port forwarding tp link

[DesRe]

zdravím potrebuje poradiť mam menši problém s hláškami: "Stav NATU striktní" GR Wildlands. google poradil že treba verejnú IP adresu a par vecí nastaviť to je jednoduché..
zaplatil som poplatok 4€ za verejnú IP adresu čítal som že by to malo vyriešiť ale nestalo sa tak.
ak to chápem správne márne sa snažím smerovať akýkoľvek port na moje pc lebo:

15665399_10207457391464077_7971413524537211268_n.jpg

do toho Ubiquiti sa nedostanem a v TP Linku ak nastavím WAN na pridelenú verejnú IP tak nefunguje internet pochopiteľne ,netuším ako to má môj ISP ale keď chcem verejnú ip adresu a smerovať porty a zaplatím ju tak by to mal nastaviť aj na tej Ubiquiti anténe asi. Keď som mu volal tak niečo spravil a zmenila sa moja IP v par číslach nič viac
chcem mu napísať mail ale neviem čo vlastne potrebujem také niečo ako -Dobrý deň nefunguje to- a hneď ma napadá xyz odpovedí na blbú otázku

[16cmfan]

Na co potrebujes verejku ? (to len aby sme potom dalej vedeli smerovat a radit)
Turbo ma urcite alebo niekto opravi, ale:

zrejme mas NAT-ovanu verejnu, tak ako aj ja cize ju na antene nemas /30 alebo /32 ? priamo na WAN... ale mas svoju Public IP napr. 81.162.xx.xxx - potom sa to presmeruje na 10.10.10.2 a az potom na 192.168.0.1 a dalej to tvojej LAN siete na ostatne hracky - teba by mala tym padom zaujimat cast od anteny... cize - teraz pouzijem Mikrotik language - vsetko co ide na 10.10.10.2:21 presmeruj na vnutornu adresu 192.168.0.101:21 (dajme tomu, ze ti tam bezi FTP server) ...

od tohto sa budeme dalej pohynat: https://portforward.com/tp-link/tl-wr740n/

takze veselo pis!

ps. keby si chcel nejaky poriadny router, tiez poradime

[DesRe]

tu verejnú na TP-linku(WAN: 10.10.10.8) samozrejme nemám ,problém je že akokoľvek nastavenie smerovania portu na počitač(192.168.0.100) nefunguje

nastavoval som to presne podla portforward.com a nič tak som vypol Windows defender či windows firewal vypol som ESS potom aj odinštaloval...

port Chcecker aj kadejaké online stále hlásia port: 80 OPEN ,443 OPEN ,3017-3083 CLOSED ,14000,14008 CLOSED ,14020-14024 CLOSED

""vsetko co ide na 10.10.10.2:21 presmeruj na vnutornu adresu 192.168.0.101:21 (dajme tomu, ze ti tam bezi FTP server)""
a toto ako nastavím na tom TP-Linku??

poriadny router kupujem už dva roky ,vždy sa nájde niečo prečo to musím odložiť na neskor

[killswitch]

podla mna je nejaky konflikt v IP adresach zariadeni. na kazdom pc prirad pevnu IP adresu v nastaveniach sietoveho adaptera a rovnaku adresu prirad PCkam aj v administracii routeru v zalozke DHCP/Adress reservation. budes k tomu potrebovat aj mac adresu sietovky v pc, tu zistis na konkretnom pc cez komandlajnu "ipconfig /all".

tymto postupom si budes isty, ze kazde zariadenie v tvojej sieti ma vzdy rovnaku a unikatnu IP. samozrejme potom vsetko povypinaj. zapni router a pockaj kym sa pripoji na antenu a internet. nasledne zapni pocitace a v administracii routeru pozri, ci maju tebou zvolene adresy (DHCP/DHCP client list).

[faugusztin]

Tak ale toto sa fakt musis pytat tvojho providera. Jednoducho im zavolaj a povedz ze si si zaplatil za verejnu IP, ale ich Ubiquity zariadenie stale dava do tvojej siete neverejnu IP adresu. Nech ti vysvetlia co je problem, ci treba poslat technika na prestavenie Ubiquity atd.

