Oletko myös tallettanut reitittimen asetukset uuden profiilin luomisen jälkeen??

Se julkinen osoite tulee reitittimesi WAN-liitäntään ja jos reititin ei ole siltana , vaan reitittävässä tilassa , niin sen perässä oleville laitteille tulee osoite reitittimen omasta osoitealueesta.

Mistä tallennan? Siinä on Apply nappi lähellä, sitä saa painettua kun tekee uuden profiilin, vaihtaa vanhan profiilin dropdown menusta ja sit taas uuden profiilin dropdown menusta. Ei ole siltaavassa tilassa tietääkseni.

Itselläni ei ko. reititintä ole juuri nyt käsillä , mutta se Apply-nappula tallentaa asetukset. Ulkomuistista muistelen , että siellä on myös valinta sille uudelle profiilille , millä se asetetaan oletukseksi ennen asetusten tallentamista.

Jos reititin on reitittävässä tilassa , niin kuten jo kerroin , niin se julkinen osoite tulee reitittimesi WAN-liitännälle ja reitittimen perässä olevat laitteet saavat osoitteet reitittimen omasta alueesta sen DHCP:llä.

Ehtisitkö / osaisitko auttaa kokonaistilanteessa sit: Yritän siis port forwardata Ark Survival Evolved pelin serveriä näkyväksi Steamin serverlistauksessa.

Pelin portit ovat 
7777 (server port)
27015 (query port)
32330 (RCON port)

Palomuuri ei ole ongelma, se on testattu sammuttamalla.
 

Tältä näyttää näkymä kirjautuessa, oikealla alhaalla IP, jonka luulin muuttuvan julkisen IP:n hankittuani, mutta ilmeisesti kuten sanoit, reititystilassa tuo ei muuttune? Ymmärtääkseni se on sitten ok, ja julkisen IP:n hankkiminen voi silti auttaa tässä hommassa.

Tässä näkyy uusi profiili, en uskalla käynnistää reititintä uudestaan nyt, ettei se häviä.

Tässä virtual server -tabi, jossa olen toivottavasti osannut oikein laittaa tiedot.

Ja tässä special applications, sama juttu.

Löydätkö näistä ongelmia? Kiitos.

-L

Jaahas.

En ole noita porttiohjauksia koskaan edes kokeillut , mutta muistelen kuulleeni , että ei ne oikein toimi. No tämä on vain hatara muistikuva.

Taitaa olla ainoa keino käyttää DMZ:aa. Ensin pitää katsoa sen pelikoneen IP ja sitten laittaa se DMZ-asetukseksi. Silloin sen koneen pitäisi päästä nettiin ohi palomuurin. Sitä en muista saiko sen pelikoneen saaman osoitteen asetettua modeemissa kiinteäksi.

Onko minkälainen turvariski käyttää DMZ:aa, vai onko turvallista päästää pelikaverin IP läpi ilman sen kummempia ajatuksia? Eroaako tuo tietoturvan kannalta siitä, että oltaisiin samassa huoneessa samassa sisäverkossa?

Edit: vielä lisänä, sain servun aikanaan toimimaan, samalla reitittimellä ja ilman julkista IP. En vain tiedä mikä nykyään mättää.

Muokkasin hiukan tuota edellistä viestiäni eli ei se DMZ NAT:ia ohita , ohittaa vain kaikki muut suojaukset.

Ainahan se DMZ on pikkuinen riski juuri kyseiselle koneelle , mutta kuinka suuri , niin en osaa sanoa. Muut sisäverkon laitteet ymmärtääkseni ovat normaalien suojausten takana.

Stimraug kirjoitti:

Palomuuri ei ole ongelma, se on testattu sammuttamalla.
Tältä näyttää näkymä kirjautuessa, oikealla alhaalla IP, jonka luulin muuttuvan julkisen IP:n hankittuani, mutta ilmeisesti kuten sanoit, reititystilassa tuo ei muuttune? Ymmärtääkseni se on sitten ok, ja julkisen IP:n hankkiminen voi silti auttaa tässä hommassa.

 

 

 

 

Tuo “previous login information” kertoo, mistä IP-osoitteesta (yleensä LAN-puolelta) hallintasivulle on viimeksi kirjauduttu. Jollain muulla status-sivulla pitäisi lukea, mikä IP-osoite on laittaan WAN-puolella tällä hetkellä. 

Ei se “reititystila” tarkoita muuta kuin, että 4G-reititin tekee sisäverkossa NAT:n ja muodostaa IP-verkon lähiverkoksi. Jos käyttäisi “siltatilaa” sinulla pitäisi olla tuon 4G-reitittimen(modeemin) perässä joku toinen reititin, joka saisi sen yhden ainoan tarjolla olevan julkisen IP-osoitteen itselleen ja jonka perässä PC ja siinä variaatiossa porttiohjaukset tehtäisiin siihen toiseen reitittimeen.

Jos vaikka PC:ltä, joka on liitettynä tuohon Huawein reitittimeen, menet osoitteeseen https://www.whatsmyip.org/, mitä se sinulle kertoo ? IP address ja hostname ?

sakarialanne kirjoitti:

Stimraug kirjoitti:

Palomuuri ei ole ongelma, se on testattu sammuttamalla.
Tältä näyttää näkymä kirjautuessa, oikealla alhaalla IP, jonka luulin muuttuvan julkisen IP:n hankittuani, mutta ilmeisesti kuten sanoit, reititystilassa tuo ei muuttune? Ymmärtääkseni se on sitten ok, ja julkisen IP:n hankkiminen voi silti auttaa tässä hommassa.

