Tilanne: mulla on linux-kone NAT-muurin takana. Joskus, n. kerran kuussa reitittimen lokiin tulee tietoa porttiskannauksesta, jossa lähtö-ip on oman koneeni ip ja kohde vaihtelee.
Toisinaan kohde on yhden mun Skype-kontakteissa olevan kaverin ip.
Käytännössä Skype on ainoa käynnissä oleva ohjelma joka on "verkossa" jatkuvasti. Muuten käyttelen lähinnä uusimpia t-birdiä ja ffoxia.
Miten tämä on mahdolllista? Oisko tämmönen tehtävissä Javalla? Vierailen jollain epämääräisellä sivustolla tjsp.?
En surffaile pornosivuilla....:-)
Toisinaan kohde on yhden mun Skype-kontakteissa olevan kaverin ip.
Käytännössä Skype on ainoa käynnissä oleva ohjelma joka on "verkossa" jatkuvasti. Muuten käyttelen lähinnä uusimpia t-birdiä ja ffoxia.
Miten tämä on mahdolllista? Oisko tämmönen tehtävissä Javalla? Vierailen jollain epämääräisellä sivustolla tjsp.?
En surffaile pornosivuilla....:-)
Vastaukset 7
Vanhimmat
Mitä portteja kone kokeilee? Antaako loki muuta tietoa asiata?
Äkkiseltään epäilisin Skypeä. Se ainakin tutkii miten pääsisi liikennöimään verkosta.
Valitettavasti nyt ei ole lokia käsillä. Skannatut portit ovat olleet kuitenkin standardi palveluporttien "yläpuolella". Jos nyt oikein muistan niin 6k ja risat.
En ole jaksanut kahlata Skypen toimintaa tarkemmin läpi. Katso vaikka http://www1.cs.columbia.edu/~library/TR-repository/reports/reports-2004/cucs-039-04.pdf
josko tuosta löytyy selostus.
Skype toimii p2p-periaatteella ja yrittää tehdä aina muutamista koneista super-noden joka välittää sitten muidenkin puheluita.
Oletko muuten miettinyt miten Skype osaa ohjata puhelun NAT:attuun osoitteeseen. Se kertoo maailmalle sinun NAT-osoitteen ja tavan miten liikenne saadaan näyttämään siltä kuin se olisi lähtöisin sinun koneelta. Näin tullaan läpi palomuurista että heilahtaa.
Oikea tapa hoitaa VoIP-puhelut on jokin standardia SIP-protokollaa käyttävä sovellus, esim Ekiga.
Ei kai se Skype sentään mun sisäverkon ip:tä minnekään näytä.
Puhelu ohjataan mun julkiseen ip-osoitteeseen ja nattaava palomuuri hoitaa ohjauksen siitä eteenpäin.
Se voi kyllä olla että se etsii sieltä toisesta päästä niitä portteja, joka selittäisi nuo skannit. Ja silloin tietty mun loki näyttää alkuperäksi mun sisäverkon ip:n
pohjaisissa softissa on usein "porttiskanneri", siltä varalta, että operaattori on joitain portteja tukkinut...
Nämä softat sitten selvittää, minkä porttien kautta pääsee juttelemaan muiden p2p softien kanssa.
>Ei kai se Skype sentään...
Kyllä vaan näyttää. Normaalisti NAT-muurin takana oleva palvelu tarvitsee toimiakseen PAT:in mutta Skype EI tarvitse.
>...nattaava palomuuri hoitaa ohjauksen siitä eteenpäin.
Tuo pitää paikkansa silloin kun liikenne on aloitettu (initiate) paikallisverkosta mutta ajattelepa tulevaa puhelua. Mistä NAT tietää että puhelusi pitää ohjata juuri tiettyyn lokaaliosoitteeseen?
Ei siis toimi automaattisesti vaan pitää määritellä erikseen.