🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.misc.elektronika
92 messages
92 total messages Page 1 of 2 Started by pytajacy Fri, 23 May 2025 05:53
Page 1 of 2 • 92 total messages
CGNAT i ewentualne problemy
#796378
Author: pytajacy
Date: Fri, 23 May 2025 05:53
9 lines
1212 bytes
Witam,
aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje CGNAT 
zamiast indywidualnego zewnętrznego IP.
Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem 
do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe 
rozgrywki z konsoli i PC itd.?
Czy ktoś napotkał na w.w. problemy?

Robert
Re: CGNAT i ewentualne problemy
#796379
Author: ʅǝxᴉꓒ®🇵🇱
Date: Fri, 23 May 2025 07:15
17 lines
1723 bytes
W dniu 23.05.2025 o 07:53, pytajacy pisze:
> Witam,
> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje CGNAT 
> zamiast indywidualnego zewnętrznego IP.
> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem 
> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe 
> rozgrywki z konsoli i PC itd.?
> Czy ktoś napotkał na w.w. problemy?
> 
Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO 
swojego "domu" ze świata a nie z domu do świata :)
Czyli nie ma żadnych problemów o to o co pytałeś.


-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796380
Author: J.F
Date: Fri, 23 May 2025 07:20
20 lines
1869 bytes
On Fri, 23 May 2025 09:15:15 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 23.05.2025 o 07:53, pytajacy pisze:
>> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje CGNAT 
>> zamiast indywidualnego zewnętrznego IP.
>> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem 
>> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe 
>> rozgrywki z konsoli i PC itd.?
>> Czy ktoś napotkał na w.w. problemy?
>> 
> Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO 
> swojego "domu" ze świata a nie z domu do świata :)
> Czyli nie ma żadnych problemów o to o co pytałeś.

Banki, poczta, netflixy do tego dostosowane.

A "sieciowe rozgrywki" ? Ogólnie chyba też, bo to nie jest wynalazek
Play, więc się raczej dostosowali, szczególnie że komunikacja jest
raczej gracz-serwer, a nie gracz-gracz.

J.
Re: CGNAT i ewentualne problemy
#796381
Author: pytajacy
Date: Fri, 23 May 2025 07:44
20 lines
2116 bytes
W dniu 23.05.2025 o 09:20, J.F pisze:
> On Fri, 23 May 2025 09:15:15 +0200, ʅǝxᴉꓒ®������������ wrote:
>> W dniu 23.05.2025 o 07:53, pytajacy pisze:
>>> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje CGNAT
>>> zamiast indywidualnego zewnętrznego IP.
>>> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem
>>> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe
>>> rozgrywki z konsoli i PC itd.?
>>> Czy ktoś napotkał na w.w. problemy?
>>>
>> Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO
>> swojego "domu" ze świata a nie z domu do świata :)
>> Czyli nie ma żadnych problemów o to o co pytałeś.
Faktycznie, może nie być problemów.

> A "sieciowe rozgrywki" ? Ogólnie chyba też, bo to nie jest wynalazek
> Play, więc się raczej dostosowali, szczególnie że komunikacja jest
> raczej gracz-serwer, a nie gracz-gracz.
Tutaj chyba nie jest już tak różowo,
wystarczy wpisać w google: CGNAT Playstation Network ...
Re: CGNAT i ewentualne problemy
#796382
Author: ʅǝxᴉꓒ®🇵🇱
Date: Fri, 23 May 2025 07:49
30 lines
2583 bytes
W dniu 23.05.2025 o 09:20, J.F pisze:

>>> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje CGNAT
>>> zamiast indywidualnego zewnętrznego IP.
>>> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem
>>> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe
>>> rozgrywki z konsoli i PC itd.?
>>> Czy ktoś napotkał na w.w. problemy?
>>>
>> Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO
>> swojego "domu" ze świata a nie z domu do świata :)
>> Czyli nie ma żadnych problemów o to o co pytałeś.
> 
> Banki, poczta, netflixy do tego dostosowane.
> 
> A "sieciowe rozgrywki" ? Ogólnie chyba też, bo to nie jest wynalazek
> Play, więc się raczej dostosowali, szczególnie że komunikacja jest
> raczej gracz-serwer, a nie gracz-gracz.

Przecież to działa od LAT w sensie, że publiczny adres IP nie jest 
potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie 
mają publicznego IP. Obecnie dostawcy nie udzielają w ogóle już 
publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM, 
podobnie jest u innych. Dochodzi nawet do tego, że została odebrana 
możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy 
nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie nadążasz :)

-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796383
Author: pytajacy
Date: Fri, 23 May 2025 08:08
31 lines
2559 bytes
W dniu 23.05.2025 o 09:49, ʅǝxᴉꓒ®🇵🇱 pisze:
> W dniu 23.05.2025 o 09:20, J.F pisze:
> 
>>>> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje 
>>>> CGNAT
>>>> zamiast indywidualnego zewnętrznego IP.
>>>> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem
>>>> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe
>>>> rozgrywki z konsoli i PC itd.?
>>>> Czy ktoś napotkał na w.w. problemy?
>>>>
>>> Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO
>>> swojego "domu" ze świata a nie z domu do świata :)
>>> Czyli nie ma żadnych problemów o to o co pytałeś.
>>
>> Banki, poczta, netflixy do tego dostosowane.
>>
>> A "sieciowe rozgrywki" ? Ogólnie chyba też, bo to nie jest wynalazek
>> Play, więc się raczej dostosowali, szczególnie że komunikacja jest
>> raczej gracz-serwer, a nie gracz-gracz.
> 
> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest 
> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie 
> mają publicznego IP. Obecnie dostawcy nie udzielają w ogóle już 
> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM, 
> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana 
> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy 
> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie 
> nadążasz :)
> 
Może, może... :)
Re: CGNAT i ewentualne problemy
#796384
Author: pytajacy
Date: Fri, 23 May 2025 08:15
33 lines
2751 bytes
W dniu 23.05.2025 o 09:49, ʅǝxᴉꓒ®🇵🇱 pisze:
> W dniu 23.05.2025 o 09:20, J.F pisze:
> 
>>>> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje 
>>>> CGNAT
>>>> zamiast indywidualnego zewnętrznego IP.
>>>> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem
>>>> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe
>>>> rozgrywki z konsoli i PC itd.?
>>>> Czy ktoś napotkał na w.w. problemy?
>>>>
>>> Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO
>>> swojego "domu" ze świata a nie z domu do świata :)
>>> Czyli nie ma żadnych problemów o to o co pytałeś.
>>
>> Banki, poczta, netflixy do tego dostosowane.
>>
>> A "sieciowe rozgrywki" ? Ogólnie chyba też, bo to nie jest wynalazek
>> Play, więc się raczej dostosowali, szczególnie że komunikacja jest
>> raczej gracz-serwer, a nie gracz-gracz.
> 
> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest 
> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie 
> mają publicznego IP. Obecnie dostawcy nie udzielają w ogóle już 
> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM, 
> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana 
> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy 
> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie 
> nadążasz :)
Może może... :)
Ale czasy są takie że każda firma patrzy żeby złapać klienta a potem jak 
coś nie działa to radź sobie sam a infolinia czy pomoc techniczna jest 
na poziomie wyłącz i włącz router.
Re: CGNAT i ewentualne problemy
#796385
Author: ʅǝxᴉꓒ®🇵🇱
Date: Fri, 23 May 2025 08:25
34 lines
2971 bytes
W dniu 23.05.2025 o 10:15, pytajacy pisze:
[...]
>> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest 
>> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie 
>> mają publicznego IP. Obecnie dostawcy nie udzielają w ogóle już 
>> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM, 
>> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana 
>> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy 
>> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie 
>> nadążasz :)
> Może może... :)
> Ale czasy są takie że każda firma patrzy żeby złapać klienta a potem jak 
> coś nie działa to radź sobie sam a infolinia czy pomoc techniczna jest 
> na poziomie wyłącz i włącz router.

Między innymi po to zablokowano takie możliwości o których piszę. 90% 
userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat 
zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie 
jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele 
firm jedynie używa nadal publicznego IP na potrzeby VPN...ale rozwinęła 
się usługa VPN w oparciu o chmurę i publiczny IP również na ta 
okoliczność nie jest wymagany.

Co się odjaniepawliło? Przede wszystkim bezpieczeństwo. Dotąd pod 
publicznym IP można było znaleźć przekierowane rejestratory, czy inne 
"cuda" w domu, które mając kiepskie zabezpieczenia robiły z botnety. To 
się skończyło, bo trudniej pokonać router dostawcy (CGNAT) i schowane 
urządzenia za routerem klienta. Strefa DMZ nie istnieje jak i 
przekierowania portów.


-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796386
Author: pytajacy
Date: Fri, 23 May 2025 08:33
33 lines
3094 bytes
W dniu 23.05.2025 o 10:25, ʅǝxᴉꓒ®🇵🇱 pisze:
> W dniu 23.05.2025 o 10:15, pytajacy pisze:
> [...]
>>> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest 
>>> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo 
>>> nie mają publicznego IP. Obecnie dostawcy nie udzielają w ogóle już 
>>> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM, 
>>> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana 
>>> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy 
>>> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie 
>>> nadążasz :)
>> Może może... :)
>> Ale czasy są takie że każda firma patrzy żeby złapać klienta a potem 
>> jak coś nie działa to radź sobie sam a infolinia czy pomoc techniczna 
>> jest na poziomie wyłącz i włącz router.
> 
> Między innymi po to zablokowano takie możliwości o których piszę. 90% 
> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat 
> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie 
> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele 
> firm jedynie używa nadal publicznego IP na potrzeby VPN...ale rozwinęła 
> się usługa VPN w oparciu o chmurę i publiczny IP również na ta 
> okoliczność nie jest wymagany.
> 
> Co się odjaniepawliło? Przede wszystkim bezpieczeństwo. Dotąd pod 
> publicznym IP można było znaleźć przekierowane rejestratory, czy inne 
> "cuda" w domu, które mając kiepskie zabezpieczenia robiły z botnety. To 
> się skończyło, bo trudniej pokonać router dostawcy (CGNAT) i schowane 
> urządzenia za routerem klienta. Strefa DMZ nie istnieje jak i 
> przekierowania portów.
Może, może i masz rację...
To w takim razie, jak wytłumaczysz skuteczny atak GRU na kamery 
monitoringu? Albo zhakowanie MPK w Krakowie i wiele innych...
Re: CGNAT i ewentualne problemy
#796387
Author: ʅǝxᴉꓒ®🇵🇱
Date: Fri, 23 May 2025 08:50
38 lines
3579 bytes
W dniu 23.05.2025 o 10:33, pytajacy pisze:
[...]
>> Między innymi po to zablokowano takie możliwości o których piszę. 90% 
>> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat 
>> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie 
>> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele 
>> firm jedynie używa nadal publicznego IP na potrzeby VPN...ale 
>> rozwinęła się usługa VPN w oparciu o chmurę i publiczny IP również na 
>> ta okoliczność nie jest wymagany.
>>
>> Co się odjaniepawliło? Przede wszystkim bezpieczeństwo. Dotąd pod 
>> publicznym IP można było znaleźć przekierowane rejestratory, czy inne 
>> "cuda" w domu, które mając kiepskie zabezpieczenia robiły z botnety. 
>> To się skończyło, bo trudniej pokonać router dostawcy (CGNAT) i 
>> schowane urządzenia za routerem klienta. Strefa DMZ nie istnieje jak i 
>> przekierowania portów.
> Może, może i masz rację...
> To w takim razie, jak wytłumaczysz skuteczny atak GRU na kamery 
> monitoringu? Albo zhakowanie MPK w Krakowie i wiele innych...

