Kyllä sen NATin on pakko lähteä

[LoD94]

Mikäs siinä NATissa mättää? Itse olen aina ensitöikseni laittanut NATin päälle. Tuntuu turvallisemmalta kun ei julkista osoitetta tule omalle koneelle asti. Samoin oma, useamman koneen lähiverkko toimii lähes tulkoon automaattisesti.

Tähän päivään mennessä en ole huomannut mitään ongelmia NATin kanssa. Koneiden ja internetin käyttö on tosin ihan tavallista. En ylläpidä palvelimia tms.

Jaa.. no mun mielestä kyllä tuntuu paljon turvallisemmalta jos voi (ilman NATia) laittaa ip:n piilotuksen päälle jne. 

[MrHUU]

Nyt on siltaus käytössä betan myötä. Ja ei voi kuin kiitellä!

Hyvin on toiminut ja elämä helpottui muutenkin NAT:in poistumisen myötä. Ei tarvitse enää kikkailla kahden NAT:in ja porttiohjeusten kanssa, ja nyt reititin osaa ilmoittaa esim. dyndns palvelulle julkisen IP:nsä. Lähti meinaan laakista VPN toimimaan kun sai siltauksen päälle

[jule]

Verkkotekniikka tuntemattomana kysyn , että mitä etua saavutan jos nyt muutan uuden ohjelmaversion mahdollistamana kytkennän siltaavaksi.
Minulla on kaksi kannettavaa langattomasti kiinni boxissa  ja mahdollisesti yksi kone kiinteästi johdon päässä kiinni boxissa.
Tällä hetkellä käyttö netissä surffausta, sähköposti   ja mahdollisesti etätyö.

[Pilkki]

Verkkotekniikka tuntemattomana kysyn , että mitä etua saavutan jos nyt muutan uuden ohjelmaversion mahdollistamana kytkennän siltaavaksi.
Minulla on kaksi kannettavaa langattomasti kiinni boxissa  ja mahdollisesti yksi kone kiinteästi johdon päässä kiinni boxissa.
Tällä hetkellä käyttö netissä surffausta, sähköposti   ja mahdollisesti etätyö.

Jos muutat Homeboxin siltavaksi, koneesi saavat ip-osoitteensa suoraan palveluntarjoalta (joka koneelle oma osoite). Jos taas et käytä siltausta, koneesi ovat NATin takana ja saavat ip-osoitteensa Homeboxin DHCP-palvelimelta. Tällöin kaikki koneesi näkyvät ulospäin internettiin samalla ip-osoitteella.

Jos sinulla ei ole ollut ongelmia NATin kanssa tai et halua pyörittää palvelinta Homeboxin takana suosittelen, että jätät NATin päälle. Tällöin myös lähiverkon konfigurointi on helpompaa kuin siltaavana jolloin jokaiselle koneelle pitäisi määritellä kaksi ip-osoitetta, mikä voi olla haastava homma kokemattomalle.

[ferrix]

Jos sinulla ei ole ollut ongelmia NATin kanssa tai et halua pyörittää palvelinta Homeboxin takana suosittelen, että jätät NATin päälle. Tällöin myös lähiverkon konfigurointi on helpompaa kuin siltaavana jolloin jokaiselle koneelle pitäisi määritellä kaksi ip-osoitetta, mikä voi olla haastava homma kokemattomalle.

Nyt täytyy sanoa, että hetken sain hakea perustetta tuolle kahden IP-osoitteen määrittelylle, mutta ilmeisesti siis tarkoitat sitä, että omien koneiden välille on hankalampaa luoda yhteyttä? Eli käytännössä siltaavan yhteyden haitat ovat seuraavanlaiset. Eli toisin aseteltuna kupletin juoni on se, että yhtenäinen kotiverkko katoaa ja eri koneiden osoitteet voivat olla käytännössä mitä tahansa. Tällaisessa tilanteessa toisen koneesi osoitteen löytäminen voi muodostua hankalaksi ja kaikki kotiverkkosi tiedostojaot ja sensellaiset näkyvät julkiseen Internetiin yhtä hyvin kuin toiselle koneellesi.

Siltausta ei kannata käyttää mikäli yksikään seuraavista ehdoista ei täyty:

• Palveluntarjoalta saamasi IP-osoitteet ovat kiinteitä ja estät pääsyn verkkoosi konekohtaisilla palomuureilla.
• Homeboxisi on toisen reitittimen takana ethernet-liitännässä.
• Homeboxisi perässä on reititin, joka huolehtii osoitteiden jakamisesta ja palomuurista.
• Osaat luoda kotiverkkosi sisään paikallisverkon jollain muulla konstilla.
• Et omista toista konetta etkä sellaista ole ihan pian hankkimassa.
• Kotiverkossasi olevien koneiden ei ole ollenkaan tarkoitus kommunikoida keskenään.
• Joku muu syy ja tiedät varmasti, mitä olet tekemässä.

[mushler]

Natin lähtemistä sivuten, tänään pyörittelin omaa kotiverkkoa ja tuli huomattua että natti on silti hengissä, vaikka boksi onkin siltaavaksi valittu.

