Onko kellään kokemusta adsl-päätteen ja Watchguard soho palomuurin asennuksesta.
Olen ne asentanut ja kaikki kyllä toimii, lähinnä kaipaisin tietoa tcp/ip osoitteista, (julkinen/privaatti)miten ne toimivat.
Koneillamme (4kpl) on nyt 198-alkuiset
osoitteet, eikös ne ole julkisia osoitteita?
Onko oikein vai olenko tehnyt jotain väärin?
Asiattomaia vastauksia en kaipaa!!
Olen ne asentanut ja kaikki kyllä toimii, lähinnä kaipaisin tietoa tcp/ip osoitteista, (julkinen/privaatti)miten ne toimivat.
Koneillamme (4kpl) on nyt 198-alkuiset
osoitteet, eikös ne ole julkisia osoitteita?
Onko oikein vai olenko tehnyt jotain väärin?
Asiattomaia vastauksia en kaipaa!!
Vastaukset 5
Vanhimmat
Noihin ADSL koneisiin ei pääse kiinni Internetin kautta. Ellei sitten ole saanut staattista IP-osotetta. osotteesi on julkista C-luokkaa, mutta eivät käsittääkseni näy internettiin.
Mutta tietääkseni muut samassa "yhteisössä" olevat ADSL liittymäkoneet voivat nähdä muut yhteisön IP:t
Tämä siksi, että tuo ADSL "yhteisö" on ilmeisesti sijoitettu palomuurin DMZ-vyöhykkeelle. Ja kaikki liikenne tapahtuu palomuurin/proxyn läpi. Eli palomuurin läpi pääset avaamaan yhteyden tiettyjen porttien kautta internettiin, mutta Internetistä ei voi avata yhteyttä koneeseesi.
Privaattiosotteita on esim 10.x.x.x nämä eivät reitity internetissä. Eli näitä et voi antaa julkisessa koneessa olevaan koneeseen. Jos olet esim. yrittäjä ja haluat firmasi koneen näkymään nettiin, saat ISP:ltä oman c-luokan osoitteen jonka määrität koneellesi.
Sitten tämä ip ja domainnimi rekisteröidään suomen DNS-roottipalvelimelle, josta se leviää muutamassa päivässä muihin maailman roottipalvelimiin.
Eli lyhykäisesti koneesi ei pitäisi näkyä internetissä, jollet saa siihen staattista ip:tä
Tuossa oli jonkun verran olettamuksia, mutta varmaan joku korjaa virheeni
Kiitoksia vastauksestasi,sain siitä kyllä jotain vinkkejä.
Se lähinnä ihmetytti, kun laitoin selaimen osoiteriville osoitteeksi jonkun näistä sisäverkkomme osoitteista
(se soho palomuurilaite antaa ne, kun käyttää valintaa että hae osoite automaattisesti DHCP-palvelimelta)
niin selain ilmoitti että *sivusto löytyi ja avataan*
Kuitenkin sitten avautui sivu jossa sanotaan että sivua ei voi näyttää.(sama ilmoitus tulee esim:kun osoite on väärä-on vaikka tehnyt osoitteessa jonkun kirjotusvirheen).
Hakiko selain sen osoitteen meidän sisäverkosta, vai menikö se etsintä ensin "nettiin" ja sitten takaisin meidän verkkoomme, josta sitten löysi yhden koneistamme.(mutta ei sitten pystynyt näyttämään)
..Eli domain name server toimii seiten, että se hakee osotetta ensin siitä dns-palvelimesta, joka on määritetty TCP/IP-asetuksiin. Jos kyseinen dns-palvelin ei tidä, niin se puolestaan ohjaa kyselyn esim. suomen dns-roottipalvelimelle, jonka pitäisi tietää kaikki suomen rekisteröidyt julkiset dns-nimet. Jos sivu on vaikka jenkeissä, osaa suomen rootti-palvelin ohjata kyselyn jenkkien rootti-palvelimelle...
Mitä tarkoitat "sisäverkkomme" osoitteella?
Sitä tcp/ip osoitetta minkä palomuurilaite antoi jokaiselle koneelle.(198.***.***.***)
Tilasin muuten tossa TCP/IP tekniikka kirjan (tekijä aki anttila) itselleni niin pääsee vähän syvällisemmin perehtymään tohon arkkitehtuuriin.(oli vaan lopussa, tulee joskus kuun lopulla).
Tämähän on se yleinen ongelma että saa kyllä vehkeet toimimaan mutta ei välttämättä ihan tarkkaan ymmärrä miten se toimii.
Ehkä tosta kirjasta saa lisävalaisua asiaan.
joku sellainen kirja, joka todella kertoo TCP/IP verkkojen toiminnasta kaikkine reitittimineen, hubeineen, servereineen, yms. aktiivisten/passivisten verkkolaitteiden mukana olosta.
Kun nämä palat kerran sitten loksahtaaa paikallee, niin asia onkin aika simppeliä :)