Suomi - kuituyhteyksien kehitysmaa

[kekra]

Käykö teillä kuumana päätelaitteet? Tuntui käteen niin lämpimältä, että piti oikein infrapunamittarilla mitata kotelon pinnasta, ja 44-47 astetta on lämpimin kohta. Kyseessä Valoon toimittama Nokian boksi: https://www.valoo.fi/wp-content/uploads/2023/10/ONT-laite.png

33 astetta kuumin kohta yläkotelon yläreunasta mitattuna. Sama laite kuin sinulla. Aika viileänä käy sinun laitteeseesi verrattuna.

 

[Retu81]

Eilen iltakävelyllä huomasin, että Louneakin on vihdoin aktivoitunut kaivamaan kuitua maahan tuossa reilun puolen kilometrin päässä, 15540-alueella. Valokuituverkon piti olla valmis jo viime syksynä, mutta jostain syystä Lounea ei lähtenyt Valokuitusen kanssa samaan kaivuu-urakkaan. Valokuitusen kaivuut kestivät todella kauan ja viimeisiä maisemointeja tehtiin vielä loka-marrasskuussa, joten Lounean urakka siirtyi tähän kesään. Ehkä tämä tästä.

 

[InfernalDark]

Ukkonen pyyhkäisi Meilahden yli ja dna:n kuitu ollu poikki about tunnin. Harvinaista.

 

[Osku]

Pienenä varoituksena, että ainakin Lounea pitää oletuksena operaattoriNATia päällä( nähtävästi kutsutaan CGNAT:ksi) ja siten ensinnä useamman julkisen osoitteen käyttäminen ei onnistu ja pullana rusinan päällä esimerkiksi Pleikka herjaa NAT3:sta. Soitolla tukeen saa kyseisen toiminteen pois päältä.

Jokaisella operaattorilla lienee oletuksena noin uusissa liittymissä, myös mobiilin puolella. Kaikilta toimijoilta ei tuota julkista IP:tä saa maksutta vaikka pitäisi. Toki varmasti *99% käyttäjistä tuo on turvallisempaa, kun ei ole julkinen.

*Tähän otantaan en ota tätä palstaa, koska täällä kaikilla pitää olla kiinteä IP ja operaattorien laitteet pitää olla konfiguroitavissa etänä vähintään faxilla.

 

[larionof]

Jokaisella operaattorilla lienee oletuksena noin uusissa liittymissä, myös mobiilin puolella. Kaikilta toimijoilta ei tuota julkista IP:tä saa maksutta vaikka pitäisi. Toki varmasti *99% käyttäjistä tuo on turvallisempaa, kun ei ole julkinen.

*Tähän otantaan en ota tätä palstaa, koska täällä kaikilla pitää olla kiinteä IP ja operaattorien laitteet pitää olla konfiguroitavissa etänä vähintään faxilla.

Näin voi olla mutta minulle tämä oli uusi tuttavuus. Ei tullut edes mieleen, että operaattori nattaisi verkon jo ennen asuntoani siitä kertomatta. Ja toki, kuten sanot, tilanteet ja tarpeet täällä ovat erit kuin harmaassa massassa mutta aika veemäistä lähteä esimerkiksi selvittämään miksi PS Portal ei toimi vierasverkossa tai miksi ajopelitelemetriadataa ei saa välitettyä ulkoiselle laitteelle. Siten tällainen pieni tekninen seikka olisi mukava kertoa asiakkaalle liittymää tilattaessa, tai viimeistään kun se on kytketty, etenkin kun muuttuvan IP:n( 1- 5 kpl) saa kyseiseltä operaattorilta ilmaiseksi( Telia ja Lounea eivät kumpikaan taida tarjota kiinteää IP:tä mutta julkisen kuitenkin, ja tämän varmistin vielä ennen tilausta sillä meillä on kolme erillistä verkkoa kotona kun teemme kumpainenkin eri yrityksessä etätyötä, vaikka ei se pakollista olekaan). Meni nimittäin aikaa aivan perkeleesti kun selvittelin miksi en saanut mitään toimimaan( en DDNS:ää, en PP:ta, en em. ajopelitelemetriaa, jne) haluamallani tavalla.