 

 

 

 

Tuo “previous login information” kertoo, mistä IP-osoitteesta (yleensä LAN-puolelta) hallintasivulle on viimeksi kirjauduttu. Jollain muulla status-sivulla pitäisi lukea, mikä IP-osoite on laittaan WAN-puolella tällä hetkellä. 

Ei se “reititystila” tarkoita muuta kuin, että 4G-reititin tekee sisäverkossa NAT:n ja muodostaa IP-verkon lähiverkoksi. Jos käyttäisi “siltatilaa” sinulla pitäisi olla tuon 4G-reitittimen(modeemin) perässä joku toinen reititin, joka saisi sen yhden ainoan tarjolla olevan julkisen IP-osoitteen itselleen ja jonka perässä PC ja siinä variaatiossa porttiohjaukset tehtäisiin siihen toiseen reitittimeen.

Jos vaikka PC:ltä, joka on liitettynä tuohon Huawein reitittimeen, menet osoitteeseen https://www.whatsmyip.org/, mitä se sinulle kertoo ? IP address ja hostname ?

 84.231.196.21 antaa
kiitos vastauksesta. En tajua miksi en saa servua näkyväksi ulkomaailmalle.

No onpas mielenkiintoinen haaste. Voithan sä kokeilla sen reitittimen laittaa siltatilaan ja silloin tuo (tai joku eri) IP-osoite päätyisi laitteelle, eikä reitittimelle niin ei ainakaan porttiohjauksia tarvittaisi, ihan testin vuoksi jos kokeilisi.

Paluu edelliseen tehdasasetusten resetoinnin kautta, toki siinä oma vaivansa värkätä asetukset kohdalleen.

Pitäisikö sun mielestä siis servun näkyä? Mitä tuo IP:n näkyminen kertoi sulle? Missä voisi olla vika, arvauksia?

En minäkään noita porttiohjauksia tunne, mutta niistä jäänee kiinni. Tuo IP-osoite on ihan oikea julkisen verkon osoite, ei minkään natin takana oleva. En osaa arvata, kokeile sitä Sokrateen vinkkaamaan DMZ:aa vielä.

Netistä googlettelin että DMZ kuulostaa isolta tietoturvariskiltä, jos koko PC näkyy nettiin. Sokrates kuitenkin sanoi että tuo reitittimen DMZ asetus ei poista NATtia? Puhutaanko siis eri DMZ -jutuista netissä ja tässä keskustelussa? Olisiko se turvallista käyttää DMZ:tä? Netissä peloittelevat että kone näkyy ja botit runnoo pian viruksia läpi kun kone on täysin näkyvä.

Toki sulla on siinä tietokoneessa edelleen palomuuri päällä. Jos kyseessä on konsoli, niille tehtyjä haittaohjelmia ei juurikaan ole.

Kyllä "pelimiehet" tietääkseni DMZ:aa paljonkin käyttää esim. tilanteessa jossa porttej pitäisi ohjata enemmän kuin laitteen käyttöliittymä antaa määrittää.

Näin minäkin olen ymmärtänyt. DMZ avaa kerralla kaikki reitittimen portit ko. IP:lle. Voi kai sitä ainakin kokeilla auttaako ja silloin tietää , että porttiohjaukset ei toimi.

Tuo sinun reititin alkaa olla jo tosi vanha ja sen porttiohjaukset ovat kuulemani mukaan olleet onnenkauppaa. Joskus toimii ja joskus ei. No omakohtaisia kokemuksia ei niistä ole.

Laitoin reitittimestä DMZ päälle, ja IP:ksi LAN IP:ni, eikä servu silti näkynyt kenellekään. Mitähän nyt?

No hyvä , kun selvisi.

Tosin sen DMZ:n pitäisi avata kaikki portit , joten ei se laite toimi kuten pitäisi , vaan asetukset menee päälle aika kummallisesti.

Jos käytössä on sekä portinohjaus että dmz, reititin käsittelee ensin portinohjauksen ja vasta sitten dmz:n.

Edellä esitetyssä tapauksessa portit 4, 7777–7783, 27015–27021 ja 32330–32336 ohjautuvat kuvan Virtual Server -taulukon mukaisesti. Dmz ohjaa ainoastaan ne portit, jotka eivät ole sillä hetkellä missään muussa käytössä.

Huomaa, että portit 7777, 27015 ja 32330 ohjataan kaikki samaan porttiin 7777!

Näin voi kyllä joissakin tilanteissa tehdä, esimerkiksi www-palvelimen kanssa. Mutta pelien tapauksessa ei. Eli portinohjausten lan port on kahdella viimeisellä rivillä väärin.

Samoja portteja ei kannata määritellä yhtäaikaisesti sekä Virtual Server että Special Applications kohtaan. Lopputuloksesta ei voi koskaan olla varma, kumpia sääntöjä reititin yrittää tulkita ensin.

Special Applications eroaa tavanomaisesta portinohjauksesta siinä, että reititin yrittää haistella automaattisesti liikenteestä, mitä portteja tulisi ohjata minnekin. En tiedä, lähettääkö Ark Survival Evolved mitään ulospäin niin, että tämä automatiikka voisi toimia.