.: AUDI KLUB POLSKA :.

Witam może ktoś kumaty miał kiedyś UPC ze stałym IP i pomoże, mój problem jest taki:

Mam wykupiony staly adres ip.
Konfiguracja:
Na routerze mam przydzielony statyczny adres wewnętrzny dla jednego komputera
(po Mac adresie): 192.168.1.101.
Inne urządzenia korzystają z DHCP w zakresie od 192.168.1.110-250.
Mam ustawione przekierwoanie portów: 1-65535 (czyli wszystkie) do tego pojedyńczego statycznie przydzielonego w podsieci komputera: 192.168.1.101.
Teraz na tym komputerze lokalnie odpalam serwer SSH (port 22), FTP (20, 21), WWW (80).

Teraz z zewnątrz urzywając ssh user@<moje_statyczne_ip> mogę się zalogować, czyli port 22 jest widoczny z zewnątrz.
Podobnie FTP (20, 21), WWW (port 80) - widzę z zewnątrz i mogę używać.

Ale jak odpalę lokalnie servera na porcie 4567, to:
W przeglądarce: http://localohost:4567 - działa bez zarzutu.
http://<moje_statyczne_ip>:4567 - nie działa, nie dostaje się wcale do serwera lokalnego, nic nie dociera.
Podobnie lokalnie działająca baza MySQL na porcie: 3306. Lokalnie widoczna, z zewnątrz nie.

Sprawdzałem też ręcznie telnetem, cURL itd. Porty typu 20, 21, 22, 80 widać.
Porty 3306, 4567 itp. nie widać.
Blokują dostęp do portów?
Oczywiście kontaktowałem sie z UPC, nikt nic nie wie, czarna magia, nikt nic nie kapuje.
Ciągle mnie odsyłają dalej, nie ma tam NIKOGO chyba co wie co to IP, PORT oraz port forwarding.


Tępe whooy'e.

Jeśli blokują i nie działa jak powinno, to... wypowiedz umowę i wtedy się ruszą w temacie albo będziesz wolny od tego co Cię, jak pamiętam, nie zadowala.

Znaczy działają pewne porty, nawet nie wiadomo które..... mają niby oddzwonić, ale faktycznie w razie czego ich postraszę....
Ale to może chyba też być tak, że oni mają np jeden IP dla wielu ludzi, i po prostu porty "wirtualnie" rozdzielają.
Np każdy ma tylko 1024 porty, i N-ty klient ma (N-1)*1024 offset. Nie wiem czy to w ogóle możliwe.
W ten sposób możnaby symulować 64 klientów na jednym IP..... hmmmm, wtedy nic nie zrobię.
Z drugiej strony to stałe IP nic nie kosztuje, jest gratis w pakiecie biznes. A pakiet biznes muszę mieć by odlicząć VAT i wliczać w koszty.

W TP (DSL i stałe IP) kiedyś walczyłem w podobnej sprawie. Po prostu blokowali wysokie porty (>1024) . Po entym telefonie w końcu ustawili mi modem w trybie bridge`a i dalej już robiłem co chciałem.
Na drugim obiekcie ten sam temat (DSL, stałe IP) i też TP - tutaj walczyłem z miesiąc aż poszło na k... mać - w końcu odblokowali.
Walcz.

Nie da się tego zrealizować w ten sposób. Dostajesz konkretnie jeden z puli i koniec. Tu nie ma miejsca na półśrodki, albo ten adres jest z pełnymi jego możliwościami, albo go nie ma.

No ale coś jak Basket napisał - jakoś tak to mniej więcej wygląda.

Standardowa praktyka teraz, niestety. Nie tylko TP UPC INEA... wszyscy blokują.
Żal pl.

