לפתע לא ניתן להגיע למחשב מרחוק - הוט

פורום רשתות, IT ומחשוב כללי - רשתות, ראוטרים, מחשבים ניידים, אביזרים וכו'.
ofird פותח השרשור
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 1033
הצטרף: אוגוסט 2005
נתן תודות: 23 פעמים
קיבל תודות: 7 פעמים

שרשור שלא נקרא #1 

יש לי מודם של הוט עם ROUTER MESH DECO שעבד עד לפני כמה שבועות נהדר עם גישה מבחוץ - בעזרת DDNS ופתיחת פורטים (שלצערי גם זה לא היה קל בהיעדר BRIDGE MODE בסיבים)

אתמול אבחנתי שאין לי יותר אפשרות לגשת מרחוק למחשב
בדקתי את הרשת והכל נראה לי תקין והרצתי TRACERT על הIP ADDRESS שהקוצה לי על ידי HOT בWAN
זה מה שקיבלתי (הXXX כמובן על מנת להסוות את הכתובת)

קוד: בחירת הכל

Tracing route to XXX.tplinkdns.com [77.137.XX.XXX]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  192.168.0.50
  2     1 ms    <1 ms    <1 ms  192.168.1.1
  3     5 ms     5 ms     5 ms  100.110.0.2
  4     *        *        *     Request timed out.
  5     *        *        7 ms  core-213-57-3-56.HFA.hotnet.net.il [213.57.3.56]
  6     *        *        *     Request timed out.
  7     *        *        *     Request timed out.
  8     *        *        *     Request timed out.
  9     *        *        *     Request timed out.
 10     *        *        *     Request timed out.
 11     *        *        *     Request timed out.
 12     *        *        *     Request timed out.
 13     *        *        *     Request timed out.
 14     *        *        *     Request timed out.
 15     *        *        *     Request timed out.
 16     *        *        *     Request timed out.
 17     *        *        *     Request timed out.
 18     *        *        *     Request timed out.
 19     *        *        *     Request timed out.
 20     *        *        *     Request timed out.
 21     *        *        *     Request timed out.
 22     *        *        *     Request timed out.
 23     *        *        *     Request timed out.
 24     *        *        *     Request timed out.
 25     *        *        *     Request timed out.
אם אני מבין נכון הDNS עובד כי הוא מפענח נכון את הכתובת ואף מגיע לראוטר שלי ומשם למודם אבל אז נתקע איפשהוא בהוט...?

מה עלי לומר להם לתקן כי לבד יהיה כרגיל מסובך להם להבין

Batnun
חבר מביא חבר
חבר מביא חבר
תגובות: 3361
הצטרף: מאי 2005
נתן תודות: 101 פעמים
קיבל תודות: 411 פעמים

שרשור שלא נקרא #2 

מאוד לא מומלץ לפתוח פורטים לגישה מבחוץ...

פשוט תתקין את המוצר הקסום Tailscale על המחשב ועל הקליינט ממנו אתה מתחבר למחשב (PC, טלפון או טאבלט), ותוכל לחבר ביניהם במהירות ובאופן מאובטח ומוצפן (פרוטוקול WireGuard), בלי לפתוח שום פורטים ובלי טובות מהוט.

Tailscale יוצר רשת Mesh VPN מאובטחת, התקשורת בין המחשבים היא ישירה ולא עוברת דרך שרות הענן.

https://tailscale.com (חינם עד ל-20 מחשבים).


Batnun

.

elxyzad
סמל אישי של משתמש
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 456
הצטרף: נובמבר 2020
נתן תודות: 1 פעם
קיבל תודות: 69 פעמים

שרשור שלא נקרא #3 

21/03/2023 19:17  
Batnun כתב:
מאוד לא מומלץ לפתוח פורטים לגישה מבחוץ...

פשוט תתקין את המוצר הקסום Tailscale על המחשב ועל הקליינט ממנו אתה מתחבר למחשב (PC, טלפון או טאבלט), ותוכל לחבר ביניהם במהירות ובאופן מאובטח ומוצפן (פרוטוקול WireGuard), בלי לפתוח שום פורטים ובלי טובות מהוט.

Tailscale יוצר רשת Mesh VPN מאובטחת, התקשורת בין המחשבים היא ישירה ולא עוברת דרך שרות הענן.

https://tailscale.com (חינם עד ל-20 מחשבים).


Batnun

.
...
אל תגזים, אפשר לפתוח פורטים כל עוד מי שמאזין לפורט עובד בצורה מאובטחת.

זה רלוונטי גם לתוכנה הזאת שאתה מציע. זה שאתה לא פותח פורטים באופן רשמי לא אומר שאתה לא מאזין על כמה פורטים כשאתה משתמש בה.
אתה אולי לא תלוי בהוט, אבל אתה תלוי ב100 אחוז בשרתים של החברה הזאת כדי ליצור חיבור. והיא אפילו לא קוד פתוח.

