Koliko sam te razumeo svi ste iza nekog NAT-a a u praksi cesto su portovi zatvoreni u takvom tipu konekcije kod samog provajdera, ja bih prvo probao da se cujem sa nekim iz Oriona ko se razume zaista u podrsci, da se proveri da li je taj port otvoren kod njih. Mana toga, ako je zatvoren kod njih, sto ne mogu da prepodese da tebi bude otvoren a ostalima zatvoren, nego vazi jedno pravilo za sve,a ako je po defaultu zatvoren nece ga sigurno otvoriti. Bila je skoro jedna slicna tema na es oko takvog problema, pa je ispalo da je to bio problem...

Hvala puno videcu sa njima sutra.

Vrlo optimisticno receno

Bas me zanima sta ce da ti odgovore i da li ces u opste da dobijes nekoga ko ce da te razume o cemu pricas.

Pa jednom sam cekao 20 minuta i onda se javio neki lik koji mi je rekao da oni portforwardovanje ne blokiraju.

Svejedno da li će taj neko da se razume, osim ako nemaju neku politiku otvaranja portova po želji. Znači javiš se i kažeš da hoćeš port ... 25565 za neku IP adresu (dodatni problem je i ako daju dinamičke privatne) pa oni to urade, sutra se javi drugi koji traži neki drugi port za drugu adresu ... Čisto sumnjam da će tako da urade pošto bi morali da zaposle nekoga za to ... jedino da svakome otvore nekoliko portova po IP adresi pa neka koristi kako ume.
Opet, to će da im poveća potrošnju što im sigurno nije u planu ... paketi sa privatnim adresama imaju svoju cenu i podrazumevaju neka ograničenja.

Orion Telekom je ogromna kompanija koja nudi jako puno raznih vrsta internet konekcije, hosting, iptv... Bitno je da naglasis da si wi-fi korisnik, da proveris sa njima da li si iza nekog NAT-a i ako jesi da li su na tvom NOD-u sve konekcije otvorene. Ako postavis pitanje pravilno, identifikujes se odgovor ces dobiti brzo. Ako si ih nazvao i rekao e da li je kod vas neki port blokiran, posto je vecina njihovih korisnika aDSL korisnici koji ovaj problem nemaju, oni automatski pretpostavljaju da si i ti adsl korisnik, i odgovor je da ne blokiraju. Kontas?

Naravno shvatio sam.
Sutra cu da zovem ili cu sad da probam na onom njihovom chat-u.

Samo da razdvojimo dva detalja. Blokiran port je jedno i to uglavnom retko neko radi. Znači po svakom portu ide saobraćaj i onda se lako vade takvim objašnjenjem ... mi ne blokiramo portove. Drugi deo priče je da to može da znači onima koji dobiju javnu IP adresu pa jedino ostaje da forvarduju na svojim ruterima tj da otvore firewall i šta god može da blokira. Ne kažem da je nemoguće ali sumnjam da će neki provajder, osim ako je reč o izuzetnom slučaju, da odradi forvard nekog porta do korisnika.

Neko je skoro rekao da su poceli da dele javne IP adrese korisnicima wifi interneta, tako da ne bi trebalo da imas previse problema.

Upravo sam zavrsio rezgovor sa njima.
Trazili su mi port koj hocu da forwardujem i IP.
Nisu hteli nista da mi kazu za NAT.
I danas cekam odgovor od njih da li su sve uradili kako treba.

Zanimljivo da su ti trazili IP a imas dinamicku IP adresu koju dobijas od njih (ti si sam u okviru svoje mreze stavio staticku adresu koliko sam shvatio). To mu znaci i ako urade,kad istekne lease time te adrese i dobijes drugu opet ti taj port nece biti forwardovan... Ala im je resenje, stvarno se jako cesto razocaram u Orion citajuci probleme drugih ljudi...

Za početak bi bilo dobro da sigurno znamo da li imaš privatnu ili javnu IP adresu i kako si uopšte postavio statičku IP adresu na računaru. Da li si komp direkt povezao na antenu ili je između neki ruter?

Odgovor mi miriše na način za otkačinjanje korisnika ... jel port zatvoren? sad ćemo mi da ga otvorimo. ;) A ako stvarno imaš dinamičku privatnu (hm, čemu bi uopšte služila dinamička privatna IP adresa??) IP adresu, onda je verovatno baš to u pitanju. ;)

Imam javnu IP adresu. (dinamicku)
Povezan sam direktno na antenu.
Staticku IP adresu sam postavio tako sto sam iskoristio njihov DNS.
Oni su mi trazili moju privatnu IP adresu tj. onu staticku.
Malo me je zacudilo jer imam utisak da ce da pristupe mom ruteru i da urade isto sto sam ja vec uradio tj forwardovao port.
Cekam na odgovor.
I sad postoji mogucnost da cu da nabavim ruter.
Sta da radim sa portovima kad ga nabavim jer ih i tu forwardujem ili....

