נתקלתי בבעיה מסובכת (לפחות בשבילי) בנושא פתיחת פורט 80 בראוטר.
יש לי ראוטר level one שעובד יופי (עם מודם ADSL) ברשת הפנימית (לכל מחשב הקציתי IP קבוע).
לאחרונה הוספתי מצלמות רשת לאחד המחשבים ובשביל לצפות בהם באנטרנט הייתי צריך להפנות מספר פורטים כולל פורט 80 לאותו המחשב.
הפניתי את כל הפורטים כמו שצריך והצלחתי לצפות במצלמות מהאינטרנט.
הבעיה היא שכאשר אני מפנה את פורט 80, לא עובד לי האינטרנט החוצה מהרשת הפנימית (פשוט אין לי גישה לאינטרנט). וכשאני מבטל את ההפנייה של פורט 80, אני לא יכול לגשת למצלמות מבחוץ.
קראתי איפושהו משהו על זה שזו בעיה שקיימת עם חיבורי ADSL וקשורה ל- MTU אבל לא הצלחתי להבין מה אני אמור לעשות כדי לפתור אותה.
יש למישהו רעיון?

אתה לא יכול להפנות פורט 80 שהוא פורט של Http שזה הגלישה באינטרנט.
וזה לא קשור ל ADSL מה הבעיה לתת למצלמה פורט אחר וזהו?

My Blog.

http://mp3lll.blogspot.com

איך אני יכול לתת למצלמה פורט אחר?
אם זה קשור, מלבד 80, הפניתי 3 פורטים נוספים.
תודה

בטח שהוא יכול, זה מבחוץ, מה הקשר... (אא"כ מי שתכנן את הראוטר הוא דביל...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

אפשר צילום מסך של הדבר הזה שאתה עושה?

עכ"פ, לא ברור לי איך העניין קשור ל MTU.

נמאס לכם לזכור סיסמאות? לחצו כאן!

מצרף צילום מסך.



https://2009-uploaded.fresh.co.il/2...16/87159854.doc

תעלה כתמונה לא כקובץ WORD

וברור שהוא יכול, בתאוריה לא מבצעים הפניה ל 80 לא?

My Blog.

http://mp3lll.blogspot.com

הממ... נראה בסדר...

אתה אומר שאחרי שאתה מוסיף את ה 80 בשורה הראשונה, אתה לא יכול לגלוש יותר באינטרנט?

זו פעם ראשונה שאני נתקל בדבר כזה, וראיתי עשרות נתבים ביתיים בחיי... (אם כי לא מיצרן זה, אני חייב להודות...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

כן שימי, זה בדיוק מה שקורה.
חיפשתי המון באינטרנט ואני מצרף את הלינק להסבר היחידי שמצאתי:

http://forum.mikrotik.com/viewtopic.php?f=13&t=17662

אני לא ממש מבין מה הוא אומר ומה ואיך צריך לעשות, אני אשמח אם תוכלו לעזור לי..

זה די ברור שברגע שאתה מפנה כל תנועה של נתונים שמגיעה ליציאה 80 שתלך למחשב מסויים ברשת אז שאר המחשבים לא מקבלים את החבילות שאמורות להגיע אליהם כי הם אוטומטית מועברות למחשב הספציפי שהוגדר...
מה מוזר בזה?

אם יש לך במחשב מסויים או מכשיר מסויים שתוכנת שרת HTTP רצה בו ואתה רוצה לגשת אליו מבחוץ אז ב PUBLIC PORT תגדיר במקום יציאה מספר 80 יציאה אחרת כמו 81 או יציאה גלובלית כל שהיא כמו 56777.
ואז פשוט כשאתה רוצה לגשת לשירות הזה דרך דפדפן אינטנרט ממקום אחר אתה פשוט צריך בכתובת האינטרנט להקיש ככה:
http://12.12.34.5:56777
המספר 12.12.34.5 הוא דוגמא בלבד ואתה צריך להכניס במקומו את כתובת ה IP של חיבור האינטרנט שלך או לחלופין כתובת NS כל שהיא שאתה יכול לרשום על ידי DYNDNS.ORG או אתר אחר בסגנון.

