Dnia Sun, 19 Apr 2015 22:47:02 +0200, ToMasz napisał(a):

mam problem z routerem huawei e5776 i ten sam z zte mf60.
Obydwa wg poradnika próbuje zmusić do współpracy z kamera ip. Wiadomo IP będzie się zmieniało więc potrzebuje ddns, albo no.ip, ale o tym dalej. znając to chwilowo przydzielone ip, nie potrafię się "dobić" do czegokolwiek za routerem. w jednym i drugim przypadku, wpisuję regułę żeby do kompa (kamery, serwer ftp) o numerze ip 192.168.1.100:8000 forwardował pakiety z adresu (ip zewnętrzne) portu 8000. Nie działa. ani na huaweiu ani na zte. internet standardowy play i redbull lte. Jakby te reguły nie istniały.

A jaki adres Ci Play przydzielil ?
Bo jak znam operatorow GSM, to ich klienci sa za podobnym firewallem,
i z zewnatrz sie nic nie dostanie ...

J.

W dniu 19.04.2015 o 23:47, J.F. pisze:

Dnia Sun, 19 Apr 2015 22:47:02 +0200, ToMasz napisał(a):

mam problem z routerem huawei e5776 i ten sam z zte mf60.
Obydwa wg poradnika próbuje zmusić do współpracy z kamera ip. Wiadomo IP
będzie się zmieniało więc potrzebuje ddns, albo no.ip, ale o tym dalej.
znając to chwilowo przydzielone ip, nie potrafię się "dobić" do
czegokolwiek za routerem. w jednym i drugim przypadku, wpisuję regułę
żeby do kompa (kamery, serwer ftp) o numerze ip 192.168.1.100:8000
forwardował pakiety z adresu (ip zewnętrzne) portu 8000. Nie działa. ani
na huaweiu ani na zte. internet standardowy play i redbull lte. Jakby te
reguły nie istniały.

A jaki adres Ci Play przydzielil ?
Bo jak znam operatorow GSM, to ich klienci sa za podobnym firewallem,
i z zewnatrz sie nic nie dostanie ...

J.

Twój adres IP to:
94.254.198.111
przynajmniej tak mnie widzi internet. tyle ze tego adresu od wewnątrz nawet spingować nie mogę, więc moze po drodze do mnie jest więcej natów/podsieci...
ToMasz

Dnia Sun, 19 Apr 2015 23:50:49 +0200, ToMasz napisał(a):

W dniu 19.04.2015 o 23:47, J.F. pisze:

A jaki adres Ci Play przydzielil ?
Bo jak znam operatorow GSM, to ich klienci sa za podobnym firewallem,
i z zewnatrz sie nic nie dostanie ...

Twój adres IP to:
94.254.198.111
przynajmniej tak mnie widzi internet.

Ale to jest informacja z routera czy ze strony internetowej ?
Bo internet to widzi - zewnetrzny adres firewalla/routera

tyle ze tego adresu od wewnątrz nawet spingować nie mogę, więc moze po drodze do mnie jest więcej natów/podsieci...

To niekoniecznie przeszkadza. Natomiast Windows cos walczy z pingiem
ostatnio :-)

J.

W dniu 20.04.2015 o 00:21, J.F. pisze:

Dnia Sun, 19 Apr 2015 23:50:49 +0200, ToMasz napisał(a):

W dniu 19.04.2015 o 23:47, J.F. pisze:

A jaki adres Ci Play przydzielil ?
Bo jak znam operatorow GSM, to ich klienci sa za podobnym firewallem,
i z zewnatrz sie nic nie dostanie ...

Twój adres IP to:
94.254.198.111
przynajmniej tak mnie widzi internet.

Ale to jest informacja z routera czy ze strony internetowej ?
Bo internet to widzi - zewnetrzny adres firewalla/routera

o!
to jest informacja ze strony internetowej, np ookla speed test. natomiast router (huawei) twierdzi że ma ip 10.xxx.xxx - czyli jeszcze ciekawiej.

Użytkownik "ToMasz"  napisał w wiadomości grup
W dniu 20.04.2015 o 00:21, J.F. pisze:

94.254.198.111
przynajmniej tak mnie widzi internet.