No właśnie z powodu publicznego IP :) W Polsce jak i w wielu krajach nie 
doszło do modyfikacji zabezpieczeń i nadal działają sprzęty sprzed 10 
lat, do których obecnie bez problemu idzie się włamać. Dotąd, nawet jak 
ktoś się krył za routerem mając publiczny IP to o włamaniach i dziurach 
w zabezpieczeniu routerów było głośno. Wszelakie TPlinki, D-Linki a 
nawet grupa Cisco wydawały oficjalne łatki, czy nawet zmiana całego 
firmware, bardziej odpornego na włam...a i tak włamy były. Zmieniło się 
to dopiero po schowaniu za NAT całej grupy klientów. Teraz, żeby się do 
kogoś włamać, trzeba najpierw zainfekować jakiegoś "kompa", który 
odwiedza coś innego niż P2P czy cloud i atak przeprowadzić od środka 
sieci, co łatwe nie jest ale wystarczy otworzyć załącznik w poczcie :)
Na każdą stronę są zabezpieczenia...ale 90% osób tego nie rozumie a 
branży IT co najmniej 50% osób ma o tym małe pojęcie :) czego dowodem 
właśnie jest wystawianie kamer czy rejestratorów IP na publiczny adres 
IP. To jak zaproszenie do włamania :)
-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796393
Author: J.F
Date: Fri, 23 May 2025 09:03
50 lines
3365 bytes
On Fri, 23 May 2025 09:49:39 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 23.05.2025 o 09:20, J.F pisze:
>>>> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje CGNAT
>>>> zamiast indywidualnego zewnętrznego IP.
>>>> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem
>>>> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe
>>>> rozgrywki z konsoli i PC itd.?
>>>> Czy ktoś napotkał na w.w. problemy?
>>>>
>>> Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO
>>> swojego "domu" ze świata a nie z domu do świata :)
>>> Czyli nie ma żadnych problemów o to o co pytałeś.
>> 
>> Banki, poczta, netflixy do tego dostosowane.
>> 
>> A "sieciowe rozgrywki" ? Ogólnie chyba też, bo to nie jest wynalazek
>> Play, więc się raczej dostosowali, szczególnie że komunikacja jest
>> raczej gracz-serwer, a nie gracz-gracz.
> 
> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest 
> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie 
> mają publicznego IP.

Smartfony tak działają, bo operatorzy tak działają :-)
Reszta operatorów istotnie to wprowadza lub wprowadziła ... 
więc reszta się dopasowuje ... 
ale czy wszystko rzeczywiscie już tak działa?
W domowych routerkach ciągle jest przekiewanie portów, DMZ i UPnP,
dynamiczne DNS - zaszłość historyczna, czy potrzeba ?

Gry właśnie mogą być problematyczne, albo masz np kamerkę IP, możesz
sobie zobaczyc zdalnie co ona widzi ... ale musisz miec do niej dostęp
..

Inna sprawa, że lepsza kamerka z zapisem w chmurze, będzie można np
zobaczyc jak się pożar zaczął :-)

> Obecnie dostawcy nie udzielają w ogóle już 
> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM, 
> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana 
> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy 
> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie nadążasz :)

Ja tam nie muszę korzystać z takiego dostawcy, który mi blokuje
możliwość zmiany lokalnego LAN :-)

Powiedzmy np, że w domu mam siec 192.168.1.1, i w biurze 192.168.1.1.
I chciałbym VPN zestawić, żeby zdalnie pracować ...

J.
Re: CGNAT i ewentualne problemy
#796389
Author: J.F
Date: Fri, 23 May 2025 09:06
31 lines
2610 bytes
On Fri, 23 May 2025 10:25:57 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 23.05.2025 o 10:15, pytajacy pisze:
> [...]
>>> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest 
>>> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie 
>>> mają publicznego IP. Obecnie dostawcy nie udzielają w ogóle już 
>>> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM, 
>>> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana 
>>> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy 
>>> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie 
>>> nadążasz :)
>> Może może... :)
>> Ale czasy są takie że każda firma patrzy żeby złapać klienta a potem jak 
>> coś nie działa to radź sobie sam a infolinia czy pomoc techniczna jest 
>> na poziomie wyłącz i włącz router.
> 
> Między innymi po to zablokowano takie możliwości o których piszę. 90% 
> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat 
> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie 
> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele 

Ale co masz na myśli P2P?

połaczenie komp-komp, ale przez zewnętrzny serwer ?

> firm jedynie używa nadal publicznego IP na potrzeby VPN...ale rozwinęła 
> się usługa VPN w oparciu o chmurę i publiczny IP również na ta 
> okoliczność nie jest wymagany.
> 

J.
Re: CGNAT i ewentualne problemy
#796388
Author: J.F
Date: Fri, 23 May 2025 09:08
30 lines
2713 bytes
On Fri, 23 May 2025 10:33:52 +0200, pytajacy wrote:
> W dniu 23.05.2025 o 10:25, ʅǝxᴉꓒ®í ¼í·µí ¼í·± pisze:
>> W dniu 23.05.2025 o 10:15, pytajacy pisze:
>> [...]
>>> Może może... :)
>>> Ale czasy są takie że każda firma patrzy żeby złapać klienta a potem 
>>> jak coś nie działa to radź sobie sam a infolinia czy pomoc techniczna 
>>> jest na poziomie wyłącz i włącz router.
>> 
>> Między innymi po to zablokowano takie możliwości o których piszę. 90% 
>> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat 
>> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie 
>> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele 
>> firm jedynie używa nadal publicznego IP na potrzeby VPN...ale rozwinęła 
>> się usługa VPN w oparciu o chmurę i publiczny IP również na ta 
>> okoliczność nie jest wymagany.
>> 
>> Co się odjaniepawliło? Przede wszystkim bezpieczeństwo. Dotąd pod 
>> publicznym IP można było znaleźć przekierowane rejestratory, czy inne 
>> "cuda" w domu, które mając kiepskie zabezpieczenia robiły z botnety. To 
>> się skończyło, bo trudniej pokonać router dostawcy (CGNAT) i schowane 
>> urządzenia za routerem klienta. Strefa DMZ nie istnieje jak i 
>> przekierowania portów.
> Może, może i masz rację...
> To w takim razie, jak wytłumaczysz skuteczny atak GRU na kamery 
> monitoringu? Albo zhakowanie MPK w Krakowie i wiele innych...

Mieli własny zewnętrzny IP, zamiast najtanszego dostawcę z CGNAT ? :-)

J.
Re: CGNAT i ewentualne problemy
#796394
Author: ʅǝxᴉꓒ®🇵🇱
Date: Fri, 23 May 2025 09:15
61 lines
3843 bytes
W dniu 23.05.2025 o 11:03, J.F pisze:
[...]

>> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest
>> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie
>> mają publicznego IP.
> 
> Smartfony tak działają, bo operatorzy tak działają :-)
> Reszta operatorów istotnie to wprowadza lub wprowadziła ...
> więc reszta się dopasowuje ...

Nie. Zwyczajnie już dawno zabrakło adresów IP  (IPV4) a implementacja na 
6 kuleje...i zdechła bo znaleziono właśnie inne rozwiązanie i okazało 
się że bezpieczniejsze.

> ale czy wszystko rzeczywiscie już tak działa?

Większość. Nawet Orange zaczyna chować się za NAT w sensie DSL czy światło.

> W domowych routerkach ciągle jest przekiewanie portów, DMZ i UPnP,
> dynamiczne DNS - zaszłość historyczna, czy potrzeba ?

No i? Ci, którzy jeszcze mają stare umowy/łącza mogą to 
wykorzystać...ale po co?
> 
> Gry właśnie mogą być problematyczne, albo masz np kamerkę IP, możesz
> sobie zobaczyc zdalnie co ona widzi ... ale musisz miec do niej dostęp

No to masz, obecnie przez P2P. Stare kamery tego nie posiadają.
> ..
> 
> Inna sprawa, że lepsza kamerka z zapisem w chmurze, będzie można np
> zobaczyc jak się pożar zaczął :-)

Kazda kamerka może mieć zapis w chmurze ale jak zwykle mylisz pojęcia. 
Mylisz dostęp do kamery z zapisem. Obecnie kamery (solo) mają kartę SD i 
połączenie P2P nie ma to nic wspólnego z chmurą. Kiedyś to opisywałem, 
jak działa P2P na sprzętach schowanych za NAT za 10 routerami i nie 
wykorzystuje to bzdurnie podawanych "dysfunkcji: tych routerów.
> 
>> Obecnie dostawcy nie udzielają w ogóle już
>> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM,
>> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana
>> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy
>> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie nadążasz :)
> 
> Ja tam nie muszę korzystać z takiego dostawcy, który mi blokuje
> możliwość zmiany lokalnego LAN :-)
> 
> Powiedzmy np, że w domu mam siec 192.168.1.1, i w biurze 192.168.1.1.
> I chciałbym VPN zestawić, żeby zdalnie pracować ...

No i? Ja tak czasem mam i działa, pomimo tego, że obie sieci są w tej 
samej klasie. Wystarczy dobrze skonfigurować sobie połączenie...która 
"brama" przy VPN jest aktywna. Przecież z VPN nie dostajesz adresu z tej 
puli...ale może sobie poczytaj :)


-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796390
Author: ʅǝxᴉꓒ®🇵🇱
Date: Fri, 23 May 2025 09:22
18 lines
1950 bytes
W dniu 23.05.2025 o 11:06, J.F pisze:

>> Między innymi po to zablokowano takie możliwości o których piszę. 90%
>> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat
>> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie
>> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele
> 
> Ale co masz na myśli P2P?
> 
> połaczenie komp-komp, ale przez zewnętrzny serwer ?

Serwer zewnętrzny potrzebny jest tylko po to aby zainicjować połączenie.
Potem transmisja leci w P2P czyli bez pośrednictwa serwera.


