Zyxel ADSL-modeemin porttiohjaus

Zyxel ADSL-modeemin porttiohjaus.

Jos Zyxel on reitittävässä NAT-tilassa niin siihen on tehtävä p2p-ohjelmalle (ja nettipelille) porttiohjaus. Porttiohjaus tehdään Zyxeliin laittamalla ipconfig-komennolla näkyvä tietokoneen IP-osoite ja p2p-ohjelman asetuksissa oleva (tai nettipelin) TCP/UDP-porttinumero(t) Zyxelin NAT-asetuksiin. Jos Zyxelin asetuksissa on palomuuri (Firewall) päällä, niin myös siihen on tehtävä porttiohjaus (palomuurisääntö).

NAT-ongelma p2p-ohjelmissa http://keskustelu.afterdawn.com/thread_view.cfm/587176

***********************************************************

Kirjautuminen Zyxelin hallintaliittymään kun modeemissa on tehdasasetukset.

Zyxelin kirjautumisikkuna aukeaa selaimella osoitteella http://192.168.1.1

Zyxelin järjestelmänvalvojan salasana on oletuksena 1234

Jos kirjautumisen jälkeen näkyy vain "Status"-sivu, niin silloin Zyxeliin on kirjauduttu user salasanalla (joko kirjoitettu user salasana tai hyväksytty oletuksena oleva salasana).

Miksi en pääse Zyxelin kirjautumisikkunaan/hallintaliittymään?

Zyxel on asetettu siltaavaan (bridge) tilaan.

Zyxelin IP-osoite on muutettu, jolloin http://192.168.1.1 osoitteella ei pääse kirjautumisikkunaan.

Zyxelin järjestelmänvalvojan salasana on muutettu, jolloin pääset vain Zyxelin "Status"-sivulle, mikäli et tiedä järjestelmänvalvojan salasanaa.

***********************************************************

Zyxelin porttiohjauksen IP-osoite.

Zyxelin asetuksiin tuleva tietokoneen IP-osoite on yleensä 192.168.1.33 jos kotiverkossa on vain yksi tietokone.

Jos tietokoneita on kotiverkossa 2 kpl, niin silloin tietokoneiden IP-osoitteet on yleensä 192.168.1.33 ja 192.168.1.34 Jos käytät esim uTorrenttia molemmissa tietokoneissa niin silloin uTorrentille on tehtävä kaksi porttiohjausta, esim. 192.168.1.33 - portti 38745 ja 192.168.1.34 - portti 62537

Tarkista IP-osoite komentorivi-ikkunan ipconfig-komennolla.

Windows XP > Käynnistä > Suorita > kirjoita cmd > OK > kirjoita ipconfig > Enter
Windows 7 ja Vista > Käynnistä > kirjoita hakukenttään cmd ja klikkaa cmd.exe > kirjoita ipconfig > Enter

IPv4-osoite (XP:ssä IP-osoite) . . : 192.168.1.33
Aliverkon peite . . . . . . . . . . . . . . : 255.255.255.0
Oletusyhdyskäytävä. . . . . . . . . . : 192.168.1.1

IPv4-osoite 7:ssa ja Vistassa http://img61.imageshack.us/img61/5996/vistaipconfig2jz5.jpg

IP-osoite XP:ssä http://img399.imageshack.us/img399/2426/ipconfigzyxelsw0.jpg

***********************************************************

Zyxel P-660H-D1 ja P-660HW-D1 porttiohjaus.

Huom! Nosta Zyxelin NAT session määrää (asetusta ei ole Zyxelin vanhemmissa firmware versioissa).

- Network > NAT > General-välilehti > Max NAT/Firewall Session Per User > 2048 (oletuksena on 512) > Apply

Huom! Kiinteät IP-osoitteet tehdään Zyxelin Network > LAN > Client List asetuksiin mikäli kotiverkossa on useampi tietokone. Silloin kun tietokoneet on päällä niin "Client List"-ikkunassa pitäisi näkyä tietokoneiden IP-osoite ja MAC-osoite, tällöin klikkaa Reserve-ruutuihin ruksi ja klikkaa Apply, jolloin tietokoneet saa aina rivillä näkyvän IP-osoitteen. Huom! Jos olet tehnyt kiinteät IP-osoitteet tietokoneiden "Internet-protokolla (TCP/IP)"-asetuksiin, niin palauta asetukset automaatille (katso kuva).

Huom! Helpoiten saat Zyxelin porttiohjauksen onnistumaan kun ekana poistat Zyxelin palomuurin käytöstä ja teet vain Zyxelin NAT:in porttiohjauksen. Sitten kun NAT:in porttiohjaus on tehty ja ohjelma toimii, niin ruksaa Zyxelin palomuuri päälle ja tee porttiohjaus myös Zyxelin "Firewall"-asetuksiin.

1. NAT:in porttiohjaus.

Poista ruksi Zyxelin palomuuri asetuksista > Security > Firewall > [ ]Active Firewall > Apply

PortForwarding ohjeet http://www.portforward.com/english/routers/port_forwarding/ZyXEL/P-660HW-D1/P-660HW-D1index.htm

- Network > NAT > Port Forwarding > "Service Name"-alasvetovalikosta valitse "User define"

- [X]Active
- Service Name: kirjoita p2p-ohjelman nimi
- Start Port: p2p-ohjelman asetuksissa oleva porttinumero
- End Port: p2p-ohjelman asetuksissa oleva porttinumero
- Server IP Address: ipconfig-komennolla näkyvä tietokoneen IP-osoite, esim 192.168.1.33

- lopuksi klikkaa "Apply".

Sitten kokeile toimiiko p2p-ohjelma, esim tuleeko uTorrentin porttitestillä "Portti on avoinna". Jos p2p-ohjelma toimii niin tee Zyxelin palomuuriin porttiohjaus samalle p2p-ohjelman porttinumerolle.

2. Palomuurin porttiohjaus (palomuurisääntö).

Laita ruksi Zyxelin palomuuri asetuksiin > Security > Firewall > [X]Active Firewall > Apply

- Security > Firewall > Rules > "Packet Direction"-alasvetovalikosta valitse "WAN to LAN"

- "Add" > "Edit Customized Services" > klikkaa ensimmäistä vapaata numeroa

- Service Name: kirjoita p2p-ohjelman nimi
- Service Type: TCP/UDP
- Type: [X]Single
- Port Number: p2p-ohjelman asetuksissa oleva porttinumero ekaan laatikkoon

Jos on porttialue (esim nettipelissä) niin ruksaa [X]Port Range, laita ekaan laatikkoon aloitusportti ja toiseen lopetusportti.

- klikkaa "Apply" ja seuraavalla sivulla klikkaa "Back".

- valitse "Available Services"-listasta tekemäsi palvelu, esim *uTorrent(TCP/UDP:34976) ja klikkaa "Add", jolloin palvelu siirtyy "Selected Services"-listaan.

- klikkaa "Apply".

"Rules"-välilehdellä pitäisi nyt näkyä tekemäsi palomuurisääntö.




Zyxel P-660H-61 ja P-660HW-61 porttiohjaus.

Huom! Mikäli kotiverkossa on useampi tietokone niin tehdään kiinteät IP-osoitteet laittamalla tietokoneiden MAC- ja IP-osoitteet Zyxelin LAN > Static DHCP asetuksiin. Katso tämän oppaan kohdasta "Kiinteät IP-osoitteet".

Huom! Helpoiten saat Zyxelin porttiohjauksen onnistumaan kun ekana poistat Zyxelin palomuurin käytöstä ja teet vain Zyxelin NAT:in porttiohjauksen. Sitten kun NAT:in porttiohjaus on tehty ja ohjelma toimii, niin ruksaa Zyxelin palomuuri päälle ja tee porttiohjaus myös Zyxelin "Firewall"-asetuksiin.

1. NAT:in porttiohjaus.

Poista ruksi Zyxelin palomuuri asetuksista > Firewall > Default Policy > [ ]Enable Firewall > Apply

PortForwarding ohjeet http://www.portforward.com/english/...yXEL/Prestige660HW61/Prestige660HW61index.htm

- NAT > [X]SUA Only > Edit Details

- Start Port No: p2p-ohjelman asetuksissa oleva porttinumero
- End Port No: p2p-ohjelman asetuksissa oleva porttinumero
- IP Address: ipconfig-komennolla näkyvä tietokoneen IP-osoite, esim 192.168.1.33

- lopuksi klikkaa "Save".

Sitten kokeile toimiiko p2p-ohjelma, esim tuleeko uTorrentin porttitestillä "Portti on avoinna". Jos p2p-ohjelma toimii niin tee Zyxelin palomuuriin porttiohjaus samalle p2p-ohjelman porttinumerolle.

2. Palomuurin porttiohjaus (palomuurisääntö).

Laita ruksi Zyxelin palomuuri asetuksiin > Firewall > Default Policy > [X]Enable Firewall > Apply

- Firewall > Rule Summary > "Packet Direction"-alasvetovalikosta valitse "WAN to LAN"

- "Insert" > "Edit Customized Services" > klikkaa ensimmäistä vapaata numeroa

- Service Name: kirjoita p2p-ohjelman nimi
- Service Type: TCP/UDP
- Type: [X]Single
- Port Number: p2p-ohjelman asetuksissa oleva porttinumero ekaan laatikkoon

Jos on porttialue (esim nettipelissä) niin ruksaa [X]Range, laita ekaan laatikkoon aloitusportti ja toiseen lopetusportti.

- klikkaa "Apply" ja seuraavalla sivulla klikkaa "Back".

- valitse "Available Services"-listasta tekemäsi palvelu, esim *uTorrent(TCP/UDP:34976) ja klikkaa "Add", jolloin palvelu siirtyy "Selected Services"-listaan.

- klikkaa "Apply".

"Firewall - Rule Summary"-ikkunassa pitäisi nyt näkyä tekemäsi palomuurisääntö (katso kuva ylempää).

***********************************************************

Muiden Zyxel modeemien/reitittimien porttiohjaukset http://www.portforward.com/routers.htm

Zyxelin halvimmissa modeemeissa esim Zyxel P-660R-D1 ei ole palomuuria (ainoastaan NAT), joten tällöin tehdään vain Zyxelin NAT:in porttiohjaus.

***********************************************************

Zyxelin resetointi.

HUOM! Älä resetoi modeemia jos et pääse modeemin hallintaan 1234 salasanalla ja sait modeemin pieneltä paikalliselta internet-operaattorilta jonka liittymä on PPPoE- tai PPPoA-tyyppinen ADSL-liittymä (joissa käytetään liittymäkohtaista käyttäjänimeä ja salasanaa yhteyden muodostamiseen). Tällöin kysy internet-operaattorilta modeemin salasana, jolloin modeemin resetointia ei tarvitse tehdä. Jos kerkesit resetoida modeemin niin liittymäsi käyttäjänimen, salasanan ja muut asetukset saat internet-operaattorilta.

HUOM! Modeemin resetoinnin jälkeen modeemin VPI/VCI-asetukset voivat olla esim 8/35 jolloin netti ei enää toimi väärillä VPI/VCI-asetuksilla ja tällöin muuta VPI/VCI-asetukset oikeiksi, mikäli modeemin autohunt-ominaisuus ei löydä internet-operaattorin VPI/VCI-arvoja automaattisesti.

- Sonera VPI/VCI = 0/33
- Elisa, Saunalahti, DNA, Finnet VPI/VCI = 0/100

VPI/VCI-asetusten muuttamisen video-opas http://www.zyxel.fi/upload/support_flash/support_flash.php?fid=2

Ennen resetointia lataa modeemisi manuaali ftp://ftp.zyxel.fi

Zyxel resetoidaan painamalla kynällä takana olevaa reset-nappulaa 10 sekuntia (odota kun valot vilkkuvat).

***********************************************************

Zyxelin firmware päivitys (ohjelmistopäivitys).

Zyxelin "Status"-sivulta näet mikä firmware versio modeemiin on asennettu, esim V3.40(AGL.9)

1. BIN-tiedostolla Zyxelin firmware päivitys.

Zyxelin firmware päivityksen BIN-tiedosto (ZIP-tiedostossa) ftp://ftp.zyxel.fi

Ohjeet on Zyxel P-660H-D1 ja P-660HW-D1 modeemeille.

- Maintenance > Tools > Firmware-välilehti > klikkaa "Selaa"-painiketta ja valitse BIN-tiedosto > klikkaa "Upload".

- Zyxelin firmware päivityksen video-opas http://www.zyxel.fi/upload/support_flash/support_flash.php?fid=5

2. EXE-tiedostolla Zyxelin firmware päivitys.

Tarkista liittymäsi VPI/VCI-arvot ennen tiedoston lataamista.
- Sonera VPI/VCI = 0/33
- Elisa, Saunalahti, DNA, Finnet VPI/VCI = 0/100

Zyxelin firmware päivityksen EXE-tiedosto http://www.zyxel.fi/web/support_category.php?ProgramNo=PRG2008001

Virheilmoitus: Yhteydenmuodostus modeemiin epäonnistui, tarkista kytkennät!

HUOM! Zyxel modeemin salasana on oltava 1234 kun suoritat EXE-tiedostolla firmware päivityksen. Saat palautettua 1234 salasanan kun resetoit modeemin, katso ylempää kohta "Zyxelin resetointi".

HUOM! Tietokoneen IP-osoite on oltava 192.168.1.33 ja aliverkon peite 255.255.255.0 kun suoritat EXE-tiedostolla firmware päivityksen. Tarkista osoitteet ipconfig-komennolla.

IP-osoite . . . . . . . . . . . . : 192.168.1.33
Aliverkon peite . . . . . . . . : 255.255.255.0

Jos osoitteet ei ole 192.168.1.33 ja 255.255.255.0 niin aseta osoitteet käyttöjärjestelmän TCP/IP-asetuksiin. X)

Muista muuttaa TCP/IP-asetukset ennalleen päivityksen suorittamisen jälkeen.

***********************************************************

X) Windowsin "Internet-protokolla (TCP/IP)"-asetukset.

- Windows XP > Ohjauspaneeli > Verkko- ja Internet-yhteydet > Verkkoyhteydet > hiiren kakkospainikkeella "Ominaisuudet" > Internet-protokolla (TCP/IP) > Ominaisuudet

- Windows Vista > Ohjauspaneeli > Verkko ja Internet > Verkko- ja jakamiskeskus > vasemmalta "Hallitse verkkoyhteyksiä" > hiiren kakkospainikkeella "Ominaisuudet" > Internet Protocol Version 4 (TCP/IPv4) > Ominaisuudet

- Windows 7 > Ohjauspaneeli > "Verkko ja Internet" alapuolelta "Näytä verkon tila ja tehtävät" > vasemmalta "Muuta sovittimen asetuksia" > hiiren kakkospainikkeella "Ominaisuudet" > Internet Protocol Version 4 (TCP/IPv4) > Ominaisuudet

***********************************************************

Zyxel reitittävään (routing) tilaan.

Ohje ei toimi jos Zyxelin IP-osoite on muutettu, oletuksena Zyxelin IP-osoite on 192.168.1.1

Huom! Ohjeilla saat Zyxelin reitittävään (routing) tilaan, mikäli Zyxel on siltaavassa (bridge) tilassa.

1. Käyttöjärjestelmän "Internet-protokolla (TCP/IP)"-asetuksissa X) valitse "[X]Käytä seuraavaa IP-osoitetta" ja kirjoita seuraavat asetukset.

IP-osoite: 192.168.1.2
Aliverkon peite: 255.255.255.0
Oletusyhdyskäytävä: 192.168.1.1

2. Zyxelin hallintaan selaimella http://192.168.1.1 ja valitse seuraavat asetukset.

Mode: Routing
Encapsulation: ENET ENCAP

3. Käyttöjärjestelmän "Internet-protokolla (TCP/IP)"-asetuksissa valitse.

[X]Hae IP-osoite automaattisesti
[X]Hae DNS-palvelimen osoite automaattisesti

Huom! Zyxel on nyt reitittävässä (routing) tilassa, jolloin Zyxelin DHCP-palvelin, NAT ja palomuuri ovat päällä.

***********************************************************

Zyxel siltaavaan (bridge) tilaan.

Ohje ei toimi jos Zyxelin IP-osoite on muutettu, oletuksena Zyxelin IP-osoite on 192.168.1.1

Huom! Ohjeilla saat Zyxelin siltaavaan (bridge) tilaan, mikäli Zyxel on reitittävässä (routing) tilassa.

1. Käyttöjärjestelmän "Internet-protokolla (TCP/IP)"-asetuksissa X) valitse "[X]Käytä seuraavaa IP-osoitetta" ja kirjoita seuraavat asetukset.