[mp3turbo]

podla mna to je spravene tak ako pisal 16cmventilator teda ze provider ma u seba natovane 10.10.10.8 za nejaku verejku. Cize ju nemas dopravenu az na svoje zariadenie, ale efektivne je tvoja a mozes ju vyuzivat.

Je fakt iba otazka nastavenia tplinka aby ti to chodilo. Keby si dal presny model toho co mas, aj by sme to skusili od stolika nenačisto

[DesRe]

Hardware Version: WR740N v4 / Firmware Version: 3.17.0 Build 150105 Rel.61576n

pre istotu idem spraviť: Address Reservation... vypínam sa

na 100% to bud tak "nemám ju dopravenú až na moje zariadenie" ,teraz aby som ju začal využívať určite sa mi zíde a nie len pre hry...
ďakujem turbo toto ma potešilo teda ,že by sa to dalo nastaviť

[mp3turbo]

tak som narychlo pozrel manual na tu tvoju masinu - dobre ste na to isli.

V lavom stlpci mas menu FORWARDING, nova polozka, service port napises 21 lebo toto pises v tvojom priklade, internal port si das tiez 21, IP adress zadavas vnutornu adresu (nie vonkajsiu) cize realnu adresu pocitaca na ktorom v tvojej sieti bezi FTP Server (dobre pisete hore ze DHCP radsej vypnut a mat napevno IP adresy ; pripadne zarezervovat v DHCP adresy pre klientov podla MAC adries a tympadom mat "takmer natvrdo").

Protokol ALL, netreba spekulovat s tcp alebo udp, enabled samozrejme yes. Nevyzera to nejako zlozito. Tajomstvo je ze do tej IP adresy zadavas realnu vnutornu adresu tvojho komputra na ktorom to bezi. Router je sprostucky takze predpoklada jednu jedinu public IP adresu a nema ziadne bohate moznosti nastavenia okolo toho.

Poznamka : FTP vyzaduje viacere porty na to aby fungoval, bacha na jeho aktivny alebo pasivny sposob prenasania dat. Horsia vec nez FTP na NATovane spojenia hadam na tomto svete nie je.


Ked ti nieco nefunguje, je to takmer nabeton preto lebo nemas povolene VSETKY nutne porty. Ako si pomozes ? Prikazom " NETSTAT -ano" na pocitaci z ktoreho sa snazis pripojit na tvoju verejnu adresu. Vystup vyzera asi takto nejako :




Active Connections

Proto Local Address Foreign Address State PID
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 192
TCP 0.0.0.0:443 0.0.0.0:0 LISTENING 3892
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
TCP 0.0.0.0:902 0.0.0.0:0 LISTENING 3188
TCP 0.0.0.0:912 0.0.0.0:0 LISTENING 3188
TCP 0.0.0.0:2869 0.0.0.0:0 LISTENING 4
TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING 1776
TCP 0.0.0.0:5357 0.0.0.0:0 LISTENING 4
TCP 0.0.0.0:6183 0.0.0.0:0 LISTENING 5956
TCP 0.0.0.0:9395 0.0.0.0:0 LISTENING 5956
TCP 0.0.0.0:49152 0.0.0.0:0 LISTENING 748
TCP 0.0.0.0:49153 0.0.0.0:0 LISTENING 880
TCP 0.0.0.0:49154 0.0.0.0:0 LISTENING 1108
TCP 0.0.0.0:49155 0.0.0.0:0 LISTENING 804
TCP 0.0.0.0:49156 0.0.0.0:0 LISTENING 820
TCP 127.0.0.1:443 127.0.0.1:51398 ESTABLISHED 3892
TCP 127.0.0.1:3376 0.0.0.0:0 LISTENING 11832
TCP 127.0.0.1:4242 0.0.0.0:0 LISTENING 2568
TCP 127.0.0.1:8307 0.0.0.0:0 LISTENING 3892
TCP 127.0.0.1:49269 127.0.0.1:49270 ESTABLISHED 7504
TCP 127.0.0.1:49270 127.0.0.1:49269 ESTABLISHED 7504
TCP 127.0.0.1:51398 127.0.0.1:443 ESTABLISHED 6740
TCP 127.0.0.1:51399 127.0.0.1:51400 ESTABLISHED 6740
TCP 127.0.0.1:51400 127.0.0.1:51399 ESTABLISHED 6740
TCP 127.0.0.1:51403 127.0.0.1:51404 ESTABLISHED 3892
TCP 127.0.0.1:51404 127.0.0.1:51403 ESTABLISHED 3892
TCP 127.0.0.1:60160 127.0.0.1:60161 ESTABLISHED 44968
TCP 127.0.0.1:60161 127.0.0.1:60160 ESTABLISHED 44968
TCP 127.0.0.1:60666 127.0.0.1:60667 ESTABLISHED 44960
TCP 127.0.0.1:60667 127.0.0.1:60666 ESTABLISHED 44960
TCP 127.0.0.1:64656 127.0.0.1:64657 ESTABLISHED 3188
TCP 127.0.0.1:64657 127.0.0.1:64656 ESTABLISHED 3188


