Speedthouch 516i og NGT

[tunam85]

åssen åpner jeg for televoip?skjønte ikke så mye av det her jeg...

[anund]

Hvilke(n) port(er) trenger du å åpne til TeleVOIP?

 

Hvis det ikke fungerer å gjøre det i web-interfacet (har du forsøkt?), kan du gjøre det fra telnet med "nat mapadd" - kommandoen. Se på eksempelet nevnt tidligere, og erstatt med ønsket port og ip-adresse.

[tunam85]

skjønte litt nå og skal prøve meg fram...

[tunam85]

fungerer fortsatt ikke

[IngerK]

Eksempelet viser en redirect for port 80 fra min eksterne ip (84.48.81.166) til en server på 10.0.0.4

 

Skriv: nat mapadd intf=TypeA_3 type=napt outside_addr=84.48.81.166 outside_port=80 inside_addr=10.0.0.4 inside_port=80

 

Voila - din webserver på 10.0.0.4 skal nå være synlig for utenverdenen.

Jeg får tilsendt en slik router imorgen. Jeg har webserver, ftp-server mm. som jeg må ha gående fra første stund, helst...

 

Jeg har ikke fast ip, vet du hva jeg da skriver istedet for ekstern ip? Går det med 0.0.0.0 eller * ? eller er det noe helt annet som brukes?

 

Har brukt Cisco før (ikke her jeg bor nå) og har Netopia nå, men den ser ut til å være iferd med å ta kvelden (er blitt veldig ustabil). Ser at det er Thompson 516i som er på vei hit nå

[tunam85]

dritt ruter

[Pingla]

Er det mulig å sette denne routeren i bridgemodus eller IP-forward slik som på Netopia'n?

Har det på min Netopia nå og har en mer brukervennlig router bak denne.

[w3edr5t]

Endringen skal overleve strømbrudd, ja.

I ettermiddag ser jeg at ruteren er restartet utenfor min kontroll. Dette medførte at oppføringen jeg slettet ble lagt inn igjen :-(

Mappingen jeg la inn ble imidlertid værende, men det hjelper jo ikke så mye..

Jeg fikk nettopp svar via epost fra Nextgentel som løste problemet jeg hadde. Dette er en alternativ måte enn den anund beskriver. I anund sin oppskrift sletter man oppføringen som går til 127.0.0.1:80. Denne oppføringen kom av en eller annen grunn inn igjen automatisk på min ruter...

Løsningen er å deaktivere webkonsollet og kjøre telnet only

Oppskrift som mottatt fra nextgentel for port 80:

 

1. Først legge inn NATing for webserver i Thomsonen fra web-gui.

 

2. Slå av Thomsonens web-gui.

-Man telneter inn til router og kjører følgende kommandoer:

service system modify [enter]

HTTP [enter]

disabled [enter]

80 [enter]

[enter igjen]

saveall

 

Man slår på igjen ved å benytte disse kommandoene:

service system modify [enter]

HTTP [enter]

enabled [enter]

80 [enter]

[enter igjen]

saveall

[tha78]

Hei. Er det bare meg som sliter med router av type speedthouch fra nextgentel?.

Den nekter å la meg kjøre noen form for server slik som FTP,spillserver, osv. Har gjort alt som står i manualene med uten hell. Og snakket med NGT på kunde service flere ganger. De skjønner ikke hva som kan være galt. Har sittet med dette problemet i 3 uker nå. Begynner å bli lei. Noen med samme erfaring?. Lurer på å bytte modem .Noen som har noen forslag til ny router/adsl2+modem i ett.

Problemet har løst seg. Nå er nesten all portene åpne for trafikk.

Hvis noen er interessert kan jeg legge ved en guide.

[IngerK]

Problemet har løst seg. Nå er nesten all portene åpne for trafikk.

Hvis noen er interessert kan jeg legge ved en guide.

Flott hvis du har opplysninger utover det anund og w3edr5t allerede har kommet med

[tunam85]

Værsåsnill,legg ut!Jeg sliter med å åpne port her.

Endret 23. september 2005 av tunam85

[IngerK]

Jeg har fått routeren idag, og jeg sliter også. Har forsøkt både CLI og web-interface.

F.eks. skal jeg ha SMTP videre til serveren min (i tillegg til HTTP, HTTPS, FTP + litt til). Serveren har intern adresse 10.0.0.9. Min nat maplist ser nå slik ut, men jeg får ikke kontakt med serveren utenfra. Noen som kan si hva mer jeg må gjøre?