-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796391
Author: J.F
Date: Fri, 23 May 2025 10:11
25 lines
2229 bytes
On Fri, 23 May 2025 11:22:04 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 23.05.2025 o 11:06, J.F pisze:
>>> Między innymi po to zablokowano takie możliwości o których piszę. 90%
>>> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat
>>> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie
>>> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele
>> 
>> Ale co masz na myśli P2P?
>> 
>> połaczenie komp-komp, ale przez zewnętrzny serwer ?
> 
> Serwer zewnętrzny potrzebny jest tylko po to aby zainicjować połączenie.
> Potem transmisja leci w P2P czyli bez pośrednictwa serwera.

I to przechodzi przez CGNAT? Jak?

Powiedzmy że mój komputer ma adres 192.168.0.20, 
moj router11 ma "zewnętrzny" adres nadany przez operatora1 10.0.1.11.
a router1 operatora1 ma adres zewnętrzny 1.1.1.1

Chce się połaczyc z komputerem ... a niech bedzie bez szykan:
ma adres 192.168.0.22, podłączony do routera2, który ma zewnętrzny
adres 2.2.2.2

J.
Re: CGNAT i ewentualne problemy
#796392
Author: ʅǝxᴉꓒ®🇵🇱
Date: Fri, 23 May 2025 13:22
32 lines
2614 bytes
W dniu 23.05.2025 o 12:11, J.F pisze:

>>>> Między innymi po to zablokowano takie możliwości o których piszę. 90%
>>>> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat
>>>> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie
>>>> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele
>>>
>>> Ale co masz na myśli P2P?
>>>
>>> połaczenie komp-komp, ale przez zewnętrzny serwer ?
>>
>> Serwer zewnętrzny potrzebny jest tylko po to aby zainicjować połączenie.
>> Potem transmisja leci w P2P czyli bez pośrednictwa serwera.
> 
> I to przechodzi przez CGNAT? Jak?
> 
> Powiedzmy że mój komputer ma adres 192.168.0.20,
> moj router11 ma "zewnętrzny" adres nadany przez operatora1 10.0.1.11.
> a router1 operatora1 ma adres zewnętrzny 1.1.1.1
> 
> Chce się połaczyc z komputerem ... a niech bedzie bez szykan:
> ma adres 192.168.0.22, podłączony do routera2, który ma zewnętrzny
> adres 2.2.2.2
> 
Jprdl, pisałem, że pisałem już o tym ta tej grupie, jakiś czas temu. Nie 
chce mi się znów pisać, masz linka:

https://patents.google.com/patent/CN102413158A/en

-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796396
Author: jedrek
Date: Mon, 16 Jun 2025 14:53
26 lines
2723 bytes
CGNAT jest dobry tylko dla oglądaczy stron czyli pejsbukowcy, tiktokowcy i 
gwiazdeczeki netowe z yt wstawiający filmy ze swoim życiorysem każdego dnia.
Jak ktoś chce coś więcej podziałać, to na tej protezie wiele rzeczy kuleje.

Cały wątek jak to netia odpaliła ludziom CGNAT
https://forum.mediaswiat.pl/viewtopic.php?t=11268
Ludzie psioczą w wątku na CGNAT, nawet niektóre komunikatory do rozmów z 
video łapią im od tego momentu ostrą przycinkę. Polecam cały wątek 
przeczytać od deski do deski, różowo nie jest.
Jeden zwodnik coś skopie wisząc za tym samym CGNAT-em, co setki innych 
użytkowników widzianych w świecie pod tym samym publicznym IP i potem 
hurtowy ban mają. Taki net proteza. Albo spróbuje coś pobrać z darmowych 
hostingów www gdzie limity są na IP, przeważnie już ktoś tego samego dnia 
skorzystał tam z pobierania z twojego CGNAT i masz po pobieraniu.
Ani za bardzo nie ma jak sobie własnego FTP-a odpalić by go w świecie było 
widać, coś pobrać z większości programów p2p kuleje jak źródła plików też 
siedzą za CGANT-em.
Dla mnie bez publika IP to nie net.
Już w epoce wdziawianego neta na 0202122 na 56kbps teoretycznego łącza było 
publiczne IP, potem przechodząc na początku lat 2000 na sieć osiedlową mocno 
się rozczarowałem i zaskoczyłem, bo nie miałem tam już publicznego neta i to 
co na wdzanianym wolnym necie ładnie działało, bo bez publika u lokalnego 
dostawy mocno kulało lub w ogóle nie chciało działać.
A że 95% użytkowników neta to tylko oglądacze stron, to im wszystko jedno 
czy mają publiczny IP czy jakąś protezę CGNAT.
A że srajfonowcy w gry nie ciupią, to nie zauważają nieszczęścia CGNAT. 
Re: CGNAT i ewentualne problemy
#796397
Author: J.F
Date: Mon, 16 Jun 2025 15:35
71 lines
4017 bytes
On Mon, 16 Jun 2025 16:53:01 +0200, jedrek wrote:
> CGNAT jest dobry tylko dla oglądaczy stron czyli pejsbukowcy, tiktokowcy i 
> gwiazdeczeki netowe z yt wstawiający filmy ze swoim życiorysem każdego dnia.
> Jak ktoś chce coś więcej podziałać, to na tej protezie wiele rzeczy kuleje.
> 
> Cały wątek jak to netia odpaliła ludziom CGNAT
> https://forum.mediaswiat.pl/viewtopic.php?t=11268
> Ludzie psioczą w wątku na CGNAT, nawet niektóre komunikatory do rozmów z 
> video łapią im od tego momentu ostrą przycinkę. Polecam cały wątek 
> przeczytać od deski do deski, różowo nie jest.

Może się mylę, ale CGNAT nie powinno powodować "przycinki", bo z
prędkoscią nie ma nic wspólnego.

Chyba że ... wcześniej szło bezpośrednio, p2p, 
a teraz przechodzi przez serwer usługodawcy, który jest przeciążony.

> Jeden zwodnik coś skopie wisząc za tym samym CGNAT-em, co setki innych 
> użytkowników widzianych w świecie pod tym samym publicznym IP i potem 
> hurtowy ban mają.

Jest ryzyko, ale ... Netia raczej nie przydzielała indywidualnych nr
IP, a np neostrada miała zmienny przydział, to ryzyko było takie samo.
Muszą admini zmienić podejscie. 
Szczególnie, że sami w domach to mają :-)

No chyba, że IPv6 ma indywidualny numerek ...

> Taki net proteza. Albo spróbuje coś pobrać z darmowych 
> hostingów www gdzie limity są na IP, przeważnie już ktoś tego samego dnia 
> skorzystał tam z pobierania z twojego CGNAT i masz po pobieraniu.

> Ani za bardzo nie ma jak sobie własnego FTP-a odpalić by go w świecie było 
> widać, 

A to już od dawna przecież, chyba, że z dyndns.

> coś pobrać z większości programów p2p kuleje jak źródła plików też 
> siedzą za CGANT-em.

A wcześniej to działało, jak miałeś jednego D/NAT? 
Niby "NAT traversal" jest, ale nigdy nie sprawdzałem, jak to w
praktyce działa.

> Dla mnie bez publika IP to nie net.
> Już w epoce wdziawianego neta na 0202122 na 56kbps teoretycznego łącza było 
> publiczne IP, 

No ba - komputerów było mniej, ludzi chętnych było mniej, urządzeń
było mniej, modemów było mało - ale się skończyło.

> potem przechodząc na początku lat 2000 na sieć osiedlową mocno 
> się rozczarowałem i zaskoczyłem, bo nie miałem tam już publicznego neta i to 
> co na wdzanianym wolnym necie ładnie działało, bo bez publika u lokalnego 
> dostawy mocno kulało lub w ogóle nie chciało działać.

Ale:
-jak jeszcze miałeś domowy router, to też miałes podwójny DNAT.
-coraz więcej ludzi tak miało, to się jakoś musiał Internet rozwinąć i
się z tym pogodzić.

> A że 95% użytkowników neta to tylko oglądacze stron, to im wszystko jedno 
> czy mają publiczny IP czy jakąś protezę CGNAT.
> A że srajfonowcy w gry nie ciupią, to nie zauważają nieszczęścia CGNAT.

Na srajfonach i tabletach też są gry, ale nie takie.

Tylko ... co za gry?  
Wystawiasz własny serwer gry, czy liczysz na p2p ?

J.
Re: CGNAT i ewentualne problemy
#796398
Author: jedrek
Date: Mon, 16 Jun 2025 16:03
19 lines
2168 bytes
"J.F"> Może się mylę, ale CGNAT nie powinno powodować "przycinki", bo z
> prędkoscią nie ma nic wspólnego.

Znawcy tematu od strony programowej piszą tam w wątku o netii, że to jest 
licho skonfigurowana maszyna, która realizuje ten cały CGNAT i stąd po 
części te przycinki się biorą.
Generalnie wszystko idzie po kosztach i stąd coraz bardziej wykastrowany net 
z użyteczności, a tylko idą na wyścig prędkości, bo koszty coraz wyższe mają 
w socjalizmie nad wisłą i lepiej w podbitej cenie zoferować domownikowi net 
1Gbps ,niż za 15zł neta 100Mbps, bo dziś przecież dla gadżeciarzy net 
100Mbps to się już w ogóle do niczego nie nadaje, nawet strony nie mogą 
obejrzeć...
Gdzie te czasy gdy nieprzecudowane strony na neostradzie 512kbps śmigały jak 
rakieta.
Dziś by te same treści poczytać przeglądarka łączy się z pierdylionem 
serwerów i tona śmieci do ściągnięcia by kilkanaście zdań tekstu poczytać.
Analogia do lekkiego usentu kotra dzisiejsze pożal się spuchnięte ciężkie 
fora, do których jaki nie masz proca chociaż 4-rdzeniowego to chodzi jak 
krew z nosa i za chwilę 8GB RAM się skonczyło... 
Re: CGNAT i ewentualne problemy
#796403
Author: jedrek
Date: Mon, 16 Jun 2025 16:48
69 lines
4363 bytes
"J.F"
> A wcześniej to działało, jak miałeś jednego D/NAT?
> Niby "NAT traversal" jest, ale nigdy nie sprawdzałem, jak to w
> praktyce działa.

Ale to nie każdy program p2p ma to wdrożne. Np. w eMule wynika,że do dziś 
tego nie ma
i jak masz LOW ID i druga strona jako jedyne źródło pliku też za NAT-em 
siedzi,
to nie pobierzesz nic nadal od kogoś takiego.
Ponoć w programach sieci torrent ten cały nat traversal działa.
Ale w wątku o netii też lud pisze, że przez CGNAT netii im torrenty się
zadławiły. Czyli nawet ten nat travelsal średnio pomógł (?)
Kiedyś tu chłop wstępnie coś sklecił dla emule
https://forum.emule-project.net/index.php?showtopic=156977
Ale wynika, że do oficjalniego wydania nigdy tego nie wdrożono.
Coś tam na jakiś modach wdrażali, ale nie wiem które konkretnie.
W kilku miejscach widzę, że coś o tym nat travelsal piszą,
np. na amule i modzie emule NeoMule (nie wczytywałem się w wątek)
https://forum.amule.org/index.php?topic=12027.0

A że biegły w sprawach sieciowych nie jestem, to tylko czytam, że coś tam
ktoś tworzy w tym temacie i że ten nat traversal, to był problem w epoce 
wąskich łącz gdzie
taka obsługa innych
swoim klientem na publicznym łączu zabierała znaczą część takiego łączą,
które
przepływność miało liczone ledwo w dziesiątkach kbps.

