Port forwarding - nefunguje

[eqqe]

Ahojte

siete nie su môj šialok kávy preto som prišiel po radu, potreboval by som spustiť server ale nemôžem otvoriť porty, podarilo sa mi ich nastaviť cez router aj cez firewall ale ked to testujem tak ukazuje že sú stále zavreté. Niekde som vyčítal že moja verejná IP musí byť rovnaká ako WAN IP a tie mám samozrejme odlišné, len netuším ako zmeniť. V nastaveniach môžem zmeniť WAN IP z automatickej na statickú ale chce to potom ešte okrem IP aj Subnet Mask a Default Gateway a tie netuším kde vziať. Router je Asus RT-AC57U. Dik

[shiro]

verejna ip = wan ip. nemozu byt odlisne, pokial viem. svoju wan ip zistis v rozhrani routra vo WAN sekcii, alebo cez whatismyip.com
Aj ked si v routri spravne nastavis portforwarding, tak sa port moze javit ako uzavrety, pokial ho nejaky program/sluzba nezacne pouzivat.

Postup pre tvoj router. V nom uvedene cisla portov si samozrejme zmenis podla toho co potrebujes.
https://portforward.com/asus/rt-ac56u/

Az to budes mat rozbehane, otvorene porty skus testnut pri spustenom programe, ktory ich vyuziva napr. cez https://www.yougetsignal.com/tools/open-ports/

[hubula]

WAN IP a verejna IP sa nemusia vzdy zhodovat, mal som to tak u svojho ISP. Mudrejsi vam k tomu napisu detaily ze preco a ako.

[d3Xter]

najprv si zisti ci mas verejnu ip od isp, inak si doforwardoval
predpoklad je ze ked mas inu na wan routri ako to co hlasi whatismyipd tak nemas verejnu

[Jerry]

Tak za prve, vobec nemusi byt tvoja WAN IP rovnaka, ako je tvoja verejna IP. Podla toho co pises, tak mas pravdepodobne namapovanu verjnu IP priamo na tvoj router a tebe ukazuje na WAN IP napr. 10.216.60.40 (vyzera ako lokalna, ale len sa tak tvari)
Ako bolo spomenute vyssie, zisti najskor cez naprikald cez tuto stranku ci mas verejnu IP adresu skutocne pridelenu a potom sa mozeme pohnut dalej. To ze si porty pootvaral neznamena, ze su budu fungovat. Tvoj ISP ti musi povolit prekladanie portov, nie je to len taka brnkacka (je to pre bezpecnost a ja to schvalujem) a vela ludi ked sa v tom nevyzna urobi viac skody ako osohu. Sam sebe pochopitelne
Router urcite nechaj v automatickom rezime, pokial ti tvoj ISP nedal ine instrukcie.

[shiro]

Je potom mozne, ze ak teda nema IPcky rovnake, ze sa jedna o nejakeho wifi providera, kde ma za jednou verejnou IP zaNATovanych XY uzivatelov?
Alebo to zle chapem?

Lebo co som kedy videl u DSL a optiky, tak WAN IP (verejna) = IP co hlasi whatismyip.com = WAN IP routra.

[Jerry]

Je potom mozne, ze ak teda nema IPcky rovnake, ze sa jedna o nejakeho wifi providera, kde ma za jednou verejnou IP zaNATovanych XY uzivatelov?

Ano, moze to byt aj takto a robi sa to tak stale, pokial niekto vyslovene neziada/neplati za verejku ...

Lebo co som kedy videl u DSL a optiky, tak WAN IP (verejna) = IP co hlasi whatismyip.com = WAN IP routra.

Ano aj toto je pravda, Dslam/Gpon ti posuva verjnu IP az na tvoj interface. Samozrejme mas tam automatiku a riadia to vyssie moci, ze aku IP v akom rozsahu budes mat pridelenu. Manualne nastavovanie IP na WAN sa robi uz len v profi sfere ... Pre domacich uzivatelov je jednoduchsie toto riesenie, nikto kto ma trocha rad svoju siet ti nedovoli do nej liezt

[d3Xter]

to uz neplati ze dsl a gpon maju automaticky verejne, kedze ipky uz dosli a nie su uz ani pre b2b doslova sa caruje a vytahuju rezervy a nedavame uz ani prepojovaky verejne, teraz dostavas napr v telekome 100ve ipky a si za natkom, lolakista ti tiez neda verejne len tak bez poplatku

[molnart]

uz davno si hovorim ze mojim najcennejsim majetkom je verejna fixna IPv4 adresa, aj ked technicky nie je moja a platim si za nu, ale zatial je to prijatelny poplatok (klop-klop)

[Jerry]

to uz neplati ze dsl a gpon maju automaticky verejne, kedze ipky uz dosli a nie su uz ani pre b2b doslova sa caruje a vytahuju rezervy a nedavame uz ani prepojovaky verejne, teraz dostavas napr v telekome 100ve ipky a si za natkom, lolakista ti tiez neda verejne len tak bez poplatku

A mozes mi napisat, kto tu pise, ze maju AUTOMATICKY verejnu?????
Citas co sa pytal a o com sa bavime?

[d3Xter]

reagoval som na shira a preto ze pri dsl to bolo kedysi aj v zmluve ze musi byt verejna

[16cmfan]

Proste klasicke NAT, napr. Public ip: 89.23.11.34, wan ip: vacsinou 10.x.x.x ( preto lebo domace routre pre lokal siet su vacsinoz 192.168.x.x tak aby nebol konflikt. Musis v routri spravne vo FW nastavit (resp v Nat) portforward z 10.x.x.x. na lokal zariadenie 192.168.x.x

Zavolaj poskytovatelovi ci mas vobec verejnu a z jeho strany ci je secko ok

[eqqe]

Tak za prve, vobec nemusi byt tvoja WAN IP rovnaka, ako je tvoja verejna IP. Podla toho co pises, tak mas pravdepodobne namapovanu verjnu IP priamo na tvoj router a tebe ukazuje na WAN IP napr. 10.216.60.40 (vyzera ako lokalna, ale len sa tak tvari)
Ako bolo spomenute vyssie, zisti najskor cez naprikald cez tuto stranku ci mas verejnu IP adresu skutocne pridelenu a potom sa mozeme pohnut dalej. To ze si porty pootvaral neznamena, ze su budu fungovat. Tvoj ISP ti musi povolit prekladanie portov, nie je to len taka brnkacka (je to pre bezpecnost a ja to schvalujem) a vela ludi ked sa v tom nevyzna urobi viac skody ako osohu. Sam sebe pochopitelne
Router urcite nechaj v automatickom rezime, pokial ti tvoj ISP nedal ine instrukcie.

No podla tej stranky mam verejnu ip, tu mi ukazuje v podstate vsade, len ta WAN ip je ina.

Proste klasicke NAT, napr. Public ip: 89.23.11.34, wan ip: vacsinou 10.x.x.x ( preto lebo domace routre pre lokal siet su vacsinoz 192.168.x.x tak aby nebol konflikt. Musis v routri spravne vo FW nastavit (resp v Nat) portforward z 10.x.x.x. na lokal zariadenie 192.168.x.x

Zavolaj poskytovatelovi ci mas vobec verejnu a z jeho strany ci je secko ok

tak som to aj spravil a stale ukazuje ze porty su zatvorene

[16cmfan]

Volaj proste ci fakt mas public ip

[d3Xter]

nema