Eli haluaisin tietää kuinka iso (vaikea) homma on jos alan poistamaan NAT suojaussysteemiä (Käytän Telewell 501 versio 1:tä) käytöstä ja kuinka turvassa koneeni on tämän jälkeen.
Oon myös aika aloittelija tietotekniikan kanssa, että olisi kiva tietää myös, että onko mahdollista mokata NAT-projektissa niin, että kaikki menee sekasin.
Jos jollain on antaa ohjeita NATin poistoon niin otan ne kiitollisuudella vastaan.
(Ei kiitos ohjeita tyyliin: googleta tai www.telewell.fi...)
Oon myös aika aloittelija tietotekniikan kanssa, että olisi kiva tietää myös, että onko mahdollista mokata NAT-projektissa niin, että kaikki menee sekasin.
Jos jollain on antaa ohjeita NATin poistoon niin otan ne kiitollisuudella vastaan.
(Ei kiitos ohjeita tyyliin: googleta tai www.telewell.fi...)
Vastaukset 7
Vanhimmat
No siis, taas kysymyksemme sarjassa "en halua lukea manuaalia, auttakeeeee".
Mutta käytännössä vaihdat asetuksistasi laittaan routing tilasta bridged tilaan. Tämän jälkeen pitää myös laitteen LAN asetuksista poistaa DHCP-server pois päältä.
Jos laite ei ole NAT tilassa näkyy koneesi suoraan internetin muille käyttäjille ellet suojaa sitä palomuurilla (itse kyllä käyttäisin palomuurisoftaa NATin takanakin ettei malwaret pääse suorilta nettiin).
Kyllähän tuossa projektissa on mahdollista mokatakin jos menet muuttamaan vääriä asetuksia, onneksi tuossa laitteessa on reset nappi takana millä saat aina palautettua tehdasasetukset ja pääset aloittamaan alusta.
Eli kaivappa se manuaali käteen ja katso sivulta 10 alkaen "Laitteen muuttaminen sillattuun tilaan."
Tässä kyseinen kirjanen PDF:nä http://www.telewell.fi/ohjeet/tw_ea501/TW-EA501_ohjekirja.pdf
Kirjoitusestasi ymmärsin että sinulla on vain yksi kone käytössä, joten NATin poisto varmaan ihan hyvä ratkaisu. Jos sinulla on useita koneita ja haluat suojata muut NAT:illa kannattaa käyttää laitteen DMZ optiota jolla saat vain yhden koneen avoimeksi netistä päin.
...aloittelija, jos sanoisin itseäni tietokoneharrastelijaksi. NAT:n haluan poistaa, koska on ollu vähän onkelmia verkkopelaamisen kanssa IP:llä. Se voisi ehkä auttaa.
Nyt kun tiedän, että tuo sillattuun tilaan muuttaminen on se juttu, joka tehdään NATin poistamiseksi, asiat alkavat (ehkä) edetä.
Jos olet kerran aloittelija ja käytät ehkä Windowsia niin miksi ihmeessä haluata natista eroon?
Vaikka NAT ei varsinainen suojaussysteemi olekaan vaan rajallisten IP-osoitteiden "säästösysteemi" niin se tarjoaa kuitenkin oivallisen turvan esim. Windowsia vaivaavien matojen varalle kun palvelujen aukkoihin tuleva hyökkäys kohdistuukin motukkaan eikä koneelle.
...että NAT:in poisto liittyy p2p-ohjelmien käyttöön.
Kyllähän noi p2p softat toimii yleensä natin läpikin, jotkut vähän hitaammin kun toiset.
Peliserveriä esim jos koitat pitää niin eipä onnistu ilman portforwardeja.
Sitten voi määrätä modeemin NAT:n avaaman P2P-ohjelmassa tai pelissä tarvittavan portin. Ja tietokone säilyy silloin edelleenkin suojattuna NAT:in takana.
Piece of cake. Tietysti riippuu modeemista, mutta ainakin omassa (ZyXEL) se on helppoa. :)
Lisää tietoa vaikka
http://www.portforward.com
ja jos ei ole omaa modeemia ja sovellusta kerrottu, niin ohjeita voi soveltaa aika helposti.