Olen tässä kahden päivän ajan paininu otsikon mukaisen purkin kanssa NAT:ia ihmetellen. Tavoite on siis tämä: Minulla on tuossa pöydällä tuollainen Lacie verkkokovalevy, joka olisi tarkoitus saada siihen kuntoon, että pääisisin siihen läppäriltäni melkeinpä mistä tahansa.
Kyseinen verkkolevy on siis kiinni tuossa purkissa ja toimii lähiverkossa loistavasti. Mutta kun yritän saada tuon kirotun purkin NAT:n älyämään, että kun naputtelen osoiteriville DynDNS:n osoitteen pääsen verkkolevyn HTTP käyttöliittymään käsiksi.
Eli yritin asettaa purkin oman IP:n portin 80 --> verkkokiintolevyn porttiin 80. Eikä toimi. Eikä toimi vaikka kaiken liikenteen laittaisi NAT:lta menemään verkkolevyyn.
Olen saanut toimimaan niin pitkälle asian, että kun menen tuohon purkin ulkoiseen IP:hen saan eteeni itse purkin autentikoinnin mutta kirjautumisen jälkeen se rakkine antaa error 404 vaikka NAT on menossa verkkolevyyn.
Ideoita, ehdotuksia tai jotain? Kiristää tuo NAT:n kettuilu.
Kiitän.
Kyseinen verkkolevy on siis kiinni tuossa purkissa ja toimii lähiverkossa loistavasti. Mutta kun yritän saada tuon kirotun purkin NAT:n älyämään, että kun naputtelen osoiteriville DynDNS:n osoitteen pääsen verkkolevyn HTTP käyttöliittymään käsiksi.
Eli yritin asettaa purkin oman IP:n portin 80 --> verkkokiintolevyn porttiin 80. Eikä toimi. Eikä toimi vaikka kaiken liikenteen laittaisi NAT:lta menemään verkkolevyyn.
Olen saanut toimimaan niin pitkälle asian, että kun menen tuohon purkin ulkoiseen IP:hen saan eteeni itse purkin autentikoinnin mutta kirjautumisen jälkeen se rakkine antaa error 404 vaikka NAT on menossa verkkolevyyn.
Ideoita, ehdotuksia tai jotain? Kiristää tuo NAT:n kettuilu.
Kiitän.
Vastaukset 7
Vanhimmat
Mikä on verkkolevyn malli?
Verkkolevy on Lacien Network Space 2 (1TB)
Niin sinun pitää ohjata portti 80 verkkolevyn IP osoitteeseen, "http://www.onlinehowto.net/img/tuts/2269_buffalo_whr_g54s_edit_nat_table.jpg
Verkkolevyn IP osoite pitää asettaa kiinteäksi muutoin se voi vaihtua jos käynistät tietokoneen.... ennen verkkolevyä. Tämän voi tehdä myöhemminkin.
En tiedä tosta verkkolevystä toimiiko se HTTP vai suojatulla HTTPS. Jos käyttää myös suojattua niin silloin pitää myös ohjata portti 443 verkkolevylle.
"Olen saanut toimimaan niin pitkälle asian, että kun menen tuohon purkin ulkoiseen IP:hen saan eteeni itse purkin autentikoinnin mutta kirjautumisen jälkeen se rakkine antaa error 404 vaikka NAT on menossa verkkolevyyn."
Siis saatko Buffalon vai verkkolevyn kirjaantumis sivun?
Jos saat Buffalon niin vaihda sen asetuksista, hallintapaneelin portti 80 vaik 8080. Nyt käy niin että Buffalo vastailee sinulle portista 80, vaikka sen pitäisi ohjata siihen tuleva liikenne verkkolevylle.
Jos et vieläkään saa toimimaan niin kannattaa pyytää jonkun toisen kokeilemaan tai kokeilla itse toisella liittymällä, sillä jotkut modeemit/reitittimet eivät osaa käsitellä oikein jos sisäverkosta haluaa mennä ulkoisella IP osoitteella sisäverkon laitteelle kuten verkkolevylle, tällöin pitää käyttää laitteen omaa IP osoitetta.
Laitoin juurikin kuvan tavalla porttien ohjaukset verkkolevyn verkon kiinteään IP:hen 192.168.82.3 (siis niin HTTP kuin myös verkkolevyn tukema FTP:n portit).
Verkkolevylle on asetettu manuaalisesti kiinteä IP verkon IP-avaruuteen. DHCP jakelee IP:t alueelta 192.168.82.100 - 192.168.82.164 -- muut verkon kiinteät laitteet kuten tuo verkkolevy toimii alkupäässä avaruutta.
Verkkolevy toimii perus HTTP ilman suurempia suojauksia (tietääkseni). Avasin kyllä myös tuon 443:n verkkolevylle, mutta tilanne oli edelleen sama.
Saan siis tällä hetkellä Buffalon kirjautumissivun eteeni kun menen ISP:n minulle antamasta IP:stä sisään. Kokeilin myös ohjata portin 8080 verkkolevyn porttiin 80, mutta tässäkin tapauksessa minulle edelleen tyrkytetään Buffalon kirjautumista verkkolevyn sijaan. En ymmärrä miksi se tekee noin - tuntuu kuin NAT:n asetuksilla ei olisi mitään merkitystä liikenteen ohjautumisen kannalta.
Testasin yhteyden muodostaista verkkoon toisesta internet-yhteyden kautta ja se ei toiminutkaan lainkaan... Olisiko mahdollista että ISP:ni sotkee kuvioita ja estää ulkoa tulevat pyynnöt?
Ongelma ratkennut. ISP on oletuksellisesti sulkenut ns. alaportit (alle 1024) jonka vuoksi ei onnistunu NAT ohjaus 80 porttiin.
Tämän lisäksi huomioitavaa oli, että Buffalon NAT toimii siten, että jos sisäverkon IP:stä yrittää mennä ulkoveron IP:llä sisään saa aina purkin sivun esiin. Mutta kun menee toisella ulkoisella IP:llä sisään niin NAT ohjaa kyllä oikeaan paikkaan.
Eli kaiken takana olikin ISP ja sen tietoturvapolitiikka. Onneksi ovat ymmärtäväistä porukkaa ja avasivat liittymäni alaportit vapaaseen käyttöön :)
Hyvä että ongelma ratkesi, saanenkos udella mikä Operaattori kyseessä? Nykyään kun ei pahemmin noita portteja estellä, mikäli ei puhuta nettimokkuloista. Sori etten vastaillut noihin aikasempiin, en huomannut et olit kirjoitellut.
"Verkkolevy toimii perus HTTP ilman suurempia suojauksia (tietääkseni)."
Juu HTTP liikenne on selväkielistä joten ei kannattane ihan kaikkea jakaa netin kautta, ellei saa salausta asetuksista päälle.
Kun availit noita ylimääräsiä portteja niin sulje ne mitä et tarvitse.
Operaattorina toimii Blue Lake Communications Oy tuolle kyseiselle kokoonpanolle.
Jeps, laitoin noita muita portteja kiinni. Avasin vaan 80 portin verkkolevyn käyttöliittymälle (tosin ajattelin, että senkin vois laittaa vaikka 8080:ksi) ja siihen vielä 21, jotta saa tiedostoja helpommin siirreltyä FTP:llä.