Batnun
חבר מביא חבר
חבר מביא חבר
תגובות: 3361
הצטרף: מאי 2005
נתן תודות: 101 פעמים
קיבל תודות: 411 פעמים

שרשור שלא נקרא #4 

21/03/2023 20:34  
elxyzad כתב:
אל תגזים, אפשר לפתוח פורטים כל עוד מי שמאזין לפורט עובד בצורה מאובטחת.

זה רלוונטי גם לתוכנה הזאת שאתה מציע. זה שאתה לא פותח פורטים באופן רשמי לא אומר שאתה לא מאזין על כמה פורטים כשאתה משתמש בה.
אתה אולי לא תלוי בהוט, אבל אתה תלוי ב100 אחוז בשרתים של החברה הזאת כדי ליצור חיבור. והיא אפילו לא קוד פתוח.
...

זה די ברור ש-VPN תמיד עדיף על פתיחת פורטים.

לא הבנתי למה אתה מתכוון ב-"מאזין על כמה פורטים כשאתה משתמש בה".
כל מערכת הפעלה מאזינה לפורטים, ובטח חלונות, אבל כל עוד אתה לא מפנה פורטים מהראוטר אל הרשת הפנימית אז אי אפשר להגיע מבחוץ לפורטים האלה. פורטים שפתוחים ברשת הפנימית לא מהווים סכנה, אלא אם אתה לא בוטח בקליינטים בבית שלך.

WireGuard עובד על פרוטוקול UDP שבדומה ל-TCP נמצא בשכבה הרביעית, אבל בניגוד ל-TCP הוא לא שולח אישורים לפאקטות. בנוסף, WireGuard לא עונה בכלל לפאקטים שלא מוצפנים עם המפתח הפומבי היחודי של ה-Tunnel, אז גם אם הפורט היה פתוח בראוטר (והוא לא) אי אפשר היה לגלות אותו בסריקת פורטים.

כן, אתה תלוי בשרתים של החברה הזאת כדי ליצור חיבור, כמו שאתה תלוי בשרתים של גוגל כדי לחפש בגוגל, או בשרתים של כל חברה שמספקת שירותי VPN. גם ללא השרתים של הוט לא תצליח להתחבר לרשת הביתית מרחוק, עם VPN או בלעדיו.

Tailscale מבוססת על WireGuard שהוא כמובן קוד פתוח, אבל גם Tailscale עצמה היא קוד פתוח, ואתה מוזמן להוריד את הקוד מ-GitHub:
https://github.com/tailscale/tailscale


Batnun

elxyzad
סמל אישי של משתמש
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 456
הצטרף: נובמבר 2020
נתן תודות: 1 פעם
קיבל תודות: 69 פעמים

שרשור שלא נקרא #5 

21/03/2023 21:54  
Batnun כתב:
זה די ברור ש-VPN תמיד עדיף על פתיחת פורטים.

לא הבנתי למה אתה מתכוון ב-"מאזין על כמה פורטים כשאתה משתמש בה".
כל מערכת הפעלה מאזינה לפורטים, ובטח חלונות, אבל כל עוד אתה לא מפנה פורטים מהראוטר אל הרשת הפנימית אז אי אפשר להגיע מבחוץ לפורטים האלה. פורטים שפתוחים ברשת הפנימית לא מהווים סכנה, אלא אם אתה לא בוטח בקליינטים בבית שלך.

WireGuard עובד על פרוטוקול UDP שבדומה ל-TCP נמצא בשכבה הרביעית, אבל בניגוד ל-TCP הוא לא שולח אישורים לפאקטות. בנוסף, WireGuard לא עונה בכלל לפאקטים שלא מוצפנים עם המפתח הפומבי היחודי של ה-Tunnel, אז גם אם הפורט היה פתוח בראוטר (והוא לא) אי אפשר היה לגלות אותו בסריקת פורטים.

כן, אתה תלוי בשרתים של החברה הזאת כדי ליצור חיבור, כמו שאתה תלוי בשרתים של גוגל כדי לחפש בגוגל, או בשרתים של כל חברה שמספקת שירותי VPN. גם ללא השרתים של הוט לא תצליח להתחבר לרשת הביתית מרחוק, עם VPN או בלעדיו.

Tailscale מבוססת על WireGuard שהוא כמובן קוד פתוח, אבל גם Tailscale עצמה היא קוד פתוח, ואתה מוזמן להוריד את הקוד מ-GitHub:
https://github.com/tailscale/tailscale


Batnun
...
אין קשר ל vpn. אני מדבר רק על פתיחת פורטים.
תוכנות vpn הן תוכנות פריצות כמו כולן ולא הבנתי למה ניסית להסביר איך wireguard עובד.
כדאי שתקרא קצת על נושא הפורטים כי יש לך קצת תמימות בנושא.
התכוונתי שאתה תלוי בהם לעומת האלטרנטיבה של לפתוח פורט ולהאזין בwan בעצמך.
התוכנה שלך היא לא open source, בטח לא החלק החשוב שהוא הצד שרת. תקרא בfaq באתר.

