עזרה-הפנית פורטים ברוטר

[bbn]

@dovid אמר בעזרה-הפנית פורטים ברוטר:

@bbn לפני שיש לך אייפי ציבורי א"א לנסות.

זה משהו שיש ומשתנה
או משהו שאין בכלל ?

[A0533057932]

@bbn לך אין בכלל

[bbn]

@dovid @A0533057932
למרות שיש כתובת IP שאני אצלי כן מצליח להתחבר למצלמות אם אני מנסה מספק של RL?
זה לא נקרא ציבורי?

[bbn]

@a0533057932 אמר בעזרה-הפנית פורטים ברוטר:

@bbn לך אין בכלל

הרי בדרך כלל זכור לי שאומרים שצריך לעשות כתובת IP קבוע, ולא שצריך לעשות מחדש כתובת IP , זה לא אומר שכבר יש כתובת ?

[dovid]

@bbn יש שתי דברים:
א. כתובת IP ציבורית.
ב. כתובת IP (ציבורית) קבועה.

את שניהם אין לך.
הראשון קריטי לגישה מ"בחוץ". בתוך RL אתה כאילו באותו משרד.
השני לא קריטי, אבל בכל מקרה תקבל אותו יחד עם הכתובת הציבורית.

[dovid]

@bbn אמר בעזרה-הפנית פורטים ברוטר:

הרי בדרך כלל זכור לי שאומרים שצריך לעשות כתובת IP קבוע, ולא שצריך לעשות מחדש כתובת IP , זה לא אומר שכבר יש כתובת ?

זה נכון אם אתה בספק שנותן כתובות ציבוריות לכל לקוח כמו בזק בינלאומי.
שמה הבעיה היחידה היא שהכתובת בורחת לך, למחרת יש לך כתובת אחרת.

[bbn]

@dovid אוקי הבנתי
אז אני יפנה לתמיכה של RL ויבקש את זה
ואחרי שהם עושים לי, יש משהו נוסף שעלי להגדיר?
תודה על כל העזרה!

[dovid]

@bbn לא, רק צריך לבדוק מה האייפי שלך http://netfree.link/ip
ואם זה להתחבר מכל מקום בעולם (קח בחשבון שיהיו חוץ ממך עוד כאלה שינסו).

[bbn]

ישר כח!

@dovid אמר בעזרה-הפנית פורטים ברוטר:

(קח בחשבון שיהיו חוץ ממך עוד כאלה שינסו)

האמת שיש קוד כדי להתחבר, והכי גרוע אם יצליחו להתחבר אז זה מצלמות של בית הכנסת, מקסימום יגרום להם להתחזק קצת

[dovid]

@bbn האייפי לא מחבר אותם דוקא למצלמות. הוא מחבר אותם לראוטר, שמפנה פורט מסויים למערכת המצלמות.

[bbn]

@dovid אז צריך להוסיף משהו בשיביל האבטחה?

[zvinissim]

@dovid אמר בעזרה-הפנית פורטים ברוטר:

א. כתובת IP ציבורית.
ב. כתובת IP (ציבורית) קבועה.

שניהם זה אותו דבר
כאשר מתחברים עם שם משתמש וסיסמה של היוזר מקבלים כתובת ציבורית.
על עוד שלא מנתקים את הראוטר מהחשבון הכתובת תישאר ולא תשתנה (אא"כ הספק מנתק אתכם מידי פעם-בד"כ לא קורה)
כל עוד שהתחברתם ולא עשיתם ניתוק הכתובת תישאר.

ההבדל בין א'-לב'
א- שאם מתנתקים מקבלים כתובת אחרת.הספק לא מוחייב לתת לכם את אותה כתובת
ב- זה שאם אתם משלמים על כתובת קבועה הספק מקצה לכם כתובת אישית כך שאם תתחברו את היוזר ותתחברו מחדש תקבלו את הכתובת שלכם.

בכדי להתגבר על הבעיה (במיוחד של א' ולא לשלם על ב') אפשר לעשות את הדבר הבא:
היום רוב הראוטרים יודעם לתמוך בשרותי DNS חינמיים. כגון (NO-IP או DDNS וכו')
מה שעושים זה רואים בראוטר באיזה שירותים הוא תומך (לדעתי עדיף NO-IP) ויוצרים שם חשבון וכתובת DNS.
מפעילים את השרות בראוטר ובוחרים את השרות ורושמים שם משתמש וסיסמה.

