Speedthouch 516i og NGT

[teka]

Noen som vil å legge ut en enkel guide om hvordan man åpner portene for oss nybegynnere? (speedtouch) Hadde vært veldig takknemlig for det.

[just-_-me]

det jeg gjorde var at jeg ringte til NGT suport, og han ordna ALT!

tilogmed med og disable web-interface, og legge til port 80 for meg.

 

Bare prøv og gå inn her: http://84.48.78.149

 

Anbefales på det sterkeste, eller så kan det hende det ender med at routeren ikke funker etterpå, sånn som det skjedde med meg.

[bj0rnar]

Noen som vet hvordan man kan unngå at denne speedtouchrutern restarter seg med jevne mellomrom (hver 3. dag ca)?? Utrolig irriterende, da enables nemlig webinterface og ingen kommer inn på websida mi!!

 

Spesielt irriterende når jeg ikke er hjemme, og derfor heller ikke har mulighet til å telnette inn til den for å disable igjen.....

 

ahH!

[john.einar]

Et tips til de som har disablet webinterfacet:

Dere kan fortsatt nå interfaces over https. Bruk https://10.0.0.1 så skal dere fortsatt ha tilgang.

Om dere også disabler HTTPS så regner jeg med (ikke prøvd selv ennå) at vi kan endre porten HTTP skal lytte på.

[volchr]

TUSEN hjertelige takk! (masse utropstegn)

Til og med kjæresten min takker deg! (Har vært litt grumpy etter at NGT-linja mi gikk ned, for så å bli enda mer grumpy når de sendte meg en Speedtouch ruter! Men nå funker det igjen!

 

Nok en gang TAKK!

 

Sånn, skal vi se. Jeg er ikke noen pedagogisk guru, så vi får gjøre forbedringer etterhvert. Men hovedtrinnene vil bli:

 

1) Utgangspunktet er en "fresh install", dvs nylig NGT-aktivert router

2) Jeg bruker port 80 (http) som eksempel

3) Fremgangsmåten er å telnete inn i routeren, deretter slette "trøbbel-oppføringer" for så til slutt å legge til den nye ønskede oppføringen

 

Bakgrunn: Når man NGT-aktiverer Speedtouch 516, legges en del NAT-oppføringer inn som default. Dette er gjort for at NGT Support skal kunne gå inn på routeren ved behov (jfr NGT Support). Dessverre gjør denne "finessen" det umulig å kjøre egne servere på de samme portene.

 

Så over til detaljert fremgangsmåte:

 

1) I terminalvindu: telnet 10.0.0.1

 

2) username = Administrator

 

3) skriv: nat maplist

 

4) Du vil da få opp en liste med en rekke oppføringer lignende denne:

          4 NAPT TypeA_3        84.48.81.166:80                127.0.0.1:80

    Fra venstre mot høyre indikerer dette oppføring nr (4), oppføringstype (NAPT),

    Tilkoplingsnr (TypeA_3), min eksterne IP (84.48.81.166), utvendig port (80),

    innvendig ip-adresse denne nat'es til (127.0.0.1 = localhost = routeren selv) og

    innvendig port (80). Altså port 80-henvendelser utenfra sendes til routerens port 80.

 

NB! Min oppkobling bruker TypeA_3. Andre kan bruke feks TypeB_1. Erstatt i tilfelle i alle relevante linjer nedenfor.

 

5) Dette vil vi ikke ha. Bort med den. Skriv: nat mapdelete index=4 intf=TypeA_3

 

6) Kontroller at den er borte med ny nat maplist

 

7) Så vil vi legge til vår egen port 80 redirect. Her har jeg kun brukt CLIen i telnet, men jeg tror det skal gå fint å bruke webinterfacet også, nå som den "overstyrende" redirecten er borte. Anyway - webinterfacet er selvforklarende, tar med CLI-måten for interesserte:

 

Eksempelet viser en redirect for port 80 fra min eksterne ip (84.48.81.166) til en server på 10.0.0.4

 

Skriv: nat mapadd intf=TypeA_3 type=napt outside_addr=84.48.81.166 outside_port=80 inside_addr=10.0.0.4 inside_port=80

 

Voila - din webserver på 10.0.0.4 skal nå være synlig for utenverdenen.

 

8) Til slutt: skriv: saveall for å lagre den oppdaterte informasjonen i routeren. Om du ikke gjør det, vil den forsvinne ved evt restart.

 

Håper dette ble litt forståelig... Brukermanual til routeren og egen CLI reference guide ligger på www.speedtouch.com

 

Lykke til! Gi gjerne feedback på denne lille guiden.

4850882[/snapback]

[teka]

Fikk denne mailen av ngt for å åpne portene

 

Åpne egendefinerte porter

 

Åpne din nettleser.

