[terrabyte]

Paluks abi.

Vabandust, kui postitus pole õiges teemas, kuid otsimise peale ei leidnud sobilikumat teemat, kuhu Inteno DG301 ruuteri probleemiga pöörduda. Olen algaja ja paluksin nõuannet. Praegu toimib arvutivõrk ideaalselt, kuid sooviksin lisada kolmandat ruuterit, mille seadetes sooviksin pordid avada.

Praegu on kodus Inteno DG301 ruuter ühendatud ASUS RT-N12PLUS ruuteriga. Teliast on TCP pordid avatud.

Tulevikus sooviksin, et praeguste ruuterite seadetes jääksid pordid suletuks, nii nagu ka praegu on pordid suletud. Pangaülekannete turvalisuse pärast soovib ema, et tema ruuteri pordid oleksid kindlasti suletud.

Spoiler

Tulevikus sooviksin lisada kolmanda ruuteri mängude serveri jaoks, mille seadetes sooviksin avada pordid.

Spoiler

Palun vastake, kas teie arvates toimiks arvutivõrk niimoodi või pole võimalik sellisel viisil kolmandat ruuterit ühendada? Paluks mitte norida valitud switchi ja ruuteri omaduste üle. Palun vastake, kas põhimõtteliselt saaks niimoodi switchi ja kolmandat ruuterit ühendada?

lisaksin switchi TP-LINK TL-SF1005D https://www.hinnavaatlus.ee/products/Arvutikomponendid/V%C3%B5rguseadmed/126498/
lisaksin ruuteri TP-Link TL-WR841N https://www.hinnavaatlus.ee/products/Arvutikomponendid/V%C3%B5rguseadmed/176608/
olemasolev ruuter ASUS RT-N12+ https://www.hinnavaatlus.ee/products/Arvutikomponendid/V%C3%B5rguseadmed/582692/

edit: pealkiri muudetud

[Etz]

terrabyte, teoorias jah, eeldusel et Telia poolt saad mitu public aadressi, muul juhul su topoloogia sellisel kujul lihtsalt ei töötaks.

PS: Pealegi käivad pangatoimingud üle HTTPS`i mis on krüptitud, seega ei oma see reaalselt mitte kui mingit tähtsust.

Sisuliselt võid kogu oma kola südamerahus Inteno taha laduda ja suunata sealt ainult pordid, mida su serverid vajavad.
Serverite ette peaksid tülemüüri ikkagi panema, sest muidu neid servereid sul kauaks ei ole.

[jägaja]

Etz, kuid mida soovitada tulemüüriks?

[Etz]

[terrabyte]

[M8T0]

Esiteks - Pordid ju avatakse Telia poolt ühendusele. Eraldi sa ju neid mingi muu ruuteriga ei saa niivõinaa teha mis paraleelselt ühenduse otsas on.
Teiseks - tee emale selgeks, et vahet pole mitu tulemüüri ja jura sinna panna - ebaturvaline on nagunii kes tahab see saab ikka sisse.
Aga no eks paranoilisi on igasuguseid. Tean ka ühte keskealist härrat kes teeb ülekandeid ainult kontorist kuna mujal on igalpool häkkerid

[Etz]

[indrpo]

Ma pigem ei hirmutaks, et sisse saab niikuinii. Kui võrk on saastast puhas ja masinatesse ISE ligipääsu mingi pahalase abil ei tekita, pole pordid küll mingi turvalisuse näitaja. Pahalane võib masinas kasutada avatud porte kuid see pole ka oluline.

1. Switchiga lahendus võib täna mõnes kohas toimida, homme aga võibolla mitte.
2. Erakliendile on ette nähtud kas üks staatiline või dynaamiline ip, mitme ip võimalus võib olla avatud võrgu eripärast.
3. KUI sa ka swichiga teed ja tööle saad, pane vähemalt Gbit Switch
4. Samas pead teenusele tellima tasuta avatud pordid, kasvõi teleri ekraanilt, nii saad algust teha pordide suunamistega serverile.
5. Emale võid öelda, et ärgu muretsegu, tema ruuterist ja ka arvutis on ikka pordid suletud.
6. Mina ehitaks kogu koduse võrgu ikkagi üles ühe ja ainsa Inteno ruuteri järele, teised ruuterid oleksid lihtsalt (erinevate IPdega häälestatud) bridged ja kõik suunamised teekski Intenos.

[terrabyte]

[Six]

Avatud pordid ja portide suunamine on kaks eri asja.
Teliast on pordid avatud.
Ruuteri seadetest saad porte suunata.

[bladerunner]

Telia poolne "Pordid avatud" tähendab lihtsalt seda, et üleüldse lastakse välismaailmast su ruuteri poole pöörduda.
Ruuteris endas ei ava sa enam mingeid porte, sealt teed lihtsalt endale vajalike sissetulevate portide ümbersuunamise oma lokaalsesse masinasse. Ühekaupa.
Või kui soovi on, siis suunad kõik sissetulevad ühendused mingi kindla masina pihta. No selleks võib muidugi ka teine ruuter pmst olla.

[Six]

Ja emale ära ütle, et ta on kogu aeg teinud pangaülekandeid, kasutades avatud portidega ühendust. Uhh.

[terrabyte]

[indrpo]

[terrabyte]

[indrpo]

terrabyte, Selles suhtes jumala õige, tahad et sul oleks kaks eraldi ja täiesti omaette turvalist välis+sisevõrku siis tellidki kaks ühendust

Reaalsuses ma ise nii paranoiline ei ole ja hoian masinatel silma peal, kui tahan siis teen DMZ terve vahemiku suunamise ühele masinale läbi Inteno ja panen kõik asjad serveerima.
Samas turvalisuse huvides piisaks vaid teatud ja vajatud portide suunamisest konkreetsele masinale. Et sisevõrku paremini hallata ja ka meediat jagada on üks sisevõrk mugavam.
Siiani on ka kõik mängurid nii hakkama saanud. Oli muidugi aegasid kus ei suudetud või ei osatud porte suunata, enamasti just Thomsoni ruuteri konfigureerimise küsimus kuid kõik on lahendatav.

[laurx]

RT-AC66U selle inteno asemele. saab vlannida ja värki teha.

[bladerunner]

laurx, ei kõlba juhul kui on soovi telekas Samsungi/LG Telia appi kasutada ja sellesama telekaga ka YT/Netflix-i vaada.

[Pailaps]

[OFFF]

Ma ei saa aru, kust see server sinna mängu tuleb? Topoloogias pole mingit serverit. Miks on vaja nii keeruliseks üldse asja ajada?
Ühesõnaga, sa pole oma probleemi läbi mõtelnud. Valge inimene teeks nii: ostaks mingi seadme, millel on 802.1q võimekusega kommutaatori
ja marsruuter-tulemüüri funktsioon.
Teeks kaks VLANi. Olgu näiteks VLAN10 ja VLAN20. 10 oleks "turvaline" võrk ja 20 "mänguvõrk".
Tulemüürist seadistaks võrgusegmentide vahelise filtreerimise sedasi, et VLAN10 saaks algatada ühendusi Internetti ja VLAN20sse.
Teenused, mis kasutavad dNATi ("pordi suunamine") paneks VLAN20 ja pordid suunaks ka sinna. VLAN20>VLAN10 suunas keelaks ühenduste algatamise ära.
Interneti poolt oleks lubatud sisse ainult VLAN10 algatatud ühenduste vastused (state established, related).
Wifi "pikendamiseks" pole vaja "ruutereid" vaid kõigest AP-sid. Kui võtad "universaalseebikarbi", siis tuleb seal kõiksugune marsruutimise ja muu funktsionaalsus välja lülitada ja konffida asi
puhtalt AP-ks. Ja Wifid sorkad ka VLAN20 või teed WiFile vabsjee oma VLANi kui sa ei taha, et WiFist saaks mujale kui ainult Internetsi.

[laurx]

OFFF, deeellennaad ja nettfliksi ja lilluäppi on vaja.. antud võimekusega purkidel pole seda võimekust mida sina tahaks. minumeelest see mu pakutud asus oskab veelannida aga nagu mainiti, jääb lilluäpp ja nettfliks ära. mingid ägedad purgid aga jäävad eelarvest välja, kuna maksavad mitme aasta teenusehinna.

[OFFF]

[laurx]

[Etz]

[laurx]

Etz, ma pole üritanud vaielda. uuemal ajal pole olnud vajadust torkida seda asja. üks kindel vastuväide oli. koht kus mul konkreetne asus pilli puhub, ei tarvita iptv d.

IPTV, Netflix, DLNA on kõik erinevad asjad. Kui konkreetne rakendus teleka sees on ajuvigaselt arendatud ja ei vasta standardile, siis on muidugi kehvasti. Aga ka sel juhul saab topo niimoodi disainida, et DMZ kõigi nende ajuvigaste seadmetega on suht koht kaitsmata ja selle taga on müüritud võrgusegment.