Annoin läppärille ip-osoitteeksi hatusta 192.168.0.63, oletusyhdyskäytäväksi ja nimipalvelimeksi 192.168.0.1 (homeboksin ip) ja netti pelaa ihan niinkuin ennen kun natti oli vielä päällä.

(seuraavaa osaa en ole vielä kokeillut käytännössä)

Tulin siihen lopputulokseen, että tällä virityksellä saan yhdistettyä vähän hyviä puolia kummastakin. Eli palvelin, jonka on tarkoituskin näkyä nettiin helposti, saa julkisen IP:n homeboksin sillan kautta, samalla palvelimelle voi antaa myös kiinteän IP:n toiseksi osoitteeksi että pääsee kotiverkosta käsiksi. Lopuille koneille, joiden ei tarvitse näkyä ulkoa päin, annetaan kiinteät ip-osoitteet sarjasta 192.168.0.x ja homeboksin IP oletusyhdyskäytäväksi/dns:ksi. Näin kotiverkon koneet näkee toisensa aivan kuin ennen vanhaan ja koneet ovat natin takana vähän enemmän suojassa julmalta maailmalta, mutta samalla palvein ei ole porttiohjausrajoittunut.

[TeknoHog]

Natin lähtemistä sivuten, tänään pyörittelin omaa kotiverkkoa ja tuli huomattua että natti on silti hengissä, vaikka boksi onkin siltaavaksi valittu.

Annoin läppärille ip-osoitteeksi hatusta 192.168.0.63, oletusyhdyskäytäväksi ja nimipalvelimeksi 192.168.0.1 (homeboksin ip) ja netti pelaa ihan niinkuin ennen kun natti oli vielä päällä.

(seuraavaa osaa en ole vielä kokeillut käytännössä)

Tulin siihen lopputulokseen, että tällä virityksellä saan yhdistettyä vähän hyviä puolia kummastakin. Eli palvelin, jonka on tarkoituskin näkyä nettiin helposti, saa julkisen IP:n homeboksin sillan kautta, samalla palvelimelle voi antaa myös kiinteän IP:n toiseksi osoitteeksi että pääsee kotiverkosta käsiksi. Lopuille koneille, joiden ei tarvitse näkyä ulkoa päin, annetaan kiinteät ip-osoitteet sarjasta 192.168.0.x ja homeboksin IP oletusyhdyskäytäväksi/dns:ksi. Näin kotiverkon koneet näkee toisensa aivan kuin ennen vanhaan ja koneet ovat natin takana vähän enemmän suojassa julmalta maailmalta, mutta samalla palvein ei ole porttiohjausrajoittunut.

Käytän itse tuollaista viritystä tavallisella, siltaavalla ADSL-boksilla. Haluan koneille julkiset IP:t, mutta haluan kotiverkko-osoitteet mm. levyjen ja tulostimen jakoa varten. Eli jokaisella koneella on kaksi IP-osoitetta.

Lisäksi joitain harvemmin käytettäviä testikoneita pidän pelkästään sisäverkossa. Näitä varten yhdellä palvelinkoneella on kotiverkko-osoitteena 192.168.0.1 ja NAT hoidettu iptablesilla. Sinänsä jännää että NAT onnistuu yhdelläkin Ethernet-portilla.

Voi tulla aika mielenkiintoista jos hankin vielä Homeboxin, jos se kerran NATtailee siltauksesta huolimatta...

[Jabinho]

Hieno homma,että siltaus toimii.Kiitos siitä 
Yli puolen vuoden toimitusaika tuntuu kyllä turhan pitkältä.....

Pääsen käyttämään jopa duuni VPN yhteyksiä....ei tarvi aina mennä naapurien avoimien verkkojen kautta sisään.

[kkuula]

Itse olen oppinut elämään NATin takana käyttäen http://hosting-folder.net/wippies/2007/05/31/port-forward-upnplla/ ohjetta eli lyhyesti avaa upnp:llä n+1  porttia

Lyhyesti, hae ohjelma

*** http://miniupnp.tuxfamily.org/files/download.php?file=upnpc-exe-win32-20070519.zip****

Lyhyesti tuon miniupnp linkin takaa lykkää jotain TROJAN kamaa, ainakin avast reagoi siihen siten.

[Pilkki]

Itse olen oppinut elämään NATin takana käyttäen http://hosting-folder.net/wippies/2007/05/31/port-forward-upnplla/ ohjetta eli lyhyesti avaa upnp:llä n+1  porttia

Lyhyesti, hae ohjelma

*** http://miniupnp.tuxfamily.org/files/download.php?file=upnpc-exe-win32-20070519.zip****

Lyhyesti tuon miniupnp linkin takaa lykkää jotain TROJAN kamaa, ainakin avast reagoi siihen siten.

Ei siellä mitään sellaista ole.

[Kotkis]

Hahaa, hyvinhän tätä palstaa(kin) nykyään hoidetaan!   No, kertonee koko wippiesin tilasta hyvin paljon...

Edit: viittasin tässä ketjussa olleisiin spämmiviesteihin, jotka on nyt poistettu.