כתובת IP בחיבור סיבים ו-איזה ספקיות נותנות IP אמיתי?

[elad919]

מישהו אולי יודע איך עובד עניין ה-IP באינטרנט סיבים?
אני צריך שתהיה גישה למצלמות DVR , כרגע אני עדיין ב-VDSL עם בזק בינלאומי ואין בעיה
ה-IP הוא אמיתי ולא NAT או CGNAT ואז אין לי בעיה להשתמש ב-NO-ip או כל שירות אחר כדי להתחבר למערכת כשאני מחוץ לבית.

אני רוצה לעבור לסיבים ולא ממש יודע איך זה עובד שם?
האם זה כמו היום ב-VDSL כשאני מכבה את המודם/נתב ומפעיל מחדש, אני מקבל IP חדש דנדש
זה אמור לעבוד ככה גם בסיבים? או ששם האיי פי הוא קבוע או NAT?

ובכלל - לגבי VDSL, איזה ספקיות נותנות IP אמיתי ולא מאחורי NAT (חוץ מבזק בינלאומי)?

תודה !

[nir11]

אני הייתי בבזק בינלאומי על ADSL ב IP קבוע בתשלום. עברתי לסיבים, ממשיך לשלם על ה IP, נשארה אותה כתובת.

[ilane]

בזק בינלאומי בדרך להסגר
https://www.calcalist.co.il/local_news/ ... /rkcf3slgq

[naorbh]

בכל חברות הסיבים חוץ מפרטנר משתמשים בpppoe, ואם האייפי לא קבוע סיכוי של 99 אחוז שבכל חיבור מחדש הIP ישתנה. בפרטנר הIP יכול להשתנות אבל בתדירות נמוכה יותר. לגבי הוט אני לא ממש בקיא בחומר ואולי זה לא pppoe למרות שהסיכוי די קלוש כי זה תשתית של אנלימיטד ושם כל החברות על pppoe.

גם בפרטנר השיטה הזו קיימת אבל לרוב לא משתמשים בה והם אוהבים להשתמש בDHCP.

אם אתה מאחורי NAT אז הIP יכול להשתנות גם מבלי להתחבר מחדש.
אם יש לך מצלמות כנראה שאתה צריך IP קבוע, אם DDNS כמו שאמרת זה אחלה פתרון, בכל מקרה ממה שאני יודע כרגע רק בזק בינלאומי, סלקום ופרטנר נותנים ללקוח IP אמיתי חיצוני שמשתנה, אבל בכל חברה לדעתי ניתן לקנות IP קבוע וכך לצאת מהNAT אם קיים.

[elad919]

תודה רבה

לא רוצה IP קבוע, כבר הציעו לי אפילו ללא תשלום

למה אני צריך שה-IP שלי יהיה קבוע? למה זה טוב? - רק להאקרים שתהיה להם גישה קבועה ל-IP הקבוע שלי וזמן ארוך כדי לנסות לפרוץ ולהשתיל רוגלות
ווירוסים. אני עדיין לא הבנתי מה טוב ב-IP שלא משתנה? בשביל מצלמות יש שירותי DDNS שפותרים את הבעיה אם ה-IP משתנה.

אצלי בנתב מוגדר כל לילה אתחול בשעה 03:00 בבוקר, כדי שה-IP יתרענן ויחודש.

[elad919]

אגב, מישהו יודע מה המצב ב-019 כספק אינטרנט - הם נותנים IP אמיתי ב-VDSL או שגם הם מאחורי NAT ?

[NegativeIQ]

הוט מעל תשתית סיבים אנלימיטד משתמשים ב-NAT אבל אפשר לבקש לצאת ממנו וזה קבוע וללא תוספת תשלום.

[naorbh]

תודה רבה

לא רוצה IP קבוע, כבר הציעו לי אפילו ללא תשלום

למה אני צריך שה-IP שלי יהיה קבוע? למה זה טוב? - רק להאקרים שתהיה להם גישה קבועה ל-IP הקבוע שלי וזמן ארוך כדי לנסות לפרוץ ולהשתיל רוגלות
ווירוסים. אני עדיין לא הבנתי מה טוב ב-IP שלא משתנה? בשביל מצלמות יש שירותי DDNS שפותרים את הבעיה אם ה-IP משתנה.

