cisco epc 3010 hallinta, miten ?

[Pah0lain3]

Osaisko joku kertoa miten asetuksiin pääsis käsiksi tuohon cisco epc 3010 mallin modeemiin. En löydä keinoa mistään. Kaapelimodeemi kyseessä ja pitäs kurkata asetuksiin.

 

[Lagittaja]

Se EPC3010 kun on siltaava modeemi niin ei siinä oikein kovin kummoisia asetuksia ole. Tosin status sivu sieltä pitäisi kuitenkin löytyä mistä näkyy linjatiedot ja sen sellaiset.
Minulla on EPC3928AD siltaavana ja sen kohdalla tämä löytyy osoitteesta 192.168.100.1

 

[Pertti Kosunen]

Koneen ip täytyy laittaa samaan aliverkkoon eli vaikka 192.168.100.5/255.255.255.0.

 

[Lagittaja]

Koneen ip täytyy laittaa samaan aliverkkoon eli vaikka 192.168.100.5/255.255.255.0.

Hyvä huomio.

Mutta ei aina? Tiedä sitten riippuuko se reitittimestä tai muista asetuksista mutta minä pääsen tuonne status sivulle suoraan ilman että tarvitsee pelleillä staattisten IP osoitteiden kanssa.
"Pää" aliverkko on 10.99.10.0/24 subnetissä, IoT 192.168.10.0/24 ja vierasverkko 172.16.100.0/24 eli näistä ei mikään ole samassa aliverkossa tuon .100.1 kanssa.
Eikä Edgerouter-X:n reititystaulussakaan näyttäisi olevan mitään reittejä tuohon aliverkkoon.

 

[Pertti Kosunen]

En muista Ciscon mallia, mutta joku taisi jakaa oikean aliverkon ip:n, kun nyppää antennijohdon irti. Jos perässä on reititin ja oma sisäverkko on eri aliverkossa, niin voi päästä suoraankin kiinni hallintasivulle 192.* ip:llä (eikä yleinen palomuurisäätö suodata noita privaattiverkkoja).

 

[Pah0lain3]

Kiitos hyvistä vastauksista. Yritän tässä saada porttia auki mutta ei millään, siksi kyselin tätä hallinta hommaa ciscosta. Laitoin tietokoneen suoraan kii tuohon modeemiin ja sanoo että portti on kiinni. Operaattori ei oikein osannu vastata tuohon porttihommaan mitään. Loppuu ideat nyt kesken tuon portin avaamisen suhteen.

 

[Algron28]

Kiitos hyvistä vastauksista. Yritän tässä saada porttia auki mutta ei millään, siksi kyselin tätä hallinta hommaa ciscosta. Laitoin tietokoneen suoraan kii tuohon modeemiin ja sanoo että portti on kiinni. Operaattori ei oikein osannu vastata tuohon porttihommaan mitään. Loppuu ideat nyt kesken tuon portin avaamisen suhteen.

Niin mikä portti on kiinni? Onko tuossa modeemissa edes mitään reititin ominaisuuksia? eikös se ole suora silta eli kun lyöt siihen läppärin tms perään niin se antaa suoraan julkisen IP:n (ellei operaattori NATtaa, ei kai kaapelissa kukaan tee sitä)? Ei siinä silloin pitäisi olla mitään avattavaakaan.

 

[Pah0lain3]

Ei taida olla reititin ominaisuuksia, vain 1kpl rj-45 tarjolla. 80 portti on ja pysyy kiinni testinkin mukaan ja uskoisin muidenkin porttien olevan kiinni. Mikä portti se on jonka yleensä tahdotaan olevan auki, tuo 80 ? Tuo testi kuitenkin sanoo portin olevan closed.

 

[Algron28]

Ei taida olla reititin ominaisuuksia, vain 1kpl rj-45 tarjolla. 80 portti on ja pysyy kiinni testinkin mukaan ja uskoisin muidenkin porttien olevan kiinni. Mikä portti se on jonka yleensä tahdotaan olevan auki, tuo 80 ? Tuo testi kuitenkin sanoo portin olevan closed.

