שלום לכולם;
ראשית אציין כי אינני מבין גדול ברשתות; הבעיה היא כזו
ברשותי רשת שוויונית, כלומר רשת שאיננה רשת דומיין, הכוללת 5 מחשבים + מחשב-מצלמות (מחשב שעליו מותקנות מצלמות אבטחה).

כל המחשבים מדברים בניהם באמצעות ראוטר של בזק מסוג DSL-2650U
אציין גם שביקשתי מהספק שלי כתובת IP קבועה.

הבעיה היא כזו:
כאשר אני מנסה להתחבר מבחוץ לשרת המצלמות אני נדחה. ניסיתי לשחרר את הפורטים הרלוונטיים - ללא הועיל. בשלב מאוחר יותר נסיתי, בהמלצת בזק, להפעיל DMZ ולכוון אותה לIP הפנימי והסטטי אותו נתתי למחשב המצלמות - ללא הועיל.

אציין כי החלפתי את הראוטר של בזק פעמיים - ללא הועיל ואציין כי במקום אחר שיש לי בו כבלים אותו רעיון בדיוק פועל בלי שום בעיה

למישהו יש רעיון כיצד לעזור לי?

תודה מראש

דרוש איש מכירות שותף לעסק שאני רוצה להקים בנושא אינטרנט
נשמע מעניין? צור קשר בהודעה פרטית

ברשת הפנימית אתה כן מצליח לגשת למצלמות ממחשב אחר?

בהחלט
אגב, אני מנסה להתחבר דרך פורטים שונים (1000,999,998,997 וכו')

דרוש איש מכירות שותף לעסק שאני רוצה להקים בנושא אינטרנט
נשמע מעניין? צור קשר בהודעה פרטית

ושאתה אומר שאתה "מתחבר מבחוץ", כוונתך שאתה מתחבר ממחשב מרוחק, שלא מחובר לרשת שלך, אל הכתובת החיצונית שהנתב שלך קיבל (מה שאתה רואה ב whatismyip.com למשל)?

כי אם אתה מנסה להתחבר לכתובת החיצונית מתוך הרשת הפנימית, יש סיכוי טוב של כמעט 100% שזה פשוט לא הולך לעבוד...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אז מבדיקה שערכתי תוך כדי הצפיה במשחק.

ממחשב שמחובר לרשת שלי, אני מצליח לגשת לIP החיצוני (מה שאני רואה בwhatismyip שהוא אגב הIP הקבוע שקיבלתי מהספקית שלי) ומקבל את הגדרות הנתב כלומר כאילו ניגשתי לכתובת של הראוטר עצמו.

ממחשב שאינו מחובר לרשת שלי (קרי של השכן שלי אריק), אני ניגש לIP החיצוני והקבוע שלי אבל לא מקבל כלום.

דרוש איש מכירות שותף לעסק שאני רוצה להקים בנושא אינטרנט
נשמע מעניין? צור קשר בהודעה פרטית

אוקיי

קודם כל, אשמח לצילומי מסך מהנתב, שמראים את ההגדרות שעשית, כדי שנוודא אותן.

דבר שני, צריך לוודא שלא הפנית ידנית חלק מהפורטים המדוברים לכתובת אחרת

דבר שלישי, צריך לוודא שעל מחשב המצלמות אין סוג של פיירוול שמוגדר לו לקבל חיבורים רק מכתובות ברשת המקומית...

ולבסוף, באיזה פורט מדובר?

האם מחשב המצלמות מריץ מערכת הפעלה סטנדרטית? אם כן, תוכל להריץ עליו Wireshark ולראות האם התעבורה מגיעה בפועל למחשב שלך או לא.

נמאס לכם לזכור סיסמאות? לחצו כאן!

רגע רגע - כמה דברים

ראשית אין פירואל על המחשב עם המצלמות ואני מת מפחד כי IP קבוע פלוס העובדה שכיביתי את כל הפיארואליים בדרך הם מתכון רציני לפריצות

דבר שני את כל הפורטים הפניתי באמצעות DMZ לכתובת 10.0.0.1

שום דבר אחר לא מוגדר בראוטר, כל השאר הינם ההגדרות הסטנדרטיות של בזק

אני לא מכיר את הWireshark לא יודע מה הוא עושה או איך זה פועל

דרוש איש מכירות שותף לעסק שאני רוצה להקים בנושא אינטרנט
נשמע מעניין? צור קשר בהודעה פרטית

אם אתה רוצה גישה מהאינטרנט אז אתה רוצה גישה מהאינטרנט... זה כל העניין. לכל היותר תוכל להתקין פיירוול שיגביל את המקומות שמהם ניתן להתחבר...

אני מאמין שאתה מאמין שהפנית, אבל בשביל השקט הנפשי שלנו, אפשר צילום מסך שמראה את המסכים הרלוונטיים?

