On Fri, 23 May 2025 09:49:39 +0200, ʅǝxᴉꓒ®🇵🇱 wrote:
> W dniu 23.05.2025 o 09:20, J.F pisze:
>>>> aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje CGNAT
>>>> zamiast indywidualnego zewnętrznego IP.
>>>> Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem
>>>> do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe
>>>> rozgrywki z konsoli i PC itd.?
>>>> Czy ktoś napotkał na w.w. problemy?
>>>>
>>> Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO
>>> swojego "domu" ze świata a nie z domu do świata :)
>>> Czyli nie ma żadnych problemów o to o co pytałeś.
>>
>> Banki, poczta, netflixy do tego dostosowane.
>>
>> A "sieciowe rozgrywki" ? OgĂłlnie chyba teĹź, bo to nie jest wynalazek
>> Play, więc się raczej dostosowali, szczególnie że komunikacja jest
>> raczej gracz-serwer, a nie gracz-gracz.
>
> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest
> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie
> mają publicznego IP.

Smartfony tak działają, bo operatorzy tak działają :-)
Reszta operatorów istotnie to wprowadza lub wprowadziła ...
więc reszta się dopasowuje ...
ale czy wszystko rzeczywiscie już tak działa?
W domowych routerkach ciągle jest przekiewanie portów, DMZ i UPnP,
dynamiczne DNS - zaszłość historyczna, czy potrzeba ?

Gry właśnie mogą być problematyczne, albo masz np kamerkę IP, możesz
sobie zobaczyc zdalnie co ona widzi ... ale musisz miec do niej dostęp
..

Inna sprawa, że lepsza kamerka z zapisem w chmurze, będzie można np
zobaczyc jak się pożar zaczął :-)

> Obecnie dostawcy nie udzielają w ogóle już
> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM,
> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana
> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy
> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie nadążasz :)

Ja tam nie muszę korzystać z takiego dostawcy, który mi blokuje
możliwość zmiany lokalnego LAN :-)

Powiedzmy np, Ĺźe w domu mam siec 192.168.1.1, i w biurze 192.168.1.1.
I chciałbym VPN zestawić, żeby zdalnie pracować ...

J.

do góry

On Fri, 23 May 2025 10:25:57 +0200, ʅǝxᴉꓒ®🇵🇱 wrote:
> W dniu 23.05.2025 o 10:15, pytajacy pisze:
> [...]
>>> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest
>>> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie
>>> mają publicznego IP. Obecnie dostawcy nie udzielają w ogóle już
>>> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM,
>>> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana
>>> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy
>>> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie
>>> nadążasz :)
>> MoĹźe moĹźe... :)
>> Ale czasy są takie że każda firma patrzy żeby złapać klienta a potem jak
>> coś nie działa to radź sobie sam a infolinia czy pomoc techniczna jest
>> na poziomie wyłącz i włącz router.
>
> Między innymi po to zablokowano takie możliwości o których piszę. 90%
> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat
> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie
> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele

Ale co masz na myśli P2P?

połaczenie komp-komp, ale przez zewnętrzny serwer ?

> firm jedynie używa nadal publicznego IP na potrzeby VPN...ale rozwinęła
> się usługa VPN w oparciu o chmurę i publiczny IP również na ta
> okoliczność nie jest wymagany.
>

J.

do góry

On Fri, 23 May 2025 10:33:52 +0200, pytajacy wrote:
> W dniu 23.05.2025 o 10:25, ʅǝxᴉꓒ®🇵🇱 pisze:
>> W dniu 23.05.2025 o 10:15, pytajacy pisze:
>> [...]
>>> MoĹźe moĹźe... :)
>>> Ale czasy są takie że każda firma patrzy żeby złapać klienta a potem
>>> jak coś nie działa to radź sobie sam a infolinia czy pomoc techniczna
>>> jest na poziomie wyłącz i włącz router.
>>
>> Między innymi po to zablokowano takie możliwości o których piszę. 90%
>> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat
>> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie
>> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele
>> firm jedynie używa nadal publicznego IP na potrzeby VPN...ale rozwinęła
>> się usługa VPN w oparciu o chmurę i publiczny IP również na ta
>> okoliczność nie jest wymagany.
>>
>> Co się odjaniepawliło? Przede wszystkim bezpieczeństwo. Dotąd pod
>> publicznym IP można było znaleźć przekierowane rejestratory, czy inne
>> "cuda" w domu, które mając kiepskie zabezpieczenia robiły z botnety. To
>> się skończyło, bo trudniej pokonać router dostawcy (CGNAT) i schowane
>> urządzenia za routerem klienta. Strefa DMZ nie istnieje jak i
>> przekierowania portĂłw.
> Może, może i masz rację...
> To w takim razie, jak wytłumaczysz skuteczny atak GRU na kamery
> monitoringu? Albo zhakowanie MPK w Krakowie i wiele innych...