פרטי המחשב שלי על ידי CPU-Z

המוזר בזה הוא שחוקי DNAT עושים רק על traffic שה source שלו הוא מה interface של ה WAN!!! מי שבונה ראוטר אחרת (ובצורה שלא ניתן לשנות את זה), הוא פשוט כסיל/אוויל/דביל (בחר את התואר האהוב עלייך).

כל זאת בהנחה שהוא לא סימן אפשרות כלשהיא שהחוקים הנ"ל תקפים על כל הממשקים, ושהציוד שלו מחובר נכון - מה שצריך לאיפה שצריך...

עובדה שנתבים אחרים (3com, edimax, linksys, d-link בתור דוגמא) לא נוהגים לעשות את זה.

לפי השיטה שלך, זה "הגיוני" שלא ניתן להריץ שרת ווב מאחורי ראוטר ביתי בצורה שבה אנשים מצפים לגשת לשרת ווב [קרי לכתוב כתובת או הוסט בדפדפן וזהו]... מה הגיוני בזה, אני לא יודע...

נמאס לכם לזכור סיסמאות? לחצו כאן!

תשמע אמנם יש חוקי DNAT והכל אבל כמו שאמרת יש כאלה שמתכננים את זה קצת אחרת.
ברמת העיקרון באמת לכל חבילה שיוצאת החבילה החוזרת אמורה להגיע ליעד המתאים אבל אם ההגיון של הנתב הוא כזה של "כל מה שמגיע לפורט 80 הולך למחשב X" אז התוצאה היא שכל חבילה שמגיעה אל הנתב לפורט 80 תגיע למחשב X בלי קשר להקשר שבה ההודעה נשלחה...
מצטער אבל נתקלתי כבר ביותר מנתב אחד ביתי שעושים את הדבר הזה... לצערי.

פרטי המחשב שלי על ידי CPU-Z

אז מומלץ לעשות חרם צרכנים על היצרנים האלה, עד שהם מפסיקים למכור קופסאות שלא יודעות כיצד פועלת רשת. מי יודע איזה עוד דברים ואולי חורי אבטחה אפילו יש בקופסאות האלה, שברור שמי שתכנן אותן לא ממש מבין כיצד פועל נתב...

נמאס לכם לזכור סיסמאות? לחצו כאן!

בכללי יש לי נסיון מאד רע עם LEVELONE והיא לא ברשימת החברות המומלצות על ידי מזה כבר תקופה.

פרטי המחשב שלי על ידי CPU-Z

אתה לא חייב להפנות את פורט 80 לפורט 80.
תוכל לפתוח את פורט 81 כך שיפנה פנימה לפורט 80.

איך בדיוק אני עושה את זה?
ניסיתי לפי דעתי וזה לא עבד.
יש לי גם אפשרות לשנות את הפורט בתוכנה של המצלמה אבל משום מה זה לא עובד עם אף פורט מלבד 80. מוזר..

כותבים ב public port את המספר 81 וב private port כותבים את המספר 80...

אבל זה עדיין הזוי שזה כך.

נמאס לכם לזכור סיסמאות? לחצו כאן!

חברה תודה על העזרה, ניסיתי הכל ועדיין לא עובד.
ניסיתי לנתב מפורט חיצוני אחר (56777) לפורט פנימי 80 ולפנות בדפדפן לפורט החיצוני ב- IP של הראוטר
(77.124.195.109:56777) וזה לא עובד.
אפשר לראות בתמונה המצורפת.
צירפתי גם כיוונים של התוכנה של המצלמות שבה ניסיתי בפורט המסומן בכחול גם 80 וגם 56777 שזה הפורט החיצוני שניסיתי לעבוד עליו.

עוד רעיונות??

עכשיו הסתדר.
מסתבר שהיה חסר לי http:// בהתחלה. זה לא עובד בלי זה.
אז עכשיו אני מפנה מ-81 ל-80 בפנימי וזה בסדר.

תודה על העזרה