kaikkien sääntöjen mukaan DHCP ollessa päällä ip pitäs muuttua mutta mikä on NAT? Ja miten sen saa modeemissaan päälle ja mistä?
DHCP ja NAT
idja
11
10627
Vastaukset
- sisällä ja ulkona
Nattauksen avulla kone näyttää ulospäin verkkoon eri ip-osoitetta kuin sisäpuollella verkossa. Hyvä homma. Yksi tärkeä osa tietoturvaa.
Adsl-modeemeissa on tuo ominaisuus aika usein oletuksena päällä. Modeemin asetuksia pitäisi päästä tarkastelemaan ja muuttamaan kirjautumalla modeeniin ohjeissa annettuun ip-osoitteeseen annetuilla käyttäjätunnuksella ja salasanalla. Sieltä löytyy asetukset sille, kuinka kauan sama ip-numero on DHCP:ssä päällä ja onko modeemi NATttu vai ei.- Ossi
Osoitteenmuunnos ei ole mikään tietoturvaratkaisu. Yksittäisen koneen nattauksessa ei ole mitään järkeä. Nat tuo aina mukanaan kaikenlaisia vaikeuksia, joiden kiertämisessä puuhaa riittää. Yksittäisen koneen suojaksi ESTABLISHED,RELATED-tyyppinen pakettisuodatus on paljon parempi.
Sitten kun käytössä on oma sisäverkko tuota osoitteenmuunnosta on vaikea välttää. Muutos taitaa tulla vasta sitten kun IPv6 tulee yleisen käyttöön.
Sille että modeemin DHCP-serveri vaihtelee jatkuvasti sisäverkon osoitteita ei kyllä ole mitään järkevää tarkoitusta. - idja
Ossi kirjoitti:
Osoitteenmuunnos ei ole mikään tietoturvaratkaisu. Yksittäisen koneen nattauksessa ei ole mitään järkeä. Nat tuo aina mukanaan kaikenlaisia vaikeuksia, joiden kiertämisessä puuhaa riittää. Yksittäisen koneen suojaksi ESTABLISHED,RELATED-tyyppinen pakettisuodatus on paljon parempi.
Sitten kun käytössä on oma sisäverkko tuota osoitteenmuunnosta on vaikea välttää. Muutos taitaa tulla vasta sitten kun IPv6 tulee yleisen käyttöön.
Sille että modeemin DHCP-serveri vaihtelee jatkuvasti sisäverkon osoitteita ei kyllä ole mitään järkevää tarkoitusta.mitä vaikeuksia yksittäisen koneen nattaus tuo tullessaan ja onko sillä nyt merkitystä vaihteleeko se ip vai ei. Olen sitä mieltä, että on hyvä että vaihtuu ja nattauksen avulla ei taatusti pysty seuraamaan konetta. Puuhaa varmaan tulee sille, joka yrittää sitä????
- Ossi
idja kirjoitti:
mitä vaikeuksia yksittäisen koneen nattaus tuo tullessaan ja onko sillä nyt merkitystä vaihteleeko se ip vai ei. Olen sitä mieltä, että on hyvä että vaihtuu ja nattauksen avulla ei taatusti pysty seuraamaan konetta. Puuhaa varmaan tulee sille, joka yrittää sitä????
Monet ohjelmat joutuvat käyttämään hätäapuvirityksiä natin takia ja yleensä jonkinlainen toimivuus saadaankin aikaan. Vaikeampaa on sitten sellaisilla systeemeillä, joissa pakettien oikeellisuus tarkistetaan pakettitasolla. Kun paketin otsikkotietoija peukaloidaan, menetetään aitous.
Ja se seuranta. Kuka tulee vakoilemaan liikennettä modeemin ja koneen väliseen piuhaan? Lisäksi tämä johtokaappari voi seurata aivan kaikkea johdossa olevaa liikennettä. - vaikeuksia
Ossi kirjoitti:
Monet ohjelmat joutuvat käyttämään hätäapuvirityksiä natin takia ja yleensä jonkinlainen toimivuus saadaankin aikaan. Vaikeampaa on sitten sellaisilla systeemeillä, joissa pakettien oikeellisuus tarkistetaan pakettitasolla. Kun paketin otsikkotietoija peukaloidaan, menetetään aitous.
Ja se seuranta. Kuka tulee vakoilemaan liikennettä modeemin ja koneen väliseen piuhaan? Lisäksi tämä johtokaappari voi seurata aivan kaikkea johdossa olevaa liikennettä.NATtauksesta on odotettavissa?
Minulla on kolme konetta wlan-sisäverkossa
joka on yhdistetty adsl-modemilla ja reitittimellä nettiin.
Reitittimessä on NAT päällä ja sisäverkon osoitteet
192.168-sarjaa.
Joka koneelta pääsee internettiin kivuttomasti ja samoin toisiin koneisiin.
Kaikki on toiminut ihan yes, mutta onko jotain murheita odotettavissa ja millaisia?
