Veřejná IP - nastavení routeru TP-LINK

Chápeš to špatně. Představ si to tak, že router má veřejnou adresu a počítače za ním mají neveřejnou. Pokud chceš nějaké aplikaci (skype, torrent, dc++...) umožnit komunikaci "veřejně" po portu, na kterém komunikuje, tak musíš nastavit tzv. port forward (směrování portů). To je pouze pravidlo na routeru, že pokud někdo zvenku bude žádat komunikaci na portu třeba 50, tak to odešli na počítač reny09 - to je ta "viditelnost a veřejnost".

Příklad:
Aplikace xxx: já ale komunikuju na portu 4567
Tvůj počítač: moje vnitřní IP adresa je 192.168.1.4

Pravidlo na routeru (port forward, virtual server):

Pokud se nějaký nekňuba bude dožadovat portu 4567, tak data odešli rovnou na počítač 192.168.1.4

-----
Jestli program nepotřebuje být "veřejný", tak mu pravidlo na port nevytvoříš a necháš to tak jak je.

Ahoj, díky za reakci.
A to vše nastavím na rozhraní routeru?
Někde tady (viz obrázek)?
Když to syn chce pro nějaký herní server, to někam vloží konkrétní adresu?
Promin za možná blbé dotazy, ale na rozhraní routeru jsem dělala jen první nastavení a víc se v tom nevyznám.
Díky

Skoro jsi se trefila - na obrázku je to označeno jako virtual servers (o položku výš).
-----
Takže konkrétně:
vlítni na synovo PC, dej start/spustit (u novějších windows hledací políčko) a napiš cmd. Do černýho okýnka napiš ipconfig a zmáčkni Enter. Vyjede ti tabulka, kde je pro tebe důležitý údaj místní adresa (u novějších win označení Adresa IPv4) - to je místní adresa synova počítače
----
Půlku informací máš (vnitřní IP adresu synova PC)- dejme tomu, že tam je 192.168.1.4
----
Dále potřebuješ vědět na kterém portu konkrétní program komunikuje - většinou je to v jeho nastavení, nebo na stránkách výrobce - dejme tomu, že to víš, třeba port 1234 a máš potřebné info k vytvoření port forwardu (port dovysvětlím níž)
-----
Otevřeš router / forwarding/ virtual servers a service port vyplníš 1234, ip address 192.168.1.4, protocol All, zaškrtneš enable a dáš save - hotovo, nic na tom není, jen vědět dva údaje.

----
Teď k tomu portu: některé programy mají údaj v nastavení, některé na stránce výrobce a existuje stránka na to určená, která ti krok za krokem napíše co vyplnit:

http://portforward.com/english/routers/port_forwar ding/TP-Link/TL-WR642G/TL-WR642Gindex.htm
Tady máš seznam aplikací, klikni u které synovi chceš zveřejnit port a v prvním políčku vyplň jeho IP adresu (viz. výše), poté postupuj podle obrázků.

Díky za super popis, vyzkoušíme.

Není zač, sic jsem zamlčel že:

Jde popř. nějak nastavit, aby syn jel přes veřejnou a já přes tu původní?

svým způsobem jde - dát synovo pc na routeru do DMZ, ale to PC by přišlo o přirozenou ochranu routeru. Takto je to sice o nastavování, ale dle mě mnohem bezpečnější.

OT: k cemu se pouziva ten port triggering?

Port_triggering

Hned první věta - je to takový podmíněný (pokud jeden udělá to, tak se zachovej tak) forwarding. Běžní uživatelé ho pravděpodobně nevyužijí.

Tak jsme udělali dle instrukce, ale ke hře se nepřipojí a má tam načtenou starou IP. Není třeba někde vložit tu novou IP 93.99..... ? (viz obrázek)

googluju a podle všeho chce CCS více portů povoleno:

ip dávej tu vnitřní ...101
----
porty protokol
1200 UDP
27000-27015 UDP
27020-27039 TCP

druhé dva porty je rozsah portů (od-do), nastav si tam všechny tři řádky. EV. si počkej na hráče, kteří řeknou jaké porty hra chce.

tak stále nejde

Takže chyba musí být někde jinde. Vyzkoušej ten "špatný" postup:

klikni si v routeru na DMZ a vyplň ip adresu synova PC (...101) - tím ho umístíš do speciální zóny, kdy veškerý požadavky z netu budou směrovány na něj (tobě net pojede, neboj).

