Witam,
aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje CGNAT
zamiast indywidualnego zewnętrznego IP.
Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem
do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe
rozgrywki z konsoli i PC itd.?
Czy ktoś napotkał na w.w. problemy?

Robert

do góry

W dniu 23.05.2025 o 07:53, pytajacy pisze:
> Witam,
> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje CGNAT
> zamiast indywidualnego zewnętrznego IP.
> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem
> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe
> rozgrywki z konsoli i PC itd.?
> Czy ktoś napotkał na w.w. problemy?
>
Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO
swojego "domu" ze świata a nie z domu do świata :)
Czyli nie ma żadnych problemów o to o co pytałeś.


--
Pixel(R)??
Albo PiS albo Polska

do góry

On Fri, 23 May 2025 09:15:15 +0200, ʅǝxᴉꓒ®🇵🇱 wrote:
> W dniu 23.05.2025 o 07:53, pytajacy pisze:
>> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje CGNAT
>> zamiast indywidualnego zewnętrznego IP.
>> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem
>> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe
>> rozgrywki z konsoli i PC itd.?
>> Czy ktoś napotkał na w.w. problemy?
>>
> Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO
> swojego "domu" ze świata a nie z domu do świata :)
> Czyli nie ma żadnych problemów o to o co pytałeś.

Banki, poczta, netflixy do tego dostosowane.

A "sieciowe rozgrywki" ? OgĂłlnie chyba teĹź, bo to nie jest wynalazek
Play, więc się raczej dostosowali, szczególnie że komunikacja jest
raczej gracz-serwer, a nie gracz-gracz.

J.

do góry

W dniu 23.05.2025 o 09:20, J.F pisze:
> On Fri, 23 May 2025 09:15:15 +0200, ??x??(R)???????????? wrote:
>> W dniu 23.05.2025 o 07:53, pytajacy pisze:
>>> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje CGNAT
>>> zamiast indywidualnego zewnętrznego IP.
>>> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem
>>> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe
>>> rozgrywki z konsoli i PC itd.?
>>> Czy ktoś napotkał na w.w. problemy?
>>>
>> Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO
>> swojego "domu" ze świata a nie z domu do świata :)
>> Czyli nie ma żadnych problemów o to o co pytałeś.
Faktycznie, może nie być problemów.

> A "sieciowe rozgrywki" ? Ogólnie chyba też, bo to nie jest wynalazek
> Play, więc się raczej dostosowali, szczególnie że komunikacja jest
> raczej gracz-serwer, a nie gracz-gracz.
Tutaj chyba nie jest już tak różowo,
wystarczy wpisać w google: CGNAT Playstation Network ...

do góry

W dniu 23.05.2025 o 09:20, J.F pisze:

>>> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje CGNAT
>>> zamiast indywidualnego zewnętrznego IP.
>>> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem
>>> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe
>>> rozgrywki z konsoli i PC itd.?
>>> Czy ktoś napotkał na w.w. problemy?
>>>
>> Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO
>> swojego "domu" ze świata a nie z domu do świata :)
>> Czyli nie ma żadnych problemów o to o co pytałeś.
>
> Banki, poczta, netflixy do tego dostosowane.
>
> A "sieciowe rozgrywki" ? Ogólnie chyba też, bo to nie jest wynalazek
> Play, więc się raczej dostosowali, szczególnie że komunikacja jest
> raczej gracz-serwer, a nie gracz-gracz.

Przecież to działa od LAT w sensie, że publiczny adres IP nie jest
potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie
mają publicznego IP. Obecnie dostawcy nie udzielają w ogóle już
publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM,
podobnie jest u innych. Dochodzi nawet do tego, że została odebrana
możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy
nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie nadążasz :)

--
Pixel(R)??
Albo PiS albo Polska

do góry

W dniu 23.05.2025 o 09:49, ??x??(R)?? pisze:
> W dniu 23.05.2025 o 09:20, J.F pisze:
>
>>>> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje
>>>> CGNAT
>>>> zamiast indywidualnego zewnętrznego IP.
>>>> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem
>>>> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe
>>>> rozgrywki z konsoli i PC itd.?
>>>> Czy ktoś napotkał na w.w. problemy?
>>>>
>>> Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO
>>> swojego "domu" ze świata a nie z domu do świata :)
>>> Czyli nie ma żadnych problemów o to o co pytałeś.
>>
>> Banki, poczta, netflixy do tego dostosowane.
>>
>> A "sieciowe rozgrywki" ? Ogólnie chyba też, bo to nie jest wynalazek
>> Play, więc się raczej dostosowali, szczególnie że komunikacja jest
>> raczej gracz-serwer, a nie gracz-gracz.
>
> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest
> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie
> mają publicznego IP. Obecnie dostawcy nie udzielają w ogóle już
> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM,
> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana
> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy
> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie
> nadążasz :)
>
Może, może... :)

do góry

W dniu 23.05.2025 o 09:49, ??x??(R)?? pisze:
> W dniu 23.05.2025 o 09:20, J.F pisze:
>
>>>> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje
>>>> CGNAT
>>>> zamiast indywidualnego zewnętrznego IP.
>>>> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem
>>>> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe
>>>> rozgrywki z konsoli i PC itd.?
>>>> Czy ktoś napotkał na w.w. problemy?
>>>>
>>> Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO
>>> swojego "domu" ze świata a nie z domu do świata :)
>>> Czyli nie ma żadnych problemów o to o co pytałeś.
>>
>> Banki, poczta, netflixy do tego dostosowane.
>>
>> A "sieciowe rozgrywki" ? Ogólnie chyba też, bo to nie jest wynalazek
>> Play, więc się raczej dostosowali, szczególnie że komunikacja jest
>> raczej gracz-serwer, a nie gracz-gracz.
>
> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest
> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie
> mają publicznego IP. Obecnie dostawcy nie udzielają w ogóle już
> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM,
> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana
> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy
> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie
> nadążasz :)
Może może... :)
Ale czasy są takie że każda firma patrzy żeby złapać klienta a potem jak
coś nie działa to radź sobie sam a infolinia czy pomoc techniczna jest
na poziomie wyłącz i włącz router.