Ale to jest informacja z routera czy ze strony internetowej ?
Bo internet to widzi - zewnetrzny adres firewalla/routera

o!
to jest informacja ze strony internetowej, np ookla speed test. natomiast router (huawei) twierdzi że ma ip 10.xxx.xxx - czyli jeszcze ciekawiej.

Nic ciekawego - wszyscy operatorzy tak dzialaja, przynajmniej w zwyklej ofercie.
Tak samo jak w domu, tylko w wiekszej skali -
masz przydzielony adres z wewnetrznej sieci - 192.168.* czy 10.*,
zewnetrzny router/firewall/proxy/masquerade czy jak to tam zwac
pcha caly ruch  jako jeden adres wychodzacy.

No i polaczenia przychodzace sa odciete :-)

J.

Użytkownik "J.F."  napisał w wiadomości
Użytkownik "ToMasz"  napisał w wiadomości grup

94.254.198.111
przynajmniej tak mnie widzi internet.

Ale to jest informacja z routera czy ze strony internetowej ?
Bo internet to widzi - zewnetrzny adres firewalla/routera

o!
to jest informacja ze strony internetowej, np ookla speed test. natomiast router (huawei) twierdzi że ma ip 10.xxx.xxx - czyli jeszcze ciekawiej.

Nic ciekawego - wszyscy operatorzy tak dzialaja, przynajmniej w zwyklej ofercie.

Hm, dorwalem wlasnie jednego playa ... adres przydzielony 31.175.197.xxx, jak najbardziej publiczny.
Moze znow nie popatrzyles tam gdzie trzeba ?


J.

Dnia Mon, 20 Apr 2015 17:07:04 +0200, J.F. napisał(a):

Użytkownik "J.F."  napisał w wiadomości

Nic ciekawego - wszyscy operatorzy tak dzialaja, przynajmniej w zwyklej ofercie.

Hm, dorwalem wlasnie jednego playa ... adres przydzielony 31.175.197.xxx, jak najbardziej publiczny.
Moze znow nie popatrzyles tam gdzie trzeba ?

Ten internet jednak jakis dziwny. Niby publiczny, a polaczenia nie
dochodza.
Ktos wie jak to w Play zrobione ?

J.

W dniu 2015-04-20 o 22:29, J.F. pisze:

Ten internet jednak jakis dziwny. Niby publiczny, a polaczenia nie
dochodza.
Ktos wie jak to w Play zrobione ?

Myślę że tak samo jak w Polkomtelu, czyli dostajesz IP z puli publicznej ale adres nie jest routowalny. Tak to działa w Plusie w usłudze LTE. W przypadku 3G jest możliwość dokupienia routowalnego publicznego IP. Niestety nie ma (a przynajmniej nie było) takiej opcji dla trybu LTE.


--
pozdrawiam
Piotr
XLR250&bmw_f650_dakar

W dniu 2015-04-21 o 08:10, Piotr Rezmer pisze:

Myślę że tak samo jak w Polkomtelu, czyli dostajesz IP z puli publicznej
ale adres nie jest routowalny. Tak to działa w Plusie w usłudze LTE. W
przypadku 3G jest możliwość dokupienia routowalnego publicznego IP.
Niestety nie ma (a przynajmniej nie było) takiej opcji dla trybu LTE.

Coś się chyba zmieniło w Polkomtelu w grudniu 2014:

http://www.plus.pl/documents/16/73ff535a-877c-4207-8ba8-bc6392afaad8


--
pozdrawiam
Piotr
XLR250&bmw_f650_dakar

W dniu 2015-04-21 o 08:18, Piotr Rezmer pisze:

W dniu 2015-04-21 o 08:10, Piotr Rezmer pisze:

Myślę że tak samo jak w Polkomtelu, czyli dostajesz IP z puli publicznej
ale adres nie jest routowalny. Tak to działa w Plusie w usłudze LTE. W
przypadku 3G jest możliwość dokupienia routowalnego publicznego IP.
Niestety nie ma (a przynajmniej nie było) takiej opcji dla trybu LTE.