Tak nevím, co je kde chybně, ale mu to stále nejde

Tak jsem situaci popsala poskytovateli a dotazem, co je třeba popř ještě nastavit, odpověděl následující

Musíte na svém routeru přesměrovat porty na ip danného počítače (ten
musí mít adresu nastavenou napevno, nikoli přiřazovanou serverem dhcp),
jak jsem vám říkal po telefonu. V routeru se jedná se o položku "Virtual
Server"nebo "port forwarding" záleží na typu.

tak ať si chlapec nastaví ip napevno. chce hrát hry, tak ať se snaží.
tuto adresu pak použiješ do "virtual servers".

Když je jeho IP 192.168.1.102, tak to zadá v nastavení TCP protokolu v PC?
Místo automaticky to tam prostě dopíše?
Díky

ano dopise ip, brana, maska, dns (staci jedno).

OK, odpoledne zkusíme.

Tak zrušeno automaticky, zadáno:
IP 192.168.1.102 (nemá být také 192.168.1.1)
Maska podsítě - 255.255.255.0
Výchozí brána - 192.168.1.1.

Je to dobře? Opsáno z TP-LINK - Network - WAN
Upředn. server DNS - 10.108.136.61
Alternat. server DNS - 93.91.48.20

Stále nefunguje. Poskytovatel šel do mého web. rozhraní routeru a prý nám to nastavil.
Přijde mi, že změnil jen Forvarding - Virtual server na hodnoty, které jsme měli dříve.

Ono je probem v tom, ze fungovat to malo uz pri predchadzajucich sposoboch, ci uz port forwardingu alebo DMZ. Fakt, ze to nefunguje svedci skor o probleme na strane poskytovatela (da sa lahko overit), resp o zapnutom fw na strane uzivatelskeho pc.

Jaký problém by ze strany poskytovatele mohl být? Na co se mám prosím zeptat?
Firewall má vyplý jak v PC, tak na routeru.
Díky

Skus priradit napevno adresu co ma router na WAN strane (cize tu verejnu) spolu s maskou branou a dns pc a zapojit kabel od providera priamo do pc. Tym padom vylucime chybu v nastaveni routra, pripadne jeho hw zavadu.
Pokial to napriek tomu nepojde chyba je bud v pc (neviem, ale aka) alebo vam provider nieco filtruje (blokuje).
Inak ked budes mat tu ip priradenu a pojde ti net, mozes mi ju napr poslat cez PM tu na poradni ja ti oskenujem pc a zistim, ci su dane porty otvorene.
AK teraz pises cez ten router a toto by mala byt tvoja verejna ip adresa vyzera to asi takto.
All 1657 scanned ports on 93.99.186.129 are: filtered

to znamena, ze nie je ovoreny ani jeden port.

Super nápad na můj problém.
Udělala jsem toto:
Nastavení WAN to je nastavení Internetu tam musíte zadat když chcete static IP, ale aby jste to nemuseli vypisovat doporučuji nastavit na Dynamic IP router si vše zistí sám a po nekolika min naběhne vše nastaveno.
Ale jesli by nejel insternet tak jsem to řešil Network - MAC Clone - Restore Factory MAC a Clone MAC Address SAVE.
a net by měl jet aspoň u mě to tak fungovalo.

A Internet spadl a na router se nedostanu. Ted jedu ve svém PC přes T-Mobile.
Díky, jdu na to.

Dala jsem kabel přímo do PC, přenastavila TCP protokol, internet se rozběhl, ale jen klukovi.
Spustila hru, kde je řádek kam se prý dá: connect 10.108.136.62:27015 a opět nic.
No ted hlavně vrátit router do původního stavu, reset nepomohl.

Ked das priamo kabel do pc je snad jasne, ze internet pojde len na tom pc nie? Router sluzi predsa na pripojenie viacerich pc do siete. Ked ho vyradis pripojis len jedno pc.
Co si spustila vlastne? Pokial chces spustit hru ako server musis istatnym oznamit svoju verejnu ip adresu. Adresa 10.xxx.xxx.xxx je privatna a sluzi len na lokalnej sieti nie na komunikaciu cez internet. Ostatnym na sieti si mala oznamit svoje verejnu ip adresu, cize tu co si pridelila pc (napr 89.24.6.67, ktoru mas teraz).

