|
2 Adresy Ip jeden DMZ ?
|
| ufoludekcrezy |
Dodano 25-12-2015 13:18
|
User
Posty: 144
Dołączył: 15/05/2008 15:25
|
Tak jak w temacie Czy da się jakoś dopisać ręcznie w tomato dodatkowe urządzenie do strefy DMZ ? bo z poziomu przeglądarki mogę dodać tylko jeden Adres Ip  A zależy mi na tym żeby 2 urządzenia w sieci miały taki DMZ ?. Posiadam Netgear 3500 v2 z tomato 1.28 Czy był by mi w stanie ktoś pomóc.
W sumie to mam jeszcze jedno pytanie Nie do końca wiem jak skonfigurować router (modem) funboxa mam 80mb/s i ni jak nie jestem do końca przekonany czy dobrze wiem jak skonfigurować modem żeby on też Przydzielał DMZ mojemu routerowi który dalej rozsyła sygnał po domu Konfiguracja wygląda następująco.
Modem funBox 192.168.1.1>>>Router Netgear 192.168.1.13(19.168.3.1) > Mój komputer 192.168.3.42 MA BYĆ W DMZ >PS4 192.168.3.36 Ma być w DMZ ? Nie do końca wiem jak to ugryźć .
Liczę na wszelką pomoc.
ufoludekcrezy załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
|
| |
|
|
| majkel152 |
Dodano 25-12-2015 18:59
|
OL Maniac
Posty: 1716
Dołączył: 09/06/2010 14:36
|
po co tak?
nie znam się na tym ^^
kupię coś fajnego
sieć domowa:
router z pfsense https://i.imgur.com/IuB6Zwy.png, jakieś dziwne urządzenia , ups, światłowody, apeki i działa miło |
| |
|
|
| macioh |
Dodano 25-12-2015 21:18
|
User
Posty: 5
Dołączył: 23/08/2015 15:21
|
Sprawdź czy zadziała:
iptables -t nat -A WANPREROUTING -j DNAT --to-destination 192.168.3.36
iptables -A FORWARD -d 192.168.3.36 -o br0 -j ACCEPT
Odpisz też na pytanie, bo sam jestem ciekaw. |
| |
|
|
| ufoludekcrezy |
Dodano 26-12-2015 10:55
|
User
Posty: 144
Dołączył: 15/05/2008 15:25
|
?? :( ??
Nie wiem o co ci chodzi i czemu takie pytanie zadajesz skoro to ja pytam pytaniem na pytanie opowiadasz ale taka wiedza może się jeszcze komuś przyda :) są problemy z share na ps4 i z pokojami rozmów. A raz mi wyskoczył komunikat, że może być to problem "NAT " Po za tym jak nie wiesz o co chodzi i na co to po co piszesz chyba tylko po to żeby sobie nabić postów. :D
@macioch dzięki , że odpisałeś sprawdził bym to z miłą chęcią tylko powiedz jeszcze gdzie to wpisać jak :) bo nie bardzo jestem w wtajemniczony i czy potem trzeba zrestartować router. :) Z góry dzięki, że się odezwałeś. |
| |
|
|
| dar3k |
Dodano 26-12-2015 12:38
|
Super User
Posty: 419
Dołączył: 29/11/2013 22:48
|
Możesz w tools>system commands z menu routera przetestować, a jak będzie działać to dodaj do skryptu firewall (administration > scripts) wtedy co uruchomienie się to doda.
Edytowany przez dar3k dnia 26-12-2015 12:40
ER-12 + 4x UAP-AC-PRO
|
| |
|
|
| jimmy |
Dodano 26-12-2015 12:39
|
Super User
Posty: 464
Dołączył: 15/03/2007 19:13
|
Majkel słusznie napisał - DMZ oznacza pełne przekierowanie wszystkich portów do wskazanego urządzenia. Nie możesz więc "zduplikować" całości transmisji do dwóch urządzeń. To czego zapewne potrzebujesz to przekierowanie portów (port forwarding), gdzie selektywnie wskazujesz, że ruch na porcie A ma trafiać do jednego urządzenia a ruch na porcie B do innego. Trzeba na sieci poszukać jakie konkretnie porty są wykorzystywane przez PS4 i przekierować je na IP PS4.
Natomiast DMZ ma zastosowanie w przypadku połączenia między funbox a netgear tzn. w ustawieniach funboxa IP netgear powinno być wpisane w DMZ. Wtedy funbox przekieruje całość ruchu do drugiego routera.
