Mam problem. U jednego z klientów chciałem wystawić na zewnątrz dostęp do rejestratora kamer. Jednak jest jedne problem. Operatorem jest Cyfrowy Polsat. Router to Huawei 589. Po każdym restarcie router otrzymuje nowy adres IP po stronie WANa. To idzie załatwić DDNSem. Port przekierowałem sobie na odpowiednie urządzenie wewnątrz sieci. Oczywiście na urządzeniu ustawiony adres na sztywno. I teraz pytanie czy CP nie blokuje w jakiś sposób takich rzeczy? Nie mogłem pingować nawet adresu który aktualnie został przydzielony do routera. Nie dało się również do niego zalogować z zewnątrz. Tracert ginął gdzieś po drodze.
Forum > Hardware > Cyfrowy Polsat a blokowanie usług/portów
Wysłane 2015-11-03 20:04
Bardzo możliwe, to mobilne internety jednak, one rządzą się swoimi prawami...
W ogóle dostajesz na tym łączu zewnętrzne IP?
Wysłane 2015-11-04 08:02
Frost
Krótko - miałem klienta który wziął u mnie neta (CP) właśnie po to aby zrobić monitoring (B593). Nie dało się. Jacyś magicy coś robili. Facet oddał bo miał możliwość i na tym się skończyło.
Swego czasu w PLUSIE dla ofert biznesowych była możliwość wzięcia do mobilnego neta usługi Stałe IP.
Wysłane 2015-11-04 10:12 , Edytowane 2015-11-04 10:13
To, że router się nie pinguje i nie odpowowiada na żądania z zewnątrz sieci to akurat prawidłowo. Podstawowe zabezpiecznie. Nie powinno to mieć jednak związaku z brakiem możliwości przekierowania portu. Na jakim porcie masz ten monitoring? Mogą ewentualnie blokować żądanie na najbardziej popularne typu 80,443 itp. To standardowa procedura w konsumenckim/MSB internecie, aby nie stawiać serwerów.
Możesz zmienić port na inny, typu 12345 lub lepiej postawic serwer VPN (choćby PPTP) - tu też niewykluczone, że trzeba będzie zmienić port.
Wysłane 2015-11-04 10:45
No dobrze, a dzwoniłeś do pomocy technicznej, pytałeś o możliwość podłączenia "poza" natem? W Plus niby jest usługa dająca pełny, publiczny dostęp, więc myślę że w CP też powinna być, o ile im się zechce to przełączyć.
Mobilny Internet z reguły jest spinany w sposób uniemożliwiający pracę na wszystkich portach. Inna sprawa, że ostatnio sobie sami blokują te porty jako "techniczne" żeby mieć dostęp do routera na przykład.
Wysłane 2015-11-04 15:24 , Edytowane 2015-11-04 15:24
w CP się nie da, pytałem o to z miesiąc temu i po dwóch tygodniach dostałem odpowiedź że ze względów bezpieczeństw itp się nie da. wyłączone koniec i kropka. a Plusie za 6.15 miesięcznie masz stałe zewnętrzne IP ;)
znalazłem odpowiedź:
"Szanowny Panie
W nawiązaniu do zgłoszenia dotyczącego korzystania z protokółu VNC uprzejmie informujemy, że z uwagi na mobilny charakter usługi dostępu do Internetu oferowanego przez Cyfrowy Polsat, porty ruchu przychodzącego są blokowane. Ruch przychodzący inicjowany z sieci Internet nie będzie zatem obsługiwany, ze względu na politykę bezpieczeństwa sieci - jako zabezpieczenie przed zakłóceniami pracy sieci Cyfrowego Polsatu i zakłóceniami dostępu do Internetu innym użytkownikom. W ten sposób Cyfrowy Polsat, w trosce o swoich Klientów i zapewnienie prawidłowej jakości świadczonych usług. Takie rozwiązanie konfiguracji sieci dla standardowego, typowego korzystania z Internetu przez naszych klientów jest w pełni wystarczające. Jednocześnie pragniemy wskazać, iż zgodnie z regulaminem świadczenia usługi dostępu do Internetu, zakazane jest podejmowanie przez Abonentów jakichkolwiek działań powodujących albo mogących powodować zakłócenia pracy urządzeń aktywnych podłączonych do Sieci Cyfrowego Polsatu lub sieci teleinformatycznej Cyfrowego Polsatu (par. 4 ust. 1 regulaminu). Każdy przypadek ruchu przychodzącego inicjowanego z sieci Internet - jako zakłócający pracę sieci i powodujący zakłócenia w korzystaniu z usługi przez innych abonentów, jest blokowany przez Cyfrowy Polsat."
Kto jest online: 0 użytkowników, 130 gości