Tiedä sitten toimisiko tuo toteutus jopa niin hyvin( en tiedä minkälaista palomuuria operaattorit natatuissa verkoissaan tarjoaa) ettei kotona edes tarvitsisi omaa modeemia vaan pelkän kytkimen. Säästäisä säätämisessä ns. normaalitaloudessa. Tosin tuolloin wlan loistaisi poissaolollaan mutta monesti niin on jopa parempi.

 

[JzC]

Kaikilta toimijoilta ei tuota julkista IP:tä saa maksutta vaikka pitäisi.

Muistutuksena, jos operaattorilla ei ole julkisia IPv4-osoitteita vapaana niin silloin niitä ei tarvitse antaa ilmaiseksi. (Toisin sanoen, jos he joutuisivat IP-osoitteita itse ostamaan markkinoilta niin ei tarvii antaa ilmaiseksi).

Voivat toki niitä myydä myös liittymään.

Hyvä selvittää kun valitsee operaattoria.

 

[Grazer]

Näin voi olla mutta minulle tämä oli uusi tuttavuus. Ei tullut edes mieleen, että operaattori nattaisi verkon jo ennen asuntoani siitä kertomatta. Ja toki, kuten sanot, tilanteet ja tarpeet täällä ovat erit kuin harmaassa massassa mutta aika veemäistä lähteä esimerkiksi selvittämään miksi PS Portal ei toimi vierasverkossa tai miksi ajopelitelemetriadataa ei saa välitettyä ulkoiselle laitteelle. Siten tällainen pieni tekninen seikka olisi mukava kertoa asiakkaalle liittymää tilattaessa, tai viimeistään kun se on kytketty, etenkin kun muuttuvan IP:n( 1- 5 kpl) saa kyseiseltä operaattorilta ilmaiseksi( Telia ja Lounea eivät kumpikaan taida tarjota kiinteää IP:tä mutta julkisen kuitenkin, ja tämän varmistin vielä ennen tilausta sillä meillä on kolme erillistä verkkoa kotona kun teemme kumpainenkin eri yrityksessä etätyötä, vaikka ei se pakollista olekaan). Meni nimittäin aikaa aivan perkeleesti kun selvittelin miksi en saanut mitään toimimaan( en DDNS:ää, en PP:ta, en em. ajopelitelemetriaa, jne) haluamallani tavalla.


Tiedä sitten toimisiko tuo toteutus jopa niin hyvin( en tiedä minkälaista palomuuria operaattorit natatuissa verkoissaan tarjoaa) ettei kotona edes tarvitsisi omaa modeemia vaan pelkän kytkimen. Säästäisä säätämisessä ns. normaalitaloudessa. Tosin tuolloin wlan loistaisi poissaolollaan mutta monesti niin on jopa parempi.

Itse ja viime vuonna kummastelin Lounean kohdalla samaa että tuosta vaan ilmoittamatta oli vanhempien liittymään laitettu cgnat päälle. Huomasin tuon kun ihmettelin, miksi vpn-putki vanhempien ja oman verkon välillä oli katkennut. Kaivelin että onko asiasta mitään tiedotetta ja löytyihän sitä tiedote vuodelta 2021. Tuon sai palautettua julkiselle osoitteelle kunhan vaan soitti.