Coś się chyba zmieniło w Polkomtelu w grudniu 2014:

http://www.plus.pl/documents/16/73ff535a-877c-4207-8ba8-bc6392afaad8

Przede wszystkim jest to forma "zabezpieczenia" ze strony operatora przed..."wysysaniem" limitu, nad którym nie masz kontroli. Cały czas, na wszystkie adresy publiczne dokonywany jest "atak" całej masy robotów, które szukają wszystkiego. Ruch jest dość spory. Jesli udostępnić (nie przewidziane) do tego...telefony, to utrata limitu jest błyskawiczna, łacznie z możliwością przejęcia kontroli i wyprowadzeniem danych...z telefonu, tabletu itp. Na dodatek, jesli sobie wystawisz www nawet na sprzęcie, który jest zabezpieczony przed atakami to i tak na porcie 80 nagle pojawia się ochdziesiąt "klientów" które generują ruch. Wystawisz "galerię" to zniknie Ci limit błyskawicznie. Ok, tyle na temat ochrony Ciebie, czyli...samolubstwa :) Teraz sprawa ruchu w obrębie BTS i sieci GSM. Jak dotąd ten ruch głównie jest w jedną stronę, czyli download. Jesli udostępnić upload i do tego niekontrolowany to masz zapchane łącza, łacznie z pytaniami i pakietami robotów. Robi się spory burdel nad którym niełatwo zapanować z pozycji telefonu/tabletu...bo to głównie jest usługa dla takiego sprzętu. Botnety powstały by jak grzyby po deszczu :) Podałem link w tym watku, gdzie jest opisany cały problem.

--
LordBluzgÂŽ

W dniu 2015-04-21 o 12:10, LordBluzgÂŽ pisze:

Teraz sprawa ruchu w obrębie BTS i sieci
GSM. Jak dotąd ten ruch głównie jest w jedną stronę, czyli download.
Jesli udostępnić upload i do tego niekontrolowany to masz zapchane
łącza, łacznie z pytaniami i pakietami robotów. Robi się spory burdel
nad którym niełatwo zapanować z pozycji telefonu/tabletu...bo to głównie
jest usługa dla takiego sprzętu.

W moim przypadku modem LTE jest niestety jedynym sensownym źródłem internetu w mojej lokalizacji czyli na wsi. Myślę, że operator powinien dać klientowi furtkę w postaci możliwości swobodnego włączenia ruchu przychodzącego. Najlepiej gdyby było to realizowane na poziomie firewalla operatora, może w formie access listy, w ten sposób można byłoby zrealizować tunel LAN-LAN pomiędzy różnymi lokalizacjami.

Zastanawiam się dlaczego nie blokowano ruchu przychodzącego w technologiach HSPA, czyżby wtedy nie było limitów danych? Przyznam się, że nie pamiętam.

--
pozdrawiam
Piotr
XLR250&bmw_f650_dakar

W dniu 2015-04-21 o 12:20, Piotr Rezmer pisze:

W dniu 2015-04-21 o 12:10, LordBluzgÂŽ pisze:

Teraz sprawa ruchu w obrębie BTS i sieci
GSM. Jak dotąd ten ruch głównie jest w jedną stronę, czyli download.
Jesli udostępnić upload i do tego niekontrolowany to masz zapchane
łącza, łacznie z pytaniami i pakietami robotów. Robi się spory burdel
nad którym niełatwo zapanować z pozycji telefonu/tabletu...bo to głównie
jest usługa dla takiego sprzętu.

W moim przypadku modem LTE jest niestety jedynym sensownym źródłem
internetu w mojej lokalizacji czyli na wsi. Myślę, że operator powinien
dać klientowi furtkę w postaci możliwości swobodnego włączenia ruchu
przychodzącego. Najlepiej gdyby było to realizowane na poziomie
firewalla operatora, moĹźe w formie access listy, w ten sposĂłb moĹźna
byłoby zrealizować tunel LAN-LAN pomiędzy różnymi lokalizacjami.