na tie cisla sa teraz nesustreduj, ale co tam vidis :

prvy stlpec protokol
druhy stlpec zdrojova adresa, odkial spojenie pochadza a za dvojbodkou zdrojovy port
potom destination adresa, kam spojenie chces naviazat alebo kam je naviazane, za dvojbodkou samozrejme cielovy port [TOTO TREBA !]

Stlpec STATE znamena stav spojenia a tu je kluc k uspechu :

- established znamena uspesne otvorene spojenie, vsetko v poriadku, je to zive

- listening znamena ze dany port je aktivny na stroji kde si spravil netstat = bezi na nom nejaka aplikacia, hra atd.

- syn_sent : v mojom vystupe hore nemam, ale toto je kluc k uspechu. Syn_sent ti ukaze ze spojenie malo snahu sa naviazat, ale z akehokolvek dovodu neprisla naspat z cieloveho stroja ziadna odpoved. Moze to byt firewall hocikde po ceste, moze to byt padnuta aplikacia (na port 21 sa nepripojis ked tam nic nemas, nemusi to byt fTP server, moze tam byt cokolvek, napriklad aj Microsoft Terminal Services ked si ich tak nastavis) alebo zle nastavene NAT.

- potom su tam dalsie moznosti, napr. TIME_WAIT (cakanie na ukoncenie spojenia) ale tie nas uz nezaujimaju



a posledny stlpec je process ID, cize identifikator procesu ktory patri k prislusnemu spojeniu.



Takze, v NESTAT -ano vystupe ti prave SYN_SENT ukaze ktore spojenie nebolo naviazane uspesne - samozrejme pozeras len tvoju destination IP adresu, nic ine ta nezaujima keby tam bolo. Kombinacia cieloveho portu a SYN_SENT zaznamu ti ukaze ci ti nahodou nechybaju nejake porty, napriklad sa moze stat ze nejaka hra potrebuje porty 11111, 22222 a 33333, ked mas povolene len 11111 a 22222 tak budes mat na pocitaci ktory sa snazi otvorit spojenie k tebe zaznamy

TCP 127.0.0.1:51404 200.300.400.500:11111 ESTABLISHED 3892
TCP 127.0.0.1:60160 200.300.400.500:22222 ESTABLISHED 44968
TCP 127.0.0.1:60160 200.300.400.500:33333 SYN_SENT 44968


v tomto vymyslenom pripade vidim ze spojenie na portoch 11111 a 22222 preslo, avsak spojenie na porte 33333 nepreslo. Tymto budes vediet ze ti chyba prislusny zaznam pre presmerovanie portu 33333 na tvojom DLinku pripadne ze mas zapnuty firewall na pocitaci ktory 33333 blokuje co by samozrejme nemal.


Keby si to mal napriklad takto :

TCP 127.0.0.1:51404 200.300.400.500:11111 SYN_SENT 3892
TCP 127.0.0.1:60160 200.300.400.500:22222 SYN_SENT 44968
TCP 127.0.0.1:60160 200.300.400.500:33333 SYN_SENT 44968

tak sa aplikacia neuspesne snazi spojit na vsetkych troch portoch a nejde jej to. Nech uz je pricina akakolvek, takto by to vyzeralo.




Tak. Zase som chcel strucne.