I adressefeltet skriver du http://10.0.0.1 og trykker Enter.

Du vil da komme inn på din Thomson router.

 

Her inne velger du  Hjemmenettverk fra menyen på venstre side.

Videre velger du hvilken nettverks enhet din NAT oppføring skal gå mot.

Etter dette, velger du  Tilordne et spill eller en applikasjon til en lokal

nettenhet

Du vil da få opp en ny side, med informasjon om eksisterende NAT oppføringer,

samt mulighet til å legge inn nye.

Her velger du opprett nytt spill eller applikasjon

Lag et navn på oppføringen din, F.eks  Ip telefon

Hak av Manuell konfig av Portmapping, og trykk på Neste

Her inne velger du Protokoll type, fra og til hvilken port oppføringen skal gå.

Disse er alt som er nødvendig for å åpne en port i routeren.

 

 

 

Med vennlig hilsen

Kundeservice

NextGenTel

 

Den skal vist funke. Får det isje til selv, fordi vet ikke hva jeg skal skrive i de forskjellige rutene som kommer opp, men for dem som kan det funker det vel fett. Noen som har en anelse om hva jeg skal skrive i de forskjellige rutene?

 

Screenshot;

[teka]

Noen som vet hvor jeg skal skrive inn portene jeg vil åpne? Eller hva jeg i det hele tatt skal skrive i de rutene som er ledige i bildet over? Har prøvd å skrive inn portene jeg vil åpne under port-område, men det funker ikke, noe mer jeg må skrive? takker for hjelpen.

[kvase]

Uoffisiell NextGenTel kunnskapsbase

 

http://web.archive.org/web/20040211154038/...t/illuguide.php

[teka]

Uoffisiell NextGenTel kunnskapsbase

 

http://web.archive.org/web/20040211154038/...t/illuguide.php

5204246[/snapback]

 

Men det er jo netopia ruterene, her er det snakk om speedtouch.. :/

[bj0rnar]

teka: alt står forklart iløpet av de 4 sidene denne tråden har

[teka]

teka: alt står forklart iløpet av de 4 sidene denne tråden har

5204932[/snapback]

 

Men jeg forstår ingenting av det. :O Fikk hjelp av ShabbyDog i går via irc, portene var åpne i noen minutter, så ble de stengt igjen? Må jeg bruke en spesiell intern ip?

[bj0rnar]

web og ftpport må disables via telnet først, iallefall.

 

har du husket å bruke "saveall" etterpå?

[teka]

Sånn, skal vi se. Jeg er ikke noen pedagogisk guru, så vi får gjøre forbedringer etterhvert. Men hovedtrinnene vil bli:

 

1) Utgangspunktet er en "fresh install", dvs nylig NGT-aktivert router

2) Jeg bruker port 80 (http) som eksempel

3) Fremgangsmåten er å telnete inn i routeren, deretter slette "trøbbel-oppføringer" for så til slutt å legge til den nye ønskede oppføringen

 

Bakgrunn: Når man NGT-aktiverer Speedtouch 516, legges en del NAT-oppføringer inn som default. Dette er gjort for at NGT Support skal kunne gå inn på routeren ved behov (jfr NGT Support). Dessverre gjør denne "finessen" det umulig å kjøre egne servere på de samme portene.

 

Så over til detaljert fremgangsmåte:

 

1) I terminalvindu: telnet 10.0.0.1

 

2) username = Administrator

 

3) skriv: nat maplist

 

4) Du vil da få opp en liste med en rekke oppføringer lignende denne:

          4 NAPT TypeA_3        84.48.81.166:80                127.0.0.1:80

    Fra venstre mot høyre indikerer dette oppføring nr (4), oppføringstype (NAPT),

    Tilkoplingsnr (TypeA_3), min eksterne IP (84.48.81.166), utvendig port (80),

    innvendig ip-adresse denne nat'es til (127.0.0.1 = localhost = routeren selv) og

    innvendig port (80). Altså port 80-henvendelser utenfra sendes til routerens port 80.

 

NB! Min oppkobling bruker TypeA_3. Andre kan bruke feks TypeB_1. Erstatt i tilfelle i alle relevante linjer nedenfor.

 

5) Dette vil vi ikke ha. Bort med den. Skriv: nat mapdelete index=4 intf=TypeA_3

 

6) Kontroller at den er borte med ny nat maplist

 

7) Så vil vi legge til vår egen port 80 redirect. Her har jeg kun brukt CLIen i telnet, men jeg tror det skal gå fint å bruke webinterfacet også, nå som den "overstyrende" redirecten er borte. Anyway - webinterfacet er selvforklarende, tar med CLI-måten for interesserte:

 

Eksempelet viser en redirect for port 80 fra min eksterne ip (84.48.81.166) til en server på 10.0.0.4

 

Skriv: nat mapadd intf=TypeA_3 type=napt outside_addr=84.48.81.166 outside_port=80 inside_addr=10.0.0.4 inside_port=80

 

Voila - din webserver på 10.0.0.4 skal nå være synlig for utenverdenen.