To što imaš javnu IP adresu je dobro pa će i rešenje da bude lakše. Oni više nemaju šta da rade. E sad opet onaj čudan deo, kako to misliš da će oni da pristupe tvom ruteru? Imaš ili nemaš ruter? Kako si postavljao statičku IP adesu koristeći njihov DNS?

Idi u command prompt, otkucaj ipconfig /all pa prepiši šta sve bude izašlo.

Meni to sve liči na sledeću varijantu:

Nanostation na krovu (koji je zakacen na orion wifi) se nalazi u nekoj varijanti da je tako nazovem "wisp client", tj on se kaci na PPPoE ili šta već koriste, a onda klijentima (ispod njega) dodeljuje privatne adrese i radi NAT. Zašto je to tako podešeno, pojma nemam, ali pretpostavljam da je tako.

Dakle njihov uređaj na krovu već sam ostvaruje PPPoE vezu sa Orionovim serverom, i onda radi NAT i deli preko DHCP-a privatne adrese (slično kao što kod ADSL-a imate recimo provajderov ruter, koji se kači na PPPoE kroz ADSL, a vi kad zakačite komp dobijete privatnu IP adresu). E sad, fora je očigledno pristupiti tom provajderovom ruteru (u ovom slučaju Nanostation) i na njemu podesiti da prosledi port.

Zato su ga i pitali za njegovu privatnu IP na kompu, nema šta da je drugo.

_{[Ovu poruku je menjao Slobodan Milivojevic dana 05.01.2012. u 12:36 GMT+1]}

Ok nemam WiFi ruter nego antenu.
Da on se kaci PPPoE.(videon sam u podesavanjima)
Imam pristup anteni i svim njenim podesavanjima.
Vec sam portforwardovao na njoj ali nije uspevalo.
A evo i Ip konfiguracija iz CMD-a.


Windows IP Configuration


Ethernet adapter Orion Wi-Fi LAN:

Connection-specific DNS Suffix . :
Link-local IPv6 Address . . . . . : fe80::e590:2a83:3ff4:16e6%11
IPv4 Address. . . . . . . . . . . : 192.168.1.25
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.20

Ethernet adapter Local Area Connection 2:

Connection-specific DNS Suffix . :
Link-local IPv6 Address . . . . . : fe80::41ed:f051:b591:6828%12
IPv4 Address. . . . . . . . . . . : 5.124.32.140
Subnet Mask . . . . . . . . . . . : 255.0.0.0
Default Gateway . . . . . . . . . :

Ethernet adapter VirtualBox LAN:

Connection-specific DNS Suffix . :
Link-local IPv6 Address . . . . . : fe80::546c:ad00:e051:c4bd%20
IPv4 Address. . . . . . . . . . . : 192.168.56.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :

Tunnel adapter 6TO4 Adapter:

Connection-specific DNS Suffix . :
IPv6 Address. . . . . . . . . . . : 2002:57c:208c::57c:208c
Default Gateway . . . . . . . . . : 2002:c058:6301::c058:6301

Tunnel adapter Teredo Tunneling Pseudo-Interface:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :

Tunnel adapter isatap.{918D50D6-5CE9-43E3-BE15-E7FC744DCA41}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :

Tunnel adapter isatap.{E18A8F65-1550-4E84-BA1B-DB9F106F574A}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :

Tunnel adapter isatap.{A28FC877-206D-490A-9634-D668467CF55C}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :

ajde otkucaj u cmd

tracert ot.rs

i vrati rezultate.

Tracing route to ot.rs [77.105.36.81]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 192.168.1.20
2 4 ms 2 ms 1 ms free-154-129.mediaworksit.net [188.255.154.129]

3 3 ms 2 ms 3 ms atlas-psegedinca-fe0.mediaworksit.net [217.169.2
09.65]
4 7 ms 4 ms 2 ms free-193-205.mediaworks.rs [93.93.192.205]
5 3 ms 2 ms 2 ms herkul-atlas-peering.sezampro.rs [178.253.193.5]

6 10 ms * 4 ms 77.105.2.34
7 4 ms 4 ms 6 ms www1.orion.rs [77.105.36.81]

Trace complete.

Jel moze neko iz ovoga da vidi i gde je problem kod mene?

C:\Users\bakara>tracert ot.rs

Tracing route to ot.rs [77.105.36.81]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 192.168.0.1
2 1 ms <1 ms <1 ms 192.168.1.1
3 3 ms 2 ms 2 ms free-147-1.mediaworksit.net [188.255.147.1]
4 5 ms 5 ms 7 ms free-196-209.mediaworks.rs [93.93.196.209]
5 16 ms 20 ms 9 ms free-135-105.mediaworksit.net [178.254.135.105]

6 20 ms 18 ms 17 ms 217.169.208.105
7 19 ms 17 ms 21 ms free-193-205.mediaworks.rs [93.93.192.205]
8 104 ms 222 ms 206 ms herkul-atlas-peering.sezampro.rs [178.253.193.5]

9 81 ms 104 ms 87 ms 77.105.2.34
10 56 ms 56 ms 71 ms www1.orion.rs [77.105.36.81]

Trace complete.