Mieli własny zewnętrzny IP, zamiast najtanszego dostawcę z CGNAT ? :-)

J.

do góry

W dniu 23.05.2025 o 11:03, J.F pisze:
[...]

>> Przecież to działa od LAT w sensie, że publiczny adres IP nie jest
>> potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie
>> mają publicznego IP.
>
> Smartfony tak działają, bo operatorzy tak działają :-)
> Reszta operatorów istotnie to wprowadza lub wprowadziła ...
> więc reszta się dopasowuje ...

Nie. Zwyczajnie już dawno zabrakło adresów IP (IPV4) a implementacja na
6 kuleje...i zdechła bo znaleziono właśnie inne rozwiązanie i okazało
się że bezpieczniejsze.

> ale czy wszystko rzeczywiscie już tak działa?

Większość. Nawet Orange zaczyna chować się za NAT w sensie DSL czy światło.

> W domowych routerkach ciągle jest przekiewanie portów, DMZ i UPnP,
> dynamiczne DNS - zaszłość historyczna, czy potrzeba ?

No i? Ci, którzy jeszcze mają stare umowy/łącza mogą to
wykorzystać...ale po co?
>
> Gry właśnie mogą być problematyczne, albo masz np kamerkę IP, możesz
> sobie zobaczyc zdalnie co ona widzi ... ale musisz miec do niej dostęp

No to masz, obecnie przez P2P. Stare kamery tego nie posiadają.
> ..
>
> Inna sprawa, że lepsza kamerka z zapisem w chmurze, będzie można np
> zobaczyc jak się pożar zaczął :-)

Kazda kamerka może mieć zapis w chmurze ale jak zwykle mylisz pojęcia.
Mylisz dostęp do kamery z zapisem. Obecnie kamery (solo) mają kartę SD i
połączenie P2P nie ma to nic wspólnego z chmurą. Kiedyś to opisywałem,
jak działa P2P na sprzętach schowanych za NAT za 10 routerami i nie
wykorzystuje to bzdurnie podawanych "dysfunkcji: tych routerów.
>
>> Obecnie dostawcy nie udzielają w ogóle już
>> publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM,
>> podobnie jest u innych. Dochodzi nawet do tego, że została odebrana
>> możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy
>> nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie nadążasz :)
>
> Ja tam nie muszę korzystać z takiego dostawcy, który mi blokuje
> możliwość zmiany lokalnego LAN :-)
>
> Powiedzmy np, że w domu mam siec 192.168.1.1, i w biurze 192.168.1.1.
> I chciałbym VPN zestawić, żeby zdalnie pracować ...

No i? Ja tak czasem mam i działa, pomimo tego, że obie sieci są w tej
samej klasie. Wystarczy dobrze skonfigurować sobie połączenie...która
"brama" przy VPN jest aktywna. Przecież z VPN nie dostajesz adresu z tej
puli...ale może sobie poczytaj :)


--
Pixel(R)??
Albo PiS albo Polska

do góry

W dniu 23.05.2025 o 11:06, J.F pisze:

>> Między innymi po to zablokowano takie możliwości o których piszę. 90%
>> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat
>> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie
>> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele
>
> Ale co masz na myśli P2P?
>
> połaczenie komp-komp, ale przez zewnętrzny serwer ?

Serwer zewnętrzny potrzebny jest tylko po to aby zainicjować połączenie.
Potem transmisja leci w P2P czyli bez pośrednictwa serwera.


--
Pixel(R)??
Albo PiS albo Polska

do góry

On Fri, 23 May 2025 11:22:04 +0200, ʅǝxᴉꓒ®🇵🇱 wrote:
> W dniu 23.05.2025 o 11:06, J.F pisze:
>>> Między innymi po to zablokowano takie możliwości o których piszę. 90%
>>> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat
>>> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie
>>> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele
>>
>> Ale co masz na myśli P2P?
>>
>> połaczenie komp-komp, ale przez zewnętrzny serwer ?
>
> Serwer zewnętrzny potrzebny jest tylko po to aby zainicjować połączenie.
> Potem transmisja leci w P2P czyli bez pośrednictwa serwera.