Ano, jasně, jen sme vyloučili chybu v nastavení routeru.
Když si založil server pro CSS, tak se potřebuje připojit a poté až dát někomu přidělenou veřejnou IP

Neviem presne ako funguje css server, ale v principe zalozim server a nemusim si pripajat nikde.
Na strarom CS 1.5 fungoval server tak, ze som zalozil server, oznamil ostatnym moju adresu, a oni sa pripjali na nu. Tipujem, ze na CSS to bude podobne, takze neviem kam sa chces pripajat.
Inak mas splnene tieto body?
- pc ma verejnu ip adresu?
- internet funguje?
- ide ostatnym ping na mna?
- vidia ostatni hraci moj server cez moju verejnu ip adresu?
- mam otvoreny port na svojom pc, ktory pocuva, aby prijal ostatnych hracov?

Až zprovozníme internet, doladíme, zatím díky.
Syn objasní

- pc ma verejnu ip adresu? - ano
- internet funguje? - ano
- ide ostatnym ping na mna? - jak to udělají? ping + veřejná IP?
- vidia ostatni hraci moj server cez moju verejnu ip adresu? - zpustí hru a zadají připojení k veř.IP?Nevadí, že syn není připojen?
- mam otvoreny port na svojom pc, ktory pocuva, aby prijal ostatnych hracov? - nastavení ve Firwarding? To bylo. I rozmezí portů

Nie bavim sa o pripojeni pc bez routra. ZOber pc, kde bezi hra (server), pripoj ho priamo kablom od ISP. Ostatni hraci skusia ping na tvoju verejnu ip (cize tvoje pc) a potom skusia spustit u seba hernych klientov, kde opat zadavaju tvoju verejnu ip adresu. Pokial u teba bezi ten herny server tak ich to pripoji.

po resetu routeru bys měla rozštelované wan rozhraní a nepřipojíš se nikde.

takže adresa routeru je taková jaká je.
na lan straně routeru povol třeba pro polovinu výstupního rozsahu dhcp (třeba 192.168.1.100-.199)
wan rozhraní nech podle providera - má veřejnou ip, čili statické nastavení.

mladý muž ať si nastaví nějakou pevnou adresu na pc, třeba 192.168.1.11 (masku 255.255.255.0, bránu = ip routeru)
a pak ať do google zadá "router a název_hry", a hledá co s tím - ať taky něco dělá.

Jen se ted na ren router dostat.
Odpojen ze sítě, resetován a nic

pokud ti připojení přes kabel k routeru neukazuje chybu, nejspíš je po resetu vidět. z příkazového řádku:

ipconfig -all

hodnota brána nebo dhcp server je ip adresa routeru (po resetu by měla být default jako v návodu).

ipconfig -all
ping 192.168.1.1

vypíše všechny hodnoty a na internet se nedostanem

vypíše všechny hodnoty a na internet se nedostanem

1. potom jsou ty hodnoty špatně
2. je špatně nastavení wan vstupu routeru k providerovi

ad 1) můžeš sem dát své nastavení: win+r - cmd.exe [enter]

ipconfig -all > ip.txt
notepad ip.txt

ad 2) ale k wan nastavení se takto nedostanem. to by šlo ověřit nastavením parametrů od providera přímo do pc, a jeho přímé připojení na net.

ipconfig -all > ip.txt
notepad ip.txt

to jsou tři příkazy?
přikládám 2x .txt, 1x PrtCs

jsou to 2 řádky, z toho notepadu to šlo pohodlně přes schránku vložit sem.

dhcp server v routeru přidělí tvému pc správnou adresu, po sem to funguje.
čili naopak: když do prohlížeče zadáš ip brány 192.168.1.1, dostaneš se do nastavení routeru. tam zkontroluj, že hodnoty wan rozhraní odpovídají tomu co předepsal provider (dhcp nebo ip, maska, brána, dns)

a ten protokol ipv6 bych zrušil (ve vlastnostech daného připojení), dělá to jen nečitelný výpis.

To je právě ten problém.
Já se routeru nedostanu, jinak bych tam nastavila zpět z dynamik IP na statik IP a případně upravila WAN. Původního nastavení mám náhled v PC.

Adresa IPv4 . . . . . . . . . . . : 192.168.1.3
Vychozi brana . . . . . . . . . . : 192.168.1.1
Server DHCP . . . . . . . . . . . : 192.168.1.1

chceš říct že se na adresu 192.168.1.1 nedostaneš?
že ti nefunguje ping na router?

ping 192.168.1.1

Ping na router ti ide? Co sa ti objavi, ked das do prehliadaca 192.168.1.1?

pokud dám do linku 192.168.1.1, stránka nenalezena.
ping 192.168.1.1 - 32 bajtů
odeslané pakety 4, přijaté 0

Jupíííííí. Já blbec. Neumím resetovat.
Nejprve zaplý v napájení a reset, poté vyplý.
Je třeba vyplý z napájen,í držet reset, zapojit a stále držet a poté to bylo.
Vše nastaveno a funkční. Díky všem za Vaši snahu.
Už jen zpět k problému. Zprovoznit synovo server na hru CSS.