Jeg har lest tipsene i denne tråden, men det ser ut til å være vanskelig å komme gjennom routeren. Hvordan?

 

 

Idx Type Interface Outside Address Inside Address Use

1 NAT TypeA_1 [224-239].*.*.* [224-239].*.*.* 0

1 NAT TypeA_2 80.203.96.181 127.0.0.1 0

2 NAPT TypeA_2 80.203.96.181:21 127.0.0.1:21 0

3 NAPT TypeA_2 80.203.96.181:23 127.0.0.1:23 0

4 NAPT TypeA_2 80.203.96.181:80 127.0.0.1:80 0

5 NAPT TypeA_2 80.203.96.181:161 127.0.0.1:161 0

6 NAPT TypeA_2 80.203.96.181:1900 127.0.0.1:1900 0

7 NAPT TypeA_2 80.203.96.181:3235 127.0.0.1:3235 0

8 NAT TypeA_2 [224-239].*.*.* [224-239].*.*.* 0

9 NAPT TypeA_2 80.203.96.181:25 10.0.0.9:25 0

10 NAPT TypeA_2 80.203.96.181 unmapped 64

1 NAT TypeA_3 [224-239].*.*.* [224-239].*.*.* 0

1 NAT TypeB_1 [224-239].*.*.* [224-239].*.*.* 0

 

 

nmap -p 25 80.203.96.181

Starting nmap 3.75 ( http://www.insecure.org/nmap/ ) at 2005-09-24 13:37 CEST

Interesting ports on 181.80-203-96.nextgentel.com (80.203.96.181):

PORT STATE SERVICE

25/tcp closed smtp

[IngerK]

Jo, SMTP virker utenfra på 80.203.96.181, men ikke fra maskinene inne på nettverket - ser det ut til...

Blir det slik også på http og de andre blir det jo problem for meg å komme inn på de sidene, men dette må det da gå an å komme rundt? Ellers får jeg ikke brukt egen chat eller webmail..?

[lagren]

Jo, SMTP virker utenfra på 80.203.96.181, men ikke fra maskinene inne på nettverket - ser det ut til...

Blir det slik også på http og de andre blir det jo problem for meg å komme inn på de sidene, men dette må det da gå an å komme rundt? Ellers får jeg ikke brukt egen chat eller webmail..?

Du vil ikke få tilgang til din eksterne IP-adresse fra lokalnettverket ditt. Er noe rart som gjør det.

 

Så hvis du skal teste om en port er åpen, så må du bruke eksterne tjenester for å teste om den virkelig er åpen.

 

Hvis du skal inn på egne tjenester, så kan du jo bare bruke 10.0.0.x istedenfor din eksterne IP-adresse. Litt kludder ja, men den fungerer iallefall.

[IngerK]

Nei, dette er ikke holdbart... Klart jeg kan endre min egen hosts-fil osv. for å kunne komme inn på egen chat og webmail, men dette er jo ikke holdbart. Jeg har adresser av typen

 

chat.example.com

webmail.example.com

osv...

 

Adresse http://10.0.0.9 gir ingen fornuft hos meg - den gir bare en default apache-side som de fleste ikke er så interessert i å se (og der det ikke er meningen at noen skal havne).

 

Det må være mulig å komme rundt dette på noen måte!?

[lagren]

Hvis det bare er snakk om apache, så kan du bruke løsningen du nevnte om hosts fil. Da vil nettleseren bla opp web.example.com til 10.0.0.9. Men nettleseren din vil sende web.example.com til apacheserveren og riktig virtualhost vil bli vist.

[tha78]

Saken er løst. Nå fungerer det og alle porter er åpne.

Hvis noen ønsker å vite hvordan jeg fikk det til må dere vente litt, fordi det var min bror som fixa det.

[bte]

Håper noen kan lage en skikkelig sticky guide for noobs . ALLE som har bestilt ADSL2 fra NGT får speedtouch ... Gleder meg ikke

[tunam85]

Tha78,legg ut for oss noobs hvordan du fikk åpnet.Har vært uten ip-telefon snart 2 uker nå.

[Kealle]

Er det fortsatt ingen som vet hvordan man kan bruke ekstern ip for å komme inn på egne tjenester som FTP og HTTP innenfra?

 

Har samme problemet her selv, og er dødsirriterende.