Nattaillua vai ei???
Olen tässä yrittänyt päästä selville tuon Roadrunner 44 adsl-modeemin sielunelämästä ja sen toiminnasta Elisan adsl yhteyden & ZoneAlarm palomuurin kanssa.
Osaako kukaan kertoa ko. kombinaation ominaisuuksista seuraavaa:
1) Voinko laittaa RR 44 NAT ominaisuuden päälle ja miten se tapahtuu (eli pitääkö koneelle antaa manuaalisesti NAT takana oleva ip jne.)? Elisan antamilla asetuksilla NAT=disabled, mutta haluaisin kätkeä oman koneeni NAT:in taakse. Onko edes mahdollista ko. Elisan liittymällä (dynaaminen ip ja sillattu??? yhteys)?
2) Onko RR 44 DHCP ominaisuudella mitään käyttöä? jos on, niin miten otan sen käyttön?
3) Jos RR 44 nattaa sen takana olevan koneen ip:n, niin miten esim. netissä olevien palomuurien testien tuloksiin voi luottaa vai osaavatko ne "pommittaa" myös natin takana olevaa konetta vai tuleeko sen koputukset ainoastaan RR44 saakka?
3) Mistä saan selville natatun koneen ip:n ja RR 44 ip:n joka pitäisi siis näkyä ulos?
4) Onko yhteyden nattaaminen ylipäätänsä hyödyllistä vai antaako koputuksien vain tulla ZoneAlarmiin saakka? Ilmeisesti tuon nattauksen jälkeen koputusten määrä vähenisi dramaattisesti.
Jos jostain saitilta löytyisi kootusti konffausohjeet RR44 varten, niin olisin kiitollinen vinkistä.
Olen tässä yrittänyt päästä selville tuon Roadrunner 44 adsl-modeemin sielunelämästä ja sen toiminnasta Elisan adsl yhteyden & ZoneAlarm palomuurin kanssa.
Osaako kukaan kertoa ko. kombinaation ominaisuuksista seuraavaa:
1) Voinko laittaa RR 44 NAT ominaisuuden päälle ja miten se tapahtuu (eli pitääkö koneelle antaa manuaalisesti NAT takana oleva ip jne.)? Elisan antamilla asetuksilla NAT=disabled, mutta haluaisin kätkeä oman koneeni NAT:in taakse. Onko edes mahdollista ko. Elisan liittymällä (dynaaminen ip ja sillattu??? yhteys)?
2) Onko RR 44 DHCP ominaisuudella mitään käyttöä? jos on, niin miten otan sen käyttön?
3) Jos RR 44 nattaa sen takana olevan koneen ip:n, niin miten esim. netissä olevien palomuurien testien tuloksiin voi luottaa vai osaavatko ne "pommittaa" myös natin takana olevaa konetta vai tuleeko sen koputukset ainoastaan RR44 saakka?
3) Mistä saan selville natatun koneen ip:n ja RR 44 ip:n joka pitäisi siis näkyä ulos?
4) Onko yhteyden nattaaminen ylipäätänsä hyödyllistä vai antaako koputuksien vain tulla ZoneAlarmiin saakka? Ilmeisesti tuon nattauksen jälkeen koputusten määrä vähenisi dramaattisesti.
Jos jostain saitilta löytyisi kootusti konffausohjeet RR44 varten, niin olisin kiitollinen vinkistä.
Vastaukset 3
Vanhimmat
Tässä on minun kokemuksiani RR44:sta. Tämä vastaus ei varmaankaan ole täydellinen, mutta ehkä pääset alkuun.
1. Minä olen käyttänyt nattausta siten, että RR on routed-asennossa. Tällöin RR ottaa ulkoisen IP-numeron itselleen ja sisäverkossa on omat osoitteet. Loogisesti ajatellen bridged-asetuksella ei nattaus toimi. Siinähän RR ei varaa mitään osoitetta itselleen, vaan välittää paketit suoraan sisäkoneelle.
2. On sillä käyttöä, mutta edelleen vain routed-tilassa. Se toimii DHCP-serverinä. Nattaus DHCP mahdollistaa sen, että voit heittää sisäverkkoon koneita ja ne kaikki pääsevät suoraan nettiin.
3. RR44:ssa on myös palomuuri, joten sen voi säätää estämään kaiken turhan liikenteen. En tiedä tarkasti, miten hyvä palomuuri on, koska en ole sitä käyttänyt.
4. Kone tietää itse oman IP:nsä.
Aikoinaan Avaksin sivuilta löysin jotain, mutta pikaisella vilkailulla en enää ohjeita löytänyt. Konffaus on ihan samanlaista kuin RR40:n konffaus, joten jos löydät 40:een ohjeet, voit käyttää niitä.
3) NATtia käytetään just palomuurina sen takia, että ne sisäverkon koneet on näkymättömiä nettiin.
Virtual Server on ainoa mahdollisuus tai DMZ host.
Virtual Serverillä voit ohjata modeemin johonkin porttiin tulevat paketit sisäverkon koneeseen haluamaasi porttiin. Esimerkiksi minulla Jippii ADSL eli reitittävä. DHCP server osoiteavaruus laitettu 10.0.0.10 - 10.0.0.50.
Webbipalvelin 10.0.0.1 ja modeemin porttiin 80 tulevat paketit lähetetään tuonne sisäverkon koneeseen.
DMZ host kokeilut osoitti, että ICMP-paketit lähetettiin DMZ Host määritettyyn osoitteeseen.
3) winipcfg tai ipconfig näyttää koneen ip:n. Modeemin IP:n saat vaikka menemällä jollekin whatsmyip-sivustolle, tai logaat modeemin hallintasivustolle. Se on kohdassa WAN.
4) Minusta on. Ainoa syy mielestäni olla NATtaamatta on se, jos tarvitsee paljon dynaamisia yhteyksiä johonkin sisäverkon koneeseen. Eli palomuurin säätö olisi todella tuskaa. RR44 tapauksessa Virtual Serverin säätö.
Täydelliset ohjeet löytyy avaksin sivuilta hieman kikkailemalla. Se löytyy samasta paikasta kuin muutkin dokumentit, mutta siihen ei ole linkkiä. Eli katsot mistä osoitteesta se alkaa ladata jotain firmware-tiedotetta ja menet suoraan siihen hakemistoon selaimella.
http://www.computerpart.com/rr44/upd.htm
Eli joutunet ensin tekemään firmware-päivityksen ja sitten NAT-asetukset laittamaan käsin.
Ohjeet ovat pitkät mutta suht. järkeenkäyvät.
Ja huom. lopuksi pitää tietty wintoosaan palauttaa automaattinen IP ja DNS-haku.
Hyvin on kaikki pelittänyt ja Zonen loki näyttää sen jälkeen nollaa;)
http://www.computerpart.com/rr44/upd.htm