Přikládám náhled 4 kroků spuštění hry, připojení se nedaří.
Nemá prosím někdo zkušenost?

Vidim tam 2 problemy, prva je, ze server ma privatnu ip a na tu sa cez net nepripojis ak nemas spraveny portforwarding z routra s verejnou ip alebo nastavenu DMZ na danu ip. Druha je, ze hra nepresla steam validaciou, cize je najpravdepodobnejsie kradnuta a tym padom ti nedovoli vytvorit server.
Dalsi krok je pohovor so synom preco kradne sw a ze ked bude mat dobre znamky tak mu hru kupite;o).

Aha, tam bude problém. Dostal ji od kámoše na flash.
Dá se sehnat cca kolem 500 Kč, pořídí si ji z našetřených kaček, půl mu přispěji, známky ujdou
Díky

Oskenoval som tvoju ip a tu je vysledok.
nmap -p 27000-28000 93.99.186.129

Starting nmap 3.45 ( nmap ) at 2010-05-25 18:48 CEST
All 1001 scanned ports on 93.99.186.129 are: filtered

Nmap run completed -- 1 IP address (1 host up) scanned in 44.506 seconds

To znamena, ze portforwarding jaksik nefunguje, pretoze vsetky porty su filtrovane. Aky typ routra pouzivas?

TP-LINK.
A jak to filtrování lze zrušit?
Nastavím i DMZ? IP synova PC?

Mozes skusit aj ked mne sa to stale nezda, standardne maju routre niektore systemove porty otvorene, tento ma vsetky filtrovane. Skus na nom vypnut firewall, pripadne skontroluj ci ma router na wan rozhrani naozaj verejnu ip.
Navyse pri traceroute vznika divna slucka.
4 Energotel-gw.six.sk (192.108.148.215) 16.590 ms 45.927 ms 29.848 ms
5 sloane-six-gw.energotel.sk (217.119.125.150) 21.792 ms 90.246 ms 67.621 ms
6 93.99.186.129 (93.99.186.129) 67.803 ms 120.574 ms 66.316 ms
7 * * *

Vyzera to akoby bola ip este na sk, ale traceroute pokracuje dalej hoci by sa mal uz zastavit. Nestandardne.

Firewall byl vypnut, ale veřejnou IP na WAN určitě nemáme.
Napsat tu koupenou do kolonky IP?
Ostatní tvůj popis je pro mně španělská vesnice
Díky

tvoje wan adresa má být ta veřejná, koupená. k ní patřičná maska a brána. dns ti buď dají nebo třeba "google-dns".
93.91.52.x co ti tu ukazuje je v tom případě adresa providera, za kterou je schovaná neveřejná síť 10.108.136.x.
firewall si na svém pc zase zapni, jen potřebuješ výjimku pro icmp protokol, případně pro sdílení disků pokud používáš.

Už se z toho asi zblázním. Patřičnou masku a bránu neznám. Když to tam nezměním, tak se k němu nepřipojí hráči? Už je k serveru CSS připojen.

Navyse to vyzera, ze sme sa nepochopili. Tvoj syn sa chcel pripojit na nejaky cs server a nie ho vytvorit? Pokial ano na to ziandu verejnu ip nepotrebujes. Staci si kupit legalne hru cez steam stranku;o).

A ako ti teda pridelil ISP tu verejnu ip adresu, o ktorej sa cely cas bavime ked router ma evidentne privatnu?
Cela diskusia doteraz bola zbytocna.

Poslal mi jen veřejnou adresu e-mailem. Víc fakt nevím.
Zbytečné to tu nebylo, moc mi rady všech pomohli vše objasnit a vyznat se v tom nastavení.
Jen nevím, když mám veřejnou, co nastavit na WAN. Zdělí mi to poskytovatel?
Vždyt bychom to bez diskuse ani sami nevyřešili.
Díky

Jeho kamarád nevidí server, nastavit dynamik IP se bojím, že to opět spadne.
A je tu zase problém

ISP ti okrem IP mal poslat aj masku, branu a dns. Tieto udaje si potom nastavis na wan rozhrania routra a mas vlastnu verejnu ip adresu.

OK, poslala jsem jim e-mail.
Hrám nerozumím, nyní rozchodil CSS, připojil se na server a potřebuje, když pošle veřejnou IP, aby se k němu připojili kamarádi.