> -jak jeszcze miałeś domowy router, to też miałes podwójny DNAT.

Podwójnego nie miałem.
Wtedy miałem jeden komp na takim lanie osiedlowym, do domu skrętka wchodziła
prosto do kompa.
A potem już mając neta z publikiem to już na swoim routerze nie mam problemu
sobie portów przekierować i wszystko śmiga jak należy.
A za czasów modemu wdzwanianego winmodem zoltrix przydzialał kompowi
publiczny IP
i np takie ś.p. Audiogalaxy w okolicach roku 2000 nieźle śmigało gdy 
publiczne IP się miało.
Przechodząc na wyakstrowane z publicznego IP łącze, to ci co byli za natem,
to ich pliki wyszarzone były i nie dało się nic pociągnąć od nich i było
czekanie tygodniami, bo może ktoś przypadkiem udostępni to samo z maszyny z
publicznym IP.

> Tylko ... co za gry?
> Wystawiasz własny serwer gry, czy liczysz na p2p ?

W gry nie gram, czytam tylko to co gracze napisali na forum mediaswiat w 
wątku o netii.

Był lata temu taki wątek z dnia 17 grudnia 2018 19:26
news:pv8m89$lap$1@node1.news.atman.pl
Niejaki Mirek napisał tam wtedy, że jak są użytkownicy za 2 różnymi natami
to da się mimo to obie maszyny połączyć ze sobą p2p, uzgadniając porty 
telefonicznie. Ale jak to zrobić to pojęcia nie ma.
Może jest ktoś tu biegły w tym temacie, to może naświetli takie działanie, 
że bez
pośredniczącego serwera z publicznymi IP, da się bez problemu połączyć ze
sobą 2 kompy z różnych zaNATowanych sieć.

Jakiś program na jednej maszynie wysyła w świat jakieś tam pakiety, innym
programem sprawdzamy na jakim porcie ten ruch w świat się skierował  przez 
NAT-a dostawcy neta i drugi użytkownik za NATem, w swoim jakimś tam 
dedykowanym do tych celów programie w swoich wysyłanych pakietach dodaje 
jakąś
informację aby tą inną sieć do której się chce wbić na maszynę na natem
skierowało jakąś cudowną metodą na ten wyłapany port czy jak? Dla mnie 
kosmos :) 
Re: CGNAT i ewentualne problemy
#796399
Author: J.F
Date: Mon, 16 Jun 2025 17:04
41 lines
2774 bytes
On Mon, 16 Jun 2025 18:03:54 +0200, jedrek wrote:
> "J.F"> Może się mylę, ale CGNAT nie powinno powodować "przycinki", bo z
>> prędkoscią nie ma nic wspólnego.
> 
> Znawcy tematu od strony programowej piszą tam w wątku o netii, że to jest 
> licho skonfigurowana maszyna, która realizuje ten cały CGNAT i stąd po 
> części te przycinki się biorą.

Nie wiem, czy tak licho, bo pewnie kupili jakies urządzenie do GPON
... i ono stosowną prędkość ma.
Może nie doczytali ilu klientów powinno obsługiwać :-)

> Generalnie wszystko idzie po kosztach i stąd coraz bardziej wykastrowany net 
> z użyteczności, a tylko idą na wyścig prędkości, bo koszty coraz wyższe mają 
> w socjalizmie nad wisłą i lepiej w podbitej cenie zoferować domownikowi net 
> 1Gbps ,niż za 15zł neta 100Mbps, bo dziś przecież dla gadżeciarzy net 
> 100Mbps to się już w ogóle do niczego nie nadaje, nawet strony nie mogą 
> obejrzeć...

Jakoś tak, ale z drugiej strony - są dostępne technologie,
umiarkowanie drogie, może nawet tansze niż inne, i one są już szybkie,
przynajmniej nominalnie.

A adresów IPv4 brakuje pewnie coraz bardziej.

> Gdzie te czasy gdy nieprzecudowane strony na neostradzie 512kbps śmigały jak 
> rakieta.
> Dziś by te same treści poczytać przeglądarka łączy się z pierdylionem 
> serwerów i tona śmieci do ściągnięcia by kilkanaście zdań tekstu poczytać.

Takie czasy :-(

> Analogia do lekkiego usentu kotra dzisiejsze pożal się spuchnięte ciężkie 
> fora, do których jaki nie masz proca chociaż 4-rdzeniowego to chodzi jak 
> krew z nosa i za chwilę 8GB RAM się skonczyło...

8? 16GB się kończy.


J.
	
Re: CGNAT i ewentualne problemy
#796400
Author: jedrek
Date: Mon, 16 Jun 2025 17:48
7 lines
1301 bytes
"J.F"
> 8? 16GB się kończy.

Skoro jesteś miłośnikiem coraz nowszych spuchniętych systemów, to i 16GB za 
mało :)
Ja grupy dyskusyjne i fora www czytam z poziomu dziadka XP więc tyle ramu to 
nie żre. 
Re: CGNAT i ewentualne problemy
#796401
Author: J.F
Date: Mon, 16 Jun 2025 18:26
17 lines
1552 bytes
On Mon, 16 Jun 2025 19:48:24 +0200, jedrek wrote:
> "J.F"
>> 8? 16GB się kończy.
> 
> Skoro jesteś miłośnikiem coraz nowszych spuchniętych systemów, to i 16GB za 
> mało :)

Jakoś tak.

Czy miłośnikiem ... no trzeba iść z czasem, postępem i osiągnięciami.

> Ja grupy dyskusyjne i fora www czytam z poziomu dziadka XP więc tyle ramu to 
> nie żre.

I chcesz miec publiczny IP ?

J.
Re: CGNAT i ewentualne problemy
#796405
Author: Arnold Ziffel
Date: Wed, 18 Jun 2025 14:09
16 lines
1636 bytes
J.F <jfox_xnospamx@poczta.onet.pl> wrote:

> -jak jeszcze miałeś domowy router, to też miałes podwójny DNAT.

Ja mam, i choć mam publiczne IP, to jest za tym NAT-em. Nie zauważam 
żadnych problemów w Internecie.

Jak potrzebuję przeforwardować sobie port do domu to robię to po swojemu 
(VPN z VPSem).

-- 
Na egzaminie z logiki profesor slucha studenta i slucha.W koncu, po
jakiejs chwili kladzie się na podlodze.
- Wie pan, co ja robie ? - pyta studenta.
- Nie.
- Znizam się do panskiego poziomu.
Re: CGNAT i ewentualne problemy
#796402
Author: Arnold Ziffel
Date: Wed, 18 Jun 2025 14:10
15 lines
1836 bytes
jedrek <j@j.j> wrote:

> Analogia do lekkiego usentu kotra dzisiejsze pożal się spuchnięte ciężkie 
> fora, do których jaki nie masz proca chociaż 4-rdzeniowego to chodzi jak 
> krew z nosa i za chwilę 8GB RAM się skonczyło... 

Fora to też już w dużej mierze przeszłość. Inna sprawa że te, na których 
bywałem i bywam, są raczej lekkie.

-- 
Zajączek miał ochotę na seks. Idzie przez las i szuka partnerki. Spotyka
zwiniętego w kłębek jeża. Obchodzi go dookoła i zupełnie nie może się
zorientować się, gdzie jest przód, a gdzie tył. Wreszcie mówi:
- Ty, jeż mógłbyś chociaż puścić baka, to miałbym jakiś punkt
odniesienia...!
Re: CGNAT i ewentualne problemy
#796404
Author: Arnold Ziffel
Date: Wed, 18 Jun 2025 14:18
26 lines
2039 bytes
jedrek <j@j.j> wrote:

> Ale to nie każdy program p2p ma to wdrożne. Np. w eMule wynika,że do dziś 

eMule nadal żyje?

> i np takie ś.p. Audiogalaxy w okolicach roku 2000 nieźle śmigało gdy 
> publiczne IP się miało.

Hmm, Audiogalaxy było chyba trochę później. W okolicach 2000 był Napster.

> Może jest ktoś tu biegły w tym temacie, to może naświetli takie 
> działanie, że bez pośredniczącego serwera z publicznymi IP, da się bez 
> problemu połączyć ze sobą 2 kompy z różnych zaNATowanych sieć.

Np. tak:
https://en.wikipedia.org/wiki/Hole_punching_(networking)

Czy ogólnie:
https://en.wikipedia.org/wiki/NAT_traversal

Choć nigdy się w to nie bawiłem.

-- 
Z dumą szedłem przez miasto łapiąc spojrzenia przechodniów. Popularność?
Nie. Uroda? Raczej nie. Włączona piła łańcuchowa w moich rękach? Być może...
Re: CGNAT i ewentualne problemy
#796406
Author: J.F
Date: Wed, 18 Jun 2025 15:29
20 lines
1738 bytes
On Wed, 18 Jun 2025 14:09:16 -0000 (UTC), Arnold Ziffel wrote:
> J.F <jfox_xnospamx@poczta.onet.pl> wrote:
>> -jak jeszcze miałeś domowy router, to też miałes podwójny DNAT.
> 
> Ja mam, i choć mam publiczne IP, to jest za tym NAT-em. Nie zauważam 
> żadnych problemów w Internecie.

Jak większość ludzi - korzystają z zasobów zewnętrznych.
A jak bardzo potrzebują coś udostępnic, to jest port forwarding, 
DMZ, UPnP ...

> Jak potrzebuję przeforwardować sobie port do domu to robię to po swojemu 
> (VPN z VPSem).

No widzisz - czasem potrzebujesz.

I jak masz CGNAT czy podwójny NAT, to ... Ty potrafisz, inni mają
kłopot.

J.
Re: CGNAT i ewentualne problemy
#796407
Author: ʅǝxᴉꓒ®🇵🇱
Date: Wed, 18 Jun 2025 15:46
27 lines
2084 bytes
W dniu 18.06.2025 o 17:29, J.F pisze:

>>> -jak jeszcze miałeś domowy router, to też miałes podwójny DNAT.
>>
>> Ja mam, i choć mam publiczne IP, to jest za tym NAT-em. Nie zauważam
>> żadnych problemów w Internecie.
> 
> Jak większość ludzi - korzystają z zasobów zewnętrznych.
> A jak bardzo potrzebują coś udostępnic, to jest port forwarding,
> DMZ, UPnP ...

