NAT-Ongelma !!!

Mitähän se XP:n palomuuri siihen NATtiin auttaa?

NAT tarkoittaa sitä, että modeemisi on ottanut itselleen julkisen IP-osoitteen ja antaa lähiverkkoon koneellesi sisäisen osoitteen.

Nyt kun koneesi lähettää modeemisi kautta paketin jollekin P2P-serverille, niin tänä serveri näkee paketin tulevan modeemisi osoitteesta. Tämä ei ole aina ongelma, mutta yleensä nänä ohjelmat toimivat niin, että myös sinuun päin pitää voida ottaa yhteys.

Oletetaan että olet ottanut yhteyden ulospäin portista 5000. Modeemisi osaa ohjata tähän porttiin tulevat VASTAUKSET sisäverkkoon koneellesi.

Nyt hakukoneserveri haluaakin ottaa koneeseesi yhteyden porttiin 5001. Paketti tulee modeemillesi ja eihän modeemissasi pyöri mitään ohjelmaa portissa 5001. Paketti siis meni roskiin ja ohjelma ei toimi.

Yleensä tämä voidaan kiertää modeemissa olevalla Virtual Server asetuksella. Eli teet virtual serverin porttiin 5001 ja modeemisi lähettää siihen pporttiin tulevat roinan sisäverkkon koneellesi porttiin 5001.

Toinen yleinen vaihtoehto on DMZ-host. Eli kaikki omituisiin portteihin tulevat paketit lähetetään tietylle lähiverkon koneelle. Tämä ei ole hyvä vaihtoehto, koska silloin sinne pääsee KAIKKI liikenne. Troijalaiset yms.

Piru kirjoitti:

Mitähän se XP:n palomuuri siihen NATtiin auttaa?

NAT tarkoittaa sitä, että modeemisi on ottanut itselleen julkisen IP-osoitteen ja antaa lähiverkkoon koneellesi sisäisen osoitteen.

Nyt kun koneesi lähettää modeemisi kautta paketin jollekin P2P-serverille, niin tänä serveri näkee paketin tulevan modeemisi osoitteesta. Tämä ei ole aina ongelma, mutta yleensä nänä ohjelmat toimivat niin, että myös sinuun päin pitää voida ottaa yhteys.

Oletetaan että olet ottanut yhteyden ulospäin portista 5000. Modeemisi osaa ohjata tähän porttiin tulevat VASTAUKSET sisäverkkoon koneellesi.

Nyt hakukoneserveri haluaakin ottaa koneeseesi yhteyden porttiin 5001. Paketti tulee modeemillesi ja eihän modeemissasi pyöri mitään ohjelmaa portissa 5001. Paketti siis meni roskiin ja ohjelma ei toimi.

Yleensä tämä voidaan kiertää modeemissa olevalla Virtual Server asetuksella. Eli teet virtual serverin porttiin 5001 ja modeemisi lähettää siihen pporttiin tulevat roinan sisäverkkon koneellesi porttiin 5001.

Toinen yleinen vaihtoehto on DMZ-host. Eli kaikki omituisiin portteihin tulevat paketit lähetetään tietylle lähiverkon koneelle. Tämä ei ole hyvä vaihtoehto, koska silloin sinne pääsee KAIKKI liikenne. Troijalaiset yms.

Jaa, enpä tiedä, mutta kyllä tuo laturin neuvo minulla auttoi.

Jamppa kirjoitti:

Jaa, enpä tiedä, mutta kyllä tuo laturin neuvo minulla auttoi.

sama jos telsu ei toimi ja vaimon kanssa on ongelmia, niin vasaralla lyöminen saattaa auttaa molemmissa tapauksissa. Tai sitten ei.

Piru kirjoitti:

Mitähän se XP:n palomuuri siihen NATtiin auttaa?

NAT tarkoittaa sitä, että modeemisi on ottanut itselleen julkisen IP-osoitteen ja antaa lähiverkkoon koneellesi sisäisen osoitteen.

Nyt kun koneesi lähettää modeemisi kautta paketin jollekin P2P-serverille, niin tänä serveri näkee paketin tulevan modeemisi osoitteesta. Tämä ei ole aina ongelma, mutta yleensä nänä ohjelmat toimivat niin, että myös sinuun päin pitää voida ottaa yhteys.

Oletetaan että olet ottanut yhteyden ulospäin portista 5000. Modeemisi osaa ohjata tähän porttiin tulevat VASTAUKSET sisäverkkoon koneellesi.

Nyt hakukoneserveri haluaakin ottaa koneeseesi yhteyden porttiin 5001. Paketti tulee modeemillesi ja eihän modeemissasi pyöri mitään ohjelmaa portissa 5001. Paketti siis meni roskiin ja ohjelma ei toimi.

Yleensä tämä voidaan kiertää modeemissa olevalla Virtual Server asetuksella. Eli teet virtual serverin porttiin 5001 ja modeemisi lähettää siihen pporttiin tulevat roinan sisäverkkon koneellesi porttiin 5001.

Toinen yleinen vaihtoehto on DMZ-host. Eli kaikki omituisiin portteihin tulevat paketit lähetetään tietylle lähiverkon koneelle. Tämä ei ole hyvä vaihtoehto, koska silloin sinne pääsee KAIKKI liikenne. Troijalaiset yms.

No vastaus parani vähän, mutta mitens muka tuollaine "virtuaalinen portti" tehdään ? onks sille joku oma sovellus jossain vai mitens sitä sitte ruvetaa väsäämään ??