Ależ istnieje taka sposobność od zawsze. Robisz sobie połączenie "VPN" i masz tunel LAN/LAN np. https://secure.logmein.com/ czyli "dobijesz się" do siebie z każdej lokalizacji. Chyba nie bardzo wiesz o czym mowa. Firewall (sprzętowy) u operatora ODCIĄŻA Ciebie od wszelakich zapytań, które operator bierze "na siebie" i nie dolicza Ci do rachunku. Jesli wystawisz sobie kilka portów publicznie, musisz liczyć się z utratą limitu i obciązęniem Twojego konta a nie operatora.

Zastanawiam się dlaczego nie blokowano ruchu przychodzącego w
technologiach HSPA, czyżby wtedy nie było limitów danych? Przyznam się,
że nie pamiętam.

Zawsze blokowano nawet GPRS.

--
LordBluzgÂŽ

W dniu 2015-04-21 o 12:31, LordBluzgÂŽ pisze:

Ależ istnieje taka sposobność od zawsze. Robisz sobie połączenie "VPN" i
masz tunel LAN/LAN np. https://secure.logmein.com/ czyli "dobijesz się"
do siebie z kaĹźdej lokalizacji. Chyba nie bardzo wiesz o czym mowa.

A czy logmein nie wymaga PC po stronie LAN? W domu mam NASa (do którego najchętniej dostawałbym się zdalnie) a za router robi RB951. Najfajniej byłoby gdyby był klient logmein na mikrotika.

Firewall (sprzętowy) u operatora ODCIĄŻA Ciebie od wszelakich zapytań,
ktĂłre operator bierze "na siebie" i nie dolicza Ci do rachunku. Jesli
wystawisz sobie kilka portów publicznie, musisz liczyć się z utratą
limitu i obciązęniem Twojego konta a nie operatora.

Pewnie źle się wyraziłem, jeśli zrozumiałeś mnie inaczej. Domyślam się że operator zlicza nie tylko pakiety przenoszące dane (PUSH) ale również jakiekolwiek próby połączenia (SYN). Dlatego właśnie rozwiązanie polegające na konfigurowaniu firewalla po stronie operatora zmniejszy niepotrzebne śmieci próbujące się dostać na zamknięte porty po stronie mojego routera domowego. Zresztą na TCP świat się nie kończy.

Zawsze blokowano nawet GPRS.

Tego właśnie nie jestem na 100% pewien. Czy każdy operator tak robił?


--
pozdrawiam
Piotr
XLR250&bmw_f650_dakar

W dniu 2015-04-21 o 13:03, Piotr Rezmer pisze:

W dniu 2015-04-21 o 12:31, LordBluzgÂŽ pisze:

Ależ istnieje taka sposobność od zawsze. Robisz sobie połączenie "VPN" i
masz tunel LAN/LAN np. https://secure.logmein.com/ czyli "dobijesz się"
do siebie z kaĹźdej lokalizacji. Chyba nie bardzo wiesz o czym mowa.

A czy logmein nie wymaga PC po stronie LAN? W domu mam NASa (do ktĂłrego
najchętniej dostawałbym się zdalnie) a za router robi RB951. Najfajniej
byłoby gdyby był klient logmein na mikrotika.

No niestety. Logmein wymaga jakiegoś PCta/Maca/Linuksa oczywiście, cokolwiek będzie w zestawieniu ZAWSZE generuje ruch. Wiem że chodzi Tobie tylko o "nasłuch" ale sam "nasłuch" nie wchodzi w grę, ponieważ operator blokuje bezwzględnie wszystko DO Ciebie. Jedynie wykonanie jakiegos tunelu, który podtrzymuje aktywność a połączenie zestawiane jest za pośrednictwem innego serwera (ticket).

Firewall (sprzętowy) u operatora ODCIĄŻA Ciebie od wszelakich zapytań,
ktĂłre operator bierze "na siebie" i nie dolicza Ci do rachunku. Jesli
wystawisz sobie kilka portów publicznie, musisz liczyć się z utratą
limitu i obciązęniem Twojego konta a nie operatora.

