PS3-verkko-ongelmat // Ketju suljettu

[hartzu]

Vastaus: PS3-verkko-ongelmat

tei yhteys testin ja se sano et yritys hankkia IP osoite on aika katkaistu

PS3:si ei saanut IP-osoitetta Internet-operaattorisi DHCP-palvelimelta tarpeeksi nopeasti, jolloin se kyllästyi odottamaan ja antoi tuon ilmoituksen.

 

[Muntu]

Vastaus: PS3-verkko-ongelmat

Sanokaas onko tuo DMZ:n käyttäminen kovinkaan järkevää, tai siis tuleeko jotain ongelmia pidemmän päälle?
NAT-tyyppi on 3, ja pitäisi saada kahteen, eikä tuo porttien ohjaus mikälie taida multa onnistua kun en kuitenkaa niin pertti ekspertti oo näitten nettijuttujen kanssa...

 

[hartzu]

Vastaus: PS3-verkko-ongelmat

Sanokaas onko tuo DMZ:n käyttäminen kovinkaan järkevää, tai siis tuleeko jotain ongelmia pidemmän päälle?
NAT-tyyppi on 3, ja pitäisi saada kahteen, eikä tuo porttien ohjaus mikälie taida multa onnistua kun en kuitenkaa niin pertti ekspertti oo näitten nettijuttujen kanssa...

DMZ alueelle sijoittaminen tuo koneen astetta avoimempana näkyviin julkiseen verkkoon, kuin pelkkä porttiavaus. Riippuen vähän säädöistä, kaikki sisäänpäin tuleva liikenne sallitaan DMZ:lla oleviin osoitteisiin. Porttiforwardin osalta vain ennalta määrättyihin portteihin.

Ongelmia ei tule, jollei PS3:sta löydy jotain tietoturva-aukkoa, jonka kautta sitä pääsee etänä tavalla tai toisella hyödyntämään. Sama riski on tietysi muidenkin avoimeksi määriteltyjen porttien osalta.

Porttiforwardia käytettäessä NAT-2:sta varten nämä portit pitää olla auki, eli Internet -> PS3

443/tcp
80/tcp
5223/tcp
3478-3479/udp
3658/udp
4658/tcp
4658/udp

 

[Muntu]

Vastaus: PS3-verkko-ongelmat

Hmm... No, löysin nuo "port forwarding"-asetukset (pistin IP:n firefoxiin, sieltä siis), mutten mitään mainintaa DMZ:sta. No, kaipa nuo aika helposti saa toimimaan kunhan hetken aikaa niillä leikin. Ainakin kattavat ohjeet taisivat olla etusivulla olleessa linkissä.

E: Oho, löytyhän se DMZ
Onko PS3:ssa paljoa niitä tietoturva-aukkoja, että uskaltaako iskee DMZ:tan päälle?

 

[TT-2k]

Vastaus: PS3-verkko-ongelmat

Onko PS3:ssa paljoa niitä tietoturva-aukkoja, että uskaltaako iskee DMZ:tan päälle?

Toistaiseksi tunnettuja: 0. Eli varsin turvallisin mielin voit laittaa.

 

[Muntu]

Vastaus: PS3-verkko-ongelmat

Toistaiseksi tunnettuja: 0. Eli varsin turvallisin mielin voit laittaa.

Mutta avaako DMZ muita portteja, josta voisi tulla hakkerihyökkäyksiä tms.?
PS3:n portit siis aukaisee, entäs muut ("turhat") portit?

 

[TT-2k]

Vastaus: PS3-verkko-ongelmat

Mutta avaako DMZ muita portteja, josta voisi tulla hakkerihyökkäyksiä tms.?
PS3:n portit siis aukaisee, entäs muut ("turhat") portit?

Jos laitat vain PS3:n DMZ:n piiriin, ei se auo mitään turhia reikiä muihin verkkoon kytkettyihin laitteisiin.

 

[Muntu]

Vastaus: PS3-verkko-ongelmat

Jos laitat vain PS3:n DMZ:n piiriin, ei se auo mitään turhia reikiä muihin verkkoon kytkettyihin laitteisiin.

No, sitten tuntuu vähän oudolta miten se voi arvata mitä avaan, koska samaa ADSL-modeemi-mikälielaatikko on kiinni tietokoneessa ja PS3:ssa.
DMZ:n aktivoimisnapin alapuolella ovat asetukset:

Select your WAN Connection:
Select LAN Group:
Select a LAN IP Address:

Jokaisen kohdalla dropdown-menu. WAN connection ja LAN group -kohdissa on vaan yks mahdollisuus, LAN IP address-kohdassa on kaksi eri IP:tä.

 

[TT-2k]

Vastaus: PS3-verkko-ongelmat

No, sitten tuntuu vähän oudolta miten se voi arvata mitä avaan, koska samaa ADSL-modeemi-mikälielaatikko on kiinni tietokoneessa ja PS3:ssa.

Jos olet määritellyt* PS3:lle kiinteän IP-osoitteen, laita se IP-avaruuden alku- ja loppupääksi Select a LAN IP Address -valinnassa. Tuolla keinoin vain PS3:n IP-osoite kuuluu DMZ:n piiriin ja muut verkon laitteet (esim. PC, jolla on luonnollisesti eri IP kuin PS3:lla) eivät kuulu.

* Oletan, että DHCP jakaa PS3:lle ja PC:lle IP:n. Jotta PS3 saisi DHCP:ltä aina saman IP, pitää ADSL-purkkisi asetuksista valita, että PS3:n MAC-osoite saa aina yhden ja saman tietyn IP:n. (Voit käyttää vaikka sitä, mikä sillä tällä hetkellä sattuu olemaan.)

 

[hartzu]

Vastaus: PS3-verkko-ongelmat

No, sitten tuntuu vähän oudolta miten se voi arvata mitä avaan, koska samaa ADSL-modeemi-mikälielaatikko on kiinni tietokoneessa ja PS3:ssa.
DMZ:n aktivoimisnapin alapuolella ovat asetukset:

Select your WAN Connection:
Select LAN Group:
Select a LAN IP Address:

Jokaisen kohdalla dropdown-menu. WAN connection ja LAN group -kohdissa on vaan yks mahdollisuus, LAN IP address-kohdassa on kaksi eri IP:tä.

Anna PS3:llesi kiinteä IP-osoite sisäverkostasi, jonka sitten kytket yhteen noista LAN groupeista yksinään. Sen jälkeen valitset ko. LAN groupin DMZ:lle, tai sitten kaiketi pelkän IP-osoitteenkin voi asettaa DMZ:lle, mutta kiinteä IP-osoite siltikin tarvitaan.

Onko tuo A-linkin ADSL -purkki? Onko siinä erikseen IPTV niminen portti takana muiden Ethernet-porttien yhteydessä? Jos on, siihen on oletuksena konfiguroitu julkisen verkon siltaava yhteys, eli PS3 saa siihen kytkettynä "oikean" julkisen IP-osoitteen ja mitään DMZ tai port forward viritelmiä ei tarvita, koska NAT tyyppi on tällöin 0.



DMZ:lla olevaan osoitteeseen forwardoidaan kaikki sisäänpäin tuleva liikenne mihin tahansa porttiin.

 

[Muntu]

Vastaus: PS3-verkko-ongelmat

Kyseessä tosiaan on A-Linkin RR24, jonka perässä ei kuitenkaan ole kuin ADSL-paikka ja 4 ethernet-paikkaa.

DHCP on tietääkseni käytössä, ja PS3:n netti-asetuksien mukaan IP on toinen niistä "Select a LAN IP Address:"- dropdown-menussa olevasta IP:stä.
Elikkä voinko periaatteessa valita sen IP:n ja vain aktivoida DMZ:n, vai pitääkö jostain vielä tarkistaa että DHCP hakee aina saman IP:n?

 

[TT-2k]

Vastaus: PS3-verkko-ongelmat

DHCP on tietääkseni käytössä, ja PS3:n netti-asetuksien mukaan IP on toinen niistä "Select a LAN IP Address:"- dropdown-menussa olevasta IP:stä.
Elikkä voinko periaatteessa valita sen IP:n ja vain aktivoida DMZ:n, vai pitääkö jostain vielä tarkistaa että DHCP hakee aina saman IP:n?

Ah, se valinta toimikin tuollaisella periaatteella. Mutta kyllä, valitset niistä kahdesta PS3:n käyttämän IP:n. Jotta PS3 saisi jatkossakin saman IP:n, se täytyy erikseen käydä muuttamassa "kiinteäksi" aiemmin kertomallani tavalla. (Jos hartzulla on samanlainen purkki, hän osannee kertoa, mistä operaatio tarkalleen ottaen tehdään.)

 

[Muntu]

Vastaus: PS3-verkko-ongelmat

Sanokaas pistääkä se PS3:lle uutta IP:tä aina kun PS3:n avaan, vai vain silloin kuin pistän ADSL-laatikon pois päältä ja takaisin päälle?
Ja onkos tuohon IP:n kiinnittämiseen mitään ohjeita, se nimittäin meni täysin yli ymmärryksen...

 

[hartzu]

Vastaus: PS3-verkko-ongelmat

Sanokaas pistääkä se PS3:lle uutta IP:tä aina kun PS3:n avaan, vai vain silloin kuin pistän ADSL-laatikon pois päältä ja takaisin päälle?
Ja onkos tuohon IP:n kiinnittämiseen mitään ohjeita, se nimittäin meni täysin yli ymmärryksen...

Riippuu purkkisi asetuksista, eli miten pitkä "lease" eli voimassaoloaika DHCP:n kautta jaetuille osoittelle annetaan. Periaatteessa osoite voi muuttua lennossakin, eli se ei ole mitenkään varmaa, että saat aina saman osoitteen. Kannattaa määritellä siis PS3:lle kiinteästi yksi noista osoitteista, ja se onnistuu jostain hallintaliittymästä muistaakseni yhden napin painalluksella (assign ip-address tms.), mutten nyt muista mistä.

 

[TT-2k]

Vastaus: PS3-verkko-ongelmat

Sanokaas pistääkä se PS3:lle uutta IP:tä aina kun PS3:n avaan, vai vain silloin kuin pistän ADSL-laatikon pois päältä ja takaisin päälle?
Ja onkos tuohon IP:n kiinnittämiseen mitään ohjeita, se nimittäin meni täysin yli ymmärryksen...

RTFM! Eli luvussa 4.3.7 kerrotaan, miten tietylle MAC-osoitteelle annetaan kiinteä IP-osoite. PS3:n MAC-osoitteen näet XMB:n kohdasta Settings -> Network Settings -> Settings and Connection Status List. MAC-osoite on se "Physical address".

 

[Muntu]

Vastaus: PS3-verkko-ongelmat

Nyt löyty asetuksista "LAN clients"-kohta jossa on "Dynamic Addresses".kohta.

"Dynamic Addresses"-kohdan alla on kohdat reserve, IP Address, Hostname, MAC ja Type.

IP:n kohdalla näkyy PC:n ja PS3:n IP:t alekkain. MAC-kohdalla näkyy PC:n ja PS3:n MAC.
Reserve-kohdassa on täppipainike (on/off-nappi siis), ja kummankaan kohdalla ei ole täppi / kumpikaan ei ole aktivoituna. Eikös nyt maalaisjärjellä ajateltuna käy niin, että jos pistän täpin PS3:n LAN-systeemin kohdalle (reserveen), se varaa se IP:n PS3:n "omaksi"?

E: Huomasin, näemmä saman asian kuin mitä tuossa ohjeessa kerrottiin
Kiitti kuitenkin TT, tuun tänne itkemään jossen saa toimimaan

 

[TT-2k]

Vastaus: PS3-verkko-ongelmat

Reserve-kohdassa on täppipainike (on/off-nappi siis), ja kummankaan kohdalla ei ole täppi / kumpikaan ei ole aktivoituna. Eikös nyt maalaisjärjellä ajateltuna käy niin, että jos pistän täpin PS3:n LAN-systeemin kohdalle (reserveen), se varaa se IP:n PS3:n "omaksi"?

Sehän olikin älykäs laite. Kyllä, noin se toimii.

 

[Muntu]

Vastaus: PS3-verkko-ongelmat

Noni, nyt on NAT-tyyppi 2, kiitti avusta ystäväni

Vielä pitää kattoo noita asetuksia hetki, koska vaikka valitsin PS3:n IP:n siinä DMZ-kohdassa, niin molempien laitteiden IP:t ovat kuitenkin samassa LAN groupissa, eli ehkä se aktivoi DMZ:n molemmille laitteille, vaikka PS3:lle olisi ainoastaan pitänyt.

 

[TT-2k]

Vastaus: PS3-verkko-ongelmat

Vielä pitää kattoo noita asetuksia hetki, koska vaikka valitsin PS3:n IP:n siinä DMZ-kohdassa, niin molempien laitteiden IP:t ovat kuitenkin samassa LAN groupissa, eli ehkä se aktivoi DMZ:n molemmille laitteille, vaikka PS3:lle olisi ainoastaan pitänyt.

Pelkän manuaalin perusteella en osaa sanoa, onko DMZ nyt päällä koko tuolle LAN Groupille, vai pelkästään sen groupin yhdelle IP:lle. Jos haluat olla satavarma, tee PS3:a varten oma LAN Group. Mutta sitä varten saat kyllä ite lukea tuota manuskaa.

 

[Muntu]

Vastaus: PS3-verkko-ongelmat

Pelkän manuaalin perusteella en osaa sanoa, onko DMZ nyt päällä koko tuolle LAN Groupille, vai pelkästään sen groupin yhdelle IP:lle. Jos haluat olla satavarma, tee PS3:a varten oma LAN Group. Mutta sitä varten saat kyllä ite lukea tuota manuskaa.

Juu, ajattelinkin sitä kohta selailla