אצלי בנתב מוגדר כל לילה אתחול בשעה 03:00 בבוקר, כדי שה-IP יתרענן ויחודש.

...

מסכים איתך שIP קבוע זה סוג של חולשה, אבל יש אנשים שצריכים את זה מכל מיני סיבות.
אם יש לך שירות DDNS מצוין, לא כל אחד יודע/יש ראוטר שקיים בו התכונה הזו, הרבה אנשים עם ראוטר של חברות התקשורת ולא מתעסקים איתו.

[MrYair]

תודה רבה

לא רוצה IP קבוע, כבר הציעו לי אפילו ללא תשלום

למה אני צריך שה-IP שלי יהיה קבוע? למה זה טוב? - רק להאקרים שתהיה להם גישה קבועה ל-IP הקבוע שלי וזמן ארוך כדי לנסות לפרוץ ולהשתיל רוגלות
ווירוסים. אני עדיין לא הבנתי מה טוב ב-IP שלא משתנה? בשביל מצלמות יש שירותי DDNS שפותרים את הבעיה אם ה-IP משתנה.

אצלי בנתב מוגדר כל לילה אתחול בשעה 03:00 בבוקר, כדי שה-IP יתרענן ויחודש.

...

אתה מדבר שטויות,
אף האקר או קבוצת האקרים כזאת או אחרת לא ישבו לבזבז תזמן שלהם
בישביל לכנס לך למחשב כדי לראות אם אתה גולש למילף דוט קום או כל אתר אחר.
זה לא משנה איזה איפי אהיה לך משתנה או קבוע אם הציוד קצה שלך Hרא של ציוד
שסופק לך על ידי ספקית או איזה ראוטר נחות צריך כלים מתאים ויקח בדיוק כמה שניות בישביל להשיג גישה
לרשת שלך ככה שגם אם אהיה לך DDNS עדין תהיה אותה תוצאה.

האקרים וכל הקבוצות האקרים מכוונים למוסדות פיננסים כאלה שיש סיכוי למצוא
מאגר של כרטיסי אשראי ופרטים אחרים ששווים המון כסף וגם כדי לפרוץ לך למחשב
אני לא צריך לדעת מה איפי שלך מספיק לי כתובת מייל שלך כדי לשלוח לך קובץ זדוני
ולקוות שאתה מספיק תמים כדי ללחוץ עליו.

לרוב בראוטרים של ספקיות שנותנות ללקוחות יש להם SSH TELNEL ו 99 אחוז מהם גם TR69
פתוח כדי שמוקדי תמיכה יוכלו לעדכן הגדרות בראוטר מבלי שהלקוח יצטרך להזיז אצבע.
הראוטרים האלה 99 אחוז מהם לא מקבלים עדכוני אבטחה ועדכוני קושחה.

ככה שאיפי קבוע או משתנה זה הדאגה אחרונה שלך שצריכה להיות.

[MrYair]

בכל חברות הסיבים חוץ מפרטנר משתמשים בpppoe, ואם האייפי לא קבוע סיכוי של 99 אחוז שבכל חיבור מחדש הIP ישתנה. בפרטנר הIP יכול להשתנות אבל בתדירות נמוכה יותר. לגבי הוט אני לא ממש בקיא בחומר ואולי זה לא pppoe למרות שהסיכוי די קלוש כי זה תשתית של אנלימיטד ושם כל החברות על pppoe.

גם בפרטנר השיטה הזו קיימת אבל לרוב לא משתמשים בה והם אוהבים להשתמש בDHCP.

אם אתה מאחורי NAT אז הIP יכול להשתנות גם מבלי להתחבר מחדש.
אם יש לך מצלמות כנראה שאתה צריך IP קבוע, אם DDNS כמו שאמרת זה אחלה פתרון, בכל מקרה ממה שאני יודע כרגע רק בזק בינלאומי, סלקום ופרטנר נותנים ללקוח IP אמיתי חיצוני שמשתנה, אבל בכל חברה לדעתי ניתן לקנות IP קבוע וכך לצאת מהNAT אם קיים.

...

גם פרטנר משתמשים ב PPPOE ללקוחות שרוכשים איפי קבוע.

[naorbh]

גם פרטנר משתמשים ב PPPOE ללקוחות שרוכשים איפי קבוע.

...