Wireshark הינה תוכנה שמאזינה לתעבורת רשת. אתה יכול להריץ אותה, ללכוד את התעבורה שעוברת בכרטיס הרשת של המחשב, להתחבר מחוץ לרשת המקומית שלך, ולראות אם משהו, בכלל, מגיע לשם.

אגב, עוד משהו מאוד טריוויאלי (עד כדי כך ששכחתי לציין) - המחשב עם המצלמות - מצליח בכלל לגלוש באינטרנט?

נמאס לכם לזכור סיסמאות? לחצו כאן!

קצת קשה לי להבין מה זה נותן
אבל...

דרוש איש מכירות שותף לעסק שאני רוצה להקים בנושא אינטרנט
נשמע מעניין? צור קשר בהודעה פרטית

זה נותן אפשרות לוודא שאתה אכן עשית מה שאתה טוען שעשית... לא תאמין כמה פעמים אנשים פשוט נשבעו שהם עשו בדיוק מה שסיכמנו שהם עשו, וזה לא היה כך. אז חשוב לוודא... חוץ מזה שעין שנייה על בעייה מעלה באופן ניכר את הסיכויים לעלות על משהו שלא שמו לב אליו קודם, אפילו אם אתה מומחה בקנ"מ עולמי

אכן זה נראה בסדר (אם אנחנו יוצאים מנקודת הנחה שהמחשב עם המצלמות כתובתו 10.0.0.1, כמובן...)

מה לגבי השאלה שלי - האם מחשב המצלמות מצליח בעצמו לגלוש באינטרנט?

נמאס לכם לזכור סיסמאות? לחצו כאן!

הרי שהמחשב לא ידע שמגיעים אליו מהאינטרנט, כי אם הוא יראה תעבורה שמגיעה מהנתב והנתב הוא זה שישיב אותה ליעד הראוי שלה. נ.ב. כדאי לוודא שחומת האש של הנתב עצמו כבוייה. זו בעייה ידועה בנתבים הללו - בגירסת התוכנה המוקדמת שלהם אין אפשרות בממשק לכבות את חומת האש.

אתה מבין לא נכון... ה NAT הוא מסוג DNAT והוא מתרגם אך ורק את ה dst ip / dst port של הפאקט שמגיע מהאינטרנט... (וכמובן בתעבורה בכיוון ההפוך, מתרגם את ה src ip / src port כדי שיהיו זהים לכתובת ה WAN שלו...)

לכבות את חומת האש של הנתב היא המלצה מוזרה שאין לי מושג מאיפה הבאת אותה, ולעניות דעתי אסור לעשות זאת בשום פנים ואופן. עוד לא יצא לי לראות נתב שאי אפשר להפנות בו פורטים למרות שהפיירוול מופעל... וזה גם הגיוני - תפקיד הפיירוול הוא בכלל למנוע גישה לראוטר עצמו מממשק ה WAN...

נמאס לכם לזכור סיסמאות? לחצו כאן!

יש תיבות בחירה ספציפיות לאיזה שירותים אתה מרשה לגשת (גם מה WAN וגם מה LAN). אני כבר נתקלתי בבעיית הפניית פורטים בנתבים הללו ולכבות את חומת האש של הנתב הוא מה שפתר את הבעייה.

אם זה אכן כך, צבע את הנתב המדובר בכחול, וזרוק לים...

נמאס לכם לזכור סיסמאות? לחצו כאן!

יש לי את הנתב המדובר ומטווח של 7 מ' (כשרק דלת עץ מפרידה בינינו) אני מקבל שני פסי קליטה בלבד. יש לי מודם של בזק (600E) ממנו אני מרוצה מאוד. אני יודע שאתה לא הכי אוהב אותם אבל הנתב שלי הוא סיסקו 2811. לצרכים שלי הוא מספיק

יכול להיות שכבר ניסית לעשות את זה, ואלו רק שני הסנטים שלי לאשכול הזה:

ניסית לעשות מה ששימי אמר (לנסות לגלוש ממחשב שלא קשור לרשת שלך לכתובת ה IP החיצונית שלך), ולאחר מכן : והפורט המדובר?

לדוגמא, נניח שהתוכנה של המצלמות עובדת בפורט 999, וכתובת ה IP החיצונית שלך היא 123.456.789.000 אז אתה אמור לנסות "לגלוש" ל 123.456.789.000:999

Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning. -Rick Cook

אני מתחבר דרך תוכנת לקוח של מצלמות האבטחה שיוצרת את ההתקשרות אך ורק עם פורט 1000
ניסיתי גם לגלוש באמצעות הדפדפן לפורט 91 (כפי שפרטת) שזה קליינט מבוסס WEB גם לא הצליח

דרוש איש מכירות שותף לעסק שאני רוצה להקים בנושא אינטרנט
נשמע מעניין? צור קשר בהודעה פרטית