[DesRe]

v TP-Linku je nastavene smerovanie portou na ip 192.168.0.100 ide o proces PID: 700 a 10900
#TCP: 80,443,14000,14008,14020-14024
#UDP: 3017-3083

virtual servers.jpg

toto podla mňa nevyzerá v poriadku teda žiadna komunikácia na vyšších portoch jedine 80 a 443

Active Connections

Proto Local Address Foreign Address State PID
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1128
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
TCP 0.0.0.0:5357 0.0.0.0:0 LISTENING 4
TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 700
TCP 0.0.0.0:8732 0.0.0.0:0 LISTENING 4
TCP 0.0.0.0:27036 0.0.0.0:0 LISTENING 11220
TCP 0.0.0.0:49664 0.0.0.0:0 LISTENING 876
TCP 0.0.0.0:49665 0.0.0.0:0 LISTENING 1648
TCP 0.0.0.0:49666 0.0.0.0:0 LISTENING 1420
TCP 0.0.0.0:49667 0.0.0.0:0 LISTENING 2920
TCP 0.0.0.0:49668 0.0.0.0:0 LISTENING 2404
TCP 0.0.0.0:49698 0.0.0.0:0 LISTENING 952
TCP 0.0.0.0:49708 0.0.0.0:0 LISTENING 960
TCP 127.0.0.1:3212 0.0.0.0:0 LISTENING 3772
TCP 127.0.0.1:3213 0.0.0.0:0 LISTENING 3772
TCP 127.0.0.1:3214 0.0.0.0:0 LISTENING 10968
TCP 127.0.0.1:3215 0.0.0.0:0 LISTENING 10968
TCP 127.0.0.1:3216 0.0.0.0:0 LISTENING 10968
TCP 127.0.0.1:3217 0.0.0.0:0 LISTENING 10968
TCP 127.0.0.1:3232 0.0.0.0:0 LISTENING 10968
TCP 127.0.0.1:27060 0.0.0.0:0 LISTENING 11220
TCP 127.0.0.1:49723 127.0.0.1:65001 ESTABLISHED 3460
TCP 127.0.0.1:49726 0.0.0.0:0 LISTENING 8520
TCP 127.0.0.1:49726 127.0.0.1:49753 ESTABLISHED 8520
TCP 127.0.0.1:49753 127.0.0.1:49726 ESTABLISHED 8812
TCP 127.0.0.1:49958 127.0.0.1:49959 ESTABLISHED 8340
TCP 127.0.0.1:49959 127.0.0.1:49958 ESTABLISHED 8340
TCP 127.0.0.1:65000 0.0.0.0:0 LISTENING 3460
TCP 127.0.0.1:65001 0.0.0.0:0 LISTENING 3460
TCP 127.0.0.1:65001 127.0.0.1:49723 ESTABLISHED 3460
TCP 192.168.0.100:139 0.0.0.0:0 LISTENING 4
TCP 192.168.0.100:49675 40.77.229.77:443 ESTABLISHED 3184
TCP 192.168.0.100:49782 34.198.153.241:443 ESTABLISHED 10968
TCP 192.168.0.100:49808 8.36.112.54:443 CLOSE_WAIT 8812
TCP 192.168.0.100:49813 54.162.34.5:5222 ESTABLISHED 10968
TCP 192.168.0.100:49897 34.193.227.63:80 ESTABLISHED 10968
TCP 192.168.0.100:49899 216.98.54.25:443 ESTABLISHED 10900
TCP 192.168.0.100:49926 66.102.1.108:993 ESTABLISHED 6092
TCP 192.168.0.100:50540 62.197.198.178:443 ESTABLISHED 10900
TCP 192.168.0.100:50611 62.197.198.177:443 ESTABLISHED 10900
TCP 192.168.0.100:50612 62.197.198.177:443 ESTABLISHED 10900
TCP 192.168.0.100:50613 62.197.198.177:443 ESTABLISHED 10900
TCP 192.168.0.100:50614 62.197.198.177:443 ESTABLISHED 10900
TCP 192.168.0.100:50615 62.197.198.177:443 ESTABLISHED 10900
TCP 192.168.0.100:50616 62.197.198.179:443 ESTABLISHED 10900
