Mobiililiittymä, julkinen ip ja porttiohjaus

Kommentit

• nyt kuulostaa että tarvitset jonkun it-nörtin tutkimaan asiaa. esim pitäisi pystyä lähettämään yksittäisiä udp tai tcp paketteja. katsomaan niitä tcpdump, wireshark tai vastaavalla ohjelmalla. katselee traceroute tulosteita.
  
  jos tuo reititys ongelma on todellinen niin vika se on ja siitä pitäisi ilmoittaa dna:lle.
  
  itse olen törmännyt satunnaisiin reititys ongelmiin telialla apn osoitteilla prointernet ja opengate, tosin lähtevä pyynnöt ovat olleet eri operaattorilta.
  

  lasselusse
  19 Syy 2021 Ilmoita asiaton sisältö
• Tässä on itse nörtteilty ja tutkittu asiaa nmapilla ja wiresharkia vastaavalla analysoinnilla. Sisääntuleva liikenne vain filtteröityy jossain matkan varrella DNA:n verkossa. Jos yhdistävän laitteen APN:n vaihtaa myös julkinen.dna.fi niin homma toimii taas, mutta internet APN:lla ei toimi.
  
  Vaikea DNA:lle on tästä pätevästi ilmoittaa, kun vastaus on kuitenkin tyyliin "käynnistä modeemisi uudelleen"..
  

  Heimo
  19 Syy 2021 Ilmoita asiaton sisältö
• vika ilmoitusta kehiin. jos vastaukset ovat huonoja niin julkisuuteen sitten.
  
  nyt kun sain tietää noi apn asetus erot niin voin testata itsekin jollakin aikataululla, tosin en heti.
  

  lasselusse
  20 Syy 2021 Ilmoita asiaton sisältö
• Ei ole valitettavasti itsellä aikaa ja innostusta lähteä taistelemaan tämän kanssa, kun ei ole edes oma setuppi vaan yhden tuttavan. Nyt kun molemmissa laitteissa on julkinen.dna.fi APN niin kaikki toimii ja se riittää. Epäilen, että DNA:lla on palomuurisäännöissä jäänyt estoja päälle joillekin ip-alueille, jotka kuuluvat NATattuihin yhteyksiin.
  

  Heimo
  20 Syy 2021 Ilmoita asiaton sisältö
• alustavasti, en huommanut reititys ongelmia ja dna:n normaali palomuuri tuntuisi pätevän. lähtevänä testasin dna prepaid apn osoitteena internet ja telian apn osoitteena opengate. kohteena oli dna:n laiteliittymä plus apn osoitteella julkinen.apn.fi. tämä ei tarkoittaisi etteikö sinun tapauksessa olisi ongelmaa mutta voi olla liittymä kohtainen @Heimo. teen lisätestejä myöhemmin.
  
  huom, nat:ssa julkinen ipv6 toimii lähes ilman palomuuria. ipv6:sta voisi kokeilla jos antaisi lisätietoa tai toimisi paremmin.
  
  dna voisi muuten sallia nuo alle 1024 portit julkisessa ipv4:ssa.
  
  https://www.dna.fi/tuki-netti#kayttoonotto
  Sallitut portit
  
  NAT-osoitteenmuunnosta IPv4 puolella käyttävillä liittymillä voidaan käyttää sovelluksia, jotka avaavat itse yhteyden Internetissä sijaitsevaan palvelimeen päin (esimerkiksi: http(s), telnet, ssh, irc, ftp).
  
  Julkisia IPv4- ja IPv6-osoitteita käytettäessä liikennettä rajoitetaan seuraavasti:
  (Huom. myös NAT-liittymissä IPv6 on julkinen)
  
  Estetyt TCP-portit (IPv4):
  
  25 UL (Katso tarkennus alta)
  1-499 DL
  501-1023 DL
  7547 UL/DL
  
  Estetyt UDP-portit (IPv4):
  
  1-122 DL
  124-258 DL
  260-499 DL
  501-1023 DL
  1900 DL
  
  Estetyt portit (IPv6):
  
  25 UL (TCP) (Katso tarkennus alta)
  53 DL (UDP)
  1900 DL (UDP)
  7547 UL/DL (TCP)
  
  
  

  lasselusse
  22 Syy 2021 Ilmoita asiaton sisältö
• Liekkö kyse tästä ongelmasta: https://tuki.dna.fi/org/dna-fi/d/dna-dna-tiedonsiirto-ei-toimi/
  
  Ei muutakuin vikailmotus menemään ja kertoo ip osoitteet.
  

  Sami
  8 Lok 2021 Ilmoita asiaton sisältö