Vastattu

Viihteen modeemin port forwarding?

  • 16 toukokuu 2016
  • 21 kommenttia
  • 4556 katselukerrat

  • Vakiintunutta kalustoa
  • 7 kommenttia
Palikka on malliltaan ZyXEL VMG3925-B10B.

Nyt ei mene jakeluun, että miten tuon uudelleenohjauksen pitäisi saada toimimaan kotisivupalvelimelle (oletusportti 80). Edellisessä modeemissa valittiin "WAN Interface" pudotusvalikosta, mutta tässä on joku automaaginen haku tai sitten pitäisi kirjoittaa käsin IP-osoite sille:


Kumpikaan ei luonnollisesti onnistu. Laitoin portiksi 8080 jolloin ohjaus pelitti. Se ei kuitenkaan lämmitä, koska tuo 8080 tulee kirjoittaa aina erikseen.
FTP-yhteys onnistuu omalla numerollaan kuten pitääkin.

Oletusporttia koitettaessa selaimeen tulee vaan modeemin hallinnan kirjautumissivu, vaikka sen pitäisi ohjaantua nettisivupalvelimelle.
Laitoin seuraavat asetukset portille 80 mikä siis ei toimi:


Mikä meni vikaan?
icon

Vastauksen tähän kysymykseen jakoi sakarialanne 17 toukokuu 2016, 09:38

Tuo portti 80 on "kovakoodatusti" varattu modeemin omalle hallinnalle, eikä sitä voi käyttäjä muuttaa.

Vaihtoehdoiksi jää siis joko esim. portin 8080 käyttäminen tai toisena vaihtoehtona, yksi LAN-portti siltaavaksi ja palvelin kiinni siihen ethernet-kaapelilla, niin ei tartte ohjailla yhtään mitään. Tämä vaihtoehto tosiaan vaatii ethernet-kaapelilla kytkemisen, koska WLAN:ia ei saa siirrettyä bridge-modeen, vaan ainoastaan LAN-portteja.

Ohjeet siltaamiseen

Kirjaudu laitteen hallintaan sisään osoitteessa http://192.168.10.1 Pääkäyttäjän tunnus (Username) on admin ja oletussalasana (Password) on langattoman verkon WPA Key / WPA-salasana.

Kirjautumisen jälkeen tarjotaan oletussalasanan vaihtamista. Salasana voidaan vaihtaa kirjoittamalla uusi salasana New Password ja Verify New Password- kenttiin ja painamalla Apply.

Voit jatkaa halutessasi eteenpäin vaihtamatta salasanaa ja pitää alkuperäisen salasanan voimassa valitsemalla Skip.

Valitse tämän jälkeen alhaalta Network Setting ja valikosta Broadband.

Katso käytettävän yhteystyypin mukaan Name-kohdasta yhteystyyppi (EtherWAN1, AdslWAN1 tai VdslWAN1).

Valitse viimeisestä oikeanpuoleisesta sarakkeesta Edit (kynän kuva).

Laita rasti sivun alaosassa olevaan Bridge and Routing mode in the same WAN -otsikon alla olevaan Enable Concurrent WAN -kohtaan.

Tämän jälkeen voit valita LAN1-LAN4 porteista ne jotka halutaan sillata.

Paina lopuksi Apply -painiketta ja siltaus on valmis.

Mikäli tietokone tai muut laitteet eivät saa julkista IP-osoitetta siltaamisen jälkeen tai yhteys ei toimi ollenkaan, käynnistä modeemi uudelleen pitämällä siitä virrat pois n. 10 sekuntia ja odota, että modeemi on muodostanut yhteyden uudelleen.
Katso alkuperäinen viesti

21 kommenttia

Käyttäjätaso 7
Kunniamerkki +3
Tuo portti 80 on "kovakoodatusti" varattu modeemin omalle hallinnalle, eikä sitä voi käyttäjä muuttaa.

Vaihtoehdoiksi jää siis joko esim. portin 8080 käyttäminen tai toisena vaihtoehtona, yksi LAN-portti siltaavaksi ja palvelin kiinni siihen ethernet-kaapelilla, niin ei tartte ohjailla yhtään mitään. Tämä vaihtoehto tosiaan vaatii ethernet-kaapelilla kytkemisen, koska WLAN:ia ei saa siirrettyä bridge-modeen, vaan ainoastaan LAN-portteja.