Co chcesz udostępniać? Od na to są już daaawno inne sposoby.
> 
>> Jak potrzebuję przeforwardować sobie port do domu to robię to po swojemu
>> (VPN z VPSem).
> 
> No widzisz - czasem potrzebujesz.
> 
> I jak masz CGNAT czy podwójny NAT, to ... Ty potrafisz, inni mają
> kłopot.

Jaki kłopot? Masz przecież VPN za NAT
https://najlepszevpn.pl/

-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796408
Author: J.F
Date: Wed, 18 Jun 2025 16:17
31 lines
2172 bytes
On Wed, 18 Jun 2025 17:46:05 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 18.06.2025 o 17:29, J.F pisze:
>>>> -jak jeszcze miałeś domowy router, to też miałes podwójny DNAT.
>>>
>>> Ja mam, i choć mam publiczne IP, to jest za tym NAT-em. Nie zauważam
>>> żadnych problemów w Internecie.
>> 
>> Jak większość ludzi - korzystają z zasobów zewnętrznych.
>> A jak bardzo potrzebują coś udostępnic, to jest port forwarding,
>> DMZ, UPnP ...
> 
> Co chcesz udostępniać? Od na to są już daaawno inne sposoby.
>> 
>>> Jak potrzebuję przeforwardować sobie port do domu to robię to po swojemu
>>> (VPN z VPSem).
>> 
>> No widzisz - czasem potrzebujesz.
>> 
>> I jak masz CGNAT czy podwójny NAT, to ... Ty potrafisz, inni mają
>> kłopot.
> 
> Jaki kłopot? Masz przecież VPN za NAT
> https://najlepszevpn.pl/

A wszystkie umożliwiają ruch przychodzący?

O, można sobie kupić IP ... ciekawe ilu takich klientów mają ...
czy spuścizna po czasach sprzed CGNAT ? :-)


J.
Re: CGNAT i ewentualne problemy
#796409
Author: ʅǝxᴉꓒ®🇵🇱
Date: Wed, 18 Jun 2025 16:27
19 lines
1847 bytes
W dniu 18.06.2025 o 18:17, J.F pisze:

>>> I jak masz CGNAT czy podwójny NAT, to ... Ty potrafisz, inni mają
>>> kłopot.
>>
>> Jaki kłopot? Masz przecież VPN za NAT
>> https://najlepszevpn.pl/
> 
> A wszystkie umożliwiają ruch przychodzący?
> 
> O, można sobie kupić IP ... ciekawe ilu takich klientów mają ...
> czy spuścizna po czasach sprzed CGNAT ? :-)

Klientów mają sporo...widać, jesteś "za murzynami" :]


-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796410
Author: J.F
Date: Wed, 18 Jun 2025 17:06
22 lines
2032 bytes
On Wed, 18 Jun 2025 18:27:31 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 18.06.2025 o 18:17, J.F pisze:
>>>> I jak masz CGNAT czy podwójny NAT, to ... Ty potrafisz, inni mają
>>>> kłopot.
>>>
>>> Jaki kłopot? Masz przecież VPN za NAT
>>> https://najlepszevpn.pl/
>> 
>> A wszystkie umożliwiają ruch przychodzący?
>> 
>> O, można sobie kupić IP ... ciekawe ilu takich klientów mają ...
>> czy spuścizna po czasach sprzed CGNAT ? :-)
> 
> Klientów mają sporo...widać, jesteś "za murzynami" :]

Mogę być, ale gdzie ten brak wolnych adresów IP?

Jakbym chciał poprosic o milion, to chyba miałbym problem?

A o 10, tzn o 16 tys ?

J.
Re: CGNAT i ewentualne problemy
#796411
Author: ʅǝxᴉꓒ®🇵🇱
Date: Wed, 18 Jun 2025 17:13
34 lines
2557 bytes
W dniu 18.06.2025 o 19:06, J.F pisze:

>>>>> I jak masz CGNAT czy podwójny NAT, to ... Ty potrafisz, inni mają
>>>>> kłopot.
>>>>
>>>> Jaki kłopot? Masz przecież VPN za NAT
>>>> https://najlepszevpn.pl/
>>>
>>> A wszystkie umożliwiają ruch przychodzący?
>>>
>>> O, można sobie kupić IP ... ciekawe ilu takich klientów mają ...
>>> czy spuścizna po czasach sprzed CGNAT ? :-)
>>
>> Klientów mają sporo...widać, jesteś "za murzynami" :]
> 
> Mogę być, ale gdzie ten brak wolnych adresów IP?
> 
> Jakbym chciał poprosic o milion, to chyba miałbym problem?

Ale po co? Nie masz tyle kasy :D
> 
> A o 10, tzn o 16 tys ?
> 
16 tys VPN do oglądania pornoli? Zwykle kupuje się kilka sztuk dla 
jakiejś firmy, która ma takie wymagania, żeby pracować zdalnie. Obecnie 
i tak się od tego odchodzi i rozpowszechnia się pracę w chmurze. Już 
pisałem, że IP4 brakuje a implementacja IP6 kuleje a klientów przybywa, 
więc się od tego odchodzi stosując inne rozwiązania. Nawet i dobrze, bo 
mniej włamów i bezpieczniej.


-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796412
Author: J.F
Date: Wed, 18 Jun 2025 17:36
42 lines
2810 bytes
On Wed, 18 Jun 2025 19:13:24 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 18.06.2025 o 19:06, J.F pisze:
>>>>>> I jak masz CGNAT czy podwójny NAT, to ... Ty potrafisz, inni mają
>>>>>> kłopot.
>>>>>
>>>>> Jaki kłopot? Masz przecież VPN za NAT
>>>>> https://najlepszevpn.pl/
>>>>
>>>> A wszystkie umożliwiają ruch przychodzący?
>>>>
>>>> O, można sobie kupić IP ... ciekawe ilu takich klientów mają ...
>>>> czy spuścizna po czasach sprzed CGNAT ? :-)
>>>
>>> Klientów mają sporo...widać, jesteś "za murzynami" :]
>> 
>> Mogę być, ale gdzie ten brak wolnych adresów IP?
>> 
>> Jakbym chciał poprosic o milion, to chyba miałbym problem?
> 
> Ale po co? Nie masz tyle kasy :D

Przecież są za darmo.

Chciałbym osiedlowym dostawcą interetu zostać, 
albo operatorem VPN z usługą "prywatny numer IP" ...

>> A o 10, tzn o 16 tys ?
> 16 tys VPN do oglądania pornoli? Zwykle kupuje się kilka sztuk dla 
> jakiejś firmy, która ma takie wymagania, żeby pracować zdalnie. Obecnie 
> i tak się od tego odchodzi i rozpowszechnia się pracę w chmurze. Już 
> pisałem, że IP4 brakuje a implementacja IP6 kuleje a klientów przybywa, 

No widzisz - brakuje, a tu ktoś klientom oferuje prywatny adres, za
drobną opłatą ...

> więc się od tego odchodzi stosując inne rozwiązania. Nawet i dobrze, bo 
> mniej włamów i bezpieczniej.

A ilu będzie chętnych na taki prywatny adres u dużego dostawcy VPN?
tysiąc, 10 tys, milion ? 

J.
Re: CGNAT i ewentualne problemy
#796413
Author: ʅǝxᴉꓒ®🇵🇱
Date: Wed, 18 Jun 2025 17:56
33 lines
2610 bytes
W dniu 18.06.2025 o 19:36, J.F pisze:

>>> Jakbym chciał poprosic o milion, to chyba miałbym problem?
>>
>> Ale po co? Nie masz tyle kasy :D
> 
> Przecież są za darmo.

Sprawdź :)
> 
> Chciałbym osiedlowym dostawcą interetu zostać,
> albo operatorem VPN z usługą "prywatny numer IP" ...

Jeden Ci nie wystarczy?

> 
>>> A o 10, tzn o 16 tys ?
>> 16 tys VPN do oglądania pornoli? Zwykle kupuje się kilka sztuk dla
>> jakiejś firmy, która ma takie wymagania, żeby pracować zdalnie. Obecnie
>> i tak się od tego odchodzi i rozpowszechnia się pracę w chmurze. Już
>> pisałem, że IP4 brakuje a implementacja IP6 kuleje a klientów przybywa,
> 
> No widzisz - brakuje, a tu ktoś klientom oferuje prywatny adres, za
> drobną opłatą ...

Chyba nie rozumiesz tej usługi :] VPN nie określa ilości adresów IP ale 
ilość połączeń szyfrowanych (prywatnych) Serwer przyjmuje klienta i na 
podstawie jego ID łączy go z usługą na jego urządzeniach i nie ważne 
jaki ma adres IP i czy siedzi za NAT.

-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796415
Author: Mirek
Date: Wed, 18 Jun 2025 20:55
11 lines
1723 bytes
W dniu 18.06.2025 o 19:36, J.F pisze:

> No widzisz - brakuje, a tu ktoś klientom oferuje prywatny adres, za
> drobną opłatą ...
> 

Ale jest też odwrotnie: wynajmujesz serwer, a w pakiecie jest 5 adresów 
IP v4 - potrzebujesz jeden, ale dostajesz pięć i nie ma gadania.

-- 
Mirek
Re: CGNAT i ewentualne problemy
#796414
Author: J.F
Date: Mon, 23 Jun 2025 07:11
76 lines
3534 bytes
On Wed, 18 Jun 2025 19:56:34 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 18.06.2025 o 19:36, J.F pisze:
>>>> Jakbym chciał poprosic o milion, to chyba miałbym problem?
>>>
>>> Ale po co? Nie masz tyle kasy :D
>> 
>> Przecież są za darmo.
> 
> Sprawdź :)

Już są za pieniądze?

>> Chciałbym osiedlowym dostawcą interetu zostać,
>> albo operatorem VPN z usługą "prywatny numer IP" ...
> Jeden Ci nie wystarczy?

Widzisz jaki wątek ... niektórzy klienci chcą własny, publiczny IP.

>>>> A o 10, tzn o 16 tys ?
>>> 16 tys VPN do oglądania pornoli? Zwykle kupuje się kilka sztuk dla
>>> jakiejś firmy, która ma takie wymagania, żeby pracować zdalnie. Obecnie
>>> i tak się od tego odchodzi i rozpowszechnia się pracę w chmurze. Już
>>> pisałem, że IP4 brakuje a implementacja IP6 kuleje a klientów przybywa,
>> 
>> No widzisz - brakuje, a tu ktoś klientom oferuje prywatny adres, za
>> drobną opłatą ...
> 
> Chyba nie rozumiesz tej usługi :] VPN nie określa ilości adresów IP ale 
> ilość połączeń szyfrowanych (prywatnych) Serwer przyjmuje klienta i na 
> podstawie jego ID łączy go z usługą na jego urządzeniach i nie ważne 
> jaki ma adres IP i czy siedzi za NAT.

Chyba nie rozumiesz tej usługi :-) Tej, którą sam polecałeś.