IP-osoite: 192.168.1.2
Aliverkon peite: 255.255.255.0
Oletusyhdyskäytävä: 192.168.1.1

2. Zyxelin hallintaan selaimella http://192.168.1.1 ja valitse seuraavat asetukset.

Mode: Bridge
Encapsulation: RFC 1483

3. Käyttöjärjestelmän "Internet-protokolla (TCP/IP)"-asetuksissa valitse.

[X]Hae IP-osoite automaattisesti
[X]Hae DNS-palvelimen osoite automaattisesti

Huom! Zyxel on nyt siltaavassa (bridge) tilassa, jolloin Zyxelin DHCP-palvelin, NAT ja palomuuri eivät ole päällä.

Huom! Jos haluat joskus myöhemmin päästä Zyxelin kirjautumisikkunaan selaimella osoitteella http://192.168.1.1 niin sinun on muutettava käyttöjärjestelmän "Internet-protokolla (TCP/IP)"-asetukset (katso ohje alempaa).

***********************************************************

Kuinka pääsen Zyxelin kirjautumisikkunaan silloin kun Zyxel on siltaavassa tilassa?

Ohje ei toimi jos Zyxelin IP-osoite on muutettu, oletuksena Zyxelin IP-osoite on 192.168.1.1

Huom! Silloin kun Zyxel on siltaavassa (bridge) tilassa (DHCP-palvelin, NAT ja palomuuri eivät ole päällä), niin pääset Zyxelin kirjautumisikkunaan seuraavasti.

Käyttöjärjestelmän "Internet-protokolla (TCP/IP)"-asetuksissa X) valitse "[X]Käytä seuraavaa IP-osoitetta" ja kirjoita seuraavat asetukset.

IP-osoite: 192.168.1.2
Aliverkon peite: 255.255.255.0
Oletusyhdyskäytävä: 192.168.1.1

Nyt pääset Zyxelin kirjautumisikkunaan osoitteella http://192.168.1.1

Huom! "Internet-protokolla (TCP/IP)"-asetukset pitää muistaa palauttaa automaatille.

[X]Hae IP-osoite automaattisesti
[X]Hae DNS-palvelimen osoite automaattisesti

***********************************************************

24M-liittymän kättelyprotokolla ei tunnistu automaattisesti?

Asetusta ei tarvitse muuttaa jos 24M-liittymäsi kättelee automaattisesti oikein.

Zyxel Prestige 660H-D1/660HW-D1 kättelyprotokolla http://www.elisa.fi/asiakastuki/index.cfm?o=19910.15

Zyxel Prestige 660H-61/660HW-61 kättelyprotokolla http://www.elisa.fi/asiakastuki/index.cfm?o=19910.13

wan adsl opencmd gdmt jos liittymän nopeus on 256K-8M
wan adsl opencmd adsl2+ jos liittymän nopeus on 24M

***********************************************************

 

En pääse purkin asetuksiin, kun siihen ei käy salasana 1234.
Vähän aika sitte pääsin sinne, mutta nyt en.
Mikäs on vikana?

 

Kun kirjautuu salasanalla 1234 configuraattori tarjoaa salasanan vaihtoa.
Olisitko unohtanut vaihtaneesi salasanan?

 

Noni olinki sitte vaihtanu sen

EDIT: Nyt kun laitoin ne portit näin miten kuvassa:
KUVA

Purkin palomuuri on pois päältä ja utorrentissa on punanen logo. Ei lataa kun 0,5kt/s.

 

Kuvasta näkyy että olet tehnyt väärin Zyxelin NAT:in porttiohjauksen.

Ensimmäisellä rivillä (All ports) oltava oletuksena oleva 0.0.0.0

Toisella rivillä sinulla on http://www.myip.dk IP-osoite, kun siinä pitäisi olla ipconfig-komennolla näkyvä tietokoneen IP-osoite, esim 192.168.1.33 jos sinulla on kytketty Zyxeliin vain yksi laite.

 

Nyt laitoin siihen tilalle: 192.168.98.10
Ja logo on nyt keltainen.