מכן והלאה כבר לא משנה מה כתובת ה IP הציבורית שלנו.
פשוט רושמים את כתובת של הDNS שיצרנו ואנו מחוברים לראוטר.
נשאר רק להפנות פורטים ולתת מס' פורט.
לכניסה רושמים את שם הכתובת DNS שיצרנו ו-:-ומספר הפורט

[A0533057932]

@zvinissim רלוונטי גם למי שמאחורי NAT?

[bbn]

@zvinissim
ממש תודה
פתחתי חשבון איפה שאמרת לי
ויצרתי ברווטר את הכתובת DNS

והפנית פורטים עשיתי כמו שכתב לי למעלה dovid להפנות את המצלמות לפורט 80
ובאמת אצלי ברשת שגם זה היה מתחבר קודם לכן כי אני באותו ספק וזה אותו כתובת פנימית זה עבד עם הדומיין שיצרתי
אך בשאר ספקים ובשאר הרשת זה עדין לא עובד
אולי לא עשיתי משהו טוב? או שבמקרה שלי זה לא תופס ?
תודה רבה

[zvinissim]

@bbn אמר בעזרה-הפנית פורטים ברוטר:

והפנית פורטים עשיתי כמו שכתב לי למעלה dovid להפנות את המצלמות לפורט 80
ובאמת אצלי ברשת שגם זה היה מתחבר קודם לכן כי אני באותו ספק וזה אותו כתובת פנימית זה עבד עם הדומיין שיצרתי
אך בשאר ספקים ובשאר הרשת זה עדין לא עובד
אולי לא עשיתי משהו טוב? או שבמקרה שלי זה לא תופס ?
תודה רבה

@bbn בראוטר אתה מקבל כתובת חיצונית שלך?

למרות שלפי התמונה אתה נמצא במצב UP (פעיל)

1. קודם צריך לבדוק שיש לך כתובת חיצונית חוקית.
   2.לנסות להיכנס איתה קודם.
2. אחרי שנכנסים בודקים על ה NO-IP שעשובד

[bbn]

@zvinissim אמר בעזרה-הפנית פורטים ברוטר:

קודם צריך לבדוק שיש לך כתובת חיצונית חוקית.
2.לנסות להיכנס איתה קודם.

יש לי בעצם כתובת IP שהיא חיצונית חלקית, כי אני יכול להתחבר איתה רק עם רשת אחרת של הספק שלנו שם, (RL )
כתובת IP חיצונית מלאה הבנתי שאין וצריך לקנות
המהלך שאמרת לי לעשות עשיתי אותו על הכתובת IP שצינתי
והDNS שיצרתי מתחבר רק ברשת של RL כמו שקורה עם הכתובת IP שהיתה קודם לכן
זה לא מוציא את הכתובת הזאת לרשת הכללית ?

[dovid]

@zvinissim רק חידד שאפשר להסתדר עם א' לבד,
וזה לא רלוונטי לעניינך. אין לך כתובת ציבורית כלל וכלל, זה לא חלקי ולא כלום.

[zvinissim]

@bbn כתובות ציבוריות לא יכולות להתחיל במספרים הבאים:
10.0.0.0 - 10.255.255.255
172.31.0.0 - 172.16.0.0
192.168.255.255 - 192.168.0.0
הכתובות האלו הם כתובות פרטיות ולכן לא ניתן לצאת איתם החוצה.

[bbn]

@dovid אמר בעזרה-הפנית פורטים ברוטר:

ואם זה להתחבר מכל מקום בעולם (קח בחשבון שיהיו חוץ ממך עוד כאלה שינסו).

טוב למעשה מה שעשינו בסוף כי ראינו שכל רשת של RL מצליחה להתחבר, אז למי שהיה צורך מההתחלה להיות מחובר לזה, היה סטיק של RL ודרך זה באמת הוא מצליח להתחבר
רק נשאר הנקודה שאמרת לי dovid שזה יכול לגרור פריצות

אז השאלה אם זה רק ברשת של RL יש אפשרות להתחבר לIP הזה ולא כל רשת שבעולם אז יש מה לחשוש?

ואם יש מה לחשוש יש מה לעשות נגד זה כדי לאבטח את זה?

תודה רבה לכולם על העזרה!!

[ליבל]

@bbn אם אתה צריך להתחבר רק בתוך RL אין לך מה לחשוש! ולהיפך זה יותר מאובטח כי מעולם החיצון א"א לגשת, אלא אם משהו בתוך RL מאוד יעניין אותו לפרוץ אליך.