Ohjeet siltaamiseen

Kirjaudu laitteen hallintaan sisään osoitteessa http://192.168.10.1 Pääkäyttäjän tunnus (Username) on admin ja oletussalasana (Password) on langattoman verkon WPA Key / WPA-salasana.

Kirjautumisen jälkeen tarjotaan oletussalasanan vaihtamista. Salasana voidaan vaihtaa kirjoittamalla uusi salasana New Password ja Verify New Password- kenttiin ja painamalla Apply.

Voit jatkaa halutessasi eteenpäin vaihtamatta salasanaa ja pitää alkuperäisen salasanan voimassa valitsemalla Skip.

Valitse tämän jälkeen alhaalta Network Setting ja valikosta Broadband.

Katso käytettävän yhteystyypin mukaan Name-kohdasta yhteystyyppi (EtherWAN1, AdslWAN1 tai VdslWAN1).

Valitse viimeisestä oikeanpuoleisesta sarakkeesta Edit (kynän kuva).

Laita rasti sivun alaosassa olevaan Bridge and Routing mode in the same WAN -otsikon alla olevaan Enable Concurrent WAN -kohtaan.

Tämän jälkeen voit valita LAN1-LAN4 porteista ne jotka halutaan sillata.

Paina lopuksi Apply -painiketta ja siltaus on valmis.

Mikäli tietokone tai muut laitteet eivät saa julkista IP-osoitetta siltaamisen jälkeen tai yhteys ei toimi ollenkaan, käynnistä modeemi uudelleen pitämällä siitä virrat pois n. 10 sekuntia ja odota, että modeemi on muodostanut yhteyden uudelleen.
Käyttäjätaso 7
Kunniamerkki +3
Tuo portti 80 on "kovakoodatusti" varattu modeemin omalle hallinnalle, eikä sitä voi käyttäjä muuttaa.

Pitäisikö tuolle tehdä jotain? Aiemmissa modeemeissa (esim. VMG3926) tuo portin 80 kiinnittäminen laitteen hallintaportiksi on tehnyt esim. pelikonsoleille tehtävistä porttiohjauksista mahdottomia, sillä Playstation ja Xbox -konsolit vaativat portin 80 käyttöönsä, jotta verkkopalvelut ylipäätään toimivat.
Käyttäjätaso 7
Kunniamerkki +3
Tuo portti 80 on "kovakoodatusti" varattu modeemin omalle hallinnalle, eikä sitä voi käyttäjä muuttaa.

Pitäisikö tuolle tehdä jotain? Aiemmissa modeemeissa (esim. VMG3926) tuo portin 80 kiinnittäminen laitteen hallintaportiksi on tehnyt esim. pelikonsoleille tehtävistä porttiohjauksista mahdottomia, sillä Playstation ja Xbox -konsolit vaativat portin 80 käyttöönsä, jotta verkkopalvelut ylipäätään toimivat.


Jos tuollainen muutos tehtäisiin, niin olisiko mielestäsi parempi, että hallintasivu käyttäisi oletuksena jotain muuta porttia kuin 80, vai että käyttäjä voisi/saisi/joutuisi itse valitsemaan käytettävän portin ?
Käyttäjätaso 7
Kunniamerkki +3
Tuo portti 80 on "kovakoodatusti" varattu modeemin omalle hallinnalle, eikä sitä voi käyttäjä muuttaa.

Pitäisikö tuolle tehdä jotain? Aiemmissa modeemeissa (esim. VMG3926) tuo portin 80 kiinnittäminen laitteen hallintaportiksi on tehnyt esim. pelikonsoleille tehtävistä porttiohjauksista mahdottomia, sillä Playstation ja Xbox -konsolit vaativat portin 80 käyttöönsä, jotta verkkopalvelut ylipäätään toimivat.


Jos tuollainen muutos tehtäisiin, niin olisiko mielestäsi parempi, että hallintasivu käyttäisi oletuksena jotain muuta porttia kuin 80, vai että käyttäjä voisi/saisi/joutuisi itse valitsemaan käytettävän portin ?


