אני מחובר לאינטרנט דרך HOT + HOTnet. נתקלתי בבעיות בשימוש במשחק שמשתמש ב-UDP לתקשורת (כמו רוב המשחקים), ואחרי בדיקה גיליתי דבר מדהים: המחשב שלי מזוהה לאינטרנט באמצעות שני IP שונים בו זמנית!
כדי לוודא את זה, חיפשתי "what is my ip" בגוגל ואז פתחתי בטאבים שונים את ה-4-5 שירותים הראשונים שמצאתי. רוב השרותים הראו IP אחד, אבל אחד או שניים הראו IP אחר! כאשר בדקתי עוד פעם אחרי איזה שעה חלק מהשרותים החליפו את ה-IP שהם מראים.
שני ה-IP שייכים ל-HOTnet:
77.137.91.100
37.142.4.203
המשחק לא עובד כי הפאקטים UDP שהוא מקבל לפעמים מגיעים מה-IP הראשון ולפעמים מהשני, אז כמובן שהוא מתבלבל. אני יודע בוודאות שזה מה שקורה כי ראיתי את הלוגים של הפאקטים שהוא מקבל.
אין לי בעיות עם שרותים שעובדים ב-TCP (כמו הדפדפן למשל).
המחשב שלי מחובר לראוטר (HOTbox 4) בחיבור קווי.
לשם הבדיקה, חיברתי את המחשב לאינטרנט באמצעות הטלפון (עם כבל USB), ואז הבעייה נעלמה. אז הבעייה היא ב-HOT, לא במחשב.
פניתי לתמיכה הטכנית של HOT אתמול אבל עדיין לא חזרו אלי. יש לי גם ספק אם אני אצליח להשיג שם מישהו מספיק טכני שיבין את הבעייה. יש למישהו מושג איך זה יכול לקרות? זה חייב להיות באג ב-HOT, נכון?
איך יש לי שני IP בו זמנית ב-HOT?
@vic1234
אני חושב שאתה צודק. אני לא בטוח, כי זה לא תחום ההתמחות שלי, אבל קראתי מאמר על Double NAT , והם הציעו שתי דרכים לבדוק אם זה קורה לך, ושתיהן הראו שיש לי Double NAT:
1. בדקתי traceroute, וחמשת ה-IP הראשונים ברשימה הם IP פנימיים (רק הראשון אמור להיות פנימי):
tracert 8.8.8.8
192.168.1.1 - פנימי
10.175.64.1 - פנימי
172.18.8.30 - פנימי
172.17.3.57 - פנימי
172.17.3.114 - פנימי
213.57.0.114 - חיצוני
...
2. בדקתי בראוטר, וכתובת ה-WAN שלו היא לא כתובת IP חיצונית אלא: 100.99.65.1
לפי הדף הזה , הכתובת הזאת משמשת ל:
"Shared address space for communications between a service provider and its subscribers when using a carrier-grade NAT"
אז נראה ש-HOT משתמשים ב-"carrier-grade NAT", וייתכן שזה מקור הבעייה.
התמיכה של HOT עדיין לא חזרה אלי... לא היו לי את הבעיות האלה כשהייתי בנטויז'ן + בזק.
אני חושב שאתה צודק. אני לא בטוח, כי זה לא תחום ההתמחות שלי, אבל קראתי מאמר על Double NAT , והם הציעו שתי דרכים לבדוק אם זה קורה לך, ושתיהן הראו שיש לי Double NAT:
1. בדקתי traceroute, וחמשת ה-IP הראשונים ברשימה הם IP פנימיים (רק הראשון אמור להיות פנימי):
tracert 8.8.8.8
192.168.1.1 - פנימי
10.175.64.1 - פנימי
172.18.8.30 - פנימי
172.17.3.57 - פנימי
172.17.3.114 - פנימי
213.57.0.114 - חיצוני
...
2. בדקתי בראוטר, וכתובת ה-WAN שלו היא לא כתובת IP חיצונית אלא: 100.99.65.1
לפי הדף הזה , הכתובת הזאת משמשת ל:
"Shared address space for communications between a service provider and its subscribers when using a carrier-grade NAT"
אז נראה ש-HOT משתמשים ב-"carrier-grade NAT", וייתכן שזה מקור הבעייה.
התמיכה של HOT עדיין לא חזרה אלי... לא היו לי את הבעיות האלה כשהייתי בנטויז'ן + בזק.
@beltar
·
דבר ראשון, אכן הספק שם אותך מאחורי NAT שנקרא גם carrier-grade NAT (ועל אף שטכנית אפשר להגיד שזה double NAT, יותר מקובל להשתמש במושג double NAT כאשר שני ה-NAT הם אצלך - כמו לדוגמא מודם/ראוטר שאינו bridge ומאחוריו עוד ראוטר או פתרון mesh שאינו במצב bridge ואז לא יתכן שתראה תופעות כמו כתובות פומביות שונות בו זמנית).