I to przechodzi przez CGNAT? Jak?

Powiedzmy Ĺźe mĂłj komputer ma adres 192.168.0.20,
moj router11 ma "zewnętrzny" adres nadany przez operatora1 10.0.1.11.
a router1 operatora1 ma adres zewnętrzny 1.1.1.1

Chce się połaczyc z komputerem ... a niech bedzie bez szykan:
ma adres 192.168.0.22, podłączony do routera2, który ma zewnętrzny
adres 2.2.2.2

J.

do góry

W dniu 23.05.2025 o 12:11, J.F pisze:

>>>> Między innymi po to zablokowano takie możliwości o których piszę. 90%
>>>> userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat
>>>> zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie
>>>> jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele
>>>
>>> Ale co masz na myśli P2P?
>>>
>>> połaczenie komp-komp, ale przez zewnętrzny serwer ?
>>
>> Serwer zewnętrzny potrzebny jest tylko po to aby zainicjować połączenie.
>> Potem transmisja leci w P2P czyli bez pośrednictwa serwera.
>
> I to przechodzi przez CGNAT? Jak?
>
> Powiedzmy że mój komputer ma adres 192.168.0.20,
> moj router11 ma "zewnętrzny" adres nadany przez operatora1 10.0.1.11.
> a router1 operatora1 ma adres zewnętrzny 1.1.1.1
>
> Chce się połaczyc z komputerem ... a niech bedzie bez szykan:
> ma adres 192.168.0.22, podłączony do routera2, który ma zewnętrzny
> adres 2.2.2.2
>
Jprdl, pisałem, że pisałem już o tym ta tej grupie, jakiś czas temu. Nie
chce mi się znów pisać, masz linka:

https://patents.google.com/patent/CN102413158A/en

--
Pixel(R)??
Albo PiS albo Polska

do góry

CGNAT jest dobry tylko dla oglądaczy stron czyli pejsbukowcy, tiktokowcy i
gwiazdeczeki netowe z yt wstawiający filmy ze swoim życiorysem każdego dnia.
Jak ktoś chce coś więcej podziałać, to na tej protezie wiele rzeczy kuleje.

Cały wątek jak to netia odpaliła ludziom CGNAT
https://forum.mediaswiat.pl/viewtopic.php?t=11268
Ludzie psioczą w wątku na CGNAT, nawet niektóre komunikatory do rozmów z
video łapią im od tego momentu ostrą przycinkę. Polecam cały wątek
przeczytać od deski do deski, różowo nie jest.
Jeden zwodnik coś skopie wisząc za tym samym CGNAT-em, co setki innych
użytkowników widzianych w świecie pod tym samym publicznym IP i potem
hurtowy ban mają. Taki net proteza. Albo spróbuje coś pobrać z darmowych
hostingów www gdzie limity są na IP, przeważnie już ktoś tego samego dnia
skorzystał tam z pobierania z twojego CGNAT i masz po pobieraniu.
Ani za bardzo nie ma jak sobie własnego FTP-a odpalić by go w świecie było
widać, coś pobrać z większości programów p2p kuleje jak źródła plików też
siedzą za CGANT-em.
Dla mnie bez publika IP to nie net.
Już w epoce wdziawianego neta na 0202122 na 56kbps teoretycznego łącza było
publiczne IP, potem przechodząc na początku lat 2000 na sieć osiedlową mocno
się rozczarowałem i zaskoczyłem, bo nie miałem tam już publicznego neta i to
co na wdzanianym wolnym necie ładnie działało, bo bez publika u lokalnego
dostawy mocno kulało lub w ogóle nie chciało działać.
A że 95% użytkowników neta to tylko oglądacze stron, to im wszystko jedno
czy mają publiczny IP czy jakąś protezę CGNAT.
A że srajfonowcy w gry nie ciupią, to nie zauważają nieszczęścia CGNAT.

do góry

On Mon, 16 Jun 2025 16:53:01 +0200, jedrek wrote:
> CGNAT jest dobry tylko dla oglądaczy stron czyli pejsbukowcy, tiktokowcy i
> gwiazdeczeki netowe z yt wstawiający filmy ze swoim życiorysem każdego dnia.
> Jak ktoś chce coś więcej podziałać, to na tej protezie wiele rzeczy kuleje.
>
> Cały wątek jak to netia odpaliła ludziom CGNAT
> https://forum.mediaswiat.pl/viewtopic.php?t=11268
> Ludzie psioczą w wątku na CGNAT, nawet niektóre komunikatory do rozmów z
> video łapią im od tego momentu ostrą przycinkę. Polecam cały wątek
> przeczytać od deski do deski, różowo nie jest.

Może się mylę, ale CGNAT nie powinno powodować "przycinki", bo z
prędkoscią nie ma nic wspólnego.

Chyba że ... wcześniej szło bezpośrednio, p2p,
a teraz przechodzi przez serwer usługodawcy, który jest przeciążony.

> Jeden zwodnik coś skopie wisząc za tym samym CGNAT-em, co setki innych
> użytkowników widzianych w świecie pod tym samym publicznym IP i potem
> hurtowy ban mają.

Jest ryzyko, ale ... Netia raczej nie przydzielała indywidualnych nr
IP, a np neostrada miała zmienny przydział, to ryzyko było takie samo.
Muszą admini zmienić podejscie.
Szczególnie, że sami w domach to mają :-)

No chyba, że IPv6 ma indywidualny numerek ...

> Taki net proteza. Albo spróbuje coś pobrać z darmowych
> hostingów www gdzie limity są na IP, przeważnie już ktoś tego samego dnia
> skorzystał tam z pobierania z twojego CGNAT i masz po pobieraniu.

> Ani za bardzo nie ma jak sobie własnego FTP-a odpalić by go w świecie było
> widać,

A to już od dawna przecież, chyba, że z dyndns.

> coś pobrać z większości programów p2p kuleje jak źródła plików też
> siedzą za CGANT-em.

A wcześniej to działało, jak miałeś jednego D/NAT?
Niby "NAT traversal" jest, ale nigdy nie sprawdzałem, jak to w
praktyce działa.

> Dla mnie bez publika IP to nie net.
> Już w epoce wdziawianego neta na 0202122 na 56kbps teoretycznego łącza było
> publiczne IP,

No ba - komputerów było mniej, ludzi chętnych było mniej, urządzeń
było mniej, modemów było mało - ale się skończyło.

> potem przechodząc na początku lat 2000 na sieć osiedlową mocno
> się rozczarowałem i zaskoczyłem, bo nie miałem tam już publicznego neta i to
> co na wdzanianym wolnym necie ładnie działało, bo bez publika u lokalnego
> dostawy mocno kulało lub w ogóle nie chciało działać.

Ale:
-jak jeszcze miałeś domowy router, to też miałes podwójny DNAT.
-coraz więcej ludzi tak miało, to się jakoś musiał Internet rozwinąć i
się z tym pogodzić.

> A że 95% użytkowników neta to tylko oglądacze stron, to im wszystko jedno
> czy mają publiczny IP czy jakąś protezę CGNAT.
> A że srajfonowcy w gry nie ciupią, to nie zauważają nieszczęścia CGNAT.

Na srajfonach i tabletach też są gry, ale nie takie.

Tylko ... co za gry?
Wystawiasz własny serwer gry, czy liczysz na p2p ?

J.

do góry

"J.F"> Może się mylę, ale CGNAT nie powinno powodować "przycinki", bo z
> prędkoscią nie ma nic wspólnego.

Znawcy tematu od strony programowej piszą tam w wątku o netii, że to jest
licho skonfigurowana maszyna, która realizuje ten cały CGNAT i stąd po
części te przycinki się biorą.
Generalnie wszystko idzie po kosztach i stąd coraz bardziej wykastrowany net
z użyteczności, a tylko idą na wyścig prędkości, bo koszty coraz wyższe mają
w socjalizmie nad wisłą i lepiej w podbitej cenie zoferować domownikowi net
1Gbps ,niż za 15zł neta 100Mbps, bo dziś przecież dla gadżeciarzy net
100Mbps to się już w ogóle do niczego nie nadaje, nawet strony nie mogą
obejrzeć...
Gdzie te czasy gdy nieprzecudowane strony na neostradzie 512kbps śmigały jak
rakieta.
Dziś by te same treści poczytać przeglądarka łączy się z pierdylionem
serwerów i tona śmieci do ściągnięcia by kilkanaście zdań tekstu poczytać.
Analogia do lekkiego usentu kotra dzisiejsze pożal się spuchnięte ciężkie
fora, do których jaki nie masz proca chociaż 4-rdzeniowego to chodzi jak
krew z nosa i za chwilę 8GB RAM się skonczyło...

do góry