Server bak router,UTEN NAT, er det mulig?

[H2H]

Topic sier det hele!

[Saftis]

Selvfølgelig er det mulig, men det krever jo at maskinene bak routeren har en global ip-adresse.

[H2H]

som vil si at?

 

edit: og hvordan!

Endret 10. februar 2005 av H2H

[los_bordos]

Er dette et teoretisk eller et praktisk spørsmål? Du kan jo altids (som posten over antyder) lage en tunnell gjennom routeren din, men maskinen må jo ha en ip hvis den skal ut på det store nettet.

 

EDIT: og den ip'en får jo routeren din tildelt av isp'en

Endret 10. februar 2005 av los_bordos

[H2H]

praktisk... hørt noe om bruk av no-ip.com men aner ikke hvordan...

jeg trenger kanskje noe software for å få dette til å funke?

[grimsqueak]

Det du trenger er to ip-adresser fra internett-leverandøren. En til routeren, og en til serveren.

[H2H]

jaok... uten det er det ikke mulig? har kun en!

[grimsqueak]

Vel, om du ikke har tenkt å bruke NAT, så trenger du en ekstra IP-adresse. Om du ser på PC'ene som mobiltelefoner, så er IP-adressene telefonnumrene.. Grunnen til at du kan nå to forskjellige telefoner, er at de har ulike telefonnummer som identifiserer hver telefon unikt. Det samme gjelder med IP-adresser. Om du ikke har noe telefonnummer til en telefon, kan du heller ikke ringe til den.

Når du bruker NAT, så blir PC'en gitt en unik intern adresse, slik at routeren kan finne den spesifikt, så det blir nesten som å viderekoble telefonen.

 

Hehe, ok, det blei ei litt teit forklaring, men konklusjonen er at du enten trenger to IP-adresser, eller så må du sette opp NAT.

[H2H]

vil det ikke da si at jeg trenger en extra telefonlinje?

[grimsqueak]

Hmm, om ikke internett-leverandøren tilbyr flere IP-adresser, så kan du jo lete litt rundt å sjekke om det er noen andre i området som tilbyr dette. Catch gjør iallefall det, men det koster jo litt ekstra i måneden da.

[H2H]

Tenkte å sette opp en VNC server hos en kompis... han har LYSE fiber... det virker som om routern ikke har WEB eller telnet støtte slik at jeg ikke får adgang til NAT om det finnes da! så å skifte ISP er ikke en ide!

[grimsqueak]

Så lenge du kan åpne de portene du vil på routeren, så støtter den vel det meste av trafikk som går gjennom.. Evt kan du sette opp en liten linux-box som router, da har du iallefall full kontroll over hva som slippes igjennom og hvorfra.. (Om du er tålmodig, og/eller kan dine saker)

[brukerx]

det virker som om routern ikke har WEB eller telnet støtte slik at jeg ikke får adgang til NAT om det finnes da!

Router uter støtte for hverken web eller telnet??

Hva skal du med router uten nat? Er det faktisk en router det er snakk om, trenger du ikke ip adr. nr. 2.

Ganske enkelt sett routeren i bridge modus slik at nettverkskortet i pcen får direkte tildelt wan ip.

[petterg]

Kan kan fint ha en server bak en router med nat. Da vil den kunne nås på samme ip som routeren. To måter å gjøre dette på:

 

Portforward: Du må sette opp routeren til å videre sende alle inkommende forespørsler på en/flere bestemt(e) port(er) til serverens interne ip. F.x for webserver er det port 80.

 

DMZ: Om du oppgir serverens interne ip adresse som dmz host vil alle forespørsler utenfra bli sendt videre til serveren.

 

I begge tilfeller bør serveren ikke være dhcp klient. Satt fast ip på den!

 

Hvis du av en eller annen grunn ikke vil ha nat, må du ha en public ip for hver maskin.... det har du ikke.

Selv med nat kan du få en public ip pr maskin, men det krever en dyr router (f.x. cisco's soho serie) eller en pc med software router. Det kan forøvrig være samme maskina som serveren. Jeg bruker ofte denne løsningen når jeg likevel skal ha en server som står på 24/7 - slipper å kjøpe ekstra boks - sparer en stikkontakt.

[H2H]

Så det vil si at jeg ikke kan ha en server bak denne ruteren når jeg ikke kan configurere den?

[Eddie123]

Kan du ikke fortelle oss hvilken router det er du har ?

 

Det er forferdelig rart om det ikke går an å konfigurere NAT i den.

 

Sikker på at det ikke er en switch eller hub du har ?

[Stigma]

Skal du ha server bak ruter, så kan d gjøre det på en av flere måter:

 

- Konfigurere NAT på ruteren til å forwarde portene du trenger til serveren lokalt på nettet. Dette krever selvfølgelig at du har tilgang til ruteren selv, eller at Lyse kan gjøre det for deg.

 

- Konfigurere ruter til å bruke DMZ inn mot serverens lokalt IP. Dette fungerer dårlig om du har mer enn en maskin, og du må fremdeles ha tilgang til ruteren. Dessuten er det ikke alle rutere som har DMZ, og DMZ er en veldig dårlig sikkerhetsmessig løsning som nesten krever at du kjører din egen brannmur etter ruteren.

 

- Kjøpe flere IP'er/subnet hos Lyse (om de tilbyr dette). Da vil du kunne slippe å NAT'e siden du har en direkte IP til maskinen fra det eksterne nettet. Dettte koster ekstra hvis tjenesten i det hele tatt tilbys, og også i dette tilfellet må nok ruteren rekonfigureres, men supporten hjelper deg nok.

 

Alt i alt så er definitivt den enkleste og "beste" måten for å drive en enkel server bak ruter å åpne via NAT. Ring Lyse support og spør etter login informasjon til ruteren. Den har garantert ett eller annet form for interface, nesten garantert telnet og muligens også et annet sekundært interface. Om de absolutt ikke vil la deg få tilgang direkte, så må du nesten kunen forlange at de gjør endringene for deg. Ha portene op IPene du skal åpne for skrevet på ark forran deg, så slipper du å kaste bort tid når du ringer...

 

-Stigma

[petterg]

som jeg skrev høyere opp - hvis du ikke får konfigurert routeren kan du kaste den, og bruke serveren som router.

[H2H]

ja.. nå har det seg slik at Den rutern styrer TVen, telefon og internett... er vel ikke så lett å få tak i en ruter som er støttet av LYSE fiber!

[H2H]

Hva er fast IP adresse?

 

Svar:

En fast IP adresse er den adressen din datamaskin har ut mot internett eller i et nettverk og som aldri endrer seg selv om du slår av PC'en din. Gjennom vårt bredbånd er det mange tjenester som ikke virker uten fast IP adresse, eksempler på dette er VPN, Web-server, FTP-server, ICQ, Remote Assistance, enkelte spillservere, MSN messenger og andre varianter som krever at din PC kan nåes fra internett.

 

Fant ut at man kan bestille Fast IP... men uten den er det altså ikke mulig å få kontakt med en server?