Hallintaportti voisi olla oletuksena joku muu. Kuitenkin sellainen, joka ei estä yleisimpiä yhteystyyppejä, eli portit 21, 22 ja 80 (+ muut pelikonsoleiden vaatimat portit) pitäisi ainakin olla täysin vapaana käyttäjän käytettävissä.

Käyttäjäkunnassa on kuitenkin paljon käyttäjiä, jotka eivät ymmärrä modeemin/tekniikan päälle riittävästi, jotta porttien säätö onnistuisi ilman suurempia ongelmia.
Käyttäjätaso 7
Kunniamerkki +3
Tuo portti 80 on "kovakoodatusti" varattu modeemin omalle hallinnalle, eikä sitä voi käyttäjä muuttaa.

Pitäisikö tuolle tehdä jotain? Aiemmissa modeemeissa (esim. VMG3926) tuo portin 80 kiinnittäminen laitteen hallintaportiksi on tehnyt esim. pelikonsoleille tehtävistä porttiohjauksista mahdottomia, sillä Playstation ja Xbox -konsolit vaativat portin 80 käyttöönsä, jotta verkkopalvelut ylipäätään toimivat.


Jos tuollainen muutos tehtäisiin, niin olisiko mielestäsi parempi, että hallintasivu käyttäisi oletuksena jotain muuta porttia kuin 80, vai että käyttäjä voisi/saisi/joutuisi itse valitsemaan käytettävän portin ?


Hallintaportti voisi olla oletuksena joku muu. Kuitenkin sellainen, joka ei estä yleisimpiä yhteystyyppejä, eli portit 21, 22 ja 80 (+ muut pelikonsoleiden vaatimat portit) pitäisi ainakin olla täysin vapaana käyttäjän käytettävissä.

Käyttäjäkunnassa on kuitenkin paljon käyttäjiä, jotka eivät ymmärrä modeemin/tekniikan päälle riittävästi, jotta porttien säätö onnistuisi ilman suurempia ongelmia.


Laitanpa tästä viestiä eteenpäin päätelaitteista vastaaville tahoille, kiitos ehdotuksestasi!
Siltauksella näyttää pelittävän. Ainoana ongelmana on se, että pöytäkoneen Opera-selaimella ei pääse tuonne sivulle domain-tunnusta käyttämällä, suoralla IP-osoitteella kyllä pääsee. Domain kuitenkin toimii muilla laitteilla ja pingauskin menee perille. Mites tämä korjataan?

Osoite on siis www.kalmankaarti.org ja IP 91.158.76.9

Edit: ilmeisesti Oulun DNA:n asiakkaalla ei toimi millään.
Edit2: käynnistin apachen uudelleen ni nyt toimii Operallakin. Oululainen kaveri ei vieläkään pääse oletuksella vaan tarvitsee sen 8080 portin... korjausta?
Pitääkö tämä vastausten puute käsittää niin, että normikäyttäjät eivät tiedä miten auttaa (en tuomitse) ja virallisia Elisalaisia ei voi vähempää kiinnostaa antaa tukea maksavalle asiakkaalle? Tämä on nimittäin selvästi Elisan aiheuttama ongelma/rajoite, koska itse olen koittanut eri tietokoneella, ohjelmalla, asetuksilla, johdoilla, modeemilla ja mielialalla.

Ilmoitin edellisen Palstan aikaan tästä samasta viasta noin puoli vuotta sitten, eikä vieläkään ole tehty yhtään mitään koko asialle.

Maksan Viihteestä joka kuukausi (yli neljän vuoden ajan) vaikka tuota nettiyhteyttä ei voi edes hyödyntää täydellisesti. Asiakastukeakaan ei saa netin kautta paria viestiä enempää ja puhelintuki on hinnoiteltu lottovoittajien rahoille. Jotain pitää alkaa tekemään.

Hienosti.
Käyttäjätaso 6
Kunniamerkki +3
Meikällä menee ainakin snadisti jo yli osaamisen tämä, mutta voin selvitellä asiaa jos tuohon jotain saan vastausta. Pääsen paremmin selvittelemään kylläkin vasta huomenna. Kertaan vähän ettei mene ohi asia, että sivullesi ei pääse ainakaan käyttäen DNA:n jotain yhteyttä, mutta toimii jos porttina on perässä 8080? Elisan yhteyksillä pääsee suoraan sisään? Testatessa ainakin toimii ok. Ei ole mikään ihan perinteisin ongelma kyseessä niin joutuu vähän yksinkertaistamaan.
Meikällä menee ainakin snadisti jo yli osaamisen tämä, mutta voin selvitellä asiaa jos tuohon jotain saan vastausta. Pääsen paremmin selvittelemään kylläkin vasta huomenna. Kertaan vähän ettei mene ohi asia, että sivullesi ei pääse ainakaan käyttäen DNA:n jotain yhteyttä, mutta toimii jos porttina on perässä 8080? Elisan yhteyksillä pääsee suoraan sisään? Testatessa ainakin toimii ok. Ei ole mikään ihan perinteisin ongelma kyseessä niin joutuu vähän yksinkertaistamaan.
Hyvin pitkälti näin. Oletusportti ei toimi ollenkaan, mutta kun laittaa 8080 perään ni toimii (ja tuo modeemista laitettu 8080 ohjaa siis palvelimen 80 porttiin).
Käyttäjätaso 1

Hyvin pitkälti näin. Oletusportti ei toimi ollenkaan, mutta kun laittaa 8080 perään ni toimii (ja tuo modeemista laitettu 8080 ohjaa siis palvelimen 80 porttiin).


Asia selvä, vähän kyselin tänään jo asiasta mut ei mitään selvää löytynyt. Kysäisen vielä noilta meidän "guruilta" jotka työkseen enemmän on tekemisissä vähän tämäntyylisten asioiden kanssa.
Käyttäjätaso 6
Kunniamerkki +3
ja palstatiimin takana minä siis yhä kun lipsahti väärällä profiililla viesti 🙂
Käyttäjätaso 6
Kunniamerkki +3
Aika myöhään nyt tulee vastaus, mutta koitettiin tätä nyt testailla ja ongelmaa ainakin näin alustavasti tuottaa IPV6 yhteydet. DNA:n yhteydellä testattiin niin ei päästy sisään sivuille, mutta siinä onkin ipv6 käytössä. Elisallahan ei kiinteällä puolella ole Ipv6:sta VIELÄ ja ohjaus ei sen takia toimi kun tuo yrittää ohjata ipv6 osoitteeseen jota ei ole olemassa. Ipv4:sella homma toimii ok. Ei muuten pääse sivustolle jos on Elisan yhteys ja ipv6 käytössä myöskään. Modeemissa ei ainakaan tuon osalta siten ole puutteita vaan ohjaus ei toimi ipv6->ipv4 osoitteeseen. Ipv6 tulee Elisan kiinteälle puolelle käyttöön myöhemmin, mutta milloin niin on vielä kysymysmerkki. Se voi ongelman myös ratkaista sitten. Noita DNA:n yhteyksiä voisi kysyä vielä testaamaan niin, että asetuksista on pakotettu ipv4 osoite käyttöön niin pääseekö silloin sisään? Tosi monimutkainen ongelma kuitenkin kyseessä ja tuo ipv6 oli ainoa selvä asia mitä asiaan löytyi. Katsottiin noita sivuston yleisesti näkyvissä olevia tietoja domain dossierilla ja sieltä kaivettiin virhe juuri ipv6 yhteyksillä.
Hei! En tiedä kuuluko tämä kysymys tänne mutta... Koetin tänään päästä modeemin hallintaan mutta se ei onnistu. Sen jälkeen testasin domainiani epapedia.dy.fi jonka pitäisi viedä hallintapaneeliin. Se vei kuitenkin minut nettisivuilleni vaikkei sen pitäisi olla mahdollista sillä käyttäjäthän eivät voi käyttää porttia 80 vaan pitää pistää aina osoitteen perään portin 8080. Onko hallintapaneelin porttia tai osoitetta muutettu kenties vai onko tämä vain jokin modeemilaitteen bugi/vika?

