עובד.
הראוטר אופס שוב, הוגדר DMZ שוב אך בבדיקת פורטים זה הראה שהם סגורים.

מתקשרים לבזק והם מבקשים כסף על פתיחת פורטים
אמרנו שלא צריכים פתיחת פורטים אלא שישנה הגדרת DMZ ו IP קבוע והם ממשיכים לאמר שפתיחת פורטים זה בתשלום.
אנו עומדים על זה שהתשובה לא קשורה לבעיה והתומך אומר "רק שניה" מעביר למישהו אחר, הופ המצלמות עולות, השיחה חוזרת לתומך הראשון והוא אומר שהיתה "כפילות" בראוטר, לא ידע להסביר מה זה.

ולי זה נראה כמו שיטת מצליח כדי לגבות כסף, סגרו את הפורטים בכוונה כשי שניתקשר והם וניסו לקחת כסף על פתיחה מאצלהם

[mescaline]

לפי כמות הצפיות ו 0 התגובות אני מבין שזה גם חדש לכולם כמו שזה היה חדש לי לשמוע על התשלום בעבור תמיכה

[sys_admin]

לא, זה לא חדש ואין כאן שום חידוש. לבזק כבר יותר מעשור שקיים שירות בתשלום חודשי של כ 120 ש''ח לשנה, שירות של תמיכה ברשת הביתית. הפניית הפורטים זה בידיוק חלק מהשירות זה.
https://www.bezeq.co.il/serviceandsupport/info/support
שירות זה נועד ללקוחות הפרטיים שאין להם ידע בסיסי בשימוש במחשב ואשר צובאים על קווים של מוקד התמיכה ומבקשים כל מני דברים שטותיים שנעשים בשני קליקים של עכבר.
בדיוק ללקוחות אלה שבשלב של הזמנת חבילת תקשורת מבזק, שהנציג מכירות שאל אותם, האם הם רוצים שירות של תמיכה ברשת הביתית ? והם אמרו לו, שמה פתאום, הם לא צריכים את זה, כי הם יודעים לבד "להגדיר דברים", אז בשלב של בקשות כאלה חלק מהמוקדנים נוהגים לבקש מלקוחות כאלה תשלום על דברים "מסובכים" מסוג זה.

מצורף גם צילום מסך של שירות זה עם סימון באדום של הסעיף הרלוונטי:
[imgbig]https://i.ibb.co/pyxdMH5/supp.jpg[/imgbig]

[mescaline]

טוב לדעת אבל העובדה שהם חסמו את הפורטים אצלהם ברמת החיבור כדי לחכות שיתקשרו אליהם זו הנקודה.

לא נזקקנו לעזרה או תמיכה בהפניית פורטים.

[sys_admin]

הם לא "חסמו את הפורטים אצלהם ברמת החיבור", אלה שמדובר על ההגדרות שבנתב שנמצא אצלכם, שצריך לבצע אותן בצורה תקינה. כרגע בזק מנהלים לכם את הנתב ובגלל זה אתם תלויים בחסדיהם וצריכים לשלם להם על כך שירות חודשי של תמיכה ברשת ביתית. אם מצב זה לא מתאים לכם ואתם לא רוצים לשלם על כך וגם לא רוצים הפתעות שכל שני וחמישי שבמערכת TR-069 שמנהלת אצלכם את הנתב מצד בזק יתבצע שינוי שיביא לביטול של הפניית פורטים, אז אתם צריכים למצאו מישהו שטיפה מתמצא במחשבים ואו שיתקין לכם נתב פרטי שלא תלוי במערכת שליטה של בזק ויהיה מחובר למודם של בזק שיהיה במצב של BRIDGE או שהחיוג יתבצע ב NVR, שבדרך כלל יודע לחייג PPPoE וכך לא תהיו תלויים בבזק, אלה רק בטובות של הילדים האירניים וסיניים המשועממים ושבשלב של שיעממום יתר יעשו לכם שמות במערכת מצלמות שלכם וגם יפיצו את התמונות ממנה ברשת אחרי שהם מוחקים לכם את המערכת ואת ה FIRMWARE של מצלמות ושל ה NVR. אם גם את זה לא מתאים לכם, אז תצטרכו להשתמש בבן אדם שיכול להגדיר לכם מערכת בצורה מאובטחת שהחיבור למצלמות יתבצע דרך VPN ולא כמו כרגע שכל העולם ואחותו יכולים בכל רגע נתון להשבית לכם את המערכת של מצלמות, כך שלא תוכלו גם לשקם אותה.

זה בקצרה על האפשרויות העומדות בפניכם.

[mescaline]

אתחיל מהסוף

1. מה שמצולם במצלמות הינו שטח ציבור והתמונות והצילומים יכולים להישלח גם לחייזרים מצידנו
2. נשמח שמישהו ימחק את ה DVR מהעולם כדי שהוועד יתקין מכשיר חדש עם פחות בעיות שעובד דרך ענן ולא פורטים
3. בנתב אין שום הגדרה מלבד DMZ, וזו ההגדרה שתמיד היתה, לא צריך שרות וידע של אף אחד כדי להגדיר את זה
בוצע ריסט לברירת מחדל של הנתב, אחרי שהוא התחבר לאינטרנט הוגדר בו שוב DMZ והמצלמות עדיין לא עבדו ובבדיקת פורטים זה הראה שכל הפורטים סגורים מבחוץ.
בזק פשוט לחצו אנטר על הכפתור שפותח את הפורטים אצלהם, הזמן פתיחה הזה היה עניין של 5 שניות, לא הזמן הידוע והמוכר שלוקח להם להכנס ב TR69.
שוב, רק DMZ, מכניסים את ה IP באוקטטה האחרונה שזה נותן להזין לה מספר ו SAVE, לא היו שום הגדרות נוספות בנתב, ה WIFI כבוי מהכפתור WIFI

[sys_admin]

1. מהר מאוד אחרי שהצילומים והתמונות שנראות הכי לא חשובים דולפים ולא רק לחייזרים, מגלים עד כמה העניין זה הוא בעיתי וגורר אחריו סיבוכים, והמבין יבין.
2. אם מישהוא ימחק את ה DVR ואת המצלמות, על המערכת החדשה, שהוועד יתיק ישלמו כל הדיירים והם גם מאוד יכירו תודה למי שיחל לכך ודאג לשאיר את המערכת פרוצה לרווחה לכל העולם. כמובן ש DVR שמחובר לענן זה צרה עוד יותר גדולה מבחינת האבטחת מידע ודבר שעוד יותר מהר נפרץ ושכבר לא ניתן להגן עליו על ידי VPN.
3. בנתב יש מספר רב של הגדרות מלבד DMZ, רק מה, צריך להגיע להגדרות מתקדמות שלו, מן הסתם שריסט לא פותר שום בעיה, אם לא מודעים אחרי זה להגדיר את הנתב. בכל מקרה, כפי שכבר הברתי לפני זה, זו גם הסיבה שמגדירים את ציוד קצה זה של בזק כגשר ועליו כבר מחברים נתב נורמלי או שב DVR מגדירים את החייגן. וכך יוצא שכל הפורטים הנדרשים פתוחים מבחוץ, ללא הקשר למה שמוגדר בציוד קצה שסופק על ידי בזק.
מן הסתם שהילידים המוקדנים בבזק יודעים רק "ללחוץ אנטר על הכפתור", הם לא יושבים שם בכביל שום בר אחר. רק מה ההגדרות האלה שהם מבצעים במערכת TR-069 הן מבצעות את השינויים באותו הציוד קצה שסופק ללקוח ושהלקוח לא יודע איך להגדיר אותו לבד.
כמובן גם שהפורטים אלה לא סגורים אצלהם והם לא פותים אותם אצלהם, אלה בנתב זה שנמצא אצל הלקוח וזה מסיבה די פשוטה, והיא שבזק זה רק צינור והם כלל לא יכולים להתערב במה שעובר בו, אלה רק בנקודת טרמינצייה בצד של הלקוח. עוד הפעם, זו גם הסיבה שבגללה תמיד מומלץ להשתמש בנתב פרטי, שמחובר לציוד קצה של ספק תשתית, שציוד זה יוגדר כגשר שקוף וכך הספק תשתית לא יוכל לבצע שום שינויים בנתב של הלקוח.

דרך אגב תעלומה של אותה הכפילות שעלייה דיברו ילדים מבזק, היא גם אותה הבעיה שבגללה, אם אתה סתם רושם כתובת אחרונה של התקן רשת שלך ב DMZ ותו לא ולא יפתחו הפורטים מכך, אותה הבעיה היא... שמערכת TR-069 יוצרת מספר של dialer interfaces בנתב שבצד הלקוח ורק ממשק אחד מהם מתחבר לספק, אבל הפנייה של פורטים או DMZ כברירת מחדל מופנית ל DIALER ראשון מהם וצריך ידנית לשייך אותה לנכון. וזה כל הסוד שבעניין.