Ale po whooy ??
Przecież i tak 99% ludzi nie uzywa tych porów, a jak ten 1% co potrzebuje by miał, to tylko by ich chwalił?
Wczoraj o 22:30 miałem około 40 minutową rozmowę, naprawdę wygląda jaky się starali, gadałem z kimś typu admin, wiedział co to porty, ip, dmz, forwarding, firewall itd.
Nie zdążyliśmy rozwiązać problemu, ale ma dzisiaj dzwonić znowu po 15:00 i powiedział, że naprawimy.
Dał mi jakiś mail z numerem sprawy itd, że im niby zależy ... wow.
W sumie zaskoczony jestem, nigdy nie gadałem z kimś kompetentnym z jakiejkolwiek firmy tego typu: Plus, Orange, UPC, Telekomuna (dawno) itp. - normalnie zawsze tylko kretyni w krawatach - a ten typ był taki swój - poczułem się jak za czasów pracy w biurze z sierściuchami o zakazanych ryjach co się ich broń Boże do klienta nie pokazuje (czyt. programiści admini itd).

ten 1% portów to wirusy używają
A co do kompetencji... nie będę się wypowiadał, zanim się dokopiesz do kogoś z wiedzą, to walisz głową w mur przynajmniej 3 razy.

No ja minimum 5 ale wydaje mi się że więcej.

Z ciekawości sprawdzę u siebie. Ja nie mam co prawda stałego IPka ale koszytam z DynDNS i sterowanie muzą a dokładnie KODI mam przez port 8080 do którego dostaję się z zewnątrz z komórki (z zewnątrz dlatego, że czasami w komórkowa apka do KODI łączy się po WiFi a czasami po LTE jak wyjdę z zasięgu WiFi). W Vectrze działało bez problemu i nawet inne porty chodziły typu 12345 czy 23456 bo sobie próbowałem. Sprawdzę w ORANGE ale pewnie ucięte
Wal tym łbem może i większą dziurę dla nas wybijesz

Walczyłem z tematem u klienta. 2 telefony z precyzyjnym info i po chwili miałem modem przeźroczysty.

No a ja dalej nie mam, a telefonów było z 8 już.
Podłaczac mi kazali Mac-a bezpośrednio do modemu, by wykluczyć zły konfig wifi.
Dalej to samo, teraz coś tam amją sprawdzić i dzwonić.... się okaże.

baba na infolinii widzi wszsytko więc albo są niekumaci albo Cię zbywają.
Jak będzie chciała to nawet zajrzy Ci do kompa.

No więc właśnie. Tyle, że to nie baba a technik, nawet niby prot scan robił i hgw co jeszcze, ale nie działa i tyle.
Niektóre porty widać, inne nie widać.
Bez zmian.

Nie wiem co to za modem tam masz... ale można sprobowac translacji portów... czyli przyjmować na 1022 a za NATem przerzucać na np. 3389..

Modem to niby transparentny Hitron. Puki co nie mam do neigo żadnego dostępu.
jak się podłączę bezpośrdnio pod ten modem to widac mnie (na niektórych portach) na 88.222.70.18.

On jest chyba w trybie bridge, bo nie odzwywa się na 192.168.0.1, a w manualu https://www.upc.ro/pdf/manuale/internet ... -01-28.pdf pisze, że powinien na 192.168.0.1 się odezwać.
Czy to mozliwe, że modem w trybie przezroczystym/bridge blokuje jakies porty?
Mogę mu dać hardware reset, tyle, że jak nawet nie odpowiada to nie mogę zrobi backupu konfiga aktualnego, a mogą tam być jakies czarodziejskie ustawienia UPC, wtedy jestem w doopie dlatego się waham....

No to jak masz modem w trybie bridge to musisz siec rozpraszac jakims dodatkowym urządzeniem u siebie w chacie...

Jeśli jest w trybie bridge, to jest przezroczysty. Nie będzie żadnego blokowania portów, dhcp, nat'a, itd. Tylko wtedy trzeba używać właśnego urządzenia brzegowego (czyt. routera).