Sain jo ratkaistua ongelman. Syynä ongelmaan oli että kone oli yhdistänyt väärään verkkoon.
Niin ja tuohon 8080 ongelmaan eli siihen että nettisivuille pääsee muut ilman portin laittoa mutta itse joutuu käyttämään 8080 tai vastaavaa porttia niin sen saa korjattua lisäämällä hosts tiedostoon (C:/Windows/System32/drivers/etc/hosts sen koneen ip-osoitteen jolla sivut ovat ja sen perään domain nimen jota käyttää nettisivuillaan. Tämän jälkeen ei domain vie enää Modeemin hallintaan vaan kotisivuille 🙂 hosts-tiedosto kannattaa ensin kopioida työpöydälle ja muokata siellä ja sen jälkeen heittää takaisin etc kansioon.
Kytkin laitteen ja sen perään LAN1:een kytkimen (sellaisen 8-porttisen gigabitin laitteen) jonka perässä on n+1 kpl laitteita. Nyt olisi tarkoitus saada palvelimeen osoitteessa 192.168.x.x yhteys SSH:lla (port 22) internetistä.

VDSL2:n hallinnassa on kohdassa Static Route tällaista:

Löytyi. NAT -> Port Forwarding

Manuaalin http://prodotti.zyxel.it/USERSGUIDE/VMG3925-B10B-EU01V1F.pdf mukaan näyttäisi olevan mahdollista sulkea http-portti 80 hallinnoinnilta ja käyttää vain https-porttia 443. Tämä ja paljon muuta kuitenkin puuttuu Elisalta hankitun laitteen Maintenance-valikosta.

Sivulla 227:
30.2 The Remote MGMT Screen
Use this screen to configure through which interface(s), which services can access the VMG. You
can also specify the port numbers the services must use to connect to the VMG. Click
Maintenance > Remote MGMT to open the following screen.
Figure 140 Maintenance > Remote MGMT
...
Mitenhän tämä pitäisi saada toimimaan? Sama modeemi kyseessä, mutta erroria vaan iskee ruudulle.

Eli, onnistuin avaamaan palvelimelleni portin 8080, vaikka sen prosessin yhteydessä tätä samaa ongelmaa olikin.

Nyt yritän avata portteja 9600 ja 50042. Kun tiedot ensimmäisellä kerralla täyttää ja painaa "OK", ruudulle tulee error ilman sen kummempaa selitystä, ja listalle ilmestyy tyhjä rivi. Eli portit ja ip tallentuneet nollina.
Kun avaan ko. rivin edit-napilla, ja täytän samat tiedot uudelleen ja tallennan, tulee sama error, mutta oikeat tiedot kuitenkin päivittyvät listalle. Portti ei kuitenkaan aukea, ja jos päivitän Zyxelin hallintapaneeli-ikkunan uudelleen, on uusi rivi muuttunutkin tyhjäksi, eli ip:t tyhjänä ja portit nollina.

Tätä samaa alkuvuodesta teki tuon 8080:n kanssa, mutta jotenkin se lopulta sitten meni läpi, en tiedä miksi ja miten.

Ja samaa teki edellinenkin modeemiversio. Mikä avuksi? Alkaa mennä hermot jälleen..

EDIT: Lisäyksenä vielä; sama "tyhjä" error tulee jos listalta koittaa poistaa riviä, eikä rivi poistu.
Eilen sitten lopulta boksin resetoinnin jälkeen onnistuin tässä, eli Erroria ei tullut.

Nyt kun koitan taas jatkaa hommaa, Errori tulee. Eikä resetointikaan auta taas tänään.

Mistä tähän apuja? Asiakaspalvelu neuvoo vain soittamaan OmaGuruun..... Eli itse pitäisi maksaa siitä että ongelmaa Elisan laitteessa koitetaan korjata?
Käyttäjätaso 7
Kunniamerkki +2
eikun asiakaspalvelu osaamattomana luulee, että sinäkin olet kädetön ja tarvitset omagurusta maksullista apua.
No siellä gurussakin on aika usein aika tumpeloita vastaamassa, joskus kyllä oikeinkin osaavia. tuurista kiinni.
Niinpäniin.

No, onnistuin tässä ohjauksessa vihdoin. En tiedä mistä johtuu, mutta tarpeeksi monta kertaa vaan resetoi & kokeilee, niin jossain vaiheessa ko. tyhjää Erroria ei tule. Varsin vmäistä vaan jos täytyy kiireessä jokin portti saada ohjattua.

Osallistu keskusteluun