Verejná IP vs. neverejná

[bananalama]

Mám taký problém...dohadoval som sa s providerom o verejnej IP pre mňa. Cena zataľ dosť vysoká ale dohodli sme sa že sa dohodneme. Ale...povedal mi, že oni to majú riešené tak, že moj počitač dostane IP ich vnútornej siete ale navonok bude viditelný ako so samostatnou verejnou IP adresou. Zrejme reuter bude zakaždým prekladať moju vnútornú IP A.A.A.A na moju verejnú B.B.B.B a naopak. Údajne preto, že by tých verejných museli mať vela, ale oni ich majú málo. Provider si chce vybaviť ďalšie IPčky, tak sa to možno neskôr zlepší. Sry za moje laické formulácie ale hádam mi rozumiete.

A teraz moje otázky:
1. Budem pri takejto architektúre v P2P programoch vystupovať ako Active resp High-ID client?

2. Budem môcť rozbehať u mňa ftp server?

3. Mám ešte ďalšie dva PC, ktoré by som chcel nechať za NATom. Dá sa to, že by môj mal takúto "verejnú" IP a ostatné neverejnú, bez zmeny usporiadania mojej siete z peer to peer na client server?

THX za prípadé rady.

[Geeker]

1. pokud ti namapuje porty tak ano (nevim jak chce mapovat 65000 portu ale budiz)
2. Stejne jako 1.

3.Ne 1PC bude muset byt server napr s Kerio Winroute firewall

[bananalama]

Hmm...v bode 3. mi provider tvrdil, že to tak ide. Inak ani mne sa to nezdá.

A tie porty, to fááákt? Som myslel, že čokolvek príde zvonku na moju verejnú IP(na akýkolvek port) bude len presmerované na moju skutočnú IP. To si to asi zle predstavujem, že? Kua! To potom asi nieje nič moc....

[Geeker]

Snad se nepletu ale tvuj provider bude mit tak 10 verejnych adres ale rozsah provatnich ma 10 vetsi. Myslim si ze o tu verejnou adresu se budes urcite s nekym delit. Neco jako proxy. Ty budes mi FTP na verejne adrese na portu 21 rekneme 194.46.98.165:21 ale bude tam nat ktery to prelozi mapovani portu Treba na 192.168.1.1:5600.

[bananalama]

Ale proxi...to já nechcú . Znamená to teda, že chce so mnou vydrb*ť? Zatial totiž pýta 200Sk/mes, čo je popri 50Kč/mes u vás už beztak brutál predražené. Ak som to dobre pochopil, tak akýkolvek port budem chcieť rozchodiť tak sa bude musieť u providera nastaviť namapovanie.

[Geeker]

No podle. Toho jak jsi to popsal tak to tak uz vypada.

[Jezevec]

Takze tomuhle se rika NAT 1:1 a nemapujou se zadny porty, protoze je mapovanej celej rozsah. Tahle bych to pochopil z toho popisu. Je to IMO pekna kravovina, ne vsechno ti na tom pojede (treba IPSEC s tim ma problemy).

Tvuj ISP nejspis neumi nastavit routovani, jinak si nedovedu predstavit ty kecy o malym poctu IP. Vemes nakej rozsah - bezne se prideluje min Ccko = 256 adres. Jednu z nich das vnitrnimu rozhrani routeru a ostatni klientum. Kdyz chce nekdo IPcek vic, musis vytvorit subnet.
Pr: Mam pro sebe 8 + 1 verejnych IP. Ta jedna byla puvodni, tech 8 sem dostal na zadost a zdarma. U nich maji na routeru nastaveno, ze IP 0-8 jsou smerovany na puvodni IP. Protoze nejde vyuzit krajni dve IP (0 a , efektivne jich mam 6.

Druha vec je, na co potrebujes vlastni IP ? Nestacilo by si dohodnout treba 100 portu ? to ti staci bohate. Ja to delam tak, ze kdyz chce nekdo port, tak mu ho jednoduse namapuju.

Jeste bys moh zatlacit na ISP, ze by mel rozjet IPv6.

[bananalama]

2Jezevec: vďaka za objasnenie, bohužial sám sa v tom nevyznám, tak ťažko providera o niečom presvedčím. Inak je skutočne pravda, že ani on do toho moc nevidí. Viackrát po mojich otravných otázkach odpovedal: "musím sa na to opýtať kamarátov". Je to inak fajn chlapík, lebo jediný bol ochotný a schopný realizovať moje pripojenie(trochu neštandardné).

Ešte prosba: Aké porty by som mal pýtať na P2P prípadne (ak to ide) na FTP?

Emule napríklad používa na TCP port 4662 a UDP 4672. Znamená to že keby mi presmeroval tieto dva porty na moju neverejnú IP, tak by to fungovalo ako High ID?

[Kon]

No a jak je to s NAT a aplikacemi, které jedou na dyn. portech ?

[Jezevec]

Pokud chces mapovat porty, dostanes urcite porty nad 1024. Jaky, to je jedno, kazda normalni aplikace ti to umozni nastavit. Napr, pokud chces pouzivat ICQ pro prenos souboru, potrebujes nastavit napevno nejakej rozsah portu v ICQ - porty musej byt forwardovany na tom NATu. Stejne tak v DC++ si nastavis port + verejnou IP (= tu na kterou se NATuje).

2Kon: Myslis neco jako: posloucham na portu X a kdyz se pripojis, tak ti sdelim, ze mas jit na port Y, tak tohle musi NAT umet = musis mit modul do kernelu pro konkterni protokol.