TCP 192.168.0.100:50628 216.98.62.45:443 ESTABLISHED 700
TCP 192.168.0.100:50636 52.206.154.4:443 ESTABLISHED 700
TCP 192.168.0.100:50644 216.98.62.75:443 TIME_WAIT 0
TCP 192.168.0.100:50646 104.16.32.229:443 ESTABLISHED 10968
TCP 192.168.0.100:50647 216.98.62.72:443 ESTABLISHED 700
TCP 192.168.0.100:50653 216.98.62.75:443 TIME_WAIT 0
TCP 192.168.0.100:50656 216.98.62.76:443 ESTABLISHED 10900
TCP 192.168.0.100:50662 104.96.135.57:443 ESTABLISHED 3772
TCP 192.168.0.100:50663 195.210.28.123:80 ESTABLISHED 8340
TCP [::]:135 [::]:0 LISTENING 1128
TCP [::]:445 [::]:0 LISTENING 4
TCP [::]:5357 [::]:0 LISTENING 4
TCP [::]:8732 [::]:0 LISTENING 4
TCP [::]:49664 [::]:0 LISTENING 876
TCP [::]:49665 [::]:0 LISTENING 1648
TCP [::]:49666 [::]:0 LISTENING 1420
TCP [::]:49667 [::]:0 LISTENING 2920
TCP [::]:49668 [::]:0 LISTENING 2404
TCP [::]:49698 [::]:0 LISTENING 952
TCP [::]:49708 [::]:0 LISTENING 960
UDP 0.0.0.0:500 *:* 2056
UDP 0.0.0.0:3702 *:* 6664
UDP 0.0.0.0:3702 *:* 6616
UDP 0.0.0.0:3702 *:* 6820
UDP 0.0.0.0:3702 *:* 6820
UDP 0.0.0.0:3702 *:* 6616
UDP 0.0.0.0:3702 *:* 6664
UDP 0.0.0.0:4500 *:* 2056
UDP 0.0.0.0:5050 *:* 10392
UDP 0.0.0.0:5353 *:* 2724
UDP 0.0.0.0:5355 *:* 2724
UDP 0.0.0.0:6000 *:* 700
UDP 0.0.0.0:9103 *:* 700
UDP 0.0.0.0:27036 *:* 11220
UDP 0.0.0.0:49283 *:* 6664
UDP 0.0.0.0:50989 *:* 6616
UDP 0.0.0.0:51921 *:* 3460
UDP 0.0.0.0:52623 *:* 6820
UDP 0.0.0.0:54124 *:* 11220
UDP 0.0.0.0:57501 *:* 1776
UDP 0.0.0.0:58790 *:* 1776
UDP 0.0.0.0:58791 *:* 1776
UDP 0.0.0.0:61009 *:* 700
UDP 0.0.0.0:61010 *:* 700
UDP 0.0.0.0:61011 *:* 700
UDP 127.0.0.1:1900 *:* 7700
UDP 127.0.0.1:48201 *:* 11140
UDP 127.0.0.1:48202 *:* 8520
UDP 127.0.0.1:51923 *:* 8520
UDP 127.0.0.1:52622 *:* 7700
UDP 127.0.0.1:60947 *:* 5300
UDP 127.0.0.1:61008 *:* 700
UDP 127.0.0.1:64968 *:* 5300
UDP 127.0.0.1:65000 *:* 3460
UDP 127.0.0.1:65115 *:* 1776
UDP 127.0.0.1:65155 *:* 11140
UDP 127.0.0.1:65156 *:* 10376
UDP 127.0.0.1:65157 *:* 8520
UDP 127.0.0.1:65158 *:* 8520
UDP 127.0.0.1:65160 *:* 3460
UDP 127.0.0.1:65161 *:* 3460
UDP 192.168.0.100:137 *:* 4
UDP 192.168.0.100:138 *:* 4
UDP 192.168.0.100:1900 *:* 7700
UDP 192.168.0.100:5353 *:* 3460
UDP 192.168.0.100:52621 *:* 7700
UDP [::]:500 *:* 2056
UDP [::]:3702 *:* 6664
UDP [::]:3702 *:* 6616
UDP [::]:3702 *:* 6664
UDP [::]:3702 *:* 6820
UDP [::]:3702 *:* 6820
UDP [::]:3702 *:* 6616
UDP [::]:4500 *:* 2056
UDP [::]:49284 *:* 6664
UDP [::]:50990 *:* 6616
UDP [::]:51922 *:* 3460
UDP [::]:52624 *:* 6820
UDP [::1]:1900 *:* 7700
UDP [::1]:5353 *:* 3460
UDP [::1]:52620 *:* 7700
UDP [fe80::24c8:2778:d11b:2107%7]:546 *:* 1868

