שלום לכולם.
אני מחפש מאמר על "השיטה העקומה" בכבלים המסביר על התופעה.
האם מישהו מכיר אתר בו אוכל למצוא חומר או לספק קישור ?

1. אם אינכם מכירים , האם מישהו יודע מדוע בשרתי l2tp אין צורך בכתובת ip קבועה [בעלת lease ארוך] מחברת הכבלים ולעומת זאת כן צריך בשרתי pptp (ידוע לי כי העניין קשור באופן הרענון במתן הכתובות).
2. מדוע שרת pptp מאובטח פחות משרת l2tp ? היכן ההבדל? האם הוא ברמת הפרוטוקול ?

אינני מתכוון למאמרים ב- netguro שהינם בסה"כ הסברים כיצד לקנפג נתבים מסוגים שונים.
תודה יניב.

אין צורך בכתובת IP קבועה (עם lease ארוך) בעבודה עם חייגן L2TP או PPTP רגיל - ה- DHCP של המודם מקצה כתובת *.*.*172 למחשב, והחייגן מרים VPN לספק האינטרנט.

הצורך בכתובת IP "קבועה" קיים רק בראוטרים שלא יודעים לעבוד עם DHCP (כלומר, לא יודעים לקבל כתובת IP חיצונית) ומסתמכים בסה"כ על חיבור פיזי בין המודם לראוטר. הראוטרים הללו לרוב יודעים לעבוד עם Static IP, שבו רשומה כתובת ה-IP, וה- default gateway הקבוע, בנוסף לשם משתמש/סיסמא וכתובת LNS/PNS של ספק האינטרנט. כיום אין כמעט ראוטרים ביתיים שלא יודעים לעבוד עם DHCP.

איזה קישקוש...

אתה יודע משהו שאני לא?

אשמח לשמוע...

הבעיה היא שקבלת כתובת IP ראשוני הוא לא חלק מפרוטוקול PPTP.
נא לא לבלבל בין זה וקבלת כתובת IP דינמי דרך DHCP לאחר יצירת
החיבור (קבלת כתובת IP מספק האינטרנט).

L2TP לאומתו כן תומך באפשרות זו כחלק מהפרוטוקול.

בגלל זה בחיבור מסוג PPTP חייבים להגדיר ידנית את כתובת IP אשר
תשמש את הנתב כדי ליצור קשר עם שרת VPN PPTP. אם משתמשים
בפרוטוקול L2TP לאומתו הנתב יכול לקבל כתובת IP באופן אוטומטי
ולכן הגדרת הנתב הופכת לפשוטה יותר.

סיבה נוספת היא שאם הכבלים היו משתמשים בPPTP אז היה צורך
להקצות כתובת IP פרטית ללקוח באופן קבוע, עם כל הכרוך בזה. שימוש
בפרוטוקול L2TP מאפשרת להישתמש בפרוטוקול DHCP על מנת לנהל
הקצאת כתובות IP.

אז מה היא "השיטה העקומה" של כבלים?

בוא נגיד שקניתם נתב שתומך רק בפרוטוקול PPTP. כדי ליצור חיבור
תתבקשו בין השאר לתת כתובת IP, אבל מאיפה אתם לוקחים את הכתובת?

בוא נגיד והקלדתם כתובת IP שפעם קיבלתם מהכבלים (לא מהספק האינטרנט).
אם כרגע הכתובת פנויה ואף מחשב אחר לא משתמש בה אז תצליחו ליצור חיבור
לשרת הVPN של הספק ולהתחבר לאינטרנט. אם לא תיצרו התנגשות ולא רק
שלא תוכלו ליצור את החיבור אלא גם תגרמו בעיות למחשב שכרגע משתמש
בכתובת IP שהקלדתם והאינטרנט שלו יתנתק.

אבל אפילו אם הצלחתם ליצור חיבור (כי בזמן יצירת החיבור הכתובת לא הייתה
בשימוש) מישהו אחר יכול לקבל את הכתובת ואז לגרום להתנגשות ולניתוק
האינטרנט שלכם. לכן די ברור שלהקליד כתובת IP באופן ידני ללא תיאום עם
כבלים זה רעיון לא טוב.

הבעיה כאן היא שביגלל שהגדרתם כתובת IP באופן ידני השרת DHCP לא מודע
לכך שאתם משתמשים בכתובת הIP הספציפית הזאת - כי הוא לא הקצה אותה
לאף אחד ולכן יכול לתת אותה למישהו אחר.

אפשר לקבל כתובת IP משרת DHCP ע"י שינוי סוג החיבור לחיבור דינמי ואז
הנתב יקבל כתובת IP מהשרת DHCP והוא יהיה מודע להקצאה... אבל רק למשך
הזמן של ההשאלה המקורית. כלומר ללא חידוש ההשאלה (וחידוש לא יקרה
אם נשנה את סוג החיבור מדינמי לPPTP השרת DHCP יחשוב שאין לכם יותר
צורך בכתובת IP (כי לא בצעתם חידוש) וישחרר אותה להקצאה למחשבים
אחרים - מה שיגרום להתנגשות ברגע שמחשב אחר יקבל את הכתובת.