[bananalama]

THX, skúsim to naňho vybaliť. Len aby to chlapík vôbec vedel namapovať.

[Kon]

2Kon: Myslis neco jako: posloucham na portu X a kdyz se pripojis, tak ti sdelim, ze mas jit na port Y, tak tohle musi NAT umet = musis mit modul do kernelu pro konkterni protokol.

Aha, takže nic pro HW krabičky za pár tisíc
No já např. hraju sachy na sachy.bonusweb.cz a ten java aplet se chce pripojovat na portech 6000 - 6xxx, pokaždé jinak. Tzn. řešení je asi mít namapované ty porty (rozsah) na danou IP v LAN.

[Rainbow]

Znutra von cez NAT prejde vsetko, ak je to dobre nastavene. Takze ked sa ten applet chce pripojit na server na port 6xxx, malo by to fungovat. Nefunguje to opacne - ked sa niekto zvonku chce pripojit na teba.

[Kon]

Znutra von cez NAT prejde vsetko, ak je to dobre nastavene. Takze ked sa ten applet chce pripojit na server na port 6xxx, malo by to fungovat. Nefunguje to opacne - ked sa niekto zvonku chce pripojit na teba.

Měl jsem napsat komunikovat . Prostě vzájemná komunikace na nějakém tom 6xxx portu .
Pro šachy to musí být asi TCP/IP port z principu, ne ?

[bananalama]

Tak som s ním dohodol desať portov. Na viac sa nejak vykrúcal. Moc sa mu do toho nechcelo...asi tušil že sa schyluje k nárastu trafficu. Dúfam že zvládnem rozbehať nejaké tie aplikácie.

ešte posledná lamerská otázka: bude sa teraz dať u mňa spraviť ftp server?

[Glottis]

ja bych ti na vic jak 10 spis tak 5 ), prdel, kdo to ma psat do toho scriptu, to pak uz radsi to dat do cyklu ale kdo se tim ma delat pro jednoho cloveka

[bananalama]

ja bych ti na vic jak 10 spis tak 5 ), ***, kdo to ma psat do toho scriptu, to pak uz radsi to dat do cyklu ale kdo se tim ma delat pro jednoho cloveka

Ešteže niesom tvoj zákazník. To je to fakt také prácne? Mal by som mu to nejak zohladniť v príkaze na úhradu? Čo všetko sa dá rozbehať s namapovanými portami?

[Kon]

No a jak je to s aplikací např. NetMeeting ?

[Maxik]

ja bych ti na vic jak 10 spis tak 5 ), ***, kdo to ma psat do toho scriptu, to pak uz radsi to dat do cyklu ale kdo se tim ma delat pro jednoho cloveka

Ešteže niesom tvoj zákazník. To je to fakt také prácne? Mal by som mu to nejak zohladniť v príkaze na úhradu? Čo všetko sa dá rozbehať s namapovanými portami?

Ne tolik prace to neni.... na kazdej port jeden radek v konfiguraci. Nic bych mu nezohlednoval, pekne bych mu akorat podekoval

[Jezevec]

Ale prd, staci jeden radek , jen musite vedit, ze existuje patch do kernelu, kterej prida dalsi moduly pro iptables. Jeden z nich umi cely rozsahy portu.

[Geeker]

No ja nejsem zrovna moc dobry sitar ale NAT 1:1 znamena ze IP typu 192.168.0.1 dostane verejnou adresu.Tak proc mu ji nedaji primo?? NEvymlouval by se na to ze maji malo verejnych IP

[Kon]

No ja nejsem zrovna moc dobry sitar ale NAT 1:1 znamena ze IP typu 192.168.0.1 dostane verejnou adresu.Tak proc mu ji nedaji primo?? NEvymlouval by se na to ze maji malo verejnych IP

Aasi proto, že mu stačí pouze nějaký rozsah portů z té veřejné IP.

[bananalama]

No ja nejsem zrovna moc dobry sitar ale NAT 1:1 znamena ze IP typu 192.168.0.1 dostane verejnou adresu.Tak proc mu ji nedaji primo?? NEvymlouval by se na to ze maji malo verejnych IP

No on mi tvrdil, že aby mi mohli dať verejnú IP priamo, museli by ich mať viac než majú. Povedal mi že majú už len jednu volnú. Neviem čo to znamená po preklade do ludskej (lamerskej) reči, len tlmočím čo mi povedal. Keby som sa v tom viac vyznal, tak ho vyspovedám, ale takto... Ani poriadne neviem na čo sa mám pýtať.

Zatial tie porty stále nenamapoval...kde to vázne? Emule sa už nevie dočkať...

to jezevec:

Ale prd, staci jeden radek , jen musite vedit, ze existuje patch do kernelu, kterej prida dalsi moduly pro iptables. Jeden z nich umi cely rozsahy portu.

To sa ale obávam, že on to určite nevie.

[Jezevec]

Hmm, ne ze bych byl nejaky guru, ani se za nej nepovazuju, sem sitar - amater, ale kdyz nekdo adminuje router, mel by aspon tusit jak co a kde najit, kdyz uz nevi, jak to udelat.

[bananalama]

Tak mám tie porty namapované. Pre TCP aj jeden pre UDP. Emule funguje konečne s High ID. Len by som chcel vedieť či sa takto dá rozbehať FTP server. Mám Serv-U ale zatial mi to nejak nejde. Neviem kde nastaviť tu IP routera mojho providera a ten namapovaný port. Je to nejaké zložité. Hladal som návod pre blbcov, ale v češtine som nič nenašiel.