Kuluttajien Valokuitu-liittymiin jatkossa myös verkon sisäisiä ipv4-osoitteita | Lounea

Otamme 15.3.2021 käyttöön järjestelmän, jossa kuluttajien Valokuitu-liittymiin jaetaan julkisten, vaihtuvien ip-osoitteiden sijasta Lounean verkon sisäinen ip-osoite. Toiminne otetaan ensin käyttöön hitaimmissa nopeusluokissa. Verkon sisäinen ip-osoite toimii asiakkaiden käyttämien palveluiden...

lounea.fi

Nykyään toki cgnatin olemassaolo ei kovin paljoa enää haittaa, kun on noita Wireguard-pohjaisia zero-config VPN:iä, mitkä poraa helposti natin läpi ilman suurempia säätämisiä.

 

[larionof]

Itse ja viime vuonna kummastelin Lounean kohdalla samaa että tuosta vaan ilmoittamatta oli vanhempien liittymään laitettu cgnat päälle. Huomasin tuon kun ihmettelin, miksi vpn-putki vanhempien ja oman verkon välillä oli katkennut. Kaivelin että onko asiasta mitään tiedotetta ja löytyihän sitä tiedote vuodelta 2021. Tuon sai palautettua julkiselle osoitteelle kunhan vaan soitti.
]

Nykyään toki cgnatin olemassaolo ei kovin paljoa enää haittaa, kun on noita Wireguard-pohjaisia zero-config VPN:iä, mitkä poraa helposti natin läpi ilman suurempia säätämisiä.

No työpaikan VPNistähän se meilläkin alkoi, tosin tänä vuonna( sillä Lounea tuli meidän käyttöön vasta tänä vuonna). Pätki kummasti eikä keksitty mitään syytä ja sitten em. muut ongelmat niin oli pakko selvittää missä vika. Meillä vaihdettiin Ciscosta pois niin hommat olisivat varmaan toimineet ilman muutostakin mutta jostain syystä en Ciscoa saanut kertaakaan toimimaan Lounean verkossa. Matkapuhelimen yli se kuitenkin pelitti, joten syy oli varmaan jossain muualla.

 

[kaltsu85]

Jos ostan toisen Huawei K572 reitittimen langattoman verkon laajentimeksi, saako se automaattisesti aina samat tietoturvapäivitykset kuin K572 johon se on pariliitetty?

 

[pulatunnus]

Tiedä sitten toimisiko tuo toteutus jopa niin hyvin( en tiedä minkälaista palomuuria operaattorit natatuissa verkoissaan tarjoaa) ettei kotona edes tarvitsisi omaa modeemia vaan pelkän kytkimen. Säästäisä säätämisessä ns. normaalitaloudessa. Tosin tuolloin wlan loistaisi poissaolollaan mutta monesti niin on jopa parempi.

- Moodemi tarvitaan, jos yhteys asuntoon sellainen mikä tarvitsee modeemin, kaapelimodeemi, DSL, 5G jne.
Operaattorin palomuuri julkiseen nettiin sulkee lähinnä muutaman portin mitkä traficom vaatii, ja sen päälle minimi suojausta. Operaattori NAT yrittää olla mahdollisimman vähän haitaksi, mutta siinä toki epäonnistuu , eli ulkoapäin sen takia voi pääsy estyä kotipalvelimelle, jos sille ei ole reittejä avattu. vs että sama laite olisi suoraan julkisella IPllä netissä.

Se että miten homma toimisi jos kotiverkkossa ei olisi omaa palomuurireititintä, suoraan operaattoriin kiinni, miten paljon operaattori jakaa IP osoitteita samaan liittymään, operaattori NAT ei automaattisesti takaa ns rajattomasti osoitteita. toinen onko miten kirjavasti ja dynaamisesti jaellaan osoitteita, ja miten kotiverkon laitteiden väliset yhteydet toimii, kytkin Wifi tukaria siellä niin suoraan IP osoitteella jos menee niiden kautta suoraan, niin ok, mutta jos kiertää operaattorin kautta, niin operaattorin päässä, sitten niitä suljettuja portteja, joillain operaattoreilla joillain yhteyksissä voinut olla enemmänkin haastetta.

