Vodafone H 300s router

[jkoukos]

Φίλε jkoukos ευχαριστώ για την απάντηση, τι ενοείς είναι χαζομάρες τα περί NAT του XBOX δηλαδή είναι False Positive και λέει Moderate αλλά στην ουσία είναι Open ?. Αν κλείσω τις πόρτες χειροκίνητα και κλείσω το UPnp μετά όμως θα πρέπει να κάνω το ίδιο και για κάθε άλλη συσκευή που έχω ? ps4 κτλ ?, ή μπορώ να κάνω Port Forward και να κρατήσω ανοικτό το UPnp ?. Ακόμα έχω σκεφτεί να βάλω το xbox στο DMZ αλλά φοβάμαι μήπως δεν είναι ασφαλές.

Το UPnP είναι μια ευκολία μέσω της οποίας ανοίγουν αυτόματα οι απαραίτητες πόρτες.
Π.χ. το Χ παιχνίδι θέλει να ανοιχθούν οι Υ πόρτες. Μέσω του UPnP το ζητά από τον router και γίνεται αυτόματα.
Αν ο router δεν έχει UPnP ή ο χρήστης το έχει κλείσει (όπως εγώ και εκατομμύρια άλλοι) ή απλά δυσλειτουργεί, απλά τις ανοίγουμε χειροκίνητα με τον παραδοσιακό τρόπο.

Το DMZ είναι μία λύση, αλλά έχει μειονέκτημα ότι δουλεύει μόνο με μία εσωτερική συσκευή. Με απλά λόγια μπορείς να ορίσεις στο DMZ μόνο μία ΙΡ και καμία άλλη. Αυτό που ουσιαστικά κάνει, είναι να επιτρέπει την εισερχόμενη κίνηση σε όλες τις πόρτες, χωρίς να απαιτήται κανόναν για το άνοιγμα.

[spaceface]

- - - Updated - - -

Χαζομάρες είναι αυτά περί ΝΑΤ του Xbox. Το θέμα είναι ότι προφανώς δεν λειτουργεί (όπως θέλει) το UPnP και βγάζει αυτά τα αποτελέσματα.
Μάλιστα αν ακολουθήσετε τα βήματα επίλυσης, καταλήγει στο κανονικό χειροκίνητο άνοιγμα θυρών UDP: 88, 500, 3544, 4500 και TCP: 80 και τέλος UDP & TCP: 53, 3074.

Ναι μεν είναι μια ευκολία το UPnP για οικιακή χρήση, αλλά συχνά αναξιόπιστο και επισφαλές, αποτελώντας κερκόπορτα για το εσωτερικό μας δίκτυο.
Φτιάξτε τους κατάλληλους κανόνες, ανάλογα τις πόρτες που χρειάζεται κάθε εφαρμογή και δεν θα έχετε ποτέ πρόβλημα.

Καλό που αναφέρεις αυτά τα ports και το port forwarding αλλά δεν λύνει το πρόβλημα στο 100%. Αυτά σου ανοίγουν τις πόρτες του xbox live μόνο. Αν πάίζεις μόνο campaigns είσαι οκ. Αν παίζεις online παιχνίδια τα περισσότερα από αυτά χρησιμοποιούν και άλλα ports πέρα απο αυτά. Δηλαδή στα settings του xbox το NAT σου θα λέει open αλλά στο παιχνίδι δεν θα είναι πραγματικά open και θα σου επηρεάζει το matchmaking. Φυσικά το πρόβλημα δεν σταματάει μόνο εδώ. Πες το έκανες το port forwarding για το xbox... για τις υπόλοιπες συσκευές του σπιτιού τι θα κάνεις που θα είναι όλες moderate και strict? To uPnP πρέπει να είναι ανοιχτό και να δουλεύει σωστά πράγμα που δεν το κάνει στο συγκεκριμένο router.

- - - Updated - - -

Φίλε jkoukos ευχαριστώ για την απάντηση, τι ενοείς είναι χαζομάρες τα περί NAT του XBOX δηλαδή είναι False Positive και λέει Moderate αλλά στην ουσία είναι Open ?. Αν κλείσω τις πόρτες χειροκίνητα και κλείσω το UPnp μετά όμως θα πρέπει να κάνω το ίδιο και για κάθε άλλη συσκευή που έχω ? ps4 κτλ ?, ή μπορώ να κάνω Port Forward και να κρατήσω ανοικτό το UPnp ?. Ακόμα έχω σκεφτεί να βάλω το xbox στο DMZ αλλά φοβάμαι μήπως δεν είναι ασφαλές.

Έχω αναφέρει μερικά πράγματα και σε παλαιότερο μου πόστ για αυτό το θέμα. To uPnP δεν δουλεύει σωστά (ή και καθόλου) σε δικά μου τέστ. Αναγκαστικά θα βγάλεις DMZ κονσόλα αλλα αν έχεις ανοιχτό το uPnP δεν δουλεύει το DMZ ...τόσο χάλια... και φυσικά αν έχεις και δεύτερη κονσόλα η PC θα είναι όλα strict...

[78ioannis]

καλημερα!πρως το παρων το μονο προβλημα που εχω εγω ειναι οτι η vodafone δεν δινει της ρυθμησεις του voip να της περασω στο δικο μου(fritzbox 7490)για τωρα εχω βαλει το fritz σαν client και μονο αυτο ειναι συνδεδεμένω στο h300s.ολες οι υπόλοιπες συσκευές που εχω παραμενουν στο fritz.οτι δεν χρειάζεται απο το μενου του h300s το απενεργοποιησα.ειναι κριμα να το εχω σαν client αλλα με το h300s δεν εχω τοσες επιλογες(δεν το εψαξα και πολυ)και ετσι το εχω μονο για τηλεφωνω και για πρόσβαση του fritz στο διαδίκτυο.

[jkoukos]

Καλό που αναφέρεις αυτά τα ports και το port forwarding αλλά δεν λύνει το πρόβλημα στο 100%. Αυτά σου ανοίγουν τις πόρτες του xbox live μόνο. Αν πάίζεις μόνο campaigns είσαι οκ. Αν παίζεις online παιχνίδια τα περισσότερα από αυτά χρησιμοποιούν και άλλα ports πέρα απο αυτά. Δηλαδή στα settings του xbox το NAT σου θα λέει open αλλά στο παιχνίδι δεν θα είναι πραγματικά open και θα σου επηρεάζει το matchmaking. Φυσικά το πρόβλημα δεν σταματάει μόνο εδώ. Πες το έκανες το port forwarding για το xbox... για τις υπόλοιπες συσκευές του σπιτιού τι θα κάνεις που θα είναι όλες moderate και strict? To uPnP πρέπει να είναι ανοιχτό και να δουλεύει σωστά πράγμα που δεν το κάνει στο συγκεκριμένο router

To UPnP είναι προβληματικό από θέμα ασφάλειας, ούτως ή άλλως. Μόνο για τον λόγο αυτό δεν χρειάζεται πουθενά να είναι ενεργό και στην πραγματικότητα εκατομμύρια χρήστες το έχουν κλειστό.
Έγραψα ότι ανάλογα την εφαρμογή (και τέτοια είναι οποιοδήποτε παιχνίδι) ίσως χρειαστεί να ανοιχθούν επιπλέον πόρτες, πέραν αυτών που θέλει η κονσόλα.
Μια χαρά μπορεί να γίνει άνοιγμα θυρών για όλες τις συσκευές του LAN. Αυτό που κάνει το UPnP αυτόματα, μπορεί να γίνει χειροκίνητα από τον χρήστη.

[spaceface]

To UPnP είναι προβληματικό από θέμα ασφάλειας, ούτως ή άλλως. Μόνο για τον λόγο αυτό δεν χρειάζεται πουθενά να είναι ενεργό και στην πραγματικότητα εκατομμύρια χρήστες το έχουν κλειστό.
Έγραψα ότι ανάλογα την εφαρμογή (και τέτοια είναι οποιοδήποτε παιχνίδι) ίσως χρειαστεί να ανοιχθούν επιπλέον πόρτες, πέραν αυτών που θέλει η κονσόλα.
Μια χαρά μπορεί να γίνει άνοιγμα θυρών για όλες τις συσκευές του LAN. Αυτό που κάνει το UPnP αυτόματα, μπορεί να γίνει χειροκίνητα από τον χρήστη.

Το θέμα της ασφάλειας είναι off topic.. εδώ συζητάμε πως μπορούμε να έχουμε απροβλημάτιστη λειτουργία με αυτή τη μπακατέλα... στην τελική όλα είναι διατρητά και όλα χακάρονται... τα στατιστικά που δίνεις για τους εκατομύρια χρήστες είναι πάλι "σχετικά" από τη στιγμή που δεν μας λές πόσοι το έχουν ανοιχτο... Γένικα η διαδικασία port forwarding δεν απευθύνεται στον απλό ή μέσο χρήστη... και ακόμα και για advanced χρήστη δεν είναι δυνατόν να κάθεται και να καταχωρεί rules για κάθε συσκευή του σπιτιού που μπορεί να είναι δεκάδες... Ασε που τα router έχουν limit στα πόσα μπορείς να γράψεις...

[jkoukos]

Το port forwarding υπήρχε ανέκαθεν στα router. Το UPnP ήρθε αργότερα να το κάνει αυτόματα αντί του χρήστη, όμως μαζί με τα καλά ήρθαν και τα στραβά και ανάποδα.
Κανείς δουλεύει όπως τον βολεύει, αλλά πρέπει να έχει υπόψη ότι η όποια ευκολία έχει περιορισμούς. Μήπως το ίδιο δεν συμβαίνει και αλλού, π.χ. με το WDS ή το WPS στα ασύρματα δίκτυα;

Απλά ανέφερα ότι η ένδειξη moderate, strict κλπ, είναι χαζομάρες. Τι σημαίνει η κάθε μία; Ούτε οι εταιρείες δεν έχουν σαφή απάντηση, καθώς κάθε περίπτωση είναι διαφορετική και υπάρχουν πολλά αίτια που με τον αυτόματο τρόπο δεν επιλύονται. Και στο φινάλε έρχονται οι ίδιες στο troubleshooting και σου λένε κάνε κανονικό PF.

[nikosaek2121]

Δηλαδή παιδιά για να καταλάβω, μπορεί το xbox να λέει ότι θέλει π.χ. strick Moderate αλλά στην ουσία μέσα στο παιχνίδι να είναι Open το Nat σωστά ?. Άμα ισχύει αυτό τότε πώς μπορούμε να καταλάβουμε ότι το Port forwarding (UPnP) λειτουργεί ή δεν λειτουργεί σωστά ?

[spaceface]

Δηλαδή παιδιά για να καταλάβω, μπορεί το xbox να λέει ότι θέλει π.χ. strick Moderate αλλά στην ουσία μέσα στο παιχνίδι να είναι Open το Nat σωστά ?. Άμα ισχύει αυτό τότε πώς μπορούμε να καταλάβουμε ότι το Port forwarding (UPnP) λειτουργεί ή δεν λειτουργεί σωστά ?

Ακριβώς το αντίθετο φίλε μου. Στα network settings του xbox μπορεί να λέει open αλλά σε πολλα online παιχνίδια που παίζεις να μήν είναι εντελώς open... Γενικά πάντως καλό είναι να σου λέει open... Μόνο με DMZ το έχεις σιγουράκι το open..

[nikosaek2121]

Ναι απλά αν το DMZ είναι ανοιχτό το UPnP πρέπει να είναι κλειστό σωστά ?, Άρα σε αυτό το Router είμαστε παγιδευμένοι με αυτό το πρόβλημα διότι μου είναι αδύνατο προσωπικά για κάθε συσκευή παιχνίδι κτλπ να ορίζω από μόνος μου Ports.

[spaceface]

Ναι απλά αν το DMZ είναι ανοιχτό το UPnP πρέπει να είναι κλειστό σωστά ?, Άρα σε αυτό το Router είμαστε παγιδευμένοι με αυτό το πρόβλημα διότι μου είναι αδύνατο προσωπικά για κάθε συσκευή παιχνίδι κτλπ να ορίζω από μόνος μου Ports.

Εγώ προσωπικά δεν κατάφερα να τα κάνω να δουλέψουν ταυτόχρονα.. Σαν το ένα να ακύρωνε το άλλο.. αλλα ούτως ή άλλως το uPnP δεν δούλευε ούτε μόνο του.

[jkoukos]

Με το DMZ δεν χρειάζεται port forwarding και φυσικά το UPnP, αλλά έχει μειονέκτημα ότι απευθύνεται μόνο σε μία συσκευή. Είναι και αυτό λύση για τις κονσόλες.

[nikosaek2121]

Δεν γίνεται παιδιά να δουλέψουν μαζί και τα δύο, σε κανένα Router. Και το κακό με το DMZ είναι ότι μόνο μια συσκευή μπορεί να υποστηρίξει. Τι να πω κρίμα

[jkoukos]

Μια λύση σε τέτοιες περιπτώσεις είναι να μπει ένα κανονικό router πίσω από του παρόχου με το DMZ προς αυτό και μετά κάνεις ότι ρυθμίσεις θέλεις. Το κακό είναι ότι έχουμε 2 συσκευές, αναγκαστικά για την τηλεφωνία.
Θα μπορούσε τουλάχιστον η εταιρεία να επέτρεπε να μπει η συσκευή της σε Bridge mode, ώστε να υπάρχει μόνο ένας router και ας δουλεύει μόνο η τηλεφωνία στην δικιά της.

[nikosaek2121]

Ναι αυτό φίλε θα ήταν το βέλτιστο, δυστυχώς δεν το επιτρέπει η Vodafone και είναι και σχεδόν αδύνατο να γίνει έχω ακούσει στο H300s

[kioan]

Καλά και να γινόταν στο H300S δεν έχει και ιδιαίτερο νόημα μιας και το συγκεκριμένο router είναι για τα σκουπίδια. Ούτε την τηλεφωνία μπορεί να λειτουργήσει καλά-καλά.