Τυπικές λειτουργίες NAT σε ενα router

[Hwoarang]

Και ρωταω το εξής

αν στήσω εναν ftp server πρέπει την πορτα 21 να την ανοίξω στο firewall και στο port forward ή μονο στο firewall ή μονο στο port forward

[cyberp]

Και ρωταω το εξής

αν στήσω εναν ftp server πρέπει την πορτα 21 να την ανοίξω στο firewall και στο port forward ή μονο στο firewall ή μονο στο port forward

Πρέπει να την ανοίξεις και στα 2 φυσικά..

[euri]

Σχετικά μικρή; Με βάση αυτά που γράφει ο ZORO στο #7 θα έλεγα ότι οι κίνδυνοι μειώνονται
στο μισό. Ή κάνω κάποιο λάθος;

Τι σχέση έχει το post του ZORO, στο οποίο αναφέρεται σε software firewalls, με το ΝΑΤ;

Και ρωταω το εξής

αν στήσω εναν ftp server πρέπει την πορτα 21 να την ανοίξω στο firewall και στο port forward ή μονο στο firewall ή μονο στο port forward

Πρέπει να την ανοίξεις και στα 2 φυσικά..

Για την ακρίβεια:

Οι πόρτες ανοίγονται μόνο στο firewall
Οι πόρτες προωθούνται σε κάποιο άλλο inteface μέσω του ΝΑΤ (δεν ανοίγονται πόρτες στο ΝΑΤ)

Απλώς σε μερικές συσκευές που είναι user friendly, κάνοντας το port forwarding σε ένα άλλο interface, ανοίγουν ταυτόχρονα και οι πόρτες του firewall. Υπάρχουν και πολλές συσκευές στις οποίες οι ενέργειες αυτές πρέπει να γίνουν ξεχωριστά.

[Hwoarang]

Πρέπει να την ανοίξεις και στα 2 φυσικά..

μάλιστα . αυτο ισχύει για κάθε είδους σερβερ έτσι. και κάτι τελευταιο και σκαω γιατι νομίζω ότι λέω βλακείες

στο skype πχ του έχω πει "ξερεις φιλαράκι, απο την 55000 θα περνάνε τα πακέτα των εισερχόμενων κλήσεων"

αυτην την πόρτα τωρα την ανοίγω μόνο στο firewall και όχι στο ΝΑΤ έτσι δεν είναι?

Τι σχέση έχει το post του ZORO, στο οποίο αναφέρεται σε software firewalls, με το ΝΑΤ;





Για την ακρίβεια:

Οι πόρτες ανοίγονται μόνο στο firewall
Οι πόρτες προωθούνται σε κάποιο άλλο inteface μέσω του ΝΑΤ (δεν ανοίγονται πόρτες στο ΝΑΤ)

Απλώς σε μερικές συσκευές που είναι user friendly, κάνοντας το port forwarding σε ένα άλλο interface, ανοίγουν ταυτόχρονα και οι πόρτες του firewall. Υπάρχουν και πολλές συσκευές στις οποίες οι ενέργειες αυτές πρέπει να γίνουν ξεχωριστά.

euri , στο firewall o κανονας που έχω κάνει είναι

source IP -->any
destination IP -->192.168.1.X
destination port: 20-21

αυτό δεν σημαίνει ότι τα στέλνει αυτόματα στον 192.168.1.Χ?
αλλιώς πιο το νόημα να του το δηλώσω στο destination IP?

θα μπορουσα να βάλω destination IP-->any
και να στα αναλάβει το port forward να τα στείλει

[sdikr]

euri , στο firewall o κανονας που έχω κάνει είναι

source IP -->any
destination IP -->192.168.1.X
destination port: 20-21

αυτό δεν σημαίνει ότι τα στέλνει αυτόματα στον 192.168.1.Χ?
αλλιώς πιο το νόημα να του το δηλώσω στο destination IP?

θα μπορουσα να βάλω destination IP-->any
και να στα αναλάβει το port forward να τα στείλει

εσυ όμως έχεις usr που κάνει και τα δυο σε ένα

με μια δηλάδη ρυθμίση τα κάνει όλα, πχ το zyxel θέλει διαφορετικές ρυθμίσεις

[Hwoarang]

α μπράβο . Το usr ήταν Tζι τζι.

