Aktív témák

  • cinemazealot

    addikt

    válasz cinemazealot #90096 üzenetére

    Ja, azt elfelejtettem mondani, hogy az ügyfélszolgálatos kolléga a válaszlevelében elmondta, hogy van publikus IP címem, tehát alapértelmezésben nem kerültem NAT-ba.

    #90097 Bubaaa
    Alapesetben (tehát ha nem vagy NAT-ban) ha kapsz a szolgáltatótól egy saját publikus IP címet, akkor az otthoni router-ed azon keresztül lesz elérhető kívülről. Az már csak a router-ed beállításaitól függ, hogy ezt kihasználod-e (a kintről érkező kéréseket tovább irányítod-e valamelyik helyi hálózati eszközödre), sokan pl. így teszik lehetővé valamelyik otthon üzemelő szolgáltatásuk (pl. NAS-on futó backup szerver, házi felhő, távfelügyelet stb.) nagyvilágból történő elérhetőségét. Az előny magáért beszél, hátrány, hogy ezen a publikus IP címen nemkívánatos entitások is megpróbálhatnak bejutni Hozzád, tehát jó, ha ilyenkor egy megfelelően biztonságos és jól konfigurált router-rel dolgozol.

    Ha NAT-olva vagy, akkor az internetszolgáltatásod végpontjának nincs egyedi publikus IP címe, hanem olyan, mintha a szolgáltató Téged is a saját kis "helyi" hálózatában tartana, a végpontod IP címe pedig csak ezen a belső hálózaton belüli cím lesz, a publikus címed viszont magának a szolgáltatónak a többi ügyfelével közös IP címe lesz (ezzel ő publikus IP címet spórol). Így hiába üzemeltetsz otthon szolgáltatást, azt kívülről csak akkor fogod tudni elérni, ha eléred, hogy bizonyos portokat a szolgáltató átirányítson Hozzád (ez nyilvánvalóan nem fog működni), vagy ha valamilyen Hole Punching módszerrel a saját otthoni eszközöddel P2P kapcsolatot építesz fel. (Ez utóbbi persze macerás, hiszen mindkét félnek kezdeményeznie kell a lyuk ütést, erre viszont szerver szintű szolgáltatást fenntartani komolytalan, melós és talán nem is biztonságos.)

    Szóval a NAT mögül való kivételnek akkor van jelentősége, ha szükséged van arra, hogy kintről elérd az otthoni hálózatodon működő eszközeidet.

Aktív témák