Mutta ehdottomasti kotiverkkoon oma palomuurireititin. Mutta jäi pohdinnastasi se mietityttään, tällä operaattori natin takanaolevia, niin onko kenelläkään kokemusta miten paljon operaattori jakaa niitä operaattoi NAT osoitteita liittymään, ja onko samassa liittymässä samalla peitteellä, samassa verkossa ja kuinka hyvin se IP pysyy samana. Ja jos on, niin onko myös silloin jos osa vuosi sitten liitetty ja nyt liittää uuden laitteen.

Muistutuksena, jos operaattorilla ei ole julkisia IPv4-osoitteita vapaana niin silloin niitä ei tarvitse antaa ilmaiseksi. (Toisin sanoen, jos he joutuisivat IP-osoitteita itse ostamaan markkinoilta niin ei tarvii antaa ilmaiseksi).

Voivat toki niitä myydä myös liittymään.

Hyvä selvittää kun valitsee operaattoria.

Hyvä muistutus, ja lisäksi varmistaa monta niitä julkisia saa, osalla se on enintään viisi, osalla vain yksi. Jos vain yksi, niin parempi kuin ei mitään, mutta vähän voi tuoda lisäjumppaa, ja jos noin niin samalla kysyä että jos se yksi on käytössä, niin jääkö seuraavat kokonaan ilman, vai tuleeko niille operaattori natattu.

 

[larionof]

Mutta ehdottomasti kotiverkkoon oma palomuurireititin. Mutta jäi pohdinnastasi se mietityttään, tällä operaattori natin takanaolevia, niin onko kenelläkään kokemusta miten paljon operaattori jakaa niitä operaattoi NAT osoitteita liittymään, ja onko samassa liittymässä samalla peitteellä, samassa verkossa ja kuinka hyvin se IP pysyy samana. Ja jos on, niin onko myös silloin jos osa vuosi sitten liitetty ja nyt liittää uuden laitteen.





Hyvä muistutus, ja lisäksi varmistaa monta niitä julkisia saa, osalla se on enintään viisi, osalla vain yksi. Jos vain yksi, niin parempi kuin ei mitään, mutta vähän voi tuoda lisäjumppaa, ja jos noin niin samalla kysyä että jos se yksi on käytössä, niin jääkö seuraavat kokonaan ilman, vai tuleeko niille operaattori natattu.

Tässä Lounea-tapauksessa niitä jaettiin aika monta kun sitä kokeilin( monta= yli viisi, mikä riittää aika moneen asuntoon, miksi mietinkin sen soveltuvuutta normikotiin, jossa ei välttämättä ole montaa laitetta, joita edes tarvitsee kytkeä verkkoon valokuidun kautta) mutta eihän sieltä isomman asunnon tarpeisiin löydy varmasti edes 32:ta. IP:n pysymisestä en osaa sanoa kun nattasin natin kaikille verkoille tietenkin erikseen. Kokeilin tosin debugatessa 64-porttisen kytkimen liittämistä suoraan valokuitumodeemin persauksiin mutta en sitä sen enempää tutkaillut toimisiko aukottomasti. Valokuitumodeemin perseessä oli suoraan viisiporttinen kytkin( Lounean valokuitumodeemissa ei ole kuin yksi lähtö, Telian vastaavassa oli suoraan viisi porttia) kun sanoin asentajalle, että tarvitsen viisi julkista IP-osoitetta( tai oikeasti kolme mutta pleikoille olisi hyvä olla kummallekin myös omansa).


Ja tosiaan, tilattaessa uutta operaattoria kannattaa varmistaa, että se julkisten osoitteiden määrä vastaa tarvetta sillä 5G-puolella taisi DNA sanoa ettei heiltä saa kuin yhden( mikä taas ei liity tähän säikeeseen mutta kuvastaa käytännön vaihtelua).

 

[Pakana]

Jokaisella operaattorilla lienee oletuksena noin uusissa liittymissä, myös mobiilin puolella. Kaikilta toimijoilta ei tuota julkista IP:tä saa maksutta vaikka pitäisi.

Onko nyt oikeasti jollain operaattorilla julkinen IP maksullinen? Laki kyllä sen sallii, mutta en mä ainakaan ole kuullut että millään kiinteätä yhteyttä tarjoavalla operaattorilla tuosta perittäisiin hintaa.

kun sanoin asentajalle, että tarvitsen viisi julkista IP-osoitetta( tai oikeasti kolme mutta pleikoille olisi hyvä olla kummallekin myös omansa).

Mihin sä tarvitset noin paljon osoitteita?

 

[MrB]

Onko nyt oikeasti jollain operaattorilla julkinen IP maksullinen? Laki kyllä sen sallii, mutta en mä ainakaan ole kuullut että millään kiinteätä yhteyttä tarjoavalla operaattorilla tuosta perittäisiin hintaa.

Valokuitunen x LocalNet

 

[larionof]

.



Mihin sä tarvitset noin paljon osoitteita?

Olen erottanut meidän kummankin työkoneet talon verkosta, talo tarvitsee yhden ja loput mainitsinkin.

Ei ole pakko mutta kun on mahdollista, miksi ei. Mikäli esimerkiksi talon verkossa tulee glitchi( esim IOT-verkko kyykyttyy jostain syystä), katkeaa mahdollisesti VPN-yhteys samalla. Meillä oli tuota ongelmaa aikaa sitten ja vaikka syynä oli todennäköisemmin Telian sysipaska valokuitu, päätimme erottaa meidän työympäristöt talon verkosta. Taas Nat på Nat aiheutti VPN-ongelmia, joten siksi julkinen IP.

 

[Pakana]

Olen erottanut meidän kummankin työkoneet talon verkosta, talo tarvitsee yhden ja loput mainitsinkin.

Ei ole pakko mutta kun on mahdollista, miksi ei. Mikäli esimerkiksi talon verkossa tulee glitchi( esim IOT-verkko kyykyttyy jostain syystä), katkeaa mahdollisesti VPN-yhteys samalla. Meillä oli tuota ongelmaa aikaa sitten ja vaikka syynä oli todennäköisemmin Telian sysipaska valokuitu, päätimme erottaa meidän työympäristöt talon verkosta. Taas Nat på Nat aiheutti VPN-ongelmia, joten siksi julkinen IP.

Joo, kyllä mä sen tajuan että tarvii julkisen IP:n, mutta uteliaisuus iski tuohon wttä mihin tarviit niitä noin monta.. Ja näköjään et tarvitsekaan, mutta on vaan mahdollista, niin miksipä ei.

 

[larionof]

Joo, kyllä mä sen tajuan että tarvii julkisen IP:n, mutta uteliaisuus iski tuohon wttä mihin tarviit niitä noin monta.. Ja näköjään et tarvitsekaan, mutta on vaan mahdollista, niin miksipä ei.

Ok. Tosiaan tarvitsen vain kolme mutta pleikkapelaamisessa on tottunut siihen, että ei ole natteja hidastamassa( ei sillä isoa eroa ole mutta turnauksissa otetaan kaikki löysä irti) niin samalla ne kytkee suoraan putkeen.

 

[Pakana]

Ok. Tosiaan tarvitsen vain kolme mutta pleikkapelaamisessa on tottunut siihen, että ei ole natteja hidastamassa( ei sillä isoa eroa ole mutta turnauksissa otetaan kaikki löysä irti) niin samalla ne kytkee suoraan putkeen.

Ethän sä tarvitse kuin yhden julkisen iipparin, mutta mikäs tuossa jos niitä useamman saa samalla rahalla.

Kysyin siis lähinnä kun ajattelin että siellä olisi jotain mielenkiintoista joka tosiaan tarvitsee useamman IPn.

 

[Lucas]

- Moodemi tarvitaan, jos yhteys asuntoon sellainen mikä tarvitsee modeemin, kaapelimodeemi, DSL, 5G jne.
Operaattorin palomuuri julkiseen nettiin sulkee lähinnä muutaman portin mitkä traficom vaatii, ja sen päälle minimi suojausta. Operaattori NAT yrittää olla mahdollisimman vähän haitaksi, mutta siinä toki epäonnistuu , eli ulkoapäin sen takia voi pääsy estyä kotipalvelimelle, jos sille ei ole reittejä avattu. vs että sama laite olisi suoraan julkisella IPllä netissä.

Kyllä se operaattorin NAT osoitteenjako taitaa sulkea aina Suomessa kaikki IPv4 yhteyden avoimesta internetistä käyttäjän kotiverkon suuntaan. En edes tiedä että joku operaattori tarjoaisi siihen avoimia portteja kuluttaja-asiakkaille edes tilauksesta.

 

[JzC]

Ok. Tosiaan tarvitsen vain kolme mutta pleikkapelaamisessa on tottunut siihen, että ei ole natteja hidastamassa( ei sillä isoa eroa ole mutta turnauksissa otetaan kaikki löysä irti) niin samalla ne kytkee suoraan putkeen.

Tietoturvan näkökulmasta aivan järjetöntä kytkeä sisäverkon laitteita suoraan julkiseen verkkoon ilman reititintä / palomuuria välissä.

Ihan vaan referenssiksi tuossa oma logi reitittimestä viimeisen 60min jossa blokatut yhteydet. Tällä hetkellä n. 750kpl edelliset 24h. Kiinteä pääliittymä kuidulla ja mobiili varayhteys.

 

[larionof]

Tietoturvan näkökulmasta aivan järjetöntä kytkeä sisäverkon laitteita suoraan julkiseen verkkoon ilman reititintä / palomuuria välissä.

Ihan vaan referenssiksi tuossa oma logi reitittimestä viimeisen 60min jossa blokatut yhteydet. Kiinteä pääliittymä kuidulla ja mobiili varayhteys.

Niin on, toivottavasti kukaan ei tee niin( pleikalla ei oikeasti ole mitään väliä mutta ne ovat itsellä normaalisti pääverkossa, jopa ilman port forwardingia vaikkei sillä ole merkitystä).

 

[Armov]

Elisalta tilasin tuon kuituliittymän pari viikkoa sitten tuohon 99€ kampanjahintaan. Päädyin perumaan tilauksen sillä;
Tilausvahvistuksessa oli viittaus ylläpitomaksusta yleiseen hinnastoon. -> ko. maksua ei löytynyt heidän hinnastostaan tilaushetkellä. Otin vielä varmuudeksi screen shotit hinnastoista yms. jotka heillä oli tuolloin näkyvillä Elisan asiakaspalveluhinnasto - Elisa
Kysyin heiltä viime viikolla viestitse mihin yleiseen hinnastoon tuossa viitataan -> vastaus "Elisan määrittämään hinnastoon". Kiitin heitä tässä vaiheessa mahtavasta vastauksesta.
Soitin asiakaspalveluun jotta saisin selville mikä hinnasto on kyseessä -> ensin sanoivat että ylläpitomaksuhan on tuo 9,9 €/kk käyttämättömästä liittymästä -> sitten aspa vielä katsoi hinnaston että kyllä se siellä on.
Onhan se näköjään siellä nyt "elisa valokuidun asiakaspalveluhinnasto" alla. Kaksi viikkoa sitten siellä oli eri maksuja neljä kpl, nyt niitä on seitsemän. Eli tässä kahden viikon sisään ovat jo saaneet näkyviin ne todelliset maksutkin. Vaikka hinnasto on ollut voimassa 7.1.2025 lähtien...

TLDR peruin tilauksen, en jaksa ryhtyä vääntämään tuollaisten venkoilijoiden kanssa tulevaisuudessa(kaan).

 

[kaltsu85]

Elisalta tilasin tuon kuituliittymän pari viikkoa sitten tuohon 99€ kampanjahintaan. Päädyin perumaan tilauksen sillä;
Tilausvahvistuksessa oli viittaus ylläpitomaksusta yleiseen hinnastoon. -> ko. maksua ei löytynyt heidän hinnastostaan tilaushetkellä. Otin vielä varmuudeksi screen shotit hinnastoista yms. jotka heillä oli tuolloin näkyvillä Elisan asiakaspalveluhinnasto - Elisa
Kysyin heiltä viime viikolla viestitse mihin yleiseen hinnastoon tuossa viitataan -> vastaus "Elisan määrittämään hinnastoon". Kiitin heitä tässä vaiheessa mahtavasta vastauksesta.
Soitin asiakaspalveluun jotta saisin selville mikä hinnasto on kyseessä -> ensin sanoivat että ylläpitomaksuhan on tuo 9,9 €/kk käyttämättömästä liittymästä -> sitten aspa vielä katsoi hinnaston että kyllä se siellä on.
Onhan se näköjään siellä nyt "elisa valokuidun asiakaspalveluhinnasto" alla. Kaksi viikkoa sitten siellä oli eri maksuja neljä kpl, nyt niitä on seitsemän. Eli tässä kahden viikon sisään ovat jo saaneet näkyviin ne todelliset maksutkin. Vaikka hinnasto on ollut voimassa 7.1.2025 lähtien...

TLDR peruin tilauksen, en jaksa ryhtyä vääntämään tuollaisten venkoilijoiden kanssa tulevaisuudessa(kaan).

Olisiko Elisa veloittanut sinulta siis joka kuukausi 9,9€ siinäkin tapauksessa, että sinulla on nettisopimus voimassa ?

 

[olaw]

Joka asunnossa on oma kuitupääte, luhtitalo. GlobalConnectin rakentama verkko ja nyt 2.6 aktivoitiin joka asuntoon GlobalConnectin 1000/1000 kuitu. Alkuvuodesta tuohon asti olin lienee tien ainoa kuidun käyttäjä, palveluntarjoajana Kaisanet, naapurit veteli vielä kaapeliyhteydellä.

E: vielä ei tämän illan osalta vaikuta pahalta, en tiedä kerkeskö ne jotain muuttelemaan globalconnectilta kun pyysi tosiaan olemaan resetoimatta kuitumodeemia ja meinasi huomenna soitella takaisin että miten tänään toiminut. Voiskohan siellä olla jotku väliaikaisreititykset käytössä.

Muutaman päivän se nyt toimi olematta iltaa täydessä juntturassa, käyttivät Keskiviikkona muutama tunti puhelun jälkeen yhteyttä poikki ja sen jälkeen pelasi aina tähän päivään asti, nyt yhteys on jälleen kerran käyttökelvoton hyvä netti vittu.

 

[Johtaja_Jurmu]

Olisiko Elisa veloittanut sinulta siis joka kuukausi 9,9€ siinäkin tapauksessa, että sinulla on nettisopimus voimassa ?

Ei tietenkään, se on ns. "ylläpitomaksu" jos irtisanoo liittymän.

Suosittelen irtisanomaan sen liittymän kunnolla, ettei tule mitään ylläpitomaksuja.
Sen jälkeen saavat sitten firman suunnasta soitella, ja tarjota ilman "kytkentämaksuja" liittymää käyttöön, jos rahaa haluavat.

 

[pulatunnus]

Ethän sä tarvitse kuin yhden julkisen iipparin, mutta mikäs tuossa jos niitä useamman saa samalla rahalla.

Kysyin siis lähinnä kun ajattelin että siellä olisi jotain mielenkiintoista joka tosiaan tarvitsee useamman IPn.

Hänestä tiedä, ja teknisesti nykyään sille (useamalla julkiselle IPv4) harvemmin, vs menneisyydessä. Helpottaa se silti, ja kaupan päälle pikkusen lisää yksityisyyttä.

Kyllä se operaattorin NAT osoitteenjako taitaa sulkea aina Suomessa kaikki IPv4 yhteyden avoimesta internetistä käyttäjän kotiverkon suuntaan. En edes tiedä että joku operaattori tarjoaisi siihen avoimia portteja kuluttaja-asiakkaille edes tilauksesta.

Riippuu vähän siitä mitä viestillä ajat takaa.

Operaattorin NAT epäonnistuu tuki paketteja oikeaan kohteeseen lähettää, jos sillä ei mitään hajua minne ne pitäisi mennä, eli se on sen haitta. Eli jos tuolla ajat sitä takaa että joku laittaan sen perään jonkin palvelimen joka kuuntelee jotain porttia, eikä lähetä yhtään, niin ei siihen välttämättä tule yhteenpakettia julkisesta netistä.

Jos se avaa reitit sisään, niin sitten sille tulee, mutta jos käyttäjän ajatus on että se tiettyyn julkisen IPn porttiin tuleva liikenne ohjautuisi tuohon, niin se joku muu portti ja se pitäisi jotenkin viestiä niille laitteiden joiden tahdotaan siihen saatavan yhteyden.

Eli astettava vaikeampi kun halutaan tehdä jotain.

Jos ajat takaa palomuuri ajatusta että estää liikenteen julkisesta netistä, niin palomuurista poiketen operaattorin NAT ei yritä estää, vai yrittää mahdollisimman vähän estää jotta jutut edes jotenkin tomisi, eli kun ne operaattorin NATin takana olevat laitteet yleensä haluaa sieltä julkisesta netistä vastaanottaa paketteja, niin se operaattori NAT välittää niitä paketteja julkisesta netistä niille laitteille. johonkin kodin nattaavaan palomuuriin verrattuna ei niinkään yritä estää, vaan päinvastoin.


Suoraan julkisessa netissä ilman palomuuria oleva suojaamaton laiton paljon isompi riski kuin sama laite operaattorin NATin takana, esim joku kiinteistö/kotiautomaatio laite (omalla palvelimella), joka ei sinänsä oma aloitteisesti liikennöi neittiin, niin julkisessa netissä se todennäköisesti vastaa sen vakio portissa. koko mailmalle, operaattorin NAT takana ei ehkä.

Joku kuluttaja nettikamera, jossa oma palvelin, niin suoraan julkisessa netissä mahdollisesti vastaa mistä päin tahansa sen omasta vakio portista, operaattorin NATin takana ero voi olla se että julkisen netinpuolella näkyy jostain random portista.

 

[Pakana]

Joku kuluttaja nettikamera, jossa oma palvelin, niin suoraan julkisessa netissä mahdollisesti vastaa mistä päin tahansa sen omasta vakio portista, operaattorin NATin takana ero voi olla se että julkisen netinpuolella näkyy jostain random portista.

Toimiiko tuo jollain operaattorilla?

Teknisestihän tuo olisi mahdollista jos operaattori aktivoi upnp palvelun, mutta kun koitin tuota selvittää, jäin siihen käsitykseen että kukaan ei tuota tue, eli siten ei nettikamerakaan ole internetiin päin näkyvissä missään portissa.

 

[kurkimies]

Toimiiko tuo jollain operaattorilla?

Teknisestihän tuo olisi mahdollista jos operaattori aktivoi upnp palvelun, mutta kun koitin tuota selvittää, jäin siihen käsitykseen että kukaan ei tuota tue, eli siten ei nettikamerakaan ole internetiin päin näkyvissä missään portissa.

Eiