El otro tema es que tengo actualizado el IP con el NO-IP y sin embargo hago PING desde afuera y me pone "Tiempo de espera agotado" por lo que
no puedo conectarme...
¨Alguien se le ocurre algo? Est en Windows 98 SE.
Estimados, tengo el siguiente problema y no se de donde viene. La cosa
es as¡. Tengo un router ZTE - Zxdsl 831 el cual me brinda internet
donde
tengo puesto switch comun de por medio, mis 3 computadoras, una de
ellas con Fidonet. A su vez tengo el no-ip que actualiza el dominio adorni.no-ip.org.
El tema es que cuando trato de ingresar al puerto 24554 desde otra PC,
no me deja, pero creo que en el Router esta configurado que lo deje pasar...
Manuel Adorni -> Todos escribi¢ (5 de enero de 2009):
Estimados, tengo el siguiente problema y no se de donde viene. La cosa
es as¡. Tengo un router ZTE - Zxdsl 831 el cual me brinda internet
donde
tengo puesto switch comun de por medio, mis 3 computadoras, una de
ellas con Fidonet. A su vez tengo el no-ip que actualiza el dominio
adorni.no-ip.org.
El tema es que cuando trato de ingresar al puerto 24554 desde otra PC,
no me deja, pero creo que en el Router esta configurado que lo deje
pasar...
Lo m s probable es que ese router (que debe ser el modem de telef¢nica)
te est‚ haciendo NAT hacia afuera pero NO te est‚ haciendo DNAT hacia adentro.
El NAT lo que hace es que aunque tengas 100 computadoras despu‚s del m¢dem, se vea como que el trafico esta saliendo de una sola ip.
El problema es cuando uno quiere que un pc de adentro se vea desde
afuera. Como es en realidad una sola ip la que se ve afuera en internet
y yo podria tener 100 pc adentro en mi hogar, hay que usar un mecanismo que se llama DNAT . No se si te podr s meter a la configuraci¢n de ese router, pero eso es lo que tienes que hacer. OJO que con DNAT podr s conectar un PC a UN solo puerto p£blico.
Cosas asi. El punto es que JAMAS podr¡a colocar por ejemplo puerto
24554 al PC1 y al PC2 simultaneamente.
¨Tengo una duda? ¨Estas seguro que lo que tienes despu‚s del modem
Zxdsl 831 es un switch o es un router? Si es un router me parece que
ser¡a sencillo configurarlo y quedar andando =).
El Martes 06 Enero 2009 a las 05:14, Maximiliano Rioseco escribi¢ a
Manuel Adorni:
Cosas asi. El punto es que JAMAS podr¡a colocar por ejemplo puertoCreo que la cosa es mas simple ya que si haces un ping a esa URL y si
24554 al PC1 y al PC2 simultaneamente.
[...]
el servidor que identifica la IP en uso funcionara, al menos devolver¡a
la IP se¤alizada y eso es algo que no hace es como si el servidor no funcionara o que no se le envian las actualizaciones de la IP din mica.
Tengo lo siguiente, quiz s pueda servir:
Manuel hace poll via binkd a mi pc desde 201.255.251.106
- ping a esa direcci¢n no responde
adorni.no-ip.org --> 201.255.251.106
- se descarta que no este funcionando su no-ip
Creo que lo que ocurre es que no tiene direccionado su puerto 24554
desde internet hacia su pc con binkd.
Igual hay que revisar todas las posibilidades ;-)
Manuel hace poll via binkd a mi pc desde 201.255.251.106
- ping a esa direcci¢n no responde
Creo que lo que ocurre es que no tiene direccionado su puerto
24554 desde internet hacia su pc con binkd.
Quizas tengas raz¢n y tenga mal configurado el NAT, por eso le
funciona en salida pero no en entrada.
Lo m s probable es que ese router (que debe ser el modem de
telef¢nica) te est‚ haciendo NAT hacia afuera pero NO te est‚ haciendo DNAT hacia adentro.
Yo he probado varias veces hacer ping a tu dominio din mico y me
pasa lo mismo, no te encuentra la IP.
Yo he probado varias veces hacer ping a tu dominio din mico y
me pasa lo mismo, no te encuentra la IP.
Claro, pero lo extra¤o es que is hago ping al IP (201.xxx.xxx.xxx),
osea el real de mi maquina, tampoco funciona... ¨que puede ser?
Yo he probado varias veces hacer ping a tu dominio din mico y
me pasa lo mismo, no te encuentra la IP.
Claro, pero lo extra¤o es que is hago ping al IP
(201.xxx.xxx.xxx), osea el real de mi maquina, tampoco
funciona... ¨que puede ser?
Del lado de la LAN tendr s definido un rango de direcciones del tipo 192.168.*.*, es el que recomiendan los fabricantes de los routers.
En la NAT deber s autorizar y definir cada puerto que quieras usar
desde una m quina de la LAN hacia y desde internet, cada puerto SOLO
puede apuntar a una m quina ya que el router de cara a INTERNET se comporta como si SOLO tubieras una m quina conectada a la red.