Wystawiając PS4 czy inne urządzenie w DMZ otwierasz "na świat" wszystkie porty tego urządzenia a tym samym na ew. ataki i wykorzystanie luk.
Regułki o których pisał macioh zapewne trzeba wkleić w Admin->Scripts Wan Up albo Firewall (piszę z głowy więc ścieżka menu może być trochę inna). Tylko jeśli dobrze je rozumiem osiągniesz ten same efekt co wpisanie IP PS4 jako DMZ. |
| |
|
|
| dar3k |
Dodano 26-12-2015 12:55
|
Super User
Posty: 419
Dołączył: 29/11/2013 22:48
|
DMZ to tak najprościej kawałek sieci przed firewall, w routerach służy to głównie do "przekierowania" wszystkich portów na inne urządzenie (trochę błędnie) ale z definicji: https://pl.m.wikipedia.org/wiki/Strefa_zdemilitaryzowana_(informatyka)
ER-12 + 4x UAP-AC-PRO
|
| |
|
|
| Steel_Rat |
Dodano 26-12-2015 14:46
|
OL Maniac
Posty: 1831
Dołączył: 29/05/2011 22:24
|
W założeniu w DMZ może być tylko jedno wewnętrzne IP = zewnętrzne IP. Chyba, że masz więcej niż jedno IP zewnętrzne. Jak zostało napisane wcześniej dla PS4 udostępnij konkretne porty. Lub zrób inaczej PS4 daj do DMZ a na PC przekieruj konkretne porty.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
|
| |
|
|
| ufoludekcrezy |
Dodano 31-12-2015 21:02
|
User
Posty: 144
Dołączył: 15/05/2008 15:25
|
heh nie wiem co jest grane ale Dałem PS4 do DMZ a wraz wali mi że typ NAT 2 :< więc teraz już zdębiałem ogólnie to i tak jestem zszokowany mam fiber 80Mb/s i 8Mb/S Uploadu a mimo to wali mi że jakość połączenia niska nie wiem o co chodzi Może DNS naprawdę dziwne i co śmieszne nawet konsole podpiąłem Kablem już żeby wykluczyć wszystko jakaś żenada. :**(( Szczęśliwego Nowego Roku ... |
| |
|
|
| shibby |
Dodano 01-01-2016 11:06
|
SysOp
Posty: 17109
Dołączył: 15/01/2009 20:30
|
Cytat Modem funBox 192.168.1.1>>>Router Netgear 192.168.1.13(19.168.3.1)
taka konfiguracja mówi nam o tzw. podwójnym NAT`owaniu. Translacja pakietów (NAT) zachodzi wtedy, gdy pakiet przechodzi między podsieciami. Na WANie twój Funbox posiada adres publiczny i NATuje połączenia do podsieci 192.168.1.x. Drugi NAT zachodzi na Netgearze, który to NATuje połączenia z podsieci 192.168.1.x do 192.168.3.x (oczywiście przy założeniu, że obie podsieci ogranicza odpowiedniej długości maska, zapewne /24 bitowa).
@jimmi napisał dokładnie to co musisz zrobić. Na Funboxie musisz ustawić w DMZ adres IP, który to dostaje Netgear, czyli 192.168.1.13. Musisz też zadbać by Netgear zawsze miał taki adres na WANie! Najprościej to zrobić zmieniając konfigurację WAN Netgeara z DHCP na Static i wpisując adresację na sztywno. Inna opcja to ustawić na Funboxie statyczne przypisanie IP po MACu.
Gdy już będziesz miał to zrobione to Funbox każde połączenie przychodzące przekaże do Netgeara. Wtedy Netgeara możesz skonfigurować w dwojaki sposób:
1) ustawić PS4 w DMZ ale tak jak już zostało powiedziane tylko jeden IP może działać w DMZ. Ponadto przestaje wtedy działać Port Forwarding.
2) nie używać DMZ tylko skierować wybrane porty na wybrane IPki (urządzenia) przez Port Forwarding. Do poprawnego działania PS4 wymaga jedynie przekierowania następujących portów (znalezione w necie):
R6;TCP: 80, 443, 1935, 3478-3480
R6;UDP: 3478-3479
Nie ma więc potrzeby wystawiać do w DMZ a nawet rzekłbym, że to niebezpieczne, bo wtedy host wystawiane jest de facto przed firewall routera i "bronić" przed atakami musi się sam.
PS pytanie na koniec: po co ci PC w DMZ?
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
' target='_blank'>Link