Olisi kiva tietää noin ennaltaehkäisevässä mielessä. - Ossi
vaikeuksia kirjoitti:
NATtauksesta on odotettavissa?
Minulla on kolme konetta wlan-sisäverkossa
joka on yhdistetty adsl-modemilla ja reitittimellä nettiin.
Reitittimessä on NAT päällä ja sisäverkon osoitteet
192.168-sarjaa.
Joka koneelta pääsee internettiin kivuttomasti ja samoin toisiin koneisiin.
Kaikki on toiminut ihan yes, mutta onko jotain murheita odotettavissa ja millaisia?
Olisi kiva tietää noin ennaltaehkäisevässä mielessä.Normaalisurffauksessa kaikki yleensä toimii moitteettomasti. Vaivaton ja helppo menetelmä kotiverkon tekoon. Postikin tulee ja menee. Jopa ftp-siirot onnistuvat koska ohjelmiin on tehty muutoksia natin takia.
Homma vaikeutuu kun siirrytään ohjelmiin jotka tarvitsevat erillistä yhteyttä myös siäänpäin. Tarvitaan uudelleenohjauksia. Jos useammat koneet käyttävät samoja ohjelmia, täytyy niiden porttiasetuksia vaihtaa tuon uudelleenohjauksen takia. Useimiten se vaatii vain organisointia kuten bittornado. Mutta mitenkäs emule?
Yllätyksiä voi tulla myös siitä ettei nattaava kone voi tietää koska UDP-yhteys päättyy. Se on vain jossain vaiheessa katkaistava.
Voip-systeemien ja VPN-viritysten kanssa saattaa joutua punnertamaan pitkäänkin ennenkuin homman saa pelaamaan edes jotenkin. - niin :)
Ossi kirjoitti:
Normaalisurffauksessa kaikki yleensä toimii moitteettomasti. Vaivaton ja helppo menetelmä kotiverkon tekoon. Postikin tulee ja menee. Jopa ftp-siirot onnistuvat koska ohjelmiin on tehty muutoksia natin takia.
Homma vaikeutuu kun siirrytään ohjelmiin jotka tarvitsevat erillistä yhteyttä myös siäänpäin. Tarvitaan uudelleenohjauksia. Jos useammat koneet käyttävät samoja ohjelmia, täytyy niiden porttiasetuksia vaihtaa tuon uudelleenohjauksen takia. Useimiten se vaatii vain organisointia kuten bittornado. Mutta mitenkäs emule?
Yllätyksiä voi tulla myös siitä ettei nattaava kone voi tietää koska UDP-yhteys päättyy. Se on vain jossain vaiheessa katkaistava.
Voip-systeemien ja VPN-viritysten kanssa saattaa joutua punnertamaan pitkäänkin ennenkuin homman saa pelaamaan edes jotenkin.> Mutta mitenkäs emule?
Ihan oikein vain, jos jotkut aloittelevat piratismin harrastajat eivät saakaan NAT:n takia emulea toimimaan kunnolla. Siinähän ihmettelevät ja kärsivät, kun eivät osaa! :-)
> Yllätyksiä voi tulla myös siitä ettei nattaava kone voi tietää koska UDP-yhteys päättyy. Se on vain jossain vaiheessa katkaistava.
Täh, miksi sen pitää päättyä tai katketa?
> Voip-systeemien ja VPN-viritysten kanssa saattaa joutua punnertamaan pitkäänkin...
Eipä oo tuollasia tarvinnut...
Laitoin muutama kuukausi sitten yhdelle lapsiperheelle laajakaistayhteyden toimimaan. Ostivat suosituksestani modeemin, jossa on NAT ja palomuuri. Tärkeä juttu, sillä en halua joutua korjaamaan heidän Windowsiaan, koska useamman lapsen puuhatessa kahdella mikrolla netissä ei ole ihme, jos softapalomuuri olisi joskus poissa päältäkin. Oikeastaan heillä ei ole toisessa mikrossa mitään softapalomuuria, koska eihän sitä nyt välttämättä tarvita kun se on modeemissa. NAT myös estää lapsia lataamasta netistä piraattisoftaa ja -elokuvia (lupasin kuitenkin joskus laittaa asetukset kohdalleen että toimisi kuten toimii minullakin...). Ja se mahdollistaa myös kahden mikron välille helpon ja turvallisen lähiverkon, joten lapset voivat helposti pelata moninpelejä. - lapm
Ossi kirjoitti:
Normaalisurffauksessa kaikki yleensä toimii moitteettomasti. Vaivaton ja helppo menetelmä kotiverkon tekoon. Postikin tulee ja menee. Jopa ftp-siirot onnistuvat koska ohjelmiin on tehty muutoksia natin takia.
