ZyXelin motukasta NAT:iin portteja auki

Nyt on kaikki oikein paitsi toi tuolla no-ip.comis lukee sisäinen ip. Oon koittanu vaihtaa sitä mut tuo Duc joka näyttää ip:n niin se näyttää sisäistä ip:tä eli siihen tarttis saada se ulkoinen ip? Oon käsittäny et sitä voi vaihtaa tuolta netti sivulta mut aina ku vaihdan niin se vaihtuu takaisin sisäiseks ip;ksi, mut kyl kai tää täst pikkuhiljaa alkaa selventyy Dodiin!! Muut pääsee sisään mut mä en =)

 

Ok teen näin.. Nyt jostain syyst ite en pääse sisään, mut muut näyttävät pääsevän hienosti. Ollu joskus jollai muul sama ongelma mut just nyt ei muista miten sen voi korjata.. noh kai tääl joku viisaampi osaa mulle tonki viel selittää.

Elikkäs nyt sain yhdistettyä hubiin koneen sisäisel ip osoitteel? Kertokaas viel jotain hyviä vinkkejä mitä nyt seuraavaks tehä?

 

Mitäs portteja tuosta Zyxellistä on muuten oletuksena auki? Ainakin nettisurffailu sujuu ilman mitään erikoistoimenpiteitä.... Onko jotain hyvää yleisneuvoa mitkä portit kannattaa avata ja mitä ei? Kannattaisiko kaikille ohjelmille laittaa asetuksista jotain tiettyjä portteja (Esimerkiksi kaikille 334xxx alkuiset?)?

 

pkaksp:n ohjeita seuraten avasin Zyxel Prestige 600 -reitittimestäni portin torrentteja varten koittaen saada NAT-ongelman pois päiväjärjestyksestä mutta ongelma ei kadonnut. Avasin myös Windowsin palomuurista saman portin ja tarkistin ettei f-secure ole sotkemassa ongelmia. Tämän jälkeenkään NAT ongelma ei poistunut ja päätin vielä enabloida reitittimestä uPnP:n ja testaa toimisko sen jälkeen, mutta ei.

Tästä seurasikin sellainen ongelma, että en saa enää yhdistettyä reitittimeeni. Firefoxilla ja IE:llä olen yrittäny yhdistää 192.168.1.1:een eikä onnistu. Pingaukseen reititin vastaa normaalisti. Olen vähän kahden vaiheilla reitittimen resetoinnista, sillä jos senkään jälkeen ei siihen saa yhteyttä ja netti poikkeaisi myös. Oisko jotain apua tähän ongelmaan?

 

Eli, mikä tässä on ratkaisu? Kun hub on omalla koneella ja dc++ yrittää sisään IP:llä tai domainilla ni ei pääse. Mutta localhostilla tai 127.0.0.1:llä pääsee... Firewall päällä & NAT

 

Eilen asentelin tuon ZyXEL Prestige P660HW-61 ja pistin uusimman firmwaren juuri(P660HW-61_V3.40(PE.10)C0_0100_NAT_FW.exe). Käytän laitteen kanssa Belkinin 54mbps pci-väyläisiä kortteja.
Ongelma on siis tuo NATin poistaminen. Portforward sivujen ohjeet eivät toimineet. Olen ottanut palomuuriakin pois päältä mutta mikään ei auta. Azureukseen se portforwarding on ollut tarkoituksena laittaa.
Tiedä sitten liittyykö ongelma tähän, mutta jos käytän WEP 128 bittistä salausta, niin sen koodin tekemisen jälkeen en pääse enää internettiin jos se suostuu minut päästämään verkkoon (joskus ei päästä vaikka saman passphrasen pistän belkinin asetuksista). Nyt käytän WPA-PSK salausta ja tällä sentään pääsee nettiin.
Vielä sellainenkin inffo että tuo belkinin system tray icon näyttää punaista (eli en olisi connected) mutta silti tämä toimii. Päivittelen belkinin ajurit uudempiin kohtapuoliin jos sellaiset sattuvat löytymään.

PS. aiempaa kokemusta ei sitten ole modeemien säätämisestä.

 

Itse otin ZyXEL Prestige 660H-61 käyttöön vasta toissapäivänä, joten parempia neuvojiakin on, mutta valitse [bold]Connection Wizard --> bridge[/bold], niin ainakin siinä tilassa ZyXEL:in NAT eikä palomuuri ole toiminnassa.

Tuon oman IP osoitteen kierrätämisen ratkaisin laittamalla WinXP:n [bold]C:\WINDOWS\system32\drivers\etc\hosts[/bold] -tiedostoon osoituksen: 127.0.0.1 --> omaan domainiin.

 

Muuten hyvä mutta jos sen kohdan vaihtaa bridgeen niin netti katkeaa. Pitäisikö sen tehdas asetuksilla toimia heti vaikka sen siihen vaihtaisikin?

 

Löytyisikö tuolta sopivaa ohjetta: http://www.zyxel.fi/?deptid=11274

 

Löytyihän se viimeinkin mikä oli vikana. Unohtunut vaihtaa firewallista WAN to LAN sallituksi. Mutta kysymys kuuluukin, avaako tuo nyt vain sen portin vapaaksi minkä vapautin NATista vai onko tuosta muunlaista riskiä? Kun se liikenne oli oletuksena kielletty.

 

Tota samaa ZyXELin ideolokiaa itsekkin ihmettelin. Itse vapautin sen liikenteen ja NATissa laitan portit auki siihen koneeseen mihin liikenteen haluan. En ymmärrä mitä hyötyä on sulkea liikenne muuten ja sitten tehdä joka softalle sääntöä firewallin asetuksiin.

Ihan vielä kun ajatellaan että avoin portti on riski vasta kun omalla koneella on sopiva haittaohjelma jonka kautta porttia voi hyödyntää.

 

Sitten vain pitäisi hankkia pätevän oloista softaa. ZoneAlarm taitaa olla hyvä, mutta tarvitseeko päätään vaivata muulla? Softapalomuuri koneeseen ja WLAN on suojattu, kaikki ok?

 

Peruspaketti eli ZoneAlarm, FireFox, Ad-Aware, NOD32 ja SpywareBlaster käyttöön:

http://www.zonelabs.com/free_za_download/
http://download.mozilla.org/?lang=fi&product=firefox-1.5.0.3&os=win
http://www.download.com/Ad-Aware-SE...045910.html?part=dl-ad-aware&subj=dl&tag=top5
http://www.download.com/SpywareBlaster/3000-8022-10196637.html?part=dl-SpywareBl&subj=dl&tag=button
http://www.eset.com/download/index.php

edit: linkit kuntoon

 

Jees,näillä kelpaa,kiitokset linkeistä.

 

Voiko olla mahdollista ettei WLANin kanssa voi pelata verkossa? Wow pätkii tuhottomasti WLANin laittamisen jälkeen. Kaikki mahdolliset taajuudet on käyty läpi ja Windowsin Wireless Zero Configuration on otettu pois päältä.

EDIT: Wow siis toimii ilman lagia ensimmäiset 10-15 sekunttia jonka jälkeen alkaa satunnainen pätkiminen