do góry

W dniu 23.05.2025 o 10:15, pytajacy pisze:
[...]
>> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest
>> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie
>> mają publicznego IP. Obecnie dostawcy nie udzielają w ogóle już
>> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM,
>> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana
>> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy
>> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie
>> nadążasz :)
> Może może... :)
> Ale czasy są takie że każda firma patrzy żeby złapać klienta a potem jak
> coś nie działa to radź sobie sam a infolinia czy pomoc techniczna jest
> na poziomie wyłącz i włącz router.

Między innymi po to zablokowano takie możliwości o których piszę. 90%
userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat
zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie
jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele
firm jedynie używa nadal publicznego IP na potrzeby VPN...ale rozwinęła
się usługa VPN w oparciu o chmurę i publiczny IP również na ta
okoliczność nie jest wymagany.

Co się odjaniepawliło? Przede wszystkim bezpieczeństwo. Dotąd pod
publicznym IP można było znaleźć przekierowane rejestratory, czy inne
"cuda" w domu, które mając kiepskie zabezpieczenia robiły z botnety. To
się skończyło, bo trudniej pokonać router dostawcy (CGNAT) i schowane
urządzenia za routerem klienta. Strefa DMZ nie istnieje jak i
przekierowania portów.


--
Pixel(R)??
Albo PiS albo Polska

do góry

W dniu 23.05.2025 o 10:25, ??x??(R)?? pisze:
> W dniu 23.05.2025 o 10:15, pytajacy pisze:
> [...]
>>> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest
>>> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo
>>> nie mają publicznego IP. Obecnie dostawcy nie udzielają w ogóle już
>>> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM,
>>> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana
>>> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy
>>> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie
>>> nadążasz :)
>> Może może... :)
>> Ale czasy są takie że każda firma patrzy żeby złapać klienta a potem
>> jak coś nie działa to radź sobie sam a infolinia czy pomoc techniczna
>> jest na poziomie wyłącz i włącz router.
>
> Między innymi po to zablokowano takie możliwości o których piszę. 90%
> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat
> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie
> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele
> firm jedynie używa nadal publicznego IP na potrzeby VPN...ale rozwinęła
> się usługa VPN w oparciu o chmurę i publiczny IP również na ta
> okoliczność nie jest wymagany.
>
> Co się odjaniepawliło? Przede wszystkim bezpieczeństwo. Dotąd pod
> publicznym IP można było znaleźć przekierowane rejestratory, czy inne
> "cuda" w domu, które mając kiepskie zabezpieczenia robiły z botnety. To
> się skończyło, bo trudniej pokonać router dostawcy (CGNAT) i schowane
> urządzenia za routerem klienta. Strefa DMZ nie istnieje jak i
> przekierowania portów.
Może, może i masz rację...
To w takim razie, jak wytłumaczysz skuteczny atak GRU na kamery
monitoringu? Albo zhakowanie MPK w Krakowie i wiele innych...

do góry

W dniu 23.05.2025 o 10:33, pytajacy pisze:
[...]
>> Między innymi po to zablokowano takie możliwości o których piszę. 90%
>> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat
>> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie
>> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele
>> firm jedynie używa nadal publicznego IP na potrzeby VPN...ale
>> rozwinęła się usługa VPN w oparciu o chmurę i publiczny IP również na
>> ta okoliczność nie jest wymagany.
>>
>> Co się odjaniepawliło? Przede wszystkim bezpieczeństwo. Dotąd pod
>> publicznym IP można było znaleźć przekierowane rejestratory, czy inne
>> "cuda" w domu, które mając kiepskie zabezpieczenia robiły z botnety.
>> To się skończyło, bo trudniej pokonać router dostawcy (CGNAT) i
>> schowane urządzenia za routerem klienta. Strefa DMZ nie istnieje jak i
>> przekierowania portów.
> Może, może i masz rację...
> To w takim razie, jak wytłumaczysz skuteczny atak GRU na kamery
> monitoringu? Albo zhakowanie MPK w Krakowie i wiele innych...

No właśnie z powodu publicznego IP :) W Polsce jak i w wielu krajach nie
doszło do modyfikacji zabezpieczeń i nadal działają sprzęty sprzed 10
lat, do których obecnie bez problemu idzie się włamać. Dotąd, nawet jak
ktoś się krył za routerem mając publiczny IP to o włamaniach i dziurach
w zabezpieczeniu routerów było głośno. Wszelakie TPlinki, D-Linki a
nawet grupa Cisco wydawały oficjalne łatki, czy nawet zmiana całego
firmware, bardziej odpornego na włam...a i tak włamy były. Zmieniło się
to dopiero po schowaniu za NAT całej grupy klientów. Teraz, żeby się do
kogoś włamać, trzeba najpierw zainfekować jakiegoś "kompa", który
odwiedza coś innego niż P2P czy cloud i atak przeprowadzić od środka
sieci, co łatwe nie jest ale wystarczy otworzyć załącznik w poczcie :)
Na każdą stronę są zabezpieczenia...ale 90% osób tego nie rozumie a
branży IT co najmniej 50% osób ma o tym małe pojęcie :) czego dowodem
właśnie jest wystawianie kamer czy rejestratorów IP na publiczny adres
IP. To jak zaproszenie do włamania :)
--
Pixel(R)??
Albo PiS albo Polska

do góry