Una vez definidos los puertos que quieres usar apunta por defecto a
un a IP inexistente para que todos los paquetes no deseados no
encuentren destino y se extingan o de error al que los envia.
Manuel, ¨te refieres haciendo ping desde dentro de la LAN? Muchos
routers dom‚sticos solo responden a la direcci¢n p£blica por la
interfaz WAN.
Del lado de la LAN tendr s definido un rango de direcciones del
tipo 192.168.*.*, es el que recomiendan los fabricantes de los
routers.
Perm¡teme poner en duda esa afirmaci¢n, ya que es la primera vez que
lo oigo. ¨En base a qu‚ recomiendan presuntamente los fabricantes de routers dicho rango de direcciones?
En la NAT deber s autorizar y definir cada puerto que quieras
usar desde una m quina de la LAN hacia y desde internet, cada
puerto SOLO puede apuntar a una m quina ya que el router de cara
a INTERNET se comporta como si SOLO tubieras una m quina
conectada a la red.
Ojo! S¢lo es necesario encaminar los puertos que deben estar a la
escucha en la interfaz WAN, es decir, si quieres encaminar una
conexi¢n al puerto 23 del router hacia tu pc, deber s definirla.
Una vez definidos los puertos que quieres usar apunta por
defecto a un a IP inexistente para que todos los paquetes no
deseados no encuentren destino y se extingan o de error al que
los envia.
Jam s he estado de acuerdo con esto. Para empezar, porque est
asignando una direcci¢n a ning£n dispositivo.
Por otra parte, si el router encaminara tambi‚n el tr fico ICMP
(ahora mismo no recuerdo si puede hacerse) en la pr ctica est s redirigiendo todos los puertos no configurados *inclu¡do el de ping*
a una m quina que no existe, con lo cual al ping no estar¡a
respondiendo el router sino el ordenador inexistente.
Del lado de la LAN tendr s definido un rango de direcciones
del tipo 192.168.*.*, es el que recomiendan los fabricantes de
los routers.
Perm¡teme poner en duda esa afirmaci¢n, ya que es la primera vez
que lo oigo. ¨En base a qu‚ recomiendan presuntamente los
fabricantes de routers dicho rango de direcciones?
Hay una serie de rangos que en su d¡a se reservaron para redes
privadas y que no son rutadas por INET, la clase A 10.*.*.*, si
recuerdas la usaba y usan los ISPs para las conexiones de entrada
antes de asignarles una IP legal.
Una clase B que es la 192.168.*.* muy usada en las LAN corporativas.
Luego est la 127.1.1.* que se usa para los enlaces internos de los ordenadores.
Todas estas direcciones son rechazadas en los routers de los
proveedores de INET en todo el mundo, no pueden salir via INET ya que
no son encauzadas.
En la NAT deber s autorizar y definir cada puerto que quieras
usar desde una m quina de la LAN hacia y desde internet, cada
Ojo! S¢lo es necesario encaminar los puertos que deben estar a
la escucha en la interfaz WAN, es decir, si quieres encaminar una
Es cierto, pero creo que algunos routers muy especializados tambien puedes definir las salidas y no solo las entradas, por lo dem s es
como dices.
Una vez definidos los puertos que quieres usar apunta por
defecto a un a IP inexistente para que todos los paquetes no
deseados no encuentren destino y se extingan o de error al que
los envia.
En efecto, esa es la idea que la propia seguridad del router la
deniegue y as¡ en el logs de errores ves que intentan y quien intenta entrar en tu red por puertos 'raros', si quieres te envio una copia
del log que me genera mi router con esas entradas maliciosas.
Prueba a hacer un ping a mi IP y veras como si responde y en teor¡a seg£n dices no deber¡a.
Hola Maximiliano!
El Martes 06 Enero 2009 a las 05:14, Maximiliano Rioseco escribi¢ a
Manuel Adorni:
Lo m s probable es que ese router (que debe ser el modem de
telef¢nica) te est‚ haciendo NAT hacia afuera pero NO te est‚ haciendo
DNAT hacia adentro.
Lo extra¤o es que a la IP que realmente tengo en la maquina (obvio, la publica), cuando hago un ping no funciona... :-(
expl¡citas) sino simplemente enrutarlo. As¡ que s¡, me gustar¡a ver
esos logs :)
PD: mira te dejo est‚ link que sirve para saber si tienes o no un
puerto X abierto desde internet.
http://www.utorrent.com/testport.php?port=24554
| Sysop: | Karloch |
|---|---|
| Location: | Madrid, Spain |
| Users: | 75 |
| Nodes: | 8 (0 / 8) |
| Uptime: | 23:57:04 |
| Calls: | 1,495 |
| Calls today: | 2 |
| Files: | 17,895 |
| D/L today: |
428 files (15,368K bytes) |
| Messages: | 65,841 |