Pewnie źle się wyraziłem, jeśli zrozumiałeś mnie inaczej. Domyślam się
że operator zlicza nie tylko pakiety przenoszące dane (PUSH) ale również
jakiekolwiek próby połączenia (SYN). Dlatego właśnie rozwiązanie
polegające na konfigurowaniu firewalla po stronie operatora zmniejszy
niepotrzebne śmieci próbujące się dostać na zamknięte porty po stronie
mojego routera domowego. Zresztą na TCP świat się nie kończy.

Tak ale nadal mozliwe jest wykonanie jakiegoś DDoS co pozbawi Ciebie limitu w chwilę. Dodatkowo operator raczej ma "gdzieś" robić usługę darmową. Pewnie byłaby możliwość, gdyby było więcej chętnych, oczywiście za dodatkową opłatą.

Zawsze blokowano nawet GPRS.

Tego właśnie nie jestem na 100% pewien. Czy każdy operator tak robił?

Tak. Od samego początku GSM. Wiem, bo wiele lat temu próbowałem się "pobawić" i nigdy nie było mozliwosci :)

--
LordBluzgÂŽ

Dnia 2015-04-21, o godz. 13:39:26
LordBluzg® <spam@ognik.com> napisał(a):

Tak. Od samego początku GSM. Wiem, bo wiele lat temu próbowałem się "pobawić" i nigdy nie było mozliwosci :)

To ciut kiepsko próbowałeś. Mam kilka lokacji z routerami HSDPA/LTE od
Orange z wykupionym stałym IP gdzie stoją rejestratory do kamer
monitoringu. Mają pootwierane 2 wysokie porty coby w razie potrzeby się
do rejestratorów dostać. I działa bez kombinowania. Nie wiem - może to
kwestia zakupu usługi na firmę a nie prywatnie i dodatkowej zapłaty za
stałe publiczne IP - w każdym razie działa.

ZdrĂłwko

W dniu 2015-04-21 o 16:26, Maciek "Babcia" Dobosz pisze:

Dnia 2015-04-21, o godz. 13:39:26
LordBluzg® <spam@ognik.com> napisał(a):

Tak. Od samego początku GSM. Wiem, bo wiele lat temu próbowałem się
"pobawić" i nigdy nie było mozliwosci :)

To ciut kiepsko próbowałeś. Mam kilka lokacji z routerami HSDPA/LTE od
Orange z wykupionym stałym IP gdzie stoją rejestratory do kamer
monitoringu. Mają pootwierane 2 wysokie porty coby w razie potrzeby się
do rejestratorów dostać. I działa bez kombinowania. Nie wiem - może to
kwestia zakupu usługi na firmę a nie prywatnie i dodatkowej zapłaty za
stałe publiczne IP - w każdym razie działa.

Ależ ja nie piszę o stałym IP, raczej o prepaidzie :> Linka podałem już w tym wątku ale widać, trzeba kopiować zawartość całej strony do treści postu, bo wielu osobom nie chce się klikać :)

--
LordBluzgÂŽ

UĹźytkownik "LordBluzgÂŽ"

Zawsze blokowano nawet GPRS.

Tego właśnie nie jestem na 100% pewien. Czy każdy operator tak robił?

Tak. Od samego początku GSM. Wiem, bo wiele lat temu próbowałem się
"pobawić" i nigdy nie było mozliwosci :)
-- -
Nie wiedzieć czemu w biznesie zawsze była

Dnia Tue, 21 Apr 2015 19:20:49 +0200, re napisał(a):

(ciach…)

Tej - ale cytować, to byś się mógł naumieć. ;D

--
[ Przemysław "Maverick" Ryk                   ICQ: 17634926    GG: 2808132 ]
[ Hańba Ci, albowiem ledwo się gibiesz!        (KrĂłl Julian, „Madagaskar”) ]

W dniu 2015-04-21 o 19:20, re pisze:

UĹźytkownik "LordBluzgÂŽ"

Zawsze blokowano nawet GPRS.

Tego właśnie nie jestem na 100% pewien. Czy każdy operator tak robił?

Tak. Od samego początku GSM. Wiem, bo wiele lat temu próbowałem się
"pobawić" i nigdy nie było mozliwosci :)
-- -
Nie wiedzieć czemu w biznesie zawsze była

  Tutaj nie piszemy o biznesie :) Chodzi o prepaidy i zwykły abonament.