 

8) Til slutt: skriv: saveall for å lagre den oppdaterte informasjonen i routeren. Om du ikke gjør det, vil den forsvinne ved evt restart.

 

Håper dette ble litt forståelig... Brukermanual til routeren og egen CLI reference guide ligger på www.speedtouch.com

 

Lykke til! Gi gjerne feedback på denne lille guiden.

4850882[/snapback]

 

Når jeg har gjort alt det du sa der, da ser lista min sånn ut;

Idx Type Interface      Outside Address                Inside Address

      Use

  1 NAT  TypeA_1        [224-239].*.*.*                [224-239].*.*.*

      0

  1 NAT  TypeA_2        80.202.248.144                127.0.0.1

      0

  2 NAPT TypeA_2        80.202.248.144:21              127.0.0.1:21

      0

  3 NAPT TypeA_2        80.202.248.144:23              127.0.0.1:23

      0

  4 NAPT TypeA_2        80.202.248.144:[1024-5000]    10.0.0.2:[1024-5000]

      0

  5 NAPT TypeA_2        80.202.248.144:[6112-6119]    10.0.0.2:[6112-6119]

      0

  6 NAPT TypeA_2        80.202.248.144:6346            10.0.0.2:6346

      0

  7 NAPT TypeA_2        80.202.248.144:[17479-17480]  10.0.0.2:[17479-17480]

      0

  8 NAPT TypeA_2        80.202.248.144:[27030-27039]  10.0.0.2:[27030-27039]

      0

  9 NAPT TypeA_2        80.202.248.144:161            127.0.0.1:161

      0

10 NAPT TypeA_2        80.202.248.144:1200            10.0.0.2:1200

      0

11 NAPT TypeA_2        80.202.248.144:1900            127.0.0.1:1900

      0

12 NAPT TypeA_2        80.202.248.144:3235            127.0.0.1:3235

      0

13 NAPT TypeA_2        80.202.248.144:[27000-27015]  10.0.0.2:[27000-27015]

      0

14 NAT  TypeA_2        [224-239].*.*.*                [224-239].*.*.*

      0

15 NAPT TypeA_2        80.202.248.144:5500            10.0.0.2:5500

      0

16 NAPT TypeA_2        80.202.248.144:5800            10.0.0.2:5800

      0

17 NAPT TypeA_2        80.202.248.144:5900            10.0.0.2:5900

      0

18 NAPT TypeA_2        80.202.248.144                unmapped

      40

19 NAPT TypeA_2        80.202.248.14:80              10.0.0.4:80

      0

  1 NAT  TypeA_3        [224-239].*.*.*                [224-239].*.*.*

      0

  1 NAT  TypeB_1        [224-239].*.*.*                [224-239].*.*.*

      0

 

Er det riktig? Tingen er i så fall, nå burde portene mine være åpen?

[Konge]

Jeg har holdt med på samme problemet som dere i en uke nå og etter at jeg fant dette topic så ble jeg glad nettop på grunn av at jeg ikke var alene om problemene .

 

Jeg har sett at noen etterlyser en løsning for TeleVoip . Nå vet jeg ikke hvordan dere har koblet adpateret men det er 100% viktig at dere fyller inn den Eksterne Ip under "Use NAT IP" på arkfanen Advanced settings .

 

Jeg har f.eks min Handytone nå etter min DLink DI-624+ på lik måte som jeg hadde før og nå ser alt ut til å fungere .

 

Jeg ville bare si at om du har egen router og ønsker at denne skal styre portingen så er det nok at du opner 1 regel med alle porter pekende mot den IP som den routeren får .. f.eks 10.0.0.2 .

 

I går hadde jeg kun 3 oppføringer i min Nat Maplist men idag så ser det ut som jeg har fått tilbake endel .. hmm .

 

Og dette etter å ha skrudd av port 80 og kjørt Nat Loopback men det ser ikke ut som noe har tatt skade av at reglene har lagt seg inn igjen .

[Yitzak]

Problemet har løst seg. Nå er nesten all portene åpne for trafikk.

Hvis noen er interessert kan jeg legge ved en guide.

4890243[/snapback]

 

Hei

 

Jeg ønsker nærmere beskrivelse på hvordan en gjør dette..

[veron]

Noen som vet hva jeg skal skriv hvis jeg ønsker og åpne alle portene fra 1-65535?