Homma vaikeutuu kun siirrytään ohjelmiin jotka tarvitsevat erillistä yhteyttä myös siäänpäin. Tarvitaan uudelleenohjauksia. Jos useammat koneet käyttävät samoja ohjelmia, täytyy niiden porttiasetuksia vaihtaa tuon uudelleenohjauksen takia. Useimiten se vaatii vain organisointia kuten bittornado. Mutta mitenkäs emule?
Yllätyksiä voi tulla myös siitä ettei nattaava kone voi tietää koska UDP-yhteys päättyy. Se on vain jossain vaiheessa katkaistava.
Voip-systeemien ja VPN-viritysten kanssa saattaa joutua punnertamaan pitkäänkin ennenkuin homman saa pelaamaan edes jotenkin."Yllätyksiä voi tulla myös siitä ettei nattaava kone voi tietää koska UDP-yhteys päättyy. Se on vain jossain vaiheessa katkaistava. "
Kerrotko mikä ihmeen udp-yhteys. Ainakin viimeksi kun rfc dokumentteja tuli luettua oli udp ns. yhteydetön protokolla jossa mitään yhteyttä ei avata. Lätkäistään dataan vain lähde ja kohde osoitteet ja potkaistaan piuhankautta pihalle.
"Voip-systeemien ja VPN-viritysten kanssa saattaa joutua punnertamaan pitkäänkin ennenkuin homman saa pelaamaan edes jotenkin."
Hyvin ainakin minulla VPN yhteys pelaa, mutta johtuukin varmaan siittä että palomuuri boksini osaa hanskata myös VPN-yhteydet.
Ja eipä tuolle skypellekkään tarvinnut kuin ohjata palomuurista portti läpi ja kertoa skypelle mitä porttia käyttää. Helppoa kuin mikä.
- idja
opin. Tavallisena surffarina voi kaikessa rauhassa natata koneeni ja kaikki toimii. Jep. Mitään viittä tai kuutta konetta en tule eläessäni ostamaan tai jotain ihme ohjelmia.
Kiitos eka vastaajalle, tuon vastauksen sain myös tietotekniikkaa opiskelevalta kaveriltanikin kun sain hänet vihdoin ja viimein kiinni. Thanks. - idja
muuten kun luin modeemini ohjekirjan huolellisemmin niin siellä mainittiin Laitteen oletusasetukset hakee IP osoitteen operaattorilta ja asettaa NAT protokollan päälle.
Laite antaa DHCP-palvelimelta IP osoiteet oman verkon koneille (LAN ja WLAN) Eli jos olisin tutkinut tarkemmin ohjekirjani, tätäkään kysymystä ei olisi tarvinnut tehdä.- sdsda
miten kyseisen natin saa pois päältä
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Minkähän takia ns. persuille ei tunnu työ maistuvan?
Vaikuttavat olevan joutoväkeä syystä tai toisesta – työttömiä tai työeläkeloisia. Muiden rahoilla pötköttelevää väkeä,714245Miksiköhän vasemmistossa on niin paljon ns. tapatyöttömiä ja muita köyhiä?
Tokihan Minja Koskela oli sitä mieltä, että ei terveenkään ihmisen ole pakko tehdä töitä, sitä neuvoa moni vassu noudatt172710Olit ihan
Kiihkona silloin. Sen näki ja lähes tunsi. Ei tainnut olla kaukana et olisit vetänyt lähellesi jos siihen olisi hetki tu242417Kyllä on Vasemmistoliitosta Koskelan johdolla tullut todellinen ääripuolue
se on niin tulipunainen kuin olla voi, ja selvästi haluaa jatkuvasti eripuraa, ja repiä kansaa kahtia. Siinä on jo vuod152412Trump huonommassa kunnossa kuin Usasta virallisesti sanotaan?
"Terveys on vakaa mutta ei normaali".Uskallan melkein sanoa,että Trumpin terveydentilaa kaunistellaan.Myös se että se nu1072203Suomen veroaste 5 %-yks liian matala
Palauttamalla kokonaisveroaste 1990-luvun tasolle saadaan hyvinvointivaltion palvelut rahoitettua ilman velan ottoa.1092183Kolme neljästä suomalaisesta kannattaa miljonääriveroa
Kertoo vasemmistoliiton teettämä kysely. Veron ulkopuolelle jätettäisiin asunto. "Puolet vastaajista oli sitä mieltä, e992131Evoluutioon ja alkuräjähdykseen uskominen vaatii todella vahvaa uskoa
Että tyhjästä syntyi ja kehittyi kaikki se mitä näemme ympärillämme.6071937MTV: Harvinainen haastattelu! Vappu Pimiä kommentoi vihdoinkin uutta TTK-juontajaa
TTK-juontajaspekuloinnit käyvät edelleen kuumana. Kenet sinä haluaisit uudeksi TTK-juontajaksi? Kommentoi alle! Lue,141915Yleveron tuotto siirrettävä S-ryhmälle
Yleisradio on mukana kansanmurhassa. Tuollaista ei voi tukea verovaroin. S-ryhmä on ainoa selkärankainen iso toimija S231673