נכון
כמו שאמרתי השיטה קיימת בפרטנר אבל היא פחות נפוצה, לרוב משתמשים בה לIP קבוע כמו שאמרת.

[elad919]

אתה מדבר שטויות,
אף האקר או קבוצת האקרים כזאת או אחרת לא ישבו לבזבז תזמן שלהם
בישביל לכנס לך למחשב כדי לראות אם אתה גולש למילף דוט קום או כל אתר אחר.
זה לא משנה איזה איפי אהיה לך משתנה או קבוע אם הציוד קצה שלך Hרא של ציוד
שסופק לך על ידי ספקית או איזה ראוטר נחות צריך כלים מתאים ויקח בדיוק כמה שניות בישביל להשיג גישה
לרשת שלך ככה שגם אם אהיה לך DDNS עדין תהיה אותה תוצאה.

האקרים וכל הקבוצות האקרים מכוונים למוסדות פיננסים כאלה שיש סיכוי למצוא
מאגר של כרטיסי אשראי ופרטים אחרים ששווים המון כסף וגם כדי לפרוץ לך למחשב
אני לא צריך לדעת מה איפי שלך מספיק לי כתובת מייל שלך כדי לשלוח לך קובץ זדוני
ולקוות שאתה מספיק תמים כדי ללחוץ עליו.

לרוב בראוטרים של ספקיות שנותנות ללקוחות יש להם SSH TELNEL ו 99 אחוז מהם גם TR69
פתוח כדי שמוקדי תמיכה יוכלו לעדכן הגדרות בראוטר מבלי שהלקוח יצטרך להזיז אצבע.
הראוטרים האלה 99 אחוז מהם לא מקבלים עדכוני אבטחה ועדכוני קושחה.

ככה שאיפי קבוע או משתנה זה הדאגה אחרונה שלך שצריכה להיות.

...

אולי אתה צודק, באמת יש משהו בדברים שכתבת.
אבל אני חושב שגם אם אני או כל אחד אחר טועה, אפשר לפתוח את התגובה בלי המשפט "אתה מדבר שטויות"
לדעת המשפט "אתה טועה" היה הרבה יותר ענייני ומכבד.

עובדה, אחרי שקראתי את מה שכתבת, אני יכול להגיד שקצת שכנעת אותי
אולי באמת איי פי קבוע זה לא כל כך משנה בהקשר של האקרים, פריצות וכו'.

לי יש מודם-נתב VR600 V2
עד כמה הוא מוכן או בטוח? אני לא כל כך משוכנע
אהבתי יותר את הנתבים הקודמים שלי שהיו של d-link.
הציעו יותר אפשרויות והיו הרבה יותר נוחים לשימוש.
בנתב הזה אני לא מוצא אפילו אפשרות נורמלית לסנן MAC-ים מהרשת האלחוטית.
ברוב חוכמתו, אין בו ממש MAC FILTER אמיתי, אלא אפשרות לסינון MAC באפשרות מוזרה
שמאפשרת לאותו מחשב להתחבר לרשת, אבל אין לו גישה לאינטרנט. לדעתי עניין פעוט בשביל כל מי שמבין קצת
כדי לעקוף את זה.

יש נתב מומלץ באמת לתשתית של סיבים?

[MrYair]

אולי אתה צודק, באמת יש משהו בדברים שכתבת.
אבל אני חושב שגם אם אני או כל אחד אחר טועה, אפשר לפתוח את התגובה בלי המשפט "אתה מדבר שטויות"
לדעת המשפט "אתה טועה" היה הרבה יותר ענייני ומכבד.

עובדה, אחרי שקראתי את מה שכתבת, אני יכול להגיד שקצת שכנעת אותי
אולי באמת איי פי קבוע זה לא כל כך משנה בהקשר של האקרים, פריצות וכו'.

לי יש מודם-נתב VR600 V2
עד כמה הוא מוכן או בטוח? אני לא כל כך משוכנע
אהבתי יותר את הנתבים הקודמים שלי שהיו של d-link.
הציעו יותר אפשרויות והיו הרבה יותר נוחים לשימוש.
בנתב הזה אני לא מוצא אפילו אפשרות נורמלית לסנן MAC-ים מהרשת האלחוטית.
ברוב חוכמתו, אין בו ממש MAC FILTER אמיתי, אלא אפשרות לסינון MAC באפשרות מוזרה
שמאפשרת לאותו מחשב להתחבר לרשת, אבל אין לו גישה לאינטרנט. לדעתי עניין פעוט בשביל כל מי שמבין קצת
כדי לעקוף את זה.

יש נתב מומלץ באמת לתשתית של סיבים?

...

אתה צריך ראוטר שתומך בקושחות כמו OPENWRT או ASUS MERLIN
בקושחות האלה יש אפשרות להתקין תוספים שמאפשרים להרחיב את היכולות נתב
בהנחה ויש לו מספיק זכרון מעבד וראם.

אישית אני עם אסוס AX88U אם קושחה של מרלין ואחד התוספים שיש לי זה SKYNET
תוסף של IPS שזה מאוד שימושי אם יש פורטים פתוחים לכיוון ה WAN.

רשימות ל IPS אני משתמש בפרוייקט הזה https://firehol.org/
רק צריך לדעת מה לשים ברשימה השחורה אחרת תקבל מלא התראות שלא לצורך.

לגבי ה TPLINK VR600 V2 זה ראוטר ישן ולא קיבל עדכוני קושחה ממרץ 2020.
ככה שלא היתי סומך עליו גם בתור נקודת גישה.

OPENWRT זה לינוקס לראוטר רק אם קהילה מאוד מפותחת ועדכוני קושחה שוטפים
ברגע שמתגלה איזשהי חולשה הקהילה ישר דואגת להוציא עדכון היות וזה לינוקס
אפשר להתקין עליו מלא תוספים ולעשות חוקים בפיירוול אם IPTABLES.

זה לא הגנה ב 100 אבל כמה שיותר שכבות הגנה יותר טוב.

לסינון אתרים בוטים באנרים ספאם וכל השאר Zבל אני משתמש ב NEXTDNS בעלות 7 שח לחודש
חוסם כל Hרא שיש באינטרנט.

תענוג לפתוח אפליקציות באייפון ולא לראות פרסומות ובאנרים.

[elad919]

ללא ספק יש לך המון ידע
למדתי, תודה אחי

אגב, מה דעתך על simplewall ?
אני משתמש בה שבועיים ובינתיים נראה כפיירוול מוצלח ופשוט לשימוש

מכיר?

[MrYair]

ללא ספק יש לך המון ידע
למדתי, תודה אחי

אגב, מה דעתך על simplewall ?
אני משתמש בה שבועיים ובינתיים נראה כפיירוול מוצלח ופשוט לשימוש

מכיר?

...

לא מכיר ולפי האתר שלהם נראה פישי מדי, אישית היתי אם PFSENSE כמעט 13 שנה.
אחלה פיירוול שבעולם.

[tzah]

אתה מדבר שטויות,
אף האקר או קבוצת האקרים כזאת או אחרת לא ישבו לבזבז תזמן שלהם
בישביל לכנס לך למחשב כדי לראות אם אתה גולש למילף דוט קום או כל אתר אחר.
זה לא משנה איזה איפי אהיה לך משתנה או קבוע אם הציוד קצה שלך Hרא של ציוד
שסופק לך על ידי ספקית או איזה ראוטר נחות צריך כלים מתאים ויקח בדיוק כמה שניות בישביל להשיג גישה
לרשת שלך ככה שגם אם אהיה לך DDNS עדין תהיה אותה תוצאה.

האקרים וכל הקבוצות האקרים מכוונים למוסדות פיננסים כאלה שיש סיכוי למצוא
מאגר של כרטיסי אשראי ופרטים אחרים ששווים המון כסף וגם כדי לפרוץ לך למחשב
אני לא צריך לדעת מה איפי שלך מספיק לי כתובת מייל שלך כדי לשלוח לך קובץ זדוני
ולקוות שאתה מספיק תמים כדי ללחוץ עליו.

לרוב בראוטרים של ספקיות שנותנות ללקוחות יש להם SSH TELNEL ו 99 אחוז מהם גם TR69
פתוח כדי שמוקדי תמיכה יוכלו לעדכן הגדרות בראוטר מבלי שהלקוח יצטרך להזיז אצבע.
הראוטרים האלה 99 אחוז מהם לא מקבלים עדכוני אבטחה ועדכוני קושחה.

ככה שאיפי קבוע או משתנה זה הדאגה אחרונה שלך שצריכה להיות.

...

Lol מילף דוט קום