ברגע שאתה מאחורי NAT של הספק, אז הפניה שלך החוצה נעשית דרך דרכו, ובניגוד ל-NAT הביתי שתהיה לו רק כתובת פומבית אחת, ל-NAT של הספק יהיו הרבה כתובות פומביות. איך בדיוק ה-NAT בוחר להוציא את הפניה מסויימת החוצה זה תלוי בסוג ה-NAT ובקונפיגורציה שלו אבל בהחלט יתכן מצב כמו שאתה מתאר שפניות שונות יצאו מכתובות פומביות שונות. אתה יכול לקרוא עוד לדוגמא כאן:
https://en.wikipedia.org/wiki/Network_a ... ranslation
שם לב שהדבר החשוב הוא שה-NAT יזכור את המיפוי וידע להפנות אליך (כלומר לכתובת ?.?.?.100 שלך) את התקשורת שמופנת לכתובת+פורט שממנו הוציא את הבקשה. אם לדוגמא ה-NAT של הוטנט לא ידע לעשות זאת אז לא היית מצליח לגלוש באינטרנט (הפניות שלך לאתרים היו יוצאות אבל התשובות שלהם לא היו מגיעות חזרה אליך). שם לב שזה לא אומר שאתה היחיד שבקשות שלו יצאו מהכתובת או כתובות האילו (יש גם את הפורט וה-NAT מנצל את זה ומוציא פניות של לקוחות שונים מאותה כתובת פומבית עם מספר פורט שונה).
מעשית, תתקשר לתמיכה של הוטנט ותבקש יפה שיוציאו אותך מה-NAT. אם הנציג זורם סבבה, אם לא אז פשוט תבקש מהם להפעיל שירות סינון אתרים ללא תשלום. ברגע שהם יפעילו לך את השירות כבר לא תהיה מאחורי ה-NAT שלהם. הסינון נעשה ברמת ה-DNS, אז תשתמש ב-public DNS כמו לדוגמא 1.1.1.1 או 8.8.8.8, דבר שמומלץ גם בלי קשר לסינון (אם אתה כן מעוניין בסינון תשתמש ב-quad9 או cloudfare family וכו'):
https://www.lifewire.com/free-and-publi ... rs-2626062
·
דבר ראשון, אכן הספק שם אותך מאחורי NAT שנקרא גם carrier-grade NAT (ועל אף שטכנית אפשר להגיד שזה double NAT, יותר מקובל להשתמש במושג double NAT כאשר שני ה-NAT הם אצלך - כמו לדוגמא מודם/ראוטר שאינו bridge ומאחוריו עוד ראוטר או פתרון mesh שאינו במצב bridge ואז לא יתכן שתראה תופעות כמו כתובות פומביות שונות בו זמנית).
ברגע שאתה מאחורי NAT של הספק, אז הפניה שלך החוצה נעשית דרך דרכו, ובניגוד ל-NAT הביתי שתהיה לו רק כתובת פומבית אחת, ל-NAT של הספק יהיו הרבה כתובות פומביות. איך בדיוק ה-NAT בוחר להוציא את הפניה מסויימת החוצה זה תלוי בסוג ה-NAT ובקונפיגורציה שלו אבל בהחלט יתכן מצב כמו שאתה מתאר שפניות שונות יצאו מכתובות פומביות שונות. אתה יכול לקרוא עוד לדוגמא כאן:
https://en.wikipedia.org/wiki/Network_a ... ranslation
שם לב שהדבר החשוב הוא שה-NAT יזכור את המיפוי וידע להפנות אליך (כלומר לכתובת ?.?.?.100 שלך) את התקשורת שמופנת לכתובת+פורט שממנו הוציא את הבקשה. אם לדוגמא ה-NAT של הוטנט לא ידע לעשות זאת אז לא היית מצליח לגלוש באינטרנט (הפניות שלך לאתרים היו יוצאות אבל התשובות שלהם לא היו מגיעות חזרה אליך). שם לב שזה לא אומר שאתה היחיד שבקשות שלו יצאו מהכתובת או כתובות האילו (יש גם את הפורט וה-NAT מנצל את זה ומוציא פניות של לקוחות שונים מאותה כתובת פומבית עם מספר פורט שונה).
מעשית, תתקשר לתמיכה של הוטנט ותבקש יפה שיוציאו אותך מה-NAT. אם הנציג זורם סבבה, אם לא אז פשוט תבקש מהם להפעיל שירות סינון אתרים ללא תשלום. ברגע שהם יפעילו לך את השירות כבר לא תהיה מאחורי ה-NAT שלהם. הסינון נעשה ברמת ה-DNS, אז תשתמש ב-public DNS כמו לדוגמא 1.1.1.1 או 8.8.8.8, דבר שמומלץ גם בלי קשר לסינון (אם אתה כן מעוניין בסינון תשתמש ב-quad9 או cloudfare family וכו'):
https://www.lifewire.com/free-and-publi ... rs-2626062
- Ymac
-
- חבר פעיל במיוחד
- תגובות: 574
- הצטרף: נובמבר 2014
- שם מלא: יואב
- נתן תודות: 24 פעמים
- קיבל תודות: 44 פעמים
את האמת, אתמול הצטרפתי להוט+הוטנט וכמובן ששמו אותי מאחורי NAT
לתדהמתי כל נציג שדיברתי איתו אמר שהם לא יכולים להוציא אותי משם.
הייתה נציגה אקסטרה נחמדה שאמרה על הסינון אתרים ואמרה שאני יכול פשוט להחליף DNS וזה אמור לתת לי IP שונה - ועדיין הIP נשאר מאחורי NAT.
הנציגה נשמעה די מיואשת ולא ידעה מה להגיד לי, שהיא מבינה אותי אם אני ארצה להתנתק.
עוד מישהו חווה את זה? נגמרו להוטנט הכתובות? מה קורה שם
לתדהמתי כל נציג שדיברתי איתו אמר שהם לא יכולים להוציא אותי משם.
הייתה נציגה אקסטרה נחמדה שאמרה על הסינון אתרים ואמרה שאני יכול פשוט להחליף DNS וזה אמור לתת לי IP שונה - ועדיין הIP נשאר מאחורי NAT.
הנציגה נשמעה די מיואשת ולא ידעה מה להגיד לי, שהיא מבינה אותי אם אני ארצה להתנתק.
עוד מישהו חווה את זה? נגמרו להוטנט הכתובות? מה קורה שם
זה בדיוק מה שלא עובד... זאת חייבת להיות תקלה אצל HOTnet.eran405 כתב:שם לב שהדבר החשוב הוא שה-NAT יזכור את המיפוי וידע להפנות אליך (כלומר לכתובת ?.?.?.100 שלך) את התקשורת שמופנת לכתובת+פורט שממנו הוציא את הבקשה....
@Ymac
·
אתה בטוח שהם הפעילו סינון אתרים? הייתי מתקשר ומנסה להתעקש שזה לא מופעל.
יחסית לא מזמן שוב ה-NAT חזר אצל ההורים, התקשרתי להוטנט והם כמובן לא יכלו להוציא מה-NAT (לא זוכר אם הנציג לא ידע מה זה NAT או פשוט טען שהם לא יכולים להוציא מה-NAT). אז עברתי לנושא של סינון אתרים, והנציג טען שיש לי כבר מופעל (דבר שאמור היה להיות נכון כי כבר מזמן הפעלתי בשביל שלא יהיה NAT). התעקשתי שכנראה הסינון לא פועל כרגע כי אני מאחורי NAT ובסוף הוא השתכנע "לנסות משהו" ואז טען שהסינון בטוח פועל ובאמת הכתובת יצאה מה-NAT.
·
אתה בטוח שהם הפעילו סינון אתרים? הייתי מתקשר ומנסה להתעקש שזה לא מופעל.
יחסית לא מזמן שוב ה-NAT חזר אצל ההורים, התקשרתי להוטנט והם כמובן לא יכלו להוציא מה-NAT (לא זוכר אם הנציג לא ידע מה זה NAT או פשוט טען שהם לא יכולים להוציא מה-NAT). אז עברתי לנושא של סינון אתרים, והנציג טען שיש לי כבר מופעל (דבר שאמור היה להיות נכון כי כבר מזמן הפעלתי בשביל שלא יהיה NAT). התעקשתי שכנראה הסינון לא פועל כרגע כי אני מאחורי NAT ובסוף הוא השתכנע "לנסות משהו" ואז טען שהסינון בטוח פועל ובאמת הכתובת יצאה מה-NAT.
·beltar כתב: זה בדיוק מה שלא עובד... זאת חייבת להיות תקלה אצל HOTnet....
למה אתה חושב שזה לא עובד? אם זה לא היה עובד לא יכלת לגלוש.
אולי אתה מתכוון שאתה צריך להפנות פורטים, זה משהו אחר ואין אופציה להפנות פורטים כשאתה מאחורי NAT של הספק. בהנחה שאתה לא משלם על IP קבוע, אין שום הבטחה שתהיה לך כתובת פומבית ותוכל להפנות פורטים ולכן זו אינה תקלה. בכל מקרה אצל הוטנט, לפחות עד היום, היה אפשר לצאת מה-NAT ללא בעיות ראה את החלק שמתחיל ב"מעשית" בפוסט הקודם שלי.