Kupujesz taką "usługę VPN", łączysz się, i ...  pewnie znasz zalety,
skoro polecałeś :-P
Możliwa cecha uboczna - być może jest dostęp do twojego komputera, bo
nagle ma publiczny adres IP. Ale nie wiem, czy w pakiecie minimalnym
tak jest ... pewnie nie - pewnie mają podobny firewall/DNAT, i portów
nie przekierowują.

Ale - zainteresowała mnie opcja jednego z dostawców - możliwość zakupu
"swojego" adresu IP.
No i tu się rodzi pytanie - ile oni takich klientów mają, i ile
adresów tak ... dzierżawią ?
tysiąc, 10 tys, 100 tys, milion? 
Skąd oni mają taką pulę ...


A może się mylę, i to wcale nie o to chodzi?

Już nie pamiętam - ale chyba to mnie zaciekawiło
https://nordlayer.com/features/dedicated-ip/


J.



















Tak, ale widzę, że jeden z 
Re: CGNAT i ewentualne problemy
#796416
Author: J.F
Date: Mon, 23 Jun 2025 10:27
12 lines
1794 bytes
On Wed, 18 Jun 2025 22:55:32 +0200, Mirek wrote:
> W dniu 18.06.2025 o 19:36, J.F pisze:
>> No widzisz - brakuje, a tu ktoś klientom oferuje prywatny adres, za
>> drobną opłatą ...
>> 
> Ale jest też odwrotnie: wynajmujesz serwer, a w pakiecie jest 5 adresów 
> IP v4 - potrzebujesz jeden, ale dostajesz pięć i nie ma gadania.


Podzielili na podsieci po 8 adresów, i 3 z każdej odpadają?

J.
Re: CGNAT i ewentualne problemy
#796395
Author: ąćęłńóśźż
Date: Mon, 23 Jun 2025 11:03
5 lines
1536 bytes
A chmura na Marywilskiej ;-)


-----
> lepsza kamerka z zapisem w chmurze, będzie można np zobaczyc jak się pożar zaczął 
Re: CGNAT i ewentualne problemy
#796417
Author: Arnold Ziffel
Date: Mon, 23 Jun 2025 13:21
21 lines
2242 bytes
J.F <jfox_xnospamx@poczta.onet.pl> wrote:

>> Ale jest też odwrotnie: wynajmujesz serwer, a w pakiecie jest 5 adresów 
>> IP v4 - potrzebujesz jeden, ale dostajesz pięć i nie ma gadania.
> 
> Podzielili na podsieci po 8 adresów, i 3 z każdej odpadają?

Jeden to adres sieci, drugi adres broadcastowy, trzeci być może brama.

Weź przykładowo sieć 1.1.1.0/29 (czyli z maską 255.255.255.248), masz:

1.1.1.0 adres sieci
1.1.1.1 zapewne adres bramy (jeśli ten IP przypisali)
1.1.1.2 pierwszy do wykorzystania
...
1.1.1.6 piąty do wykorzystania
1.1.1.7 adres rozgłoszeniowy (broadcast)

-- 
Na podwórku rozmawiają 2 koguty:
- Czy ty z ta kura to chodzisz na poważnie czy tylko dla jaj?
Re: CGNAT i ewentualne problemy
#796418
Author: J.F
Date: Mon, 23 Jun 2025 13:38
21 lines
2246 bytes
On Mon, 23 Jun 2025 13:21:40 -0000 (UTC), Arnold Ziffel wrote:
> J.F <jfox_xnospamx@poczta.onet.pl> wrote:
>>> Ale jest też odwrotnie: wynajmujesz serwer, a w pakiecie jest 5 adresów 
>>> IP v4 - potrzebujesz jeden, ale dostajesz pięć i nie ma gadania.
>> 
>> Podzielili na podsieci po 8 adresów, i 3 z każdej odpadają?
> 
> Jeden to adres sieci, drugi adres broadcastowy, trzeci być może brama.
> 
> Weź przykładowo sieć 1.1.1.0/29 (czyli z maską 255.255.255.248), masz:
> 
> 1.1.1.0 adres sieci
> 1.1.1.1 zapewne adres bramy (jeśli ten IP przypisali)
> 1.1.1.2 pierwszy do wykorzystania
> ...
> 1.1.1.6 piąty do wykorzystania
> 1.1.1.7 adres rozgłoszeniowy (broadcast)

Tak właśnie podejrzewam, ale czy jest w tym sens ?

J.
Re: CGNAT i ewentualne problemy
#796419
Author: Mirek
Date: Mon, 23 Jun 2025 17:29
10 lines
1897 bytes
W dniu 23.06.2025 o 15:38, J.F pisze:

> Tak właśnie podejrzewam, ale czy jest w tym sens ?

Taka konfiguracja zapewne robiona jest z myślą, że ktoś tam stawia sobie 
wirtualki, każda ma osobny adres.
No ale ja akurat nie mam takiej potrzeby i adresy leżą odłogiem.

-- 
Mirek
Re: CGNAT i ewentualne problemy
#796420
Author: ʅǝxᴉꓒ®🇵🇱
Date: Mon, 23 Jun 2025 19:18
19 lines
2482 bytes
W dniu 23.06.2025 o 19:29, Mirek pisze:

>> Tak właśnie podejrzewam, ale czy jest w tym sens ?
> 
> Taka konfiguracja zapewne robiona jest z myślą, że ktoś tam stawia sobie 
> wirtualki, każda ma osobny adres.
> No ale ja akurat nie mam takiej potrzeby i adresy leżą odłogiem.
> 

On (J.F.) nie rozumie virtual private network, nie rozróżnia prywatny, 
stały, PUBLICZNY adres IP. Dla niego nazewnictwo nie ma znaczenia. Adres 
PRYWATNY (?) to może mieć w sieci lokalnej a nie publicznej, bo to nie 
jest jego własnością. Nazywanie adresu STAŁYM, nie oznacza że jest 
PUBLICZNY. Nie znoszę rozmów z takimi ignorantami :) Jakiś taki zacofany 
jest straszliwie w nowych rozwiązaniach :)

-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796421
Author: J.F
Date: Tue, 24 Jun 2025 07:15
31 lines
2681 bytes
On Mon, 23 Jun 2025 21:18:49 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 23.06.2025 o 19:29, Mirek pisze:
>>> Tak właśnie podejrzewam, ale czy jest w tym sens ?
>> 
>> Taka konfiguracja zapewne robiona jest z myślą, że ktoś tam stawia sobie 
>> wirtualki, każda ma osobny adres.
>> No ale ja akurat nie mam takiej potrzeby i adresy leżą odłogiem.
>> 
> 
> On (J.F.) nie rozumie virtual private network, nie rozróżnia prywatny, 
> stały, PUBLICZNY adres IP. Dla niego nazewnictwo nie ma znaczenia. Adres 
> PRYWATNY (?) to może mieć w sieci lokalnej a nie publicznej, bo to nie 
> jest jego własnością.

Więc co to jest adres PRYWATNY?

> Nazywanie adresu STAŁYM, nie oznacza że jest PUBLICZNY. 
> Nie znoszę rozmów z takimi ignorantami :) Jakiś taki zacofany 
> jest straszliwie w nowych rozwiązaniach :)

Stare jest dobre, więc po co mi zmieniać na nowe, lepsze ? :-)

Stały adres niepubliczny ... co mi to daje ?


Czyli co dokładnie mi zapewnia
https://nordlayer.com/features/dedicated-ip/

panie Wielki Specjalisto ?

J.
Re: CGNAT i ewentualne problemy
#796422
Author: ʅǝxᴉꓒ®🇵🇱
Date: Tue, 24 Jun 2025 08:14
95 lines
5922 bytes
W dniu 24.06.2025 o 09:15, J.F pisze:

>>>> Tak właśnie podejrzewam, ale czy jest w tym sens ?
>>>
>>> Taka konfiguracja zapewne robiona jest z myślą, że ktoś tam stawia sobie
>>> wirtualki, każda ma osobny adres.
>>> No ale ja akurat nie mam takiej potrzeby i adresy leżą odłogiem.
>>>
>>
>> On (J.F.) nie rozumie virtual private network, nie rozróżnia prywatny,
>> stały, PUBLICZNY adres IP. Dla niego nazewnictwo nie ma znaczenia. Adres
>> PRYWATNY (?) to może mieć w sieci lokalnej a nie publicznej, bo to nie
>> jest jego własnością.
> 
> Więc co to jest adres PRYWATNY?

Twój w domu :]
> 
>> Nazywanie adresu STAŁYM, nie oznacza że jest PUBLICZNY.
>> Nie znoszę rozmów z takimi ignorantami :) Jakiś taki zacofany
>> jest straszliwie w nowych rozwiązaniach :)
> 
> Stare jest dobre, więc po co mi zmieniać na nowe, lepsze ? :-)

Naucz się nazewnictwa i funkcji. Bez tego, rozmowa jest bełkotem.
> 
> Stały adres niepubliczny ... co mi to daje ?

Praktycznie nic.
> 
> 
> Czyli co dokładnie mi zapewnia
> https://nordlayer.com/features/dedicated-ip/
> 
> panie Wielki Specjalisto ?
> 
Kurwa, masz Internety takie same jak ja. Użyj:

Cytat:
"NordLayer, będący rozwiązaniem VPN dla firm (w przeciwieństwie do 
NordVPN, który jest dla użytkowników indywidualnych), działa na 
podobnych zasadach jak ogólne sieci VPN, ale z naciskiem na funkcje i 
bezpieczeństwo przeznaczone dla środowisk biznesowych.

Oto jak działa VPN w usłudze NordLayer:

Szyfrowanie danych: Kiedy łączysz się z internetem poprzez NordLayer, 
cała Twoja komunikacja (dane, zapytania DNS, itp.) jest szyfrowana. 
NordLayer wykorzystuje zaawansowane protokoły szyfrowania (np. 
256-bitowe AES), które zamieniają Twoje dane w nieczytelny kod. Oznacza 
to, że nawet jeśli dane zostaną przechwycone, są one bezużyteczne dla 
nieuprawnionych osób.

Tworzenie bezpiecznego tunelu: Między Twoim urządzeniem a serwerem 
NordLayer tworzony jest bezpieczny, zaszyfrowany "tunel". Cały ruch 
internetowy przepływa przez ten tunel, chroniąc go przed monitorowaniem, 
cenzurą czy atakami hakerskimi.

Maskowanie adresu IP i lokalizacji: Twoje urządzenie łączy się z 
serwerem NordLayer, który następnie przekazuje Twój ruch do internetu. W 
efekcie, dla stron internetowych i usług online, Twój ruch pochodzi z 
adresu IP serwera NordLayer, a nie z Twojego prawdziwego adresu IP. 
Dzięki temu Twoja tożsamość online i lokalizacja są ukryte, co zwiększa 
Twoją prywatność.

Dostęp do zasobów firmowych: Kluczową funkcją NordLayer w kontekście 
biznesowym jest umożliwienie bezpiecznego dostępu do zasobów firmowych 
(serwery, pliki, aplikacje wewnętrzne) dla pracowników zdalnych. Dzięki 
tunelowi VPN, pracownicy mogą łączyć się z siecią firmową tak, jakby 
byli fizycznie w biurze, zachowując przy tym bezpieczeństwo i poufność 
danych.

