פתיחת פורטים בעת חיבור עם נתב פרטי

OrenMustaki · שליחה #1 27/09/2022 10:29

הי

אני מחובר לסיבים דרך בזק באמצעות ממיר ונתב פרטי עם PPPOE.
הנתב מסוג Google Nest.
הספק זה בזק.
אחרי מסכת בעיות כרגע אני מקבל את הקצבים שאני אמור לקבל.
הכתובת הציבורית שאני מקבל 147.235.210.135 - כתובת באינטרנט
הכתובת הפרטית שאני מקבל 100.75.212.190 - הכתובת אותה בנתב ככתובת WAN.

הבעיה היא כשאני פותח Port Forwarding בנתב אני מקבל את ההודעה הזו בסריקה מבחוץ

Starting Nmap 7.70 ( https://nmap.org ) at 2022-09-27 10:25 IDT
Nmap scan report for 147.235.210.135
Host is up (0.0030s latency).

PORT STATE SERVICE
22/tcp filtered ssh

אני מקבל את ההודעה הזו עבור כל הפורטים שאני פותח.
למעשה לא ניתן לגשת לפורטים מבחוץ.

האפ אני מפספס משהו ?
האם בזק לא מבצעים Port Forwarding לכל בפורטים באופן אוטומאטי
מהכתובת הציבורית לכתובת הפרטית שקיבלתי דרך ה PPPOE ?

OMRIJ · שליחה #2 27/09/2022 10:49

הם לא, אם אתה צריך גישה מבחוץ אז אתה צריך לעבור ספק/לקנות IP קבוע/להשתמש בפתרון שמאפשר גישה כמו cloudflare tunnel/לגשת דרך IPV6

OrenMustaki · שליחה #3 27/09/2022 11:00

לטענת הנציג הם מבצעים port forwarding ולכן כתובת קבועה לא תעזור
הנציג שלהם טען שהם מעבירים פורטים גם בחיבור PPPOE וההבדל
בין חיבור PPPOE לכתובת הקבועה הוא רק שהכתובת IP נשארת קבועה.
חירטט ?

OrenMustaki · שליחה #4 27/09/2022 11:17

התקשרתי לבזק ונתנו לי זמנית כתובת קבועה
זה אכן פתר את הבעיה.
מקלקלים וגובים שירות לתקן.
החברה הזו נשארה דפוקה כמו שהיא תמיד הייתה.

מ-ב · שליחה #5 27/09/2022 20:25

בהגדרה הם לא יכולים להפנות את כל הפורטים אליך, כי כל הנקודה ב־CGNAT היא שאתה לא היחיד שנמצא מאחורי הכתובת הזאת, ופורט מסוים יכול להיות מופנה רק לכתובת פנימית אחת. אני לא לקוח שלהם ולא יודע איך הם עובדים ואם הם עושים משהו כזה, אבל ברמת העקרון הם כן יכולים לבנות לעצמם יכולת לאפשר לבקש הפניית פורטים מסוימים, בין אם במודל של כל הקודם זוכה ובין אם על ידי הקצאת פורט גבוה אקראי. אולי משהו באינטגרציה עם הנתבים שלהם או משהו בסגנון.

MrYair · שליחה #6 29/09/2022 12:48

27/09/2022 11:17
OrenMustaki כתב: התקשרתי לבזק ונתנו לי זמנית כתובת קבועה
זה אכן פתר את הבעיה.
מקלקלים וגובים שירות לתקן.
החברה הזו נשארה דפוקה כמו שהיא תמיד הייתה.
...

זה לא שם המקלקלים אלה חוסכים בכתובות IPV4
שנגמר המאגר שלהם כבר.
לכן שמים לקוחות מאחורי CGNAT
זה אותו דבר כמו באינטרנט דרך סלולר שגם כולם דרך CGNAT

שים איפי קבוע כמה שקלים בחודש וזהו.

היום כל הספקים מתחילים לשים לקוחות מאחורי CGNAT.

OMRIJ · שליחה #7 29/09/2022 12:58

אין בעיה שימו את כולם מאחורי CGNAT כי לרוב הגדול זה שקוף. אבל אם מישהו צריך, שיתנו לו בלי לסחוט 15 שח בחודש.
מזל שיש עוד קצת צדיקים בסדום.