--
LordBluzgÂŽ

UĹźytkownik "LordBluzgÂŽ"

Zawsze blokowano nawet GPRS.

Tego właśnie nie jestem na 100% pewien. Czy każdy operator tak robił?

Tak. Od samego początku GSM. Wiem, bo wiele lat temu próbowałem się
"pobawić" i nigdy nie było mozliwosci :)
-- -
Nie wiedzieć czemu w biznesie zawsze była

  Tutaj nie piszemy o biznesie :) Chodzi o prepaidy i zwykły abonament.
-- -
To prepaid i zwykłe abonamenty nie różnicują tylko to, że biznes. Tak czy siak, jeśli da się bez biznesu uzyskać dostęp do swojego urządzenia to jest ze wszech miar słuszne.

UĹźytkownik "LordBluzgÂŽ"

Myślę że tak samo jak w Polkomtelu, czyli dostajesz IP z puli publicznej
ale adres nie jest routowalny. Tak to działa w Plusie w usłudze LTE. W
przypadku 3G jest możliwość dokupienia routowalnego publicznego IP.
Niestety nie ma (a przynajmniej nie było) takiej opcji dla trybu LTE.

Coś się chyba zmieniło w Polkomtelu w grudniu 2014:

http://www.plus.pl/documents/16/73ff535a-877c-4207-8ba8-bc6392afaad8

Przede wszystkim jest to forma "zabezpieczenia" ze strony operatora
przed..."wysysaniem" limitu, nad ktĂłrym nie masz kontroli.
-- -
Weź nie świruj. Oni chcą na tym zarabiać. Ja zasadniczo uważam, że nie powinni móc zarabiać bo wymuszanie adresacji wewnętrznej ogranicza swobodę komunikacji, ale oczywiście faktem jest, że użytkownik z publicznym adresem z reguły jest bezbronny.

"galerię" to zniknie Ci limit błyskawicznie. Ok, tyle na temat ochrony
Ciebie, czyli...samolubstwa :) Teraz sprawa ruchu w obrębie BTS i sieci
GSM. Jak dotąd ten ruch głównie jest w jedną stronę, czyli download.
Jesli udostępnić upload i do tego niekontrolowany to masz zapchane
łącza, łacznie z pytaniami i pakietami robotów. Robi się spory burdel
nad którym niełatwo zapanować z pozycji telefonu/tabletu...bo to głównie
jest usługa dla takiego sprzętu. Botnety powstały by jak grzyby po
deszczu :) Podałem link w tym watku, gdzie jest opisany cały problem.
-- -
Pierdoły do kwadratu. Cały internet na tym stoi, że ludzie wymieniają dane. I w całym jest problem z publicznym adresem. Francuzi/Orange jakby mieli inne prawo i ten dostęp zapewniają na zasadach dobrowolności co się chwali.

Użytkownik "Piotr Rezmer"  napisał w wiadomości grup dyskusyjnych:mh4q2q$ofi$1@node2.news.atman.pl...
W dniu 2015-04-21 o 08:10, Piotr Rezmer pisze:

Myślę że tak samo jak w Polkomtelu, czyli dostajesz IP z puli publicznej
ale adres nie jest routowalny. Tak to działa w Plusie w usłudze LTE. W
przypadku 3G jest możliwość dokupienia routowalnego publicznego IP.
Niestety nie ma (a przynajmniej nie było) takiej opcji dla trybu LTE.

Coś się chyba zmieniło w Polkomtelu w grudniu 2014:
http://www.plus.pl/documents/16/73ff535a-877c-4207-8ba8-bc6392afaad8

Tu jak rozumiem jest to usluga dodatkowa i dodatkowo platna, wiec ilosc klientow jest ograniczona.
Reszta siedzi za NAT.

Bo juz sie zaczalem zastanawiac ... w dobie coraz wiekszej ilosc smartfonow, ktore chca miec lacznosc czesto ... publicznych adresow IP szybko by zabraklo ...

Czas na IP v7 ?
Bo v.6 to juz chyba zabrnelo w slepa uliczke ?

J.