sytuacja jest mi znana, jeden klient mial podobnie, nie mogl sie dobic do firmowego FTPa wlasnie z takiego powodu.
Po swojej stronie niewiele zrobisz, musisz ominac NAT, a ominiecie i tak oznacza przepiecie sie albo do gniazdka albo do DMZ (jesli ruter umozliwia).
Jedyne wyjscie po stronie dostawcy to wyproxowanie cie na zewnatrz (aka BINAT) Ale za to pewnie beda sobie krzyczec kase.
Sytuacja moja, ta powyzej, zostala rozwiazana w drugi sposob, po DLUUUUGICH negocjacjach z dostawca klienta. :)

To w takim razie zle zdefiniowales problem :)

Mialem Future-Net , mam ... SPRAY. I mialem z nimi problemy w chwili przechodzenia tyle ze ja jestem w takich przypadkach upierdliwy i dzwonilem dniem i noca, opieprzajac po kolei wszystkich (mialem racje, ba jak nie mam to nie opieprzam ;) ).
Po serii awarii, jak zauwazylem brak sieci przez 3 minuty, to juz mnie mieli na glowie ;) W zwiazku z tym dostalem duze upusty abo i mam siec stabilna jak nigdy (musieli oantenowanie na osiedlu w koncu wymienic). Tylko ten problem, ale jutro mam rozmowe z ich glownym adminem, i bede twierdzil ze FTP ma u mnie dzialac i juz. Wole byc tylko lepiej do niej przygotowany.

Co do zdefiniowania problemu to chyba jednak dobrze zdefiniowalem ;)
Wpiecie komputera bez routera i wszystko dziala. Widac DMZ nie jest do konca przezroczysta jednak (i chyba nie moze byc....).

No i pytanie dodatkowe... poprzednio byla taka sama siec osiedlowa, prawdopodobnie tylko router sie zmienil - a dzialalo bez problemow. Czyli da sie jakos prosto skonfigurowac chyba...

Ostatnio edytowany przez Pecus (2006-11-15 23:50:16)

Moje domowe pudelko, nie ma wcale konfiguracji DMZ :) jest tylko pytanie o IP komputera i czy wlaczyc:
http://support.dlink.com/emulators/di524/adv_dmz.html
Tak to wyglada.... no coz pozostaje mi chyba powalczyc z ich adminem.

Jeżeli masz taka możliwość to sprawdź czy tak samo DMZ działa na routerach Linksysa - umów się z jakimś sprzedawcą w sklepie, że chcesz sprawdzić czy ten router rozwiąże Twój problem z FTP - jeżeli tak to po prostu go wymienisz - jest to sprzęt o niebo lepszy od D-linka... acha wszystkie modele wraz z opisem znajdziesz na stronie www.fen.pl

Ostatnio edytowany przez Piguła/Shpoon (2006-11-16 00:42:49)

U mnie na Linksysie DMZ działa elegancko. Mam je ustawione dla Xboksa, sprawdziłem - FTPowanie działa ;)

Czy dobrze kombinuje (bo oczywiscie nic mi jeszcze nie poprawili, ale cisne ich :) ).... jesli dostane IP publiczny to problem zniknie (router operatora stanie sie przezroczysty dla tego IP)??

Pecuś, czyli ty jesteś tzw 'klient roszczeniowy' ;) :) <joke>
A tak poważniej to oczywiście, jeśli dobrze cię wyroutują to problem powinien zniknąć.

No coz. Nie udalo im sie chyba.
Jutro bede mial publiczny IP.
No i teraz potrzebuje rady, jaki firewall, bo bez niego dlugo nie przetrwam, a moze odpowiedna konfiguracja routera zalatwi sprawe (wolalbym nie instalowac nic dodatkowo na PC).

Na tym routerze to raczej nic nie wymyslisz nowego. Powiedz mi jaki adres IP dostaje twoj router od operatora ??? Mniemam iz jest to adres z sieci prywatnej (bo tak to by nie bylo podwojnego natowania). Czyli jesli dadza ci public IP to po prostu ustaw ten public IP jako adres routera i powinno zadzialac nawet jak bedzie natowanie (bo bedzie tylko 1 nat), jesli nie to przenies do DMZ, ale wtedy maszyna bedzie calkowicie otwarta. Innych opcji nie masz na swoim routerze i nawet na linksysie czegos innego nie zrobisz. Te routery domowe sa przystosowane tylko do obslugi 1 adresu routowalnego.

Sun: sprobuj postawic sobie bramke VOIP z DMZ i zobaczy czy zadziala. Pecusia router tez powinnien zadzialac jak bedzie tylko jednokrotny nat.

Pecus: jak nie chcesz miec publicznego IP to mozna jeszcze poprosic operatora o pule adresow z jego sieci niepublicznej i wtedy bedziesz robil tylko routing bez nata.

W USA, w kazdnej praktyczne kablowce i DSL'u jak sie dostaje serwis to dostajesz publiczy adres IP i robisz co chcesz. Albo od razu podlaczasz kompa z Firewallem albo router. Czesc operatorow blokuje tylko porty 25,80,8080, 110 aby nie stawiac serwerow (szczegolnie poczty) i nie spamowac po sieci. Reszta jest wolna. Moja kablowka (Time Warrner - EartLink) nie blokuje niczego.

Ostatnio edytowany przez Monsoft (2006-11-18 15:50:57)

Ciekawe czy ktoś próbował donieść do RIPE na operatora za bezprawne naliczanie opłat za 'zewnętrzny adres IP'  :)
Cienko by pierdział taki operator jakby mu adresy zabrali :)
Ale pewnie nazywają to na fakturze 'opłatą manipulacyjną' albo 'usługą techniczną' i są kryci  :)

Monsoft: no ja wiem ze kazdy tak robi, niemniej RIPE zabrania explicite pobierania jakichkolwiek korzysci za adresy. Nie wiem jak ARIN.
To co robią operatorzy to zwykle omijanie tego ;)

ps. Pecuś może użyj tego argumentu :)