[mp3turbo]

tu je dolezita este jedna vec : vypis ktory si hodil hovori o stave lokalnej masiny 192.168.0.100 cize stroja na ktorom ti bezi dana aplikacia, hra alebo uz cokolvek to je.

Co v tomto vypise vidime je ze :

a) na tvojom stroji na nejakych portoch process 700 pocuva cize niekto by sa mohol ku tebe pripojit (teoreticky)
TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 700


b) TVOJ stroj sa pripojil na vzdialenu masinu 216.98.62.45
TCP 192.168.0.100:50628 216.98.62.45:443 ESTABLISHED 700
TCP 192.168.0.100:50636 52.206.154.4:443 ESTABLISHED 700
TCP 192.168.0.100:50647 216.98.62.72:443 ESTABLISHED 700

c) nie je tam ziadny neuspesny alebo prebiehajuci pokus o spojenie, cize neviem pokracovat dalej v troubleshootovani kedze nevidim ziadny problem. Neviem co by sa malo stat, co sa nestalo.



Ak sa ty potrebujes pripojit niekam (216.98.62.x) a mat svoju vlastnu vyhradenu verejnu adresu, toto neriesime v nastaveniach tvojho routra a forwardovani portov. Toto je proste automaticky dane - zariadene tvojim providerom. Ked idu jeho zakaznici na internet, maju adresu vymyslim si 1.2.3.4 ; ti ktori si zaplatili svoju vlastnu verejnu adresu budu mat napriklad 1.2.3.10 alebo 1.2.3.11 atd. To by mal byt tvoj pripad. Nemusis nastavovat nic na tvojich zariadeniach.

Ak chces aby sa niekto mohol pripojit na teba na tvoju verejnu adresu, vtedy musis mat nastavene to posuvanie portov na TP{Linku. Nieco tam mas, ci je to dostatocne alebo nie nviem, nevidim.

[16cmfan]

Este jedna vec mi napadla - a na antene nastavil ISP NAT ? Co sme riesili na firme, tak vzdy ak klient nebol na optike ale na antene, napr. UBNT, tak som vzdy musel este nastavit NAT portforward aby som mohol veselo konfigurovat mikrotik cez winbox

[killswitch]

nemala by antena pustat vsetok traffic na router? aky zmysel ma NAT v antene?

[mp3turbo]

vsetko zavisi iba od toho ako je spravena siet konkretneho providera. Ked mas verejnu adresu priamo na tvojom zariadeni co by v pripade 16cmVetraka bolo direkt na Mikrotiku tak samozrejme nic nastavovat nemusis, chodi to ïod prirody". Ked nemas, moze byt robene NAT u providera, cize na tvojom zariadeni fyzicky bude 10.40.30.90 ale v skutocnosti sa ten stroj bude dostatvat ku vsetkemu trafficu co pojde na verejnu adresu 100.200.300.400

Moznosti je viac.

[DesRe]

potrebujem to hlavne na hry a torrenty ,pc a ps4
napísal som mail môjmu ISP počkám na odpoveď na 1000% je to tak že tam má nejaké posrané NAT nastavenie (NAT Type Strict,NAT Type 2) a možno niečo aj zámerne blokuje.
napr. asi 2 mesiace som sa nevedel pripojiť na stránku "www.aida64.com" a musel som sťahovať cez pomalé free proxi

[DesRe]

tak problém je vyriešení ,ISP zmenil nastavenie Ubiquiti antény na "Bridge" (čo to znamená neviem)
TP-Link ma nastavený staticky WAN podla toho čo mi poslali...

External IP Your external IP address is: 46.xxx.xxx.xxx
Port Check Result: Your port is OPEN on this computer!