C:\Users\bakara>

Ok...
Orion je forwardovao port i otvorio.
ALI i dalje je zatvoren kad ga testiram....
Mislim da je firewall u pitanju.
Molim vas ako mozete da mi pomognete.
Imam Windows 7 Ultimate i moje pitanje je kako da forwardujem port na windows firewallu?
Hvala u napred!

Windows Firewall propusta bukvalno sve,ne moze biti problem do njega.

Rekli su da su taj port otvorili.
I da je sa njihove strane sve otvoreno.
Onda sam im ja rekao da je i dalje zatvoreno a oni su mi na to rekli da je problem kod mene.

Odakle to da Windows Firewall propušta sve?

Zaboravi testove, pokreni program koji će da koristi port a većina pametnih programa ponudi da otvori firewall. Ako neće, onda idi na podešavanja pa nađi nešto tipa ... dozvoli programima da prođu kroz firewall. Tu bi već trebalo da se snađeš.

Propusta sve portove,naravno da treba dodati odredjeni program u
exception listu, ali idem logikom da je to sigurno prvo uradio,do you
allow -> yes :)

Pod uslovom da ga je program (koji ne koristi nego testira port) pitao a on prihvatio. Neki programi ipak ne pitaju pa mora da se odradi pešaka.

Portforward checker ima dozvole.
Pokusao sam i preko canyouseeme.org
Ali opet nista, otvorio sam portove u firewallu, da dozvolim tom programu pristup ne mogu jer je to .bat fajl koji startuje .jar fajl u javinoj "virtuelnoj masini". Java je ima dozvolu i to sam pogledao.
Ali i dalje govori Cant reach server. Otisao sam opet na Control Panel od antene-stanice i pokusao sam portforward sad:
Ubacio sam i sliku kako izgleda.

Koji ti je to ruter gde podesavas port forwarding? Nesto mi se ne cini da bi trebalo da bude 255.255.255.0 u source ip/mask
Probaj da stavis 0.0.0.0 ili ako moze 0.0.0.0/0 da vidimo da li ce nesto da pomogne.
I da li si siguran da imas nesto sto slusa na portu 25565

Stanica-antena je Nano Station Loco M5.
Pokusao sam i sa 0.0.0.0 i nista.
Nisam bas razumeo deo nesto sto slusa na portu 25565.
Ako mislite da nesto koristi port da imam server koji iskljucivo radi na 25565.

Ovo je dupli NAT.

Da, na to sam mislio, da ima nesto sto radi i slusa taj port.

Dalje, probaj da umesto 0.0.0.0 ostavis prazno i da snimis, ili da stavis i /0 (tj. 0.0.0.0/0) pa vidi sta se desava.

Takodje, taj tvoj M5 je i ruter, i ima i firewall mozda ukljucen, pa vidi da nije tu problem.

Druga varijanta je da ne pravis portforward vec da taj lokalni IP stavis u DMZ opciju na ruteru M5 - onda ruter SVE sto dodje propusta ka DMZ ip adresi (ne samo taj port, vec sve).

U svakom slucaju firewall na ruteru moze da ti pravi problem.

Hoces da nam das spoljnu IP adresu (ili imas neki ddns podesen) da mi vidimo sta se "vidi" na njoj?

Jes' bakara, ti ovde imas rutiranje i na 192.168.0.x i na 1.x.

Da bila je ukljucena i wi fi i ethernet port, evo uradio sam ponovo, posto mi je net ocajan:

Tracing route to ot.rs [77.105.36.81]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 192.168.1.1
2 1 ms 1 ms 1 ms free-147-1.mediaworksit.net [188.255.147.1]
3 7 ms 3 ms 5 ms free-196-209.mediaworks.rs [93.93.196.209]
4 8 ms 5 ms 5 ms free-135-105.mediaworksit.net [178.254.135.105]

5 15 ms 19 ms 7 ms 217.169.208.105
6 103 ms 10 ms 14 ms free-193-205.mediaworks.rs [93.93.192.205]
7 6 ms 29 ms 21 ms herkul-atlas-peering.sezampro.rs [178.253.193.5]

8 199 ms 34 ms 28 ms 77.105.2.34
9 6 ms 7 ms 5 ms www1.orion.rs [77.105.36.81]

Trace complete.

Evo IP adrese.
Firewall je po defaultu iskljucen:

Imam DNS: dzoni.zapto.org
-------------------------------------------
I sad se najcudnija stvar desila!
Probam sa 0.0.0.0/0 i slucajno se setim da probam da ukljucim server i onda da proverim port.
I naravno ovo je pokazalo:

Znaci RESENO!
I naravno moja glupost je da kad me je covek lepo pitao da li slusa ja sam rekao da ali me je on pitao da li si testirao port dok je server ukljucen, samo to ja nisam shvatio.
Sve u svemu napravicu uputsto ovde na forumu,
ako je to ok sa vama.
Hvala puno svima.