אז מה הפיתרון? אתם חייבים לקבל כתובת IP בהקצאה קבוע - כלומר שהכתובת
תהיה שמורה לשימושכם באופן קבוע ולא תנתן לאף מחשב אחר.

איך אתם עושים את זה? קודם כל אתם מגדירים את הנתב לעבוד במצב של
חיבור דינמי כלומר לקבל כתובת IP משרת DHCP של כבלים. אם הכל הוגדר
כמו שצריך אתם אמורים לקבל כתובת (בנתב) שתתחיל ב 172. ניתן לראות
את הכתובת דרך הממשק של הנתב. תרשמו את הכתובת שקבלתם על הנייר
יחד עם שאר ההגדרות שקיבלתם כגון מסכת רשת (NETMASK) וGATEWAY,
אותם תצטרכו אחר כך.

עכשיו תרימו טלפון לכבלים ותבקשו מהם שיגדירו עבורכם השאלה קבועה או
השאלה ארוכה כמו שהם לפעמים קוראים לה. פעולה זאת תוודא שאף לקוח
אחר לא יקבל את הכתובת IP שכרגע קיבלתם.

עכשיו אתם יכולים לעבור לחלק אחרון של הגדרת החיבור שלכם. שנו את
החיבור מסוג דינמי לסוג PPTP ותכניסו את הפרטים שרשמתם כולל כתובת
IP, מסכת רשת, GATEWAY, כתובת IP של שרת VPN PPTP של ספק
האינטרנט שלכם (אותו ניתן לקבל מהספק האינטרנט) וכמובן שם משתמש
וסיסמא שלכם.

אם הגדרתם הכל נכון בסוף יצירת החיבור תקבלו כתובת IP ציבורית.

דבר ראשון תודה על התשובה.

1. מדוע בעצם קוראים לשיטת החיבור עם כתובת קבועה "השיטה העקומה"?
2. מדבריך אני מבין כי בעצם הנתב צריך כתובת קבועה משום שה-dhcp בו מושך את הכתובות מהפול
של המודם אליו הוא מחובר ולא יודע למשוך את הכתובות מה- server עצמו - האם הבנתי נכון?
3. אם ההנחה שהנחתי כרגע נכונה - הרי שאין זה משנה באיזה תצורה אני מחובר (l2tp/pptp) - בכל
מקרה אצטרך כתובת קבועה במידה וברשותי נתב כזה - האם נכון?

תודה על שיתוף הידע - יניב.

1. אני עובד די הרבה זמן בכבלים - בחיים לא שמעתי את המושג הזה
2. ראוטרים שצריכים כתובת קבועה לא יודעים לקבל כתובת באופן עצמאי מהמודם. הם כאילו עובדים בשיטת PPPoE (שהיא שיטת ADSL, שלא מחייבת כתובת IP). ככה שהכתובת שאתה מגדיר בראוטר היא כתובת שמשמשת אותו ליצירת התקשרות. ובגלל שהראוטר לא יודע למשוך כתובת בעצמו, אז הוא צריך כתובת שלא משתנה, כדי שלא צורך לעדכן את ההגדרות של הראוטר כל 3 ימים
3. ונכון - זה באמת לא משנה באיזו שיטה אתה משתמש - על פי רוב - Static IP עובד עם PPTP בדרך כלל.

והנה תוספת קטנה: רשימת ראוטרים שעובדים עם כבלים:

D-link 604Billion 604 E
Billion Wireless
Linksys Befser41 v2 (Static IP only)
C-net R1.95 h (Static IP only)
Edimax BR - 6104 (Static IP only)
Edimax BR - 6104k
Edimax - 6104wb
P-NET (Static IP only)
AR-lotto SG-105
Cisco 831
Cisco SOHO 91

אלו ידועים כראוטרים שעובדים 100% עם כבלים, וציינתי לאילו דרושה כתובת קבועה כדי לעבוד.

מדובר ב-COMPEX העולמית , אשר הראוטר שלה כולל שרת מדפסת,מצלמה ודיסק עם FTP.
ניתן לחבר כל אלה ל-2-4 כניסות ה-USB שיש לו.כולל שרת FTP מובנה.
מוצר מצויין ואמין מאוד.
עובד PPTP בכבלים ללא בעיה ו -PPoE.
יש להם עוד הרבה מאוד יכולות אבטחה בלעדיות: כמו VLAN לכל ערוץ או קבוצה, WDS וכו...
לאתר היבואן: www.westicom.com. (מנסיון: שרות מצויין).
http://www.homepcnetwork.com/index.htm?hdwrvwcompex54g.htm

ישנו עדכון FIRMWARE באתר התמיכה של 3COM לגירסה 2.01.05 המאפשרת את החיוג PPTP בישראל.

חשוב - כדי לבטל בעיות של ניתוקים עם תוכנות כמו eMule צריך לבטל את האפשרות SPI בהגדרות ה-FIREWALL.

שוב, תרשה לי למסור לך שמזמן לא נתקלתי בתשובות כל כך עינייניות ומקצועיות על שאלה בפורום.

נתקלתי לא מזמן בנתב שהובא מטורונטו מסדרת (d-link (wireless [דגם di-524].
הנתב זהה בממשק לנתב di-714p.

השלבים בהגדרתו היו כלהלן:
1. קבלת ip קבוע מחברת הכבלים.
2. הגדרתו כ- dhcp ורענון לצורך קליטת הכתובת.
3. הגדרתו כ- pptp (הספק הוא ברק) והגדרת ה- pns.
4. חיבור לרשת.

השאלה שלי כזאת:
אנו רואים שהנתב כן יודע לקבל כתובת אוטומטית מהמודם, והמודם מקבל אותה מהשרת.
האם אין כאן שלב מיותר?
מדוע הנתב איננו יודע לקבל את הכתובת ישירות מהשרת, אלא צריך את המודם כמתווך בעל כתובת קבועה? ( הרי ה- dhcp מתפקד באופן תקין).

עניין זה איננו מובן לי עד הסוף, תודה על התשובה - יניב.

כי החיבור שלך הוא לא חיבור MPLS ("ללא חייגן").

רק בזק בינלאומי, דרך הכבלים, מספקים חיבור ללא חייגן בברירת מחדל. כל שאר הספקים מסתירים את העובדה שניתן לעבוד ללא חייגן דרך הכבלים. לכן, חלקם גם דורשים סכום כסף מסוים עבור חיבור ללא חייגן.

בחיבור הזה יש מספר ייתרונות:

1. החיבור מאפשר לחבר עד 3 מחשבים (דרך האב או סוויץ') למודם אחד, ושלושתם יקבלו כתובת IP חיצונית ויגלשו (ללא רשת ביניהם)
2. לחילופין, ניתן לחבר 2 מחשבים ישירות למודם - אחד דרך כבל רשת והשני דרך USB; שניהם יגלשו בו-זמנית, ללא רשת ביניהם.
3. החיבור הוא קבוע, לכן אין ניתוקי "חייגן".

בשיטה זו ניתן להגדיר כל ראוטר עם DHCP בלבד.

במידה ואתה לא גולש ללא חייגן (ז"א, אתה מוגדר כ-"Open Access" בכבלים), הראוטר יבצע את החיוג, יקבל כתובת IP חיצונית, ואז ינתב אותה לכל המחשבים המחוברים (דרך כתובות 192.168 שלהם). גם אם קורה הניתוק, הראוטר יזהה את זה ויחבר אותך אוטומטית.

ספקי אינטרנט (לצורך העניין - ברק) יכולים לתת כתובת "ללא חייגן". תתקשר לתמיכה של ברק ותבקש, במידה ויש לך בעיות התחברות עם הראוטר שלך.

בהצלחה.

נ.ב. ובמקרה שלך אין באמת צורך בכתובת עם lease ארוך - הראוטר יודע לעבוד עם DHCP, ככה שהוא יקבל כתובת 172 מהמודם כל הזמן.

לא אין כאן שלב מיותר. הנתב יודע לקבל כתובת IP משרת DHCP כאשר הוא מוגדר
לעבוד במצב של כתובת דינמית - ורובם אם לא כולם יודעים לעשות את זה. אבל מה
שהוא לא יודע לעשות זה לקבל כתובת IP בצורה דינמית במצב של חיבור PPTP,
(כלומר לקבל כתובת משרת DHCP ואז ליצור חיבור PPTP) אלא אז הוא דורש
הגדרת כתובת IP בצורה ידנית.

למרות שבתאוריה ניתן לעשות זאת מעשית עוד לא פגשתי נתבים שעושים זאת עבור
חיבור מסוג PPTP - אפילו נתבים שתומכים בL2TP לא מאפשרים קבלת כתובת
IP דינמית משרת DHCP אלא רק בחיבור מסוג L2TP.

בקשר להבדלים בין PPTP לL2TP מבחינת האבטחה: אין הבדלים מבחינת
האבטחה, מדובר על כך שהמימוש של מייקרוסופט של הפרוטוקול PPTP
כפי שישנו במערכת ההפעלה בחלונות כולל צד שרת - שרת PPTP VPN
עצמו סובל ממספר רב של בעיות אבטחה.

כלומר אין בעיה בפרוטוקול עצמו אלא רק בדרך שמייקרוסופט מימשה את
הפרוטוקול בתוכנה שלה. ברוס שנייר מומחה להצפנה ואבטחת מידע
שהוא גם היוצר של שני אלגוריתמים להצפנה הBLOWFISH והTWOFISH
החופשיים שנכללים בתוך הגרעין של הGNU/LINUX הוא זה שעשה את
הבדיקה ובדק ספציפית את הPPTP (כך שזה לא אומר שL2TP שמומש
ע"י מייקרוסופט טוב או בטוח יותר - הוא פשוט לא נבדק).

http://www.schneier.com/pptp-faq.html

שציינת מול MS , זניחה. למעשה , L2TP, שהוא גם Tunneling Protocol, טיפלה' יותר משוכלל. התשובה שנתת , יפה מובנת ומפורטת ברמה.

http://www.netcheif.com/Articles/AKUMA/AKUMA.htm