 

http://img513.imageshack.us/img513/5747/asd.png

Seurasin aika tarkasti tota staattisen ip:n ohjetta, ja nyt kun pitäs päästä sinne muuttamaan asetuksia 192.168.1.1 osoitteella, niin selain ei vie mihinkään. 192.168.255.1 osoitteella se vie sinne asetuksiin, pistän salasanaks 1234 mut eipä se näytä muutaku http://img300.imageshack.us/img300/5747/asd.png tätä tilaa,asetuksia ei voi vaihtaa..

 

Ohjeen alussa selviää että mitä olet tehnyt väärin jos kirjautumisen jälkeen näkyy vain "Status"-ikkuna.

 

En kirjottanutkaa mitään user salasanaa tohon ja resetoin sen mutta siltiki heittää vaan tohon status sivulle..

 

Jos Zyxel on reitittävässä NAT-tilassa ja TCP/IP-asetukset automaatilla niin http://192.168.1.1/ osoitteella pääsee kirjautumisikkunaan.

Jos Zyxel on siltaavassa tilassa ja TCP/IP-asetukset alla olevat niin http://192.168.1.1/ osoitteella pääsee kirjautumisikkunaan.

IP-osoite: 192.168.1.2
Aliverkon peite: 255.255.255.0
Oletusyhdyskäytävä: 192.168.1.1

 

Vaikka kirjottaisin tohon iha mitä tahansa salasanaksi, niin se kirjautuu tohon status sivulle. Pystyykö tähän vaikuttamaan millään tavalla? Ei toiminut nuo 192.168.1.1 osoitteet

 

Ensinnäkin, kiitos kattavasta tutoriaalista! Koitin näiden ohjeiden mukaan avata porttia p2p -ohjelmalle (ADSL-purkki mallia P-660HW-D1), mutta homma ei luonnistu. Uutta sääntöä tallettaessa ("apply") purkki herjaa ERROR: INTERNAL ERROR. Onko mitään hajua, mistä tämä voisi johtua?

Kiitoksia etukäteen!

 

-

 

Homma korjaantui lopulta resetoimalla modeemi tehdasasetuksiin. Liekö palveluntarjoalla ollut jotain asetuksia piilossa modeemiin asetettuna, vai mitä, mutta joka tapauksessa nollaus auttoi.

 

En pääse lainkaan tonne Zyxelin sivulle. Se ilmottaa vaan että yhteys keskeytyi

 

Jos kirjautumisikkuna ei tule näkyviin selaimella niin silloin Zyxel voi olla siltaavassa tilassa ja tällöin ei pysty eikä tarvitse tehdä Zyxelin NATin porttiohjauksia.

Kun Zyxel on reitittävässä tilassa niin komentorivillä ipconfig-komennolla saa yleensä seuraavat osoitteet:

IP-osoite . . . . . . . . . . . . : 192.168.1.33
Aliverkon peite . . . . . . . . . : 255.255.255.0
Oletusyhdyskäytävä. . . . . . . . : 192.168.1.1

Mitkä osoitteet saat ipconfig-komennolla?

 

Ip-osoite 10.0.0.2
Aliverkon peite 255.255.255.
Oletusyhdyskäytävä 10.0.0.1

 

Ip-osoite 10.0.0.2
Aliverkon peite 255.255.255.0
Oletusyhdyskäytävä 10.0.0.1

 

Tuollaisia osoitteita ei pitäisi tietääkseni saada Zyxelin modeemilla/reitittimellä. Onko kotiverkkoon kytketty muita reitittimiä/tukiasemia? Mikä liittymä? (tavallinen ADSL-liittymä tai esim taloyhtiön laajakaista) Onko käyttiksen TCP/IP-asetukset automaatilla vai oletko tehnyt kiinteät IP-osoitteet TCP/IP-asetuksiin?

Pääsetkö Zyxelin hallintaan http://192.168.1.1/ jos asetat alla olevat osoitteet käyttiksen TCP/IP-asetuksiin?

IP-osoite: 192.168.1.2
Aliverkon peite: 255.255.255.0
Oletusyhdyskäytävä: 192.168.1.1

 

No kotipuhelin on ja liittymän nimi on kopteri laajakaista. Käyttiksen TCP/IP-asetukset on automaatilla. Kokeilin laittaa noi osoitteet, mutta se ilmoittaa http://192.168.1.1 sivulle mentäessä,että yhteys palvelimeen alustettiin kesken latauksen. Eikä myöskään koko nettiin noilla osoitteilla pääse...