Batnun
חבר מביא חבר
חבר מביא חבר
תגובות: 3361
הצטרף: מאי 2005
נתן תודות: 101 פעמים
קיבל תודות: 411 פעמים

שרשור שלא נקרא #6 

21/03/2023 23:14  
elxyzad כתב:
כדאי שתקרא קצת על נושא הפורטים כי יש לך קצת תמימות בנושא.
...

ברכות, הצטרפת לרשימת הנודניקים. שיהיה לך בהצלחה בהמשך! :roll:


Batnun

.

ofird פותח השרשור
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 1033
הצטרף: אוגוסט 2005
נתן תודות: 23 פעמים
קיבל תודות: 7 פעמים

שרשור שלא נקרא #7 

תודה על ההצעה
איך אוכל למשל להגיע מרחוק למדפסת שלי דרך המובייל בלי פתיחת הפורטים?
האם בתוכנה הזאת תעזור? כנל לגבי שליטה על מחשבים מרחוק וכו
אני משתמש בזה לכל תחנות הקצה שלי בבית מצלמות וכו

Batnun
חבר מביא חבר
חבר מביא חבר
תגובות: 3361
הצטרף: מאי 2005
נתן תודות: 101 פעמים
קיבל תודות: 411 פעמים

שרשור שלא נקרא #8 

22/03/2023 14:21  
ofird כתב:
תודה על ההצעה
איך אוכל למשל להגיע מרחוק למדפסת שלי דרך המובייל בלי פתיחת הפורטים?
האם בתוכנה הזאת תעזור? כנל לגבי שליטה על מחשבים מרחוק וכו
אני משתמש בזה לכל תחנות הקצה שלי בבית מצלמות וכו
...

בוודאי שאפשר. ניתן לקנפג את המחשב שעליו מותקן Tailscale כראוטר לקבלת גישה מאובטחת לרשת המקומית, כולל כמובן גישה למכשירים שעליהם לא ניתן להתקין לקוח VPN, כמו לדוגמה מדפסות:
https://tailscale.com/kb/1019/subnets

אתה יכול להגיע לאותה תוצאה על ידי הפניית פורטים מהראוטר למכשירים ברשת הפנימית ומתן גישה חופשית לפורטים האלה מכל רחבי האינטרנט, אבל זה לא ממש רעיון טוב, בניגוד למה שכמה אנשים בפורום הזה חושבים...


Batnun

.

ofird פותח השרשור
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 1033
הצטרף: אוגוסט 2005
נתן תודות: 23 פעמים
קיבל תודות: 7 פעמים

שרשור שלא נקרא #9 

תודה רבה רבה
יש להם אינטגרציה כלשהיא לhome assistant?

Batnun
חבר מביא חבר
חבר מביא חבר
תגובות: 3361
הצטרף: מאי 2005
נתן תודות: 101 פעמים
קיבל תודות: 411 פעמים

שרשור שלא נקרא #10 

22/03/2023 21:11  
ofird כתב:
תודה רבה רבה
יש להם אינטגרציה כלשהיא לhome assistant?
...

זה מוצר שמחבר בינך לבין הרשת הביתית מבחוץ. איך זה אמור להשתלב עם Home Assistant?

לא בטוח אם לזה התכוונת, אבל האפליקציה של HA באייפון שלי מצליחה להתחבר לשרת של HA שרץ ברשת הפנימית, אחרי שאני מתחבר ל-Tailscale, וכמובן שאז כל האופציות עובדות כאילו אני בבית.


Batnun

.

ofird פותח השרשור
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 1033
הצטרף: אוגוסט 2005
נתן תודות: 23 פעמים
קיבל תודות: 7 פעמים

שרשור שלא נקרא #11 

נכון, צודק

בכל מקרה בינתיים הוט סידרו את הבעיה מעניין למה זה קרה אבל הם הקצו לי IP חדש ופתאום זה עובד --- אני ממש רוצה להבין מהם מה קרה...

לגבי Tailscale התקנתי וחיברתי את המובייל שלי והPC - והצלחתי מהר לעשות חיבור מרחוק עם הIP שהוא הקצה לי עבור המחשב
אבל הפורט עדיין פתוח אני תוהה איך אפשר להעיף את פתיחת הפורט ועדיין לגשת נגיד לWINDOWS REMOTE CONNECTION ??

שלח תגובה

חזור אל “רשתות, אינטרנט ו- Fiber”