 

mvh Eirik

[hsds]

Har et problem med 516i jeg også. Jeg har en BNC som jeg har brukt ganske lenge uten noen som helst problemer. Lørdags morgen våknet jeg og jeg kunne ikke koble til på noen som helst måte. Jeg logger på web interfacet og under menyen, Deteksjon av inntrengning har nå denne porten kommer opp som et angrep mot routeren. Min teori er at jeg ble disconnected iløpet av natten og maskinen har prøvd og koble til på nytt hele natten og til slutt har ruteren da stengt all utegående trafikk til denne ipen/porten. Satt en god del timer med teknisk i dag for å fikse problemet uten hell. Jeg har resettet ruteren, restartet utallige ganger men det er ingenting som fikser problemer! Er det noen her i dette o'herlige forumet som har vært borti eller hørt om noe lignende? Skulle jo tro at slikt detter vekk etter at jeg resetter hele ruteren. Har testet å koble til på samtlige datamaskiner i huset men ingen funker, ergo har jeg funnet ut at problemet MÅ være i ruteren. Ber dere på mine knær om hjelp med dette!

 

Edit: Vil bare legge til at kompiser har prøvd å koble seg til bncen og den fungerer utmerket for de..

 

- hsds

Endret 2. mai 2006 av hsds

[vidarv]

Jeg fikk nettopp svar via epost fra Nextgentel som løste problemet jeg hadde. Dette er en alternativ måte enn den anund beskriver. I anund sin oppskrift sletter man oppføringen som går til 127.0.0.1:80. Denne oppføringen kom av en eller annen grunn inn igjen automatisk på min ruter...

Løsningen er å deaktivere webkonsollet og kjøre telnet only

Oppskrift som mottatt fra nextgentel for port 80:

 

1. Først legge inn NATing for webserver i Thomsonen fra web-gui.

 

2. Slå av Thomsonens web-gui.

-Man telneter inn til router og kjører følgende kommandoer:

service system modify [enter]

HTTP [enter]

disabled [enter]

80 [enter]

[enter igjen]

saveall

 

Man slår på igjen ved å benytte disse kommandoene:

service system modify [enter]

HTTP [enter]

enabled [enter]

80 [enter]

[enter igjen]

saveall

 

 

Hei alle sammen!

 

Helt ny på dette så jeg trykket på "SVAR" knappen litt raskt....

 

Jeg har nå funnet ut hvordan man kan bruke den eksterne ip adressen for å komme inn på egne tjenester som FTP og HTTP innenfra.

 

Det beste er vel å starte med en "fresh install", dvs nylig NGT-aktivert router, så bruker du web grensesnittet til å åpne de "portene" du vil ha åpnet, når det er gjort så følger du anvisningen til "w3edr5t" som står beskrevet ovenfor. Du kan også bruke samme fremgangsmåten når det gjelder FTP.

 

Så må vi sette "NAT LoopBack" til "Enabled" og det gjøres på denne måten...

 

Man telneter inn til router og kjører følgende kommando:

 

ip config natloopback=enabled [enter]

saveall [enter]

 

Det var alt som skulle til gitt..., har slitt med dette i ca. en uke....

 

LYKKE TIL!

4963356[/snapback]

 

 

 

Glimrende! Dette fungerte fint for meg også! (viktig å sette på den loopbacken)

Endret 14. juni 2006 av vidarv

[madbear]

 

hehe, jeg spiller et gammelt spill som heter starcraft, men i games på battlenet kan jeg ikke spille i games med flere en 2 folk (inkludert megselv) fordi da hakekr det no vilt!

Jeg gikk inn på ruter menyen, har denne speed touchpad hehe. La et bilde av nat maplisten, men i følge den så skal jo portene bli directa til min pc 10.0.02 trodde jeg. hmmmm.

 

Altså, jeg 10'ern her port 6112-6119

Endret 18. januar 2007 av madbear

[ppeewee]

Hei,

 

Et litt annet spørsmål.

For ikke så lenge siden så hadde jeg satt på port forwoarding gjenom web interfacet på speedtouchen. Forwoardet da porten til microsoft remote dekstop som fungerte fint.

 

Men pluselig nå så sluttet det å fungere. Når jeg nå går inn på web interfacet og seier jeg skal port forwoarde remote desktop så får jeg opp det normale vinduet med hvilken mac adresse jeg forwoarde til. Der står mac adressen til routeren min som er den jeg skal forwoarde til. Prøver å trykke ok men da bytter den mac adresse til en annen

 

Ser under lokale enhter at det er to mac adresser som er registrert på ip 10.0.0.2. Den ene til routeren som er oppe, den andre til en enhet jeg ikke hvet hva er og som er nede. Alle forsøk på å nå pc`en min blir da stoppet i firewallen pga at destination host is unrechebal. Noen som vett hvordan jeg kan fikse dette problemet ?