היי
יש ברשותי הוטבוקס2 והגדרתי אותו כ-BRIDGE.
חיברתי ראוטר של CISCO דגם rv130w ואני נתקל בבעיה.
בדף הסטאטוס של הראוטר, כתובת ה-WAN מופיעה כ-x.x.x.100 ואילו הכתובת האמיתית שלי היא 32.x.x.x (בדיקה שביצעתי מול whatismyip). כתוצאה מזה, כל port forward שאני מנסה לבצע לא עובד.
ניסיתי לחקור את הנושא וגיליתי שיתכן והספק (הוטנט) משתמש ב- cgnat אשר מבצעת NAT לכתובת החוקית מהצד שלו.
האם מישהו מכיר את הבעיה? יש למישהו פתרון כלשהו לפני שאני מתחיל לדבר עם הוט ומאבד את עצמי לדעת עם התמיכה שלהם?
תודה,
נדב

הרבה ספקים עושים carrier grade nat. אם ה IP שלך מתחיל ב 100.64 עד 100.127 (כלומר נופל בתוך הרשת 100.64.0.0/10) - זה זה. וכן, port forwarding מן הסתם לא יעבוד כי אתה לא היחיד בעולם שמקבל את התוצאה שאתה מקבל ב whatismyip.com - ואין ל NAT כל דרך לדעת שתעבורה פתאומית מיועדת דווקא אלייך, אלא אם כן הוא עושה ניתוח תעבורה וזה חלק מפרוטוקול ידוע אחר כגון FTP, ובלבד שאינו מוצפן (כמובן שאז נשאלת השאלה מה קורה אם יש שני אנשים שמנסים לקבל מבחוץ תקשורת עבור אותו פורט? מה אז הוא יעשה?)

בקיצור, לדבר עם ספק האינטרנט. התירוץ שאני משתמש בו באופן אישי הוא שיש לי שרת FTP שאני מריץ לפעמים לצורכי עבודה, ו"הוא עבד עד שעברתי אליכם, כנראה שאתם עושים NAT? תורידו את זה ממני!" - עד היום עבד. אבל לא התחברתי (ואין לי כוונה להתחבר, אלא אם כן זה יהיה הספק האחרון בעולם), להוט בתור ספק אינטרנט - אין לי מושג איך הם מתמודדים עם פניות מהסוג הזה.

הבעייה נובעת מכך שפשוט אין מספיק כתובות כדי לחבר את כולם לאינטרנט. "אין להם ברירה" (ולכן רובם ככולם לא נוקפים אצבע לתת לכולנו IPv6 כבר אתמול כדי להתחיל את המהפכה שתפתור את הבעייה הזו לתמיד... אפילו לא ללקוח שמתחנן לקבל...)

אני לא כל כך יודע איך ה Bridge קשור אם כתובת ה IP הנ"ל מגיעה ישר מהספק.

ראה https://en.wikipedia.org/wiki/Carri...T#Disadvantages

נמאס לכם לזכור סיסמאות? לחצו כאן!

תודה על התשובה שימי!
לפני שהפכתי את הבוקס ל-BRIDGE, עבדתי עם הבוקס כראוטר והכל היה תקין כיוון שהוא ביצע את ה-FORWARD. עכשיו שהוא משמש כ-BRIDGE ראיתי את הבעיה.

על איזה ספק אתה ממליץ שלא מבצע CGNAT?

אבל אם הספק עושה NAT זה לא משנה מה קורה אצלך בבית. המקום היחיד שבו זה ישנה זה אם ה "Bridge" שלך עושה NAT. אבל אם הוא עושה את זה, הוא בהגדרה לא Bridge אלא ראוטר (ואין סיבה הגיונית שהוא יחלק כתובות שמתחילות ב 100...)

השאלה היא אם כשאתה מבטל את ה Bridge וחוזר למצב הקודם אתה מקבל IP אמיתי - או שסתם קרו פה שני דברים בסמיכות זמנים ואתה הסקת שיש ביניהם קשר...

כי בעצם, שעובדים בשיטת ה"חייגן" הישראלית - אתה "מחייג" (כלומר פותח חיבור L2TP בד"כ) לאיזשהו שרת שיושב בתוך הרשת של הוט. השרת הזה הוא זה שמחבר אותך לאינטרנט, והוא זה שמקצה לך את ה IP בהתאם לשם המשתמש שאיתו התחברת. לכאורה, זה לא משנה איך ציוד הרשת שבדרך מתנהג כי כל מה שהוא עושה זה להעביר פאקטים שמשמשים כבסיס שעליו רוכב ה L2TP - ומה שמשנה זה מה שקורה בין שני הצדדים של ה L2TP - כמו בכל tunneling protocol באשר הוא...

אני לא יודע אם יש כיום ספקים שלא מבצעים CGNAT באופן גורף. השאלה היא אם הם מסרבים להסיר את זה, לא אם הם עושים את זה ללקוחות שמה שמעניין אותם זה לגלוש בפייסבוק ובטמקא (ואז לא איכפת להם / מעניין אותם שיש NAT)

להוט לא הייתי מתחבר בגלל הנטיה המוזרה שלהם לחדור לי לכיס תוך הפרת חוזה לכאורה, להתקשר אלי עשרות (!) פעמים אחרי שהתנתקתי מהם כדי למכור לי שירותים למרות שזה לא חוקי ואף לאחר שהבאתי לידיעת המתקשרים הנ"ל שמדובר בפעולה לא חוקית ושאני אתבע אותם על כך; וכו'.

נמאס לכם לזכור סיסמאות? לחצו כאן!

מחזק לגבי הוט. הם חרא שלא ברא השטן.

לפני המעבר ל-BRIDGE, הכל היה מנוהל מה-HOTBOX ועבד כולל העברת פורטים.
החיבור הוא ישיר ללא חייגן אצלי.
יש למישהו המלצה על ספק אחר למהירות 200M?

הייתה לי בעיה דומה עם חיבור של הוט ופתיחת פורטים. דיברתי עם הנציגים, והם שלחו אותי לדבר עם הספק שלהם (!) הם עובדים עם חברה שמספקת להם אינטרנט ומבצעת NAT לכל הלקוחות כברירת מחדל. כשביקשתי חיבור נורמלי עם IP שניתן לגשת אליו כיוון שללקוח יש בית חכם, נעניתי ש"אין שום בעיה, וזה שירות שהם מספקים בתשלום - IP קבוע, 17₪ לחודש" כשאמרתי שאין כל צורך בIP קבוע, הם ענו שזו הדרך היחידה שלי לקבל IP לא אחרי ניתוב, ואם יש לי בעיה עם זה אני יכול לקפוץ.
כמובן לא אמרו לקפוץ, אך נתנו לי להבין שאין לי אפשרות מלבד לשלם או לעבור ספק. בנתיים הלקוח משלם, והIP אמנם קבוע, אך מתחלף מדי פעם...

..

עידכון:
הרגע סיימתי שיחה עם התמיכה של הוטנט.
להפתעתי, הבחור שהיה בצד השני, מיד הבין שזו בעיה ואמר לי שזה באג. הוא ביקש את ה-MAC של המודם וביצע RESET.
המודם עלה עם כתובת 213.x.x.x ונראה שהכל תקין.
תודה על העזרה חברים!
נדב

אני לא מאמין שהם עדיין עובדים עם ה CMOS (אם אני זוכר נכון) שזוכר רק 3 MAC-ים אחרונים...

Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning. -Rick Cook

הסבר יותר סביר מ"באג" זה פשוט שהמערכת שלהם ראתה MAC שונה מה MAC שהיה עד עכשיו. כיוון שהם לא יקצו לך IP עבור כל מחשב שאי פעם תחבר ישירות למודם (בד"כ הראוטר מקבל IP בודד ועושה NAT בעצמו כך שהם רואים תמיד MAC אחד - ה MAC של הראוטר) - כי IP-ים זה דבר שכאמור יש בו חוסר ואפילו לסתם לקוחות שלא עושים את זה - לא נותנים תמיד IP פומבי אלא שמים מאחורי CGNAT - אז זה דווקא הגיוני שאם אתה מבקש IP-ים נוספים, שמים את המחשבים החדשים תחת CGNAT כדי לאפשר לך בכל זאת להתחבר (פחות קריאות לתמיכה...) ועבור רוב האנשים זה פשוט שקוף.

ומה שה reset עושה זה לאפס את כתובת ה MAC התפוסה המקורית כך שעכשיו שהראוטר שלך מבקש כתובת, הוא הראשון ברשימה, ואולי למבקש הראשון כן נותנים IP חוקי. (אה, ואולי הוא גם פשוט סתם הוריד אותך מה CGNAT... וניתק לך את המשתמש כדי שיתחבר מחדש ויקח את ההגדרות החדשות; אצלי היה ניתוק/חיבור כזה כשהתמיכה של 018 הורידה ממני את ה CGNAT... אבל יצויין שאני ב VDSL)

נמאס לכם לזכור סיסמאות? לחצו כאן!