Otvaranje portova - Ko je ovde lud?

[Milan Maestro]

Do pre mozda godinu dana, sve je islo kako treba. Ja i drug smo igrali CS i Half Life, otvorim lepo portove 1200, 27000-27015, 27020-27039, startujem HLDS, odem na whatismyip.com, posaljem mu i igramo.

Medjutim, prestali smo na jedno godinu dana imali smo svakodnevnih problema i obaveza, evo sad resili da igramo malo ponovo, ali ni ja ni on ne mozemo otvoriti portove. Znamo sve kako se to radi, radili smo milion puta.

Ali iz nekog razloga, portovi i posle otvaranja ostanu zatvoreni. Firewall iskljucen, sve zive moguce zastite iskljucene.

Da li je imao neko slican problem i ako jeste dal ga je uspeo sam da resi, ili da zovem bandu iz MTS-a?

Dakle sve je isto kao i prosle godine sva ista podesavanja - a portovi zatvoreni.

[Milan Maestro]

Mozete slobodno lock ovo. Zvao sam MTS *****, kazu ne moze port forwad jer imate dinamicku IP adresu, za staticku treba uzeti drugi paket.

[doctor]

Lažu te. Počeli su da stavljaju ljude iza Carrier-grade NAT-a koji blokira forwardovanje portova jer si tehnički u "lokalnoj mreži" Telekoma i ruter ne dobija pravu dinamičku adresu na internetu kao što bi trebalo. Pošalji mejl tehničkoj podršci MTS-a i neka sadržina mejla bude ovako nešto:

Poštovani,
Potrebno mi je da me vratite sa CG-NAT na klasični NAT jer mi je port forwarding funkcija neophodna zbog prirode posla kojim se bavim.

Lični podaci (ime, prezime, broj fiksnog telefona itd)

S poštovanjem,
Tvoje ime.

Mnogo nas je do sada slalo taj mejl i svima odobre to i vrate te na standardni NAT i onda možeš da forwarduješ portove.

[Neutrino]

doctor kaže:

Lažu te.

Ne mora da znači zato što internet provajderi odavno blokiraju portove za inbound (namerno boldovano) saobraćaj da bi sprečili malware i hostovanje servisa u kućnim uslovima.

Ne kažem da MTS možda ne koristi CGN već prosto da nije ništa neobično da provajderi blokiraju inbound portove i da je često potrebno od provajdera direktno tražiti da ih otvore.

[srksi]

ovo: http://www.remoterig.com/wp/?page_id=3494
tehnicki ako ti se javna i adresa na ruteru ne poklapaju, imas cg nat. buni me malo sto moj modem prijavljuje 2 konekcije, PPPoE i DHCP tipa, jedna je sa istim mojim javnim IPiem, druga pocinje sa 10.xxx, mada mislim da je to to, imam cg nat

[doctor]

Neutrino kaže:

Ne mora da znači zato što internet provajderi odavno blokiraju portove za inbound (namerno boldovano) saobraćaj...

Naravno, ali sa MTS-om je provereno u praksi više puta da koriste CG-NAT jer kad im se obratiš putem mejla da te skinu sa CG-NAT-a i spomeneš taj izraz rešavaju ti sve u roku od nekoliko dana... Pretpostavljam da po ugovornoj obavezi ne bi smeli da ti kažu "e ne može" jer ovo nigde nije eksplicitno definisano. Ali zato upravo I smeju da stave ljude iza NAT-a jer se većina nikada neće ni buniti.

[Milan Maestro]

Na koji mail da se obratim? Trazim a niceg nema.

[doctor]

Šalji na info@telekom.rs
Evo sa drugog foruma mejl koji je čovek poslao i isključili ga sa CG-NAT:

Postovani,

da li mozete da me prebacite sa carrier-grade NAT na obican NAT posto sa ovim ne mogu da koristim odredjene web servise jer je potreban port-forwarding? Ne odgovara mi da mi samo forwardujete odredjene portove posto mi zbog posla stalno trebaju drugi.

Koristim VDSL, paket 50/2 na linije 018/*******.

Hvala unapred.