AVK-Wellcom

Внешний IP, БитТоррент-клиент или маршрутизатор?

В чем же проблема?

Внешний IP получил. Везде, где надо, он отображается, все хорошо, соединение с Интернет есть.

БитТоррент-клиент Vuze (хороший клиент, много функций, работает). Настройки соединения, правильные, свободные TCP/UDP порты прописал, работают UPnP и NAT—PMP и маршрутизатором поддерживаются, включено автоматическое обновление направления портов когда статус NAT "Закрыто файрволом". Файрвол на OS X входящие соединения для Vuze пропускать настроен.

Маршрутизатор AirPort Extreme последнего поколения, прошивка новейшая, схема подключения самая обыкновенная, все работает, в том числе Wi-Fi, как часы. UPnP и NAT—PMP поддерживаются, так что проблем с автоматическим пробросом портов быть не должно.

Но нет со мной соединения из Интернет на указанных мною портах.

Vuze, при тестировании штатными средствами, пишет ошибку: NAT error — No route to host. No incoming connections received, likely NAT problems.

Прописывал вручную порты в маршрутизаторе и статический IP для моего компьютера — nope, не сработало.
Отключал файерволы — nope.
Менял настройки, перезагружал маршрутизатор, компьютер, смотрел в окно, пил чай, протирал пыль, ждал чуда — nope.
DMZ, если оно тут при чем-то, то у меня его вообще нет в маршрутизаторе — nope.
Пытал другие БитТоррент-клиенты — nope.

Не знаю, в чем дело. Не видно мой компьютер из вшешней сети ни Vuze, ни с разных сайтов, проверяющих открытость портов. Объясните новичку-пользователю, в чем тут дело?

Заинтересовала, кстати, вот эта тема на форуме АВК — http://forum.avk-wellcom.info/viewtopic.php?f=66&t=284 — может в чем-то таком загвоздка?

Help me!

Добрый день ! Запрос на подключение услуги "Реальный IP-адрес" был получен от Вас 19 апреля. Время подключения услуги составляет 3 рабочих дня. Сейчас услуга Вам уже доступна(просьба перезагрузить роутер), проверьте работу торрент-клиента и отпишитесь о результатах.

В дополнение к предыдущей информации - Ссылка на включение "аналога" DMZ в AirPort

Отлично! Я рад!

Заработало!

В настройках маршрутизатора теперь видно настоящий внешний IP.

БитТоррент-клиент Vuze теперь работает на прием из Интернет. Все тесты показывают, что все ОК.

DMZ теперь понятно, где искать, как оно называется и что делает.

В дополнение могу сказать, что звонил в поддержку сегодня в первой половине дня, где мне сказали, что внешний IP заработал. Как оказалось, не сразу он заработал.

Спасибо команде АВК-Веллком — Dir и Савин Сергей — за верную, оперативную и ясную помощь!

Снимки экрана во вложениях — в подтверждение!

В процессе настройки возникла пара вопросов.

1. Зачем может понадобиться DMZ или — как по-другому называется — Default Host? Как эту опцию можно применить?

2. Читал, что UPNP — не очень безопасная, эм, "технология". Рекомендуют ее не использовать и вручную пробрасывать порты.

Статьи по теме:

http://www.codeproject.com/Articles/13285/Using-UPnP-for-Programmatic-Port-Forwardings-and-N

http://www.zdnet.com/article/millions-of-pcs-exposed-through-network-bugs-security-researchers-find/

Можете что сказать по этому поводу? Из личного опыта?

Neight писал(а):В процессе настройки возникла пара вопросов.

1. Зачем может понадобиться DMZ или — как по-другому называется — Default Host? Как эту опцию можно применить?

2. Читал, что UPNP — не очень безопасная, эм, "технология". Рекомендуют ее не использовать и вручную пробрасывать порты.

Статьи по теме:

http://www.codeproject.com/Articles/13285/Using-UPnP-for-Programmatic-Port-Forwardings-and-N

http://www.zdnet.com/article/millions-of-pcs-exposed-through-network-bugs-security-researchers-find/

Можете что сказать по этому поводу? Из личного опыта?

В данном вопросе с Вами полностью согласны, если есть возможность избежать автоматического проброса портов, то лучше делать это в ручную.

В данном вопросе с Вами полностью согласны, если есть возможность избежать автоматического проброса портов, то лучше делать это в ручную.

Спасибо!

С DMZ, думаю, разберусь.

Если у кого-то возникло желание проверить у себя возможность уязвимости UPnP, то вот ссылки на ресурс компании, чья команда обнаружила уязвимость — Rapid7.

Программа для Windows — ScanNow for Universal Plug and Play (UPnP) — проверка ваших устройств на уязвимость к атакам по протоколу UPnP.
http://www.rapid7.com/resources/free-security-software-downloads/universal-plug-and-play-jan-2013.jsp

Онлайн Интернет-сервис — Universal Plug and Play Router Security Check — проверка вашего маршрутизатора на уязвимость к атакам по протоколу UPnP.
http://upnp-check.rapid7.com



Кстати, там же есть информация для Интернет-провайдеров (ISP) по поводу уязвимости UPnP, рекомендации.
http://upnp-check.rapid7.com/faq

Дабы не создавать новую тему:
Уважаемые админы, а какой IP у 44.14 статический или динамический?
Заранее спасибо!!

Алексей писал(а):Дабы не создавать новую тему:
Уважаемые админы, а какой IP у 44.14 статический или динамический?
Заранее спасибо!!

Добрый день, динамический. Если не заказывали услугу реальный IP, то находитесь за NAT-ом провайдера.