Millä testaat tuota? Ettei tietokoneen palomuuri sulje portti? Ja tarvittavan portin numero tietenkin vähän riippuu siitä mihin käyttöön se on tulossa. Lisäksi, jos kytket läppärin suoraan tuohon modeemiin niin mikä on DHCP:n jakaman IP osoitteen alku?

 

[Pah0lain3]

streamaus ja p2p , linuxin palomuuri on kyllä päällä enkä ole sääntöjä sinne luonu, voishan sen kokeilla sammuttaa kokonaan ja testailla sitte. canyouseeme.org oli 1 testisivu ja toinen P2P Port Test / WhatsMyIP.org

Nyt en näe tuota DHCP antamaa osotetta kun olen jo kytkimen työntäny väliin, millä noita testejä kannattaa kokeilla ?

Edit: Joo se taitaa olla tuo palomuuri joka blokkailee. Mille porteille kannattaa tehdä säännöt muuriin ?

 

[Algron28]

Kytkinhän ei tee reititystä ellei kyseessä ole L3 kytkin jossa on jotain reitityksiä laitettu päälle joten sen ei pitäisi vaikuttaa IP osoitteen tuloon DHCP:ltä. Kytkimen ei myöskään pitäisi rajoittaa portteja.

Selvitä se koneen saama IP nyt ensiksi koska se on olennaista. Tietokoneen pitäisi mielellään saada joku muu kuin 10. 172.16-31 tai 192.168. alkuinen osoite että sillä olisi suora julkinen IP. kaikki muut on Nattauksen takana. Parhaiten porttien aukioloa saa testattu esim netcatilla tämän ohjeen mukaan: Check port forwarding with netcat Se vaatii siis että koneella on netcat Netcat - Wikipedia niminen ohjelma. On noita muitakin olemassa mutta itse olen käyttänyt tuota.

Lisäksi, mitä muuta siis tietokoneen ja internetin välissä on?

 

[Pah0lain3]

Miten selvitän tuon koneen saaman ip osoitteen linuxin päätteessä ? ifconfig riittääkö ? Netcat oli myös ohjelmistoissa asennettuna jo valmiiksi. Linux Mint on tällä hetkellä toistaiseksi käytössä. Eikait muuta internetin ja koneen välissä kuin palomuuri.

 

[Algron28]

Joo, ifconfig näyttää. Yleensä se on eth0 jos kyseessä on ethernet kaapelilla tietokoneeseen kytketty yhteys.

 

[Pah0lain3]

laitoin sulle yv:llä nuo ifconfig tulostaman tiedon.

 

[Obi-Lan]

On mahdollista että operaattori myös tekee NAT tai palomuurauksen eikä http palvelimen pito onnistu..

 

[jessenic]

Ei taida olla reititin ominaisuuksia, vain 1kpl rj-45 tarjolla. 80 portti on ja pysyy kiinni testinkin mukaan ja uskoisin muidenkin porttien olevan kiinni. Mikä portti se on jonka yleensä tahdotaan olevan auki, tuo 80 ? Tuo testi kuitenkin sanoo portin olevan closed.

Onhan sinulla nyt varmasti HTTP-palvelin päällä siellä portissa 80 kuuntelemassa ennen kuin sitä testaat? Helpoin testi on vaikka mennä puhelimella mobiilinetin http://123.123.123/ (korvaa koneesi julkisella IP-osoitteella) tuonne IP-osoitteeseen. Varmista tietty ensin, että http://localhost/ toimii omalta koneelta käsin.

Jos koneesi saama IP-osoite on 192, 10 tai 172 -alkuinen, niin todennäköisesti on operaattorin päässä NAT käytössä.

 

[Pah0lain3]

Joo, tämä kokonaisuus alkaa pikkuhiljaa selviämään itselle nyt miten homma toimii. Kiitos
@Algron28 monipuolisesta ja kattavasta opastuksesta (yksityisviesteillä kun ollaan käyty läpi) melkein askel askeleelta. Netcat ohjelmaaki tuli kokeiltua, muttamutta pieni pelko hiipii puseroon tuliko vahingossa urkittua ulkopuolisia portteja

Kuitenkin, tietokone luultavasti saa julkisen ip osoitteen ja tämä vaatii nyt pieniä käytännön toteutuksia kunhan saan ajateltua nyt tätä kokonaisuutta ensiksi tarkemmin.