Ha nem nyitott portot, akkor valószínűleg valamelyik alkalmazás nyitott magának UPnP-n. Ezért sem szeretem. Majd én nyitok portot annak, aminek akarok...

[ Szerkesztve ]

Alex

Ez a port nyitás nálam most épp téma, nem akarok 20 eszközre külön portokat nyítni, a UPNP és a Port Triggeren kívül (itt is azért sokat kell vacakolni) mi az ami még célravezető lenne? Port forward nagyon hosszú, nekem az nem pálya, bár van belőle mentés, de ha valaki új programot tölt le ami másik portot szeretne akkor azt megint külön kell engedélyezni, ha meg nem vagyok elérhető akkor nem tudják használni.

*** "Ne kérdezz többet, mint amennyi a hasznodra válik." - Dante *** "Csak akkor tehetsz meg mindent, ha már semmid sincs." - Harcosok klubja ***

Amúgy minden hülyeség be volt kapcsolva a kodiban lehet az volt a baj? Az air play, http elérés meg még valami arra most nem emlékszem. Kikapcsoltam minden ilyesmit.Az ftp kapcsolatot a seedszerverel nem töröltem mert az kéne. Most melózok de este megnézem működik e így az android kodi remote mert az viszont kell nekem.

[ Szerkesztve ]

Miért kell 20 eszközt elérni kívülről? Milyen eszközök ezek? SoHo routereknél kifelé minden forgalom engedélyezett szokott lenni.
Én nem játszom, így nem változnak a szükséges portok, amiket kívülről el kell érnem. Egyébként VPN szerver van, így a torrent porton kívül csak a VPN van nyitva (illetve web szerver miatt a 443-as port).

[ Szerkesztve ]

Alex

Sok eszközöm van, többnyire gépek, tabletek, manuálisan sok portot kéne nyítni ha nincs engedélyezve a upnp és/vagy a NAT-PMP. Nekem most jó, csak kérdezem. Amúgy 27 eszközöm lóg a neten. Tomato firmware-t használok.

*** "Ne kérdezz többet, mint amennyi a hasznodra válik." - Dante *** "Csak akkor tehetsz meg mindent, ha már semmid sincs." - Harcosok klubja ***

Ezért kérdezem, hogy miért kell nyitni. Minden gépen játék szervert futtatsz, vagy valami egyéb?
Én OpenWrt-zek minden hálózati eszközön.

[ Szerkesztve ]

Alex

Azért, mert nekem is másmilyen portok kellenek, a másiknak is és ha nem szólnak akkor szenvednek, mert a Tomatoban alapból zárva van minden port.
De mindegy, megoldottam, nekem jó így is, gondoltam van valami biztonságosabb megoldás ami netán egyszerűbbé teszi a dolgokat.
Akkor jön rosszul a Port forward ha pl. másik IP címet kap az adott gép, csak 16 gépnek van fix IP-címe a többi szándékosan van DHCP-n.

*** "Ne kérdezz többet, mint amennyi a hasznodra válik." - Dante *** "Csak akkor tehetsz meg mindent, ha már semmid sincs." - Harcosok klubja ***

Teljesen normális, hogy alapban minden port zárva van. Én ezt várnám minden gyári firmware-tól, ahogy azt is, hogy az UPnP ne legyen bekapcsolva.
De még egyszer kérdezem, miért kell minden eszközt távolról elérni? Nálunk pl. van 3 tablet, 3 telefon, ezek közül egyiknek sincs port nyitva. Vagy nálatok mindenki torrentezik és aktív akar lenni???

Alex

Tutorialt nem tudok. A lényeg, hogy kívülről csak a nagyon szükséges portok (szolgáltatások) legyenek nyitva, azok is elég erős jelszóval védve. Az UPnP-t is érdemes kerülni.
Valamint a wifi is megfelelően biztonságosra (szintén erős jelszóval) legyen konfigurálva.

[ Szerkesztve ]

Alex

Én sem értem minek nyitni, minden eszköznek portot. Mondd már el, egy tabletet nálad kívülről el akarnak érni?
Ahhoz, hogy azon a tableten böngésszél, levelezzél, bármilyen ftp-ről letölts, arra feltölts, youtubot nézz, streamet nézz, bármit használj az Interneten, ahhoz NEM kell portot nyitni.
Az csak akkor kell pl, ha nálad van egy ftp szerver a router mögött és azt kívülről el akarod érni.

Aki tejszínhabot szeretne, az inkább verje ki a fejéből!

Választ vársz, de mire. Leírod, hogy rengeteg portot nyitsz, mert rengeteg eszközöd van. Még mindig nem értjük, mihez kell a rengeteg nyitott port. A rengeteg eszköz nem igazolja. Port nyitás csak akkor kell, ha kívülről kell elérni egy belső szolgáltatást.
Rákérdeztünk erre, de te érdemben nem válaszoltál. Márpedig a nyitot port,egy nyitott ajtó, nem pedig védelem.

Aki tejszínhabot szeretne, az inkább verje ki a fejéből!

Választ vártam, hogy van-e olyan lehetőség amitől nem kell 30 sort begépelnem a Port Forward részbe. Választ vártam, hogy a UPNP, NAT-PMP, a Port Trigger és a Port Forwardon kívül van-e olyan megoldás ami biztonságos és egyszerűbb, de nincs, ehelyett folyamatosan kérdeztek.
Egy egyszerű nem is elég, nem kell megkérdezni, hogy miért. Nem kell elmagyarázni, hogy a UPNP nem biztonságos, tudom. Tudom, hogy Port Forwarddal mit érek el. Ennyi.
Fogadd le, hogy sokan sokfélét használunk, mivel több gép van ezért a Port forward 30 sort tartalmaz ha mindegyik gépre engedélyezem amit kér az adott program, gondoltam van valami ami hasonlóan biztonságos és nem kell beírni, de mint írtam, már megoldottam, vannak mentéseim, megkapták a FIX IP-t azok is.

[ Szerkesztve ]

*** "Ne kérdezz többet, mint amennyi a hasznodra válik." - Dante *** "Csak akkor tehetsz meg mindent, ha már semmid sincs." - Harcosok klubja ***

Továbbra is azt mondom, hogy konkrétum hiányában nem tudok megoldást javasolni. Egyszerűen nem tudok elképzelni olyan szituációt, amiről írsz.
Én is sokat dolgozom itthonról (pl. múlt héten végig), de ahhoz nem nekem kell portot nyitni, hanem én érem el a céges hálót.
Nálunk is van itthon viszonylag sok eszköz (2 PC, 2 notebook, egy Raspberry PI 2, egy PI Zero, 3 LE-t futtató S905 box, TV, nyomtató, 3 tablet, 4 telefon, stb.), de public-ban csak az OpenVPN a routerre, HTTPS és a torrent port a home szerverre van nyitva. Kényelmi okokból a cég felől még nyitottam a MySQL-t és SSH-t szintén a szerverre. Szóval a baj az, hogy nem tudom elképzelni a nálad felmerülő igényeket.
Programokat írsz, de konkrétumokat nem. Nyitni csak akkor kell, ha a szolgáltatás nálad fut (azaz a szerver oldal van nálad).
De, hogy számodra valami használhatót is írjak: ott van még a knockd, fwknopd, bár nem tudom, hogy Tomato esetén mennyire oldható meg. Illetve joly jokernek még az SSH tunnel.

[ Szerkesztve ]

Alex

Még az 6 db ESP8266-ot el is felejtettem, ami szintén wifi-n kapcsolódik a routerre...

Alex

Akkor kérlek, fáradj át a kérdéseddel egy, a témával foglalkozó topikba! Itt ez off.
Köszi!

Aki tejszínhabot szeretne, az inkább verje ki a fejéből!

Részemről lezárva. Feltettem egy kérdést nem tudtátok a választ ami ugye egy nagy nem, azaz nincs megoldás. Semmilyen konkrétumot nem kell ismerni hozzá, olyan kérdés volt ami arra irányult, hogy van-e olyan megoldás amivel az adott portokat nem csak egy gépre engedélyezem hanem akkor általánosan az összes hálózaton lévőre, mert akár többen is használhatják az adott programot és természetesen a jól ismert beállításokon kívül.
Mindegy, inkább a témával foglalkozzunk.

*** "Ne kérdezz többet, mint amennyi a hasznodra válik." - Dante *** "Csak akkor tehetsz meg mindent, ha már semmid sincs." - Harcosok klubja ***

Nekem is az utolsó hozzászólásom a témában, mert valóban nem ide való.
Szóval, eddig ezt az igényedet nem fogalmaztad meg így (igen, visszaolvastam, nem találtam ilyet). De azért kicsit gondold át. Minden kliensre ugyan azon portokat nyitni??? Honnan tudod, hogy minden kliensnek ugyan azokra van szüksége, ráadásul ugye a külső port minden esetben más kell, hogy legyen. Továbbra sem írtál egyetlen konkrét példát sem, hogy minek lenne szüksége nyitott portra. Torrent egyértelmű lehet, bár ennek is csak az aktív státuszhoz kell....

Egyébként, ha valóban ez az igényed, akkor van megoldás. Ugyan nem ismerem a Tomato lehetőségeit, de egész biztos vagyok benne, hogy dnsmasq-ot használ DHCP és DNS szervernek. A dnsmasq pedig képes script futtatására DHCP kéréskor (request-nél, renew-nál, release-nál), amiben nyithatod dinamikusan a portokat. Ez pl. OpenWrt alatt sima ügy. Persze arról neked kell gondoskodnod valamilyen algoritmussal, hogy más-más kliens számára más-más külső portot nyiss ugyan azon belső portra (a script megkapja a MAC címet, az IP címet, a host nevet és a műveletet).
Szóval, az igényed megoldható, de ez már minden, csak nem biztonságos...

Alex

Szerintem egyértelmű volt a kérdésem, van-e olyan lehetőség, hogy ha valakinek portot nyitok akkor az minden gépen érvényes lehessen, ennyi volt. Nem azt kérdeztem, hogy biztonsagos-e. Konkrétumot nem írok, mert többnyire különböző játékokról van szó amit a gyerekek letöltének és játszanának, ha nincs engedélyezve valami akkor sajnos nem tudják kipróbálni. Olyan is előfordul, hogy 2 gépen ugyanaz a játék futna.
Köszönöm a dnmasq dolgot, igen képes scriptek futtatására, most épp azokat fogom olvasgatni.

*** "Ne kérdezz többet, mint amennyi a hasznodra válik." - Dante *** "Csak akkor tehetsz meg mindent, ha már semmid sincs." - Harcosok klubja ***

"Szerintem egyértelmű volt a kérdésem, van-e olyan lehetőség, hogy ha valakinek portot nyitok akkor az minden gépen érvényes lehessen"

Ahogy írtam, eddig ezt nem írtad...

Bár nem játszom, de játékoknál nem csak akkor kell forward, ha ő akar lenni a host (azaz a szerver)?

[ Szerkesztve ]

Alex

23709-es hozzászólásban kérdeztem, hogy van-e egyszerűbb.
Nem tudom, hogy a játékok mikor kérik, de tény, hogy nélkülük nem mennek, mindenképp meg kell nyitni a portot, azt is vadászni kellett, hogy melyiket. Gondolom, hogy csak akkor kérik a portot ha szerverek is de csak úgy lehet normálisan használni ha a portok aktívak.
Én sem játszom, azért merült fel ez, mert nyáron tértem át a Tomato-ra és nem foglalkoztam a játékok igényeivel, csak a szerverem volt engedélyezve. Most, amikor nagyjából 20 portot kellett volna engedélyezni akkor merült fel, hogy vajon van-e egyszerűbb, hogy ne gépenként külön engedélyezzem a portokat.

[ Szerkesztve ]

*** "Ne kérdezz többet, mint amennyi a hasznodra válik." - Dante *** "Csak akkor tehetsz meg mindent, ha már semmid sincs." - Harcosok klubja ***

Segítek! Valamelyik irányba indulj el!
Otthoni hálózat és internet megosztás
WLAN, WiFi, vezeték nélküli hálózat
Router gondok
Tomato firmware

Aki tejszínhabot szeretne, az inkább verje ki a fejéből!

Köszönöm, mint írtam, megoldva.

*** "Ne kérdezz többet, mint amennyi a hasznodra válik." - Dante *** "Csak akkor tehetsz meg mindent, ha már semmid sincs." - Harcosok klubja ***

Szuper. Akkor lehet kap egy próbát.. Sajna megpusztult a dual tuneres pcie kártyám, aztán gondolkodok, hogy kettő ilyen, vagy megint kártya.