Karneval problem - uzivatele se navzajem nevidi

[tominek]

mam problem na ftp ani web ktery bezi na mem servriku se nedostanou uzivatele kteri jsou pripojeni pres karneval. ja mam verejnou IP a poskytovatel je karneval. takze nejede karneval<->karneval. dokonce me ani nepingnou. pry neco podobneho dela i UPC<->UPC. proc to tak je? tusite zda se to da spravit? dle me je to jasne poruseni smluvnich podminek. protoze omezuji sluzby odfiltrovanim male casti verejne pristupnych serveru internet (jak pres ftp tak http).

[chinook]

Podle me mas nekde neco sptane nastavene. Kamaradi maji tez karneval. Ja mam ver. IP oni ne a bez problemu se ke me pripoji

[tominek]

Podle me mas nekde neco sptane nastavene. Kamaradi maji tez karneval. Ja mam ver. IP oni ne a bez problemu se ke me pripoji

kdybych mel neco spatne nastavene tak se ke me nedostane asi nikdo ne? prblem maji jen 2 lide na karnevalu

mam jednu verejnou a 2 neverejne. ale ty dve neverejne se nikde nepouzivaji. server pouziva tu verejnou a routuje tu malou lanku co tu mam
uz sem jim psal (na karneval) tak sem zvedava s cim se vytasej (doufam ze me zas budou tvrdit nejake stuidity jako ohledne DVB)

[Doktor-Prase]

Ja se priznam, jeden z tech lidi jsem ja... Uz se tesim na prijmeny email Karnevalu, co jim napisu

[Jezevec]

mam jednu verejnou a 2 neverejne. ale ty dve neverejne se nikde nepouzivaji. server pouziva tu verejnou a routuje tu malou lanku co tu mam
uz sem jim psal (na karneval) tak sem zvedava s cim se vytasej (doufam ze me zas budou tvrdit nejake stuidity jako ohledne DVB)

Pokud ti staci pristup pres IP, tak tomu serveru proste pridel krom te verejne taky jednu z tech privatnich. Pokud vim, v ramci kabelovky by to melo fungovat.

[tominek]

Pokud ti staci pristup pres IP, tak tomu serveru proste pridel krom te verejne taky jednu z tech privatnich. Pokud vim, v ramci kabelovky by to melo fungovat.

no me to prijde trosku krkolomne. dle me to je problem na strane poskytovatele a mel by to vyresit. pravdepodobne me ale nic jineho nezbyde

[tominek]

Karneval:

Vazeny zakazniku,

dekujeme za zaslani Vaseho dotazu.

Z nasi strany k zadnemu blokovani ci omezeni nedochazi. Ping na verejnou IP
adresu muze byt blokovan treba i zapnutym firewallem.
Prosim o pripadne uvedeni danych IP adres, abychom mohli danou situaci proverit.

S pozdravem a pranim pekneho dne,

Pavel Skarda
Specialista podpory datovych sluzeb

Karneval Media s.r.o.
U Svobodarny 1500/5
190 00 Praha 9

tel: 844 111 116
fax: 284 085 000

vice na www.karneval.cz

[Jezevec]

Jestli je to stejna IP ze ktery sem pises, tak zvenku videt je. Tudiz by te pingnout meli. Pokud jim to nejde, tak ma Karneval blbe nastaveny routovani. Ja se ti na web klido dostanu.

Edit: Problem bude asi nasledujici, oni lezou na verejnou IP => jdou pres NAT no a jakmile prolezou pre NAT a maj pridelenou verejnou IP, tak router nezna cestu k rozsahu, kterej je vlastne na stejny strane jako ta privatni IP adresa. Nemas nahodou pridelenou zaroven i privatni adresu ? Pres tu by se na tebe nejspis dostali.

Jinak tobe a jim nezbude nez si stezovat a pripadne je kopat do IPv6.

[hwsoft]

Edit: Problem bude asi nasledujici, oni lezou na verejnou IP => jdou pres NAT no a jakmile prolezou pre NAT a maj pridelenou verejnou IP, tak router nezna cestu k rozsahu, kterej je vlastne na stejny strane jako ta privatni IP adresa. Nemas nahodou pridelenou zaroven i privatni adresu ? Pres tu by se na tebe nejspis dostali.

No to snad ne Prece je nebudou NATovat, kdyz vi ze ta verejna IP je na stejnym segmentu, ne? Aspon me by to nenapadlo a taky to u nas funguje bez problemu .

[tominek]

No to snad ne Prece je nebudou NATovat, kdyz vi ze ta verejna IP je na stejnym segmentu, ne? Aspon me by to nenapadlo a taky to u nas funguje bez problemu .

no nevim, co jineho si ma clovek myslet kdyz se tam dostanou uplne vsichni kteri to zkusili jen ti 2 lide (pricemz kvuli jednomu z nich jsem ten apache a ftp rozjel) co jsou pres karneval ne.

[Jezevec]

No to snad ne Prece je nebudou NATovat, kdyz vi ze ta verejna IP je na stejnym segmentu, ne? Aspon me by to nenapadlo a taky to u nas funguje bez problemu .

Ehm, z privatni na verejnou IP MUSIS jit pres NAT. Privatni IP se nesmi pri komunikaci na verejnou IP vubec objevit. Samo ze pokud ses dobytek, tak to muze fungovat, ale uvedom si, ze jedno z prvnich pravidel ktery napise znalej clovej do FW je zakaz komunikace z privatnich rozsahu. Proc ? Protoze za tim FW vetsinou nakej pouziva a pokud posles na ten router IP z privatniho rozsahu a nahodou se trefis, tak on to normalne odroutuje do vnitrni site, coz je samo pruser.

Napr to jak dobreho mas ISP muzes mimo jine testnou tak, ze posles do jeho site traceroute na privatni IP. Nemel by projit pres zadnej smerovac (samozrejme predpokladam ze sam mas verejnou IP).

[hwsoft]

Ehm, z privatni na verejnou IP MUSIS jit pres NAT. Privatni IP se nesmi pri komunikaci na verejnou IP vubec objevit. Samo ze pokud ses dobytek, tak to muze fungovat, ale uvedom si, ze jedno z prvnich pravidel ktery napise znalej clovej do FW je zakaz komunikace z privatnich rozsahu. Proc ? Protoze za tim FW vetsinou nakej pouziva a pokud posles na ten router IP z privatniho rozsahu a nahodou se trefis, tak on to normalne odroutuje do vnitrni site, coz je samo pruser.

Napr to jak dobreho mas ISP muzes mimo jine testnou tak, ze posles do jeho site traceroute na privatni IP. Nemel by projit pres zadnej smerovac (samozrejme predpokladam ze sam mas verejnou IP).

No prave ze nemusis, to co chci rict ja, je, ze pokud delas NAT 1:1 tak muzes pustit primo:

privatni IP <> hranicni router <> NAT1:1 <> Internet
je potom
privatni IP <> hranicni router <> privatni IP na segmentu
samozrejmne jenom v tom pripade, ze jsou zdroj i cil na jendnom segmentu privatnich IP

[Jezevec]

Podivej, mas privatni IP, ta je dle RFC neroutovatelna (do verejne site), pak mas GW a ta ma logicky taky privatni IP. A na ni proste musis udelat ten NAT. Jinak se ty dva kompy spolu muzou bavit, ale musel bys tomu s verejnou IP jeste rict, ze ma pristup i do privatni site.

Nemluvime o komunikaci dvou privatnich IP, ale privatni vs verejna. Privatni IP spolu na segmentu muzou komunikovat a zadnej router nepotrebujou.