για το zyxel ρωτάω το 660HA
πήγα να το σετάρω και ψάρωσα άσχημα με το τι πρέπει να κάνω

κάνω κάπου λάθος στον συλλογισμό μου?

[euri]

Απλώς σε μερικές συσκευές που είναι user friendly, κάνοντας το port forwarding σε ένα άλλο interface, ανοίγουν ταυτόχρονα και οι πόρτες του firewall. Υπάρχουν και πολλές συσκευές στις οποίες οι ενέργειες αυτές πρέπει να γίνουν ξεχωριστά.

α μπράβο . Το usr ήταν Tζι τζι.

για το zyxel ρωτάω το 660HA
πήγα να το σετάρω και ψάρωσα άσχημα με το τι πρέπει να κάνω

Αυτό που είπα παραπάνω. Σε μερικές συσκευές αν κάνεις port forwarding ΔΕΝ ανοίγει αυτόματα η πόρτα στο firewall.

euri , στο firewall o κανονας που έχω κάνει είναι

source IP -->any
destination IP -->192.168.1.X
destination port: 20-21

αυτό δεν σημαίνει ότι τα στέλνει αυτόματα στον 192.168.1.Χ?
αλλιώς πιο το νόημα να του το δηλώσω στο destination IP?

θα μπορουσα να βάλω destination IP-->any
και να στα αναλάβει το port forward να τα στείλει

To destination IP/port έχει νόημα, διότι μπορείς να κάνεις κανόνες βασισμένους σε πολλαπλά κριτήρια (ψάξε για access lists - ACL).

Αν αναφέρεσαι σε Zyxel, τότε, αν δε με απατά η μνήμη μου, υπάρχει και το λεγόμενο SUA server για να ορίσεις το port forwarding. Οπότε, όπως λέει και ο sdikr παραπάνω, πρέπει να κάνεις ΚΑΙ port forwarding ΚΑΙ άνοιγμα της πόρτας στο firewall, με διαφορετικές ενέργειες. Τα λέω καλά κύριε Sdikr;

[Hwoarang]

Ωραια ως εδω κάτι καταλαβαίνω

τώρα σε αυτο που είπα παραπάνω?
"μάλιστα . αυτο ισχύει για κάθε είδους σερβερ έτσι. και κάτι τελευταιο και σκαω γιατι νομίζω ότι λέω βλακείες

στο skype πχ του έχω πει "ξερεις φιλαράκι, απο την 55000 θα περνάνε τα πακέτα των εισερχόμενων κλήσεων"

αυτην την πόρτα τωρα την ανοίγω μόνο στο firewall και όχι στο ΝΑΤ έτσι δεν είναι?"

επειδη δεν μιλάμε για σερβερ αλλα για ένα απλό πρόγραμμα που θέλει την 55000 για να παίξει καλα , πάλι πρέπει να την ανοίξω και στα δύο??

[21706]

Τι σχέση έχει το post του ZORO, στο οποίο αναφέρεται σε software firewalls, με το ΝΑΤ;

Λέει ότι ένα software firewall μπορεί να ελέγχει και τις εισερχόμενες και τις εξερχόμενες συνδέσεις
ενώ το router ελέγχει μόνο τις εισερχόμενες. Δεν έχει σχέση αυτό με το NAT;

[euromedi]

Τελικά , πιά είναι η σκοπιμότητα του ΝΑΤ αφού ουσιαστικά κάνει την ίδια δουλειά με το firewall ? Θέλω να πω ,(θεωριτικά ), το ΝΑΤ σχεδιάστηκε για τι πράγμα ? για να ανοίγει συγκεκριμένες πόρτες inbound - outbound από το WAN στο LAN? ή και για τίποτε άλλο ?

[Re-Ti-Re]

Είναι ένας τύπος firewall αφού κρύβει τις εσωτερικές IP του δικτύου. Αλλά δεν είναι αυτός ο σκοπός του.
Δίνει την δυνατότητα να χρησιμοποιείτε η ίδια IP σε διάφορα δίκτυα που επικοινωνούν μεταξύ τους χωρίς να υπάρχει πρόβλημα από την χρίση της.

[euri]

Πάμε πάλι: το ΝΑΤ δεν είναι τρόπος προστασίας ενός υπολογιστή ή ενός δικτύου υπολογιστών. Η όποια προστασία προσφέρει είναι απλώς απόρροια της λειτουργίας του, χωρίς αυτός να είναι ο σκοπός του.

Δηλαδή αν την ώρα που βρέχει καταρρακτωδώς μπείτε σε ένα κατάστημα, θα πείτε ότι κατάστημα κατασκευάστηκε για να σας προφυλάσσει από τη βροχή;

Σχετικά με το ΝΑΤ, τι είναι, πώς λειτουργεί κλπ διαβάστε το παρακάτω ή κάντε αναζήτηση στην αγαπημένη σας μηχανή αναζήτησης:
http://en.wikipedia.org/wiki/Network...ss_translation

[slide13]

Απορώ..είμαι τόσο ηλίθιος p μονο εγώ δν κατάλαβα τίποτα απτ μινι σεμινάριο?..
κάποια στιγμή έχασα την επαφή κ μετά μ φαίνονταν tsikitsikitsantsontsintsantson..τελοσπάντων, t θέμα είναι ότι έχω fritz!box k χρησιμοποιώ Utorrent.Κατάφερα ν κάνω τις ρυθμίσεις στ Utorrent (νομίζω), αλλα ποιο είναι t Static IP address??.πήγα στ πινακα ελεγχου, έκανα ο,τι έπρεπε ν κάνω με t IP address, ώστε "ν αποκτήσω" Static IP address, αλλα ακόμα δν έχω καταλάβει ποια είναι!, ώστε ν την βάλω στις ρυθμίσεις τ Fritz!box με την port κ ν τελειώνω..γιατί τώρα κατεβάζω τ περισσότερο με 25 Kbps κ τ ίδιο πάνω κάτω στ upload, ενώ έχω 1Mbps σύνδεση..από,τι διάβασα στα προηγούμενα threads, τ λογικό 8 ήταν ν κατεβάζω με καμια 100άρα..σωστά?
α, κ πως μπορώ η κάνω upload?
(αυτό με μάρανε..)

ευχαριστώ πολύ για τ χρόνο σας παίδες..


Υ.Γ. Συγγνώμη admin, είχα συνηθίσει από άλλα forum..

[cprotopapas]

Είναι ένας τύπος firewall αφού κρύβει τις εσωτερικές IP του δικτύου. Αλλά δεν είναι αυτός ο σκοπός του.
Δίνει την δυνατότητα να χρησιμοποιείτε η ίδια IP σε διάφορα δίκτυα που επικοινωνούν μεταξύ τους χωρίς να υπάρχει πρόβλημα από την χρίση της.

Τελικά , πιά είναι η σκοπιμότητα του ΝΑΤ αφού ουσιαστικά κάνει την ίδια δουλειά με το firewall ? Θέλω να πω ,(θεωριτικά ), το ΝΑΤ σχεδιάστηκε για τι πράγμα ? για να ανοίγει συγκεκριμένες πόρτες inbound - outbound από το WAN στο LAN? ή και για τίποτε άλλο ?

Το NAT ΔΕΝ είναι firewall.Ο σκοπός του ΝΑΤ είναι το IP address management και να μεταφράζει(translate) τις private IP διευθύνσεις σε Public.Επίσης επιτρέπει σε ένα δίκτυο με πολλές IP να φαίνεται με μία(για λόγους οικονομίας IP διευθύνσεων).Αργότερα έγινε κάτι ανάλογο για τα Ports(NAT Overloading).To ότι προσφέρει ασφάλεια είναι απλά επειδή "κρύβει" τις εσωτερικές IP(και ports) του δικτύου,αλλά ΔΕΝ είναι η βασική λειτουργία του.

[SteVen200984]

Αν το δίκτυό μας έχει εκτός από modem/router και υπολογιστές και ένα wireless router στη μέση για να έχουμε και ασύρματο ίντερνετ στο σπίτι πώς γίνεται η συνδεσμολογία και κυρίως πώς γίνεται το port forwarding;

Έχω ένα πρόβλημα με port forwarding, modem/router Fritz! Box Fon και wireless router NETGEAR WGR614v7. Αναλυτική περιγραφή εδώ: http://www.adslgr.com/forum/showpost...&postcount=315

Θα παρακαλούσα θερμά να βοηθήσει όποιος ξέρει κάτι παραπάνω!