Specjalistyczne funkcje dla firm: NordLayer, jako usługa biznesowa, 
oferuje dodatkowe funkcje i rozwiązania, takie jak:

Zero Trust Network Access (ZTNA): Podejście bezpieczeństwa, które 
zakłada, że żadne urządzenie ani użytkownik nie są automatycznie godni 
zaufania, niezależnie od tego, czy znajdują się w sieci firmowej, czy 
poza nią. Wymaga weryfikacji tożsamości i uprawnień dla każdego dostępu 
do zasobów.
Zarządzanie użytkownikami i grupami: Administratorzy IT mogą łatwo 
zarządzać dostępem poszczególnych pracowników do różnych zasobów, 
tworzyć grupy z określonymi uprawnieniami.
Dedykowane bramy: NordLayer może oferować dedykowane bramy VPN, które są 
ukryte przed użytkownikami zewnętrznymi, zwiększając bezpieczeństwo.
Ochrona przed zagrożeniami (Threat Protection): Funkcje blokujące 
złośliwe witryny, phishing, a także reklamy, co dodatkowo chroni firmę 
przed cyberzagrożeniami.
Możliwość integracji: NordLayer może integrować się z istniejącymi 
systemami bezpieczeństwa i zarządzania w firmie."


-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796423
Author: J.F
Date: Tue, 24 Jun 2025 09:40
103 lines
6088 bytes
On Tue, 24 Jun 2025 10:14:55 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 24.06.2025 o 09:15, J.F pisze:
>>>>> Tak właśnie podejrzewam, ale czy jest w tym sens ?
>>>> Taka konfiguracja zapewne robiona jest z myślą, że ktoś tam stawia sobie
>>>> wirtualki, każda ma osobny adres.
>>>> No ale ja akurat nie mam takiej potrzeby i adresy leżą odłogiem.
>>>>
>>> On (J.F.) nie rozumie virtual private network, nie rozróżnia prywatny,
>>> stały, PUBLICZNY adres IP. Dla niego nazewnictwo nie ma znaczenia. Adres
>>> PRYWATNY (?) to może mieć w sieci lokalnej a nie publicznej, bo to nie
>>> jest jego własnością.
>> 
>> Więc co to jest adres PRYWATNY?
> 
> Twój w domu :]

W domu mam dużo adresów IP :-)

Wewnętrzne, zewnętrzny ...



>>> Nazywanie adresu STAŁYM, nie oznacza że jest PUBLICZNY.
>>> Nie znoszę rozmów z takimi ignorantami :) Jakiś taki zacofany
>>> jest straszliwie w nowych rozwiązaniach :)
>> 
>> Stare jest dobre, więc po co mi zmieniać na nowe, lepsze ? :-)
> 
> Naucz się nazewnictwa i funkcji. Bez tego, rozmowa jest bełkotem.
>> 
>> Stały adres niepubliczny ... co mi to daje ?
> Praktycznie nic.

Czyli kiepska usługa :-P

>> Czyli co dokładnie mi zapewnia
>> https://nordlayer.com/features/dedicated-ip/
>> 
>> panie Wielki Specjalisto ?
>> 
> Kurwa, masz Internety takie same jak ja. Użyj:
> 
> Cytat:
> "NordLayer, będący rozwiązaniem VPN dla firm (w przeciwieństwie do 
> NordVPN, który jest dla użytkowników indywidualnych), działa na 
> podobnych zasadach jak ogólne sieci VPN, ale z naciskiem na funkcje i 
> bezpieczeństwo przeznaczone dla środowisk biznesowych.
> 
> Oto jak działa VPN w usłudze NordLayer:
> 
> Szyfrowanie danych: Kiedy łączysz się z internetem poprzez NordLayer, 
> cała Twoja komunikacja (dane, zapytania DNS, itp.) jest szyfrowana. 

Wow, są jakies VPN nieszyfrowane? 

> Tworzenie bezpiecznego tunelu: Między Twoim urządzeniem a serwerem 
> NordLayer tworzony jest bezpieczny, zaszyfrowany "tunel". Cały ruch 
> internetowy przepływa przez ten tunel, chroniąc go przed monitorowaniem, 
> cenzurą czy atakami hakerskimi.

> Maskowanie adresu IP i lokalizacji: Twoje urządzenie łączy się z 
> serwerem NordLayer, który następnie przekazuje Twój ruch do internetu. W 
> efekcie, dla stron internetowych i usług online, Twój ruch pochodzi z 
> adresu IP serwera NordLayer, a nie z Twojego prawdziwego adresu IP. 
> Dzięki temu Twoja tożsamość online i lokalizacja są ukryte, co zwiększa 
> Twoją prywatność.

Co chyba wszyscy dostawcy "VPN" zapewniają.

> Dostęp do zasobów firmowych: Kluczową funkcją NordLayer w kontekście 
> biznesowym jest umożliwienie bezpiecznego dostępu do zasobów firmowych 
> (serwery, pliki, aplikacje wewnętrzne) dla pracowników zdalnych. Dzięki 
> tunelowi VPN, pracownicy mogą łączyć się z siecią firmową tak, jakby 
> byli fizycznie w biurze, zachowując przy tym bezpieczeństwo i poufność 
> danych.

Jest to istotna zaleta, ale ... firma musi mieć rozwiązania NordLayer, 
czy jakies, które oni używają?

> Specjalistyczne funkcje dla firm: NordLayer, jako usługa biznesowa, 
> oferuje dodatkowe funkcje i rozwiązania, takie jak:
> 
> Zero Trust Network Access (ZTNA): Podejście bezpieczeństwa, które 
> zakłada, że żadne urządzenie ani użytkownik nie są automatycznie godni 
> zaufania, niezależnie od tego, czy znajdują się w sieci firmowej, czy 
> poza nią. Wymaga weryfikacji tożsamości i uprawnień dla każdego dostępu 
> do zasobów.
> Zarządzanie użytkownikami i grupami: Administratorzy IT mogą łatwo 
> zarządzać dostępem poszczególnych pracowników do różnych zasobów, 
> tworzyć grupy z określonymi uprawnieniami.
> Dedykowane bramy: NordLayer może oferować dedykowane bramy VPN, które są 
> ukryte przed użytkownikami zewnętrznymi, zwiększając bezpieczeństwo.
> Ochrona przed zagrożeniami (Threat Protection): Funkcje blokujące 
> złośliwe witryny, phishing, a także reklamy, co dodatkowo chroni firmę 
> przed cyberzagrożeniami.
> Możliwość integracji: NordLayer może integrować się z istniejącymi 
> systemami bezpieczeństwa i zarządzania w firmie."

No popatrz - a o "Dedicated-IP" ani słowa nie znalazłeś.

Może jesteś Małym Specjalistą ? :-)

J.
Re: CGNAT i ewentualne problemy
#796424
Author: ʅǝxᴉꓒ®🇵🇱
Date: Tue, 24 Jun 2025 11:11
95 lines
6411 bytes
W dniu 24.06.2025 o 11:40, J.F pisze:
[...]
>>> Więc co to jest adres PRYWATNY?
>>
>> Twój w domu :]
> 
> W domu mam dużo adresów IP :-)
> 
> Wewnętrzne, zewnętrzny ...

Zewnętrzny adres nie jest twoim prywatnym :]
> 

> No popatrz - a o "Dedicated-IP" ani słowa nie znalazłeś.
> 
> Może jesteś Małym Specjalistą ? :-)
> 

Nie umiesz jednak w Internety :]

"W usłudze NordLayer, dedykowany adres IP oznacza, że Twoja firma (lub 
konkretny użytkownik w firmie, w zależności od konfiguracji) otrzymuje 
unikalny, stały adres IP, który jest wykorzystywany wyłącznie przez 
Waszą organizację. W przeciwieństwie do standardowego VPN, gdzie 
użytkownicy zazwyczaj dzielą adres IP serwera VPN z innymi 
użytkownikami, dedykowany adres IP jest przypisany tylko do Was.

Jakie są kluczowe aspekty i korzyści z posiadania dedykowanego adresu IP 
w NordLayer dla firm?

Stałość i przewidywalność: Z dedykowanym IP, za każdym razem, gdy 
łączysz się z NordLayer, Twój ruch wychodzi do internetu z tego samego, 
stałego adresu IP. To jest szczególnie ważne dla firm, które potrzebują 
stabilnego punktu wyjścia w sieci.

Uwierzytelnianie oparte na IP (IP Allowlisting/Whitelisting): Wiele firm 
i usług online wymaga autoryzacji dostępu do swoich zasobów tylko z 
określonych adresów IP. Dedykowany adres IP w NordLayer umożliwia łatwe 
skonfigurowanie "białych list" (allowlisting) dostępu do:

Serwerów firmowych: Dostęp do wewnętrznych serwerów, baz danych, 
systemów CRM/ERP może być ograniczony tylko do dedykowanego IP 
NordLayer, co znacząco zwiększa bezpieczeństwo.
Usług chmurowych: Wiele platform chmurowych (AWS, Azure, Google Cloud) 
pozwala na ograniczanie dostępu do zasobów na podstawie adresów IP.
Systemów bankowych i finansowych: Banki często oznaczają połączenia z 
różnych adresów IP jako podejrzane. Dedykowany IP pomaga uniknąć 
wielokrotnych weryfikacji.
Lepsza reputacja IP i mniej CAPTCHA: Kiedy wielu użytkowników dzieli ten 
sam adres IP na standardowym serwerze VPN, istnieje ryzyko, że adres ten 
zostanie oznaczony jako spamerski lub złośliwy przez niektóre strony 
internetowe lub usługi (np. z powodu działań innych użytkowników). 
Skutkuje to częstym wyświetlaniem irytujących testów CAPTCHA. Dedykowany 
adres IP eliminuje ten problem, ponieważ tylko Ty go używasz, a jego 
reputacja zależy wyłącznie od Twojej aktywności.

Bezpieczny dostęp zdalny i site-to-site VPN: Dedykowany adres IP jest 
kluczowy do bezpiecznego połączenia się z sieciami firmowymi (np. 
biurem) z różnych lokalizacji. Pozwala to na tworzenie bezpiecznych 
tuneli pomiędzy lokalizacjami firmy (site-to-site VPN) lub na bezpieczny 
dostęp pracowników zdalnych do wewnętrznej sieci, tak jakby byli w biurze.

Hostowanie serwerów/usług: W niektórych przypadkach firmy mogą chcieć 
hostować wewnętrzne serwery lub aplikacje, do których dostęp ma być 
możliwy tylko poprzez VPN. Dedykowany adres IP ułatwia konfigurację 
takich scenariuszy.

Łatwiejsze zarządzanie i monitorowanie: Dla administratorów IT, stały 
adres IP upraszcza zarządzanie ruchem sieciowym, logowaniem i 
monitorowaniem aktywności, ponieważ zawsze wiedzą, z jakiego adresu IP 
pochodzi ruch ich firmy.

W skrócie, dedykowany adres IP w NordLayer to potężne narzędzie dla 
firm, które dążą do wzmocnienia bezpieczeństwa swojej sieci, 
usprawnienia dostępu do zasobów i zapewnienia stabilności połączeń, 
szczególnie w środowisku pracy zdalnej i hybrydowej."
---------------------------------------------------------------

Teraz tylko pytanie, w sumie nachuj Ci to obecnie potrzebne skoro VPN 
nie potrzebujący indywidualnego adresu, również zapewnia dostęp do firmy 
i jej serwerów? Www masz w jakimś hostingu, pocztę też czyli już DNS i 
IP są "okablowane". Zwyczajnie, nie rozumiesz, że odchodzi się od 
publicznych IP bo stworzono narzędzia, które są nawet bezpieczniejsze.

Gdzieś pisałem o P2P, której to usługi też nie rozumiesz :) Właśnie z 
powodów bezpieczeństwa odeszło się od wystawiania urządzeń na publiczny 
adres IP, bo włamy były na porządku dziennym. Teraz się skończyło a na 
dodatek ZYSKANO opcję działania na adresach IP niepublicznych, 
dynamicznych, schowanych za 10 NATami, tak, jakby to był stały, 
publiczny adres IP.


-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796425
Author: ʅǝxᴉꓒ®🇵🇱
Date: Tue, 24 Jun 2025 11:21
25 lines
3030 bytes
W dniu 24.06.2025 o 13:11, ʅǝxᴉꓒ®🇵🇱 pisze:

> Gdzieś pisałem o P2P, której to usługi też nie rozumiesz :) Właśnie z 
> powodów bezpieczeństwa odeszło się od wystawiania urządzeń na publiczny 
> adres IP, bo włamy były na porządku dziennym. Teraz się skończyło a na 
> dodatek ZYSKANO opcję działania na adresach IP niepublicznych, 
> dynamicznych, schowanych za 10 NATami, tak, jakby to był stały, 
> publiczny adres IP.
> 
> 
Na koniec dopiszę. W VPN głównie chodzi o DOSTĘP do swoich zasobów i 
publiczny IP nie jest do tego potrzebny. Skoro masz dostęp w usłudze 
"obcego" serwera VPN do swoich zasobów to czego chcesz więcej?
Nawet w Usenecie od chuja jest ludzi, którzy nie chcą zdradzić swojego 
IP z wielu powodów i piszą z anonymizerów. Dzisiaj "ukrywanie" się jest 
bardziej w cenie niż wystawianie dupy (IP) na publiczne "jebanie" :)

Zablokować stały, publiczny adres IP jest bardzo łatwo, co przy obecnym 
Internecie należy brać również pod uwagę. Jak to piszą, "kij ma dwa 
końce" :)


-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796426
Author: J.F
Date: Tue, 24 Jun 2025 12:51
39 lines
3303 bytes
On Tue, 24 Jun 2025 13:21:15 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 24.06.2025 o 13:11, ʅǝxᴉꓒ®í ¼í·µí ¼í·± pisze:
>> Gdzieś pisałem o P2P, której to usługi też nie rozumiesz :) Właśnie z 
>> powodów bezpieczeństwa odeszło się od wystawiania urządzeń na publiczny 
>> adres IP, bo włamy były na porządku dziennym. Teraz się skończyło a na 
>> dodatek ZYSKANO opcję działania na adresach IP niepublicznych, 
>> dynamicznych, schowanych za 10 NATami, tak, jakby to był stały, 
>> publiczny adres IP.
>> 
> Na koniec dopiszę. W VPN głównie chodzi o DOSTĘP do swoich zasobów i 

W sensie np - domowych? lub w małej firmie 

> publiczny IP nie jest do tego potrzebny. Skoro masz dostęp w usłudze 
> "obcego" serwera VPN do swoich zasobów to czego chcesz więcej?

A co polecałes? 
https://najlepszevpn.pl/

I jak się to ma do powyższego?

> Nawet w Usenecie od chuja jest ludzi, którzy nie chcą zdradzić swojego 
> IP z wielu powodów i piszą z anonymizerów. Dzisiaj "ukrywanie" się jest 
> bardziej w cenie niż wystawianie dupy (IP) na publiczne "jebanie" :)

Jak najbardziej. 
Tylko niekoniecznie dotyczy to VPN przychodzących do firmy.

> Zablokować stały, publiczny adres IP jest bardzo łatwo, co przy obecnym 
> Internecie należy brać również pod uwagę. Jak to piszą, "kij ma dwa 
> końce" :)

To też. 
Tylko jak wkurzysz jakiegoś admina, to zablokuje całą twoją sieć
osiedlową, czy polskiego operatora.
Albo takiego "anonimizującego" VPN.


J.
Re: CGNAT i ewentualne problemy
#796427
Author: ʅǝxᴉꓒ®🇵🇱
Date: Tue, 24 Jun 2025 13:32
52 lines
3968 bytes
W dniu 24.06.2025 o 14:51, J.F pisze:

>> Na koniec dopiszę. W VPN głównie chodzi o DOSTĘP do swoich zasobów i
> 
> W sensie np - domowych? lub w małej firmie

No a kurwa jakich innych?
> 
>> publiczny IP nie jest do tego potrzebny. Skoro masz dostęp w usłudze
>> "obcego" serwera VPN do swoich zasobów to czego chcesz więcej?
> 
> A co polecałes?
> https://najlepszevpn.pl/
> 
> I jak się to ma do powyższego?

Normalnie. W firmie czy w domu masz urządzenie (może być komp) który 
jest BRAMĄ Twojego VPN i łączy się z serwerem VPN. Ty, łączysz się przez 
ten sam serwer i swoją "bramę" do siebie/firmy na podstawie swojego ID. 
Jedyny adres publiczny to adres serwera VPN dostawcy. Jprdl tak trudno 
to pojąć?...albo wszyscy w kompach/firma mają podłączenie do serwera 
VPN, który tworzy VPN globalnie, pomimo że userzy są rozproszeni a nie w 
jednym miejscu, pod jednym IP/obojętnie jakim.

Se zobacz jak TO, na przykład jak działa :
https://vpn.net/
> 
>> Nawet w Usenecie od chuja jest ludzi, którzy nie chcą zdradzić swojego
>> IP z wielu powodów i piszą z anonymizerów. Dzisiaj "ukrywanie" się jest
>> bardziej w cenie niż wystawianie dupy (IP) na publiczne "jebanie" :)
> 
> Jak najbardziej.
> Tylko niekoniecznie dotyczy to VPN przychodzących do firmy.

Ke?
> 
>> Zablokować stały, publiczny adres IP jest bardzo łatwo, co przy obecnym
>> Internecie należy brać również pod uwagę. Jak to piszą, "kij ma dwa
>> końce" :)
> 
> To też.
> Tylko jak wkurzysz jakiegoś admina, to zablokuje całą twoją sieć
> osiedlową, czy polskiego operatora.
> Albo takiego "anonimizującego" VPN.
> 
No to go nie wkurzaj :)...ale mając sieć, która anonymizuje połączenia, 
gdzie nie masz stałego IP to trudno jednak wyciąć, chyba że wytniesz 
cały zakres kilku/kilkunastu serwerów, na których operuje dostawca VPN, 
bo to nie jest jeden serwer i jeden IP :)
-- 
Pixel®🇵🇱
Albo PiS albo Polska
Re: CGNAT i ewentualne problemy
#796428
Author: J.F
Date: Tue, 24 Jun 2025 14:07
72 lines
4369 bytes
On Tue, 24 Jun 2025 15:32:12 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 24.06.2025 o 14:51, J.F pisze:
>>> Na koniec dopiszę. W VPN głównie chodzi o DOSTĘP do swoich zasobów i
>> 
>> W sensie np - domowych? lub w małej firmie
> 
> No a kurwa jakich innych?

W dużej firmie?

>>> publiczny IP nie jest do tego potrzebny. Skoro masz dostęp w usłudze
>>> "obcego" serwera VPN do swoich zasobów to czego chcesz więcej?
>> 
>> A co polecałes?
>> https://najlepszevpn.pl/
>> 
>> I jak się to ma do powyższego?
> 
> Normalnie. W firmie czy w domu masz urządzenie (może być komp) który 
> jest BRAMĄ Twojego VPN i łączy się z serwerem VPN. Ty, łączysz się przez 
> ten sam serwer i swoją "bramę" do siebie/firmy na podstawie swojego ID. 
> Jedyny adres publiczny to adres serwera VPN dostawcy. Jprdl tak trudno 
> to pojąć?..

łatwo, tylko ... które z usług na tej stronie to umożliwiają ?

> albo wszyscy w kompach/firma mają podłączenie do serwera 
> VPN, który tworzy VPN globalnie, pomimo że userzy są rozproszeni a nie w 
> jednym miejscu, pod jednym IP/obojętnie jakim.
> 
> Se zobacz jak TO, na przykład jak działa :
> https://vpn.net/

No i fajnie, tylko na poprzedniej strony ten adres nie występował :-)

Po prostu nie popatrzyłeś, co polecasz :-)

>>> Nawet w Usenecie od chuja jest ludzi, którzy nie chcą zdradzić swojego
>>> IP z wielu powodów i piszą z anonymizerów. Dzisiaj "ukrywanie" się jest
>>> bardziej w cenie niż wystawianie dupy (IP) na publiczne "jebanie" :)
>> 
>> Jak najbardziej.
>> Tylko niekoniecznie dotyczy to VPN przychodzących do firmy.
> 
> Ke?

Większa firma może sobie po prostu zainstalować odpowiednie urządzenia
do VPN, aby zapewnić dostęp pracownikom, i wcale nie chcieć przy tym
ukrywać swojego IP.

>>> Zablokować stały, publiczny adres IP jest bardzo łatwo, co przy obecnym
>>> Internecie należy brać również pod uwagę. Jak to piszą, "kij ma dwa
>>> końce" :)
>> 
>> To też.
>> Tylko jak wkurzysz jakiegoś admina, to zablokuje całą twoją sieć
>> osiedlową, czy polskiego operatora.
>> Albo takiego "anonimizującego" VPN.
>> 
> No to go nie wkurzaj :)

Jak go nie będziesz wkurzał, to pewnie nie zablokuje ci dostępu, 
bo niby dlaczego :-)

> ...ale mając sieć, która anonymizuje połączenia, 
> gdzie nie masz stałego IP to trudno jednak wyciąć, chyba że wytniesz 
> cały zakres kilku/kilkunastu serwerów, na których operuje dostawca VPN, 
> bo to nie jest jeden serwer i jeden IP :)

Się wkurzy, to automat zrobi, który wszystkie doda :-)

J.
Page 1 of 2 • 92 total messages
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads