עזרה-הפנית פורטים ברוטר

[bbn]

ישר כח!

@dovid אמר בעזרה-הפנית פורטים ברוטר:

(קח בחשבון שיהיו חוץ ממך עוד כאלה שינסו)

האמת שיש קוד כדי להתחבר, והכי גרוע אם יצליחו להתחבר אז זה מצלמות של בית הכנסת, מקסימום יגרום להם להתחזק קצת

[dovid]

@bbn האייפי לא מחבר אותם דוקא למצלמות. הוא מחבר אותם לראוטר, שמפנה פורט מסויים למערכת המצלמות.

[bbn]

@dovid אז צריך להוסיף משהו בשיביל האבטחה?

[zvinissim]

@dovid אמר בעזרה-הפנית פורטים ברוטר:

א. כתובת IP ציבורית.
ב. כתובת IP (ציבורית) קבועה.

שניהם זה אותו דבר
כאשר מתחברים עם שם משתמש וסיסמה של היוזר מקבלים כתובת ציבורית.
על עוד שלא מנתקים את הראוטר מהחשבון הכתובת תישאר ולא תשתנה (אא"כ הספק מנתק אתכם מידי פעם-בד"כ לא קורה)
כל עוד שהתחברתם ולא עשיתם ניתוק הכתובת תישאר.

ההבדל בין א'-לב'
א- שאם מתנתקים מקבלים כתובת אחרת.הספק לא מוחייב לתת לכם את אותה כתובת
ב- זה שאם אתם משלמים על כתובת קבועה הספק מקצה לכם כתובת אישית כך שאם תתחברו את היוזר ותתחברו מחדש תקבלו את הכתובת שלכם.

בכדי להתגבר על הבעיה (במיוחד של א' ולא לשלם על ב') אפשר לעשות את הדבר הבא:
היום רוב הראוטרים יודעם לתמוך בשרותי DNS חינמיים. כגון (NO-IP או DDNS וכו')
מה שעושים זה רואים בראוטר באיזה שירותים הוא תומך (לדעתי עדיף NO-IP) ויוצרים שם חשבון וכתובת DNS.
מפעילים את השרות בראוטר ובוחרים את השרות ורושמים שם משתמש וסיסמה.

מכן והלאה כבר לא משנה מה כתובת ה IP הציבורית שלנו.
פשוט רושמים את כתובת של הDNS שיצרנו ואנו מחוברים לראוטר.
נשאר רק להפנות פורטים ולתת מס' פורט.
לכניסה רושמים את שם הכתובת DNS שיצרנו ו-:-ומספר הפורט

[A0533057932]

@zvinissim רלוונטי גם למי שמאחורי NAT?

[bbn]

@zvinissim
ממש תודה
פתחתי חשבון איפה שאמרת לי
ויצרתי ברווטר את הכתובת DNS

והפנית פורטים עשיתי כמו שכתב לי למעלה dovid להפנות את המצלמות לפורט 80
ובאמת אצלי ברשת שגם זה היה מתחבר קודם לכן כי אני באותו ספק וזה אותו כתובת פנימית זה עבד עם הדומיין שיצרתי
אך בשאר ספקים ובשאר הרשת זה עדין לא עובד
אולי לא עשיתי משהו טוב? או שבמקרה שלי זה לא תופס ?
תודה רבה

[zvinissim]

@bbn אמר בעזרה-הפנית פורטים ברוטר:

והפנית פורטים עשיתי כמו שכתב לי למעלה dovid להפנות את המצלמות לפורט 80
ובאמת אצלי ברשת שגם זה היה מתחבר קודם לכן כי אני באותו ספק וזה אותו כתובת פנימית זה עבד עם הדומיין שיצרתי
אך בשאר ספקים ובשאר הרשת זה עדין לא עובד
אולי לא עשיתי משהו טוב? או שבמקרה שלי זה לא תופס ?
תודה רבה

@bbn בראוטר אתה מקבל כתובת חיצונית שלך?

למרות שלפי התמונה אתה נמצא במצב UP (פעיל)

1. קודם צריך לבדוק שיש לך כתובת חיצונית חוקית.
   2.לנסות להיכנס איתה קודם.
2. אחרי שנכנסים בודקים על ה NO-IP שעשובד

[bbn]

@zvinissim אמר בעזרה-הפנית פורטים ברוטר:

קודם צריך לבדוק שיש לך כתובת חיצונית חוקית.
2.לנסות להיכנס איתה קודם.

יש לי בעצם כתובת IP שהיא חיצונית חלקית, כי אני יכול להתחבר איתה רק עם רשת אחרת של הספק שלנו שם, (RL )
כתובת IP חיצונית מלאה הבנתי שאין וצריך לקנות
המהלך שאמרת לי לעשות עשיתי אותו על הכתובת IP שצינתי
והDNS שיצרתי מתחבר רק ברשת של RL כמו שקורה עם הכתובת IP שהיתה קודם לכן
זה לא מוציא את הכתובת הזאת לרשת הכללית ?

[dovid]

@zvinissim רק חידד שאפשר להסתדר עם א' לבד,
וזה לא רלוונטי לעניינך. אין לך כתובת ציבורית כלל וכלל, זה לא חלקי ולא כלום.

[zvinissim]

@bbn כתובות ציבוריות לא יכולות להתחיל במספרים הבאים:
10.0.0.0 - 10.255.255.255
172.31.0.0 - 172.16.0.0
192.168.255.255 - 192.168.0.0
הכתובות האלו הם כתובות פרטיות ולכן לא ניתן לצאת איתם החוצה.

[bbn]

@dovid אמר בעזרה-הפנית פורטים ברוטר:

ואם זה להתחבר מכל מקום בעולם (קח בחשבון שיהיו חוץ ממך עוד כאלה שינסו).

טוב למעשה מה שעשינו בסוף כי ראינו שכל רשת של RL מצליחה להתחבר, אז למי שהיה צורך מההתחלה להיות מחובר לזה, היה סטיק של RL ודרך זה באמת הוא מצליח להתחבר
רק נשאר הנקודה שאמרת לי dovid שזה יכול לגרור פריצות

אז השאלה אם זה רק ברשת של RL יש אפשרות להתחבר לIP הזה ולא כל רשת שבעולם אז יש מה לחשוש?

ואם יש מה לחשוש יש מה לעשות נגד זה כדי לאבטח את זה?

תודה רבה לכולם על העזרה!!

[ליבל]

@bbn אם אתה צריך להתחבר רק בתוך RL אין לך מה לחשוש! ולהיפך זה יותר מאובטח כי מעולם החיצון א"א לגשת, אלא אם משהו בתוך RL מאוד יעניין אותו לפרוץ אליך.

[bbn]

@ליבל מעולה! זה לטובה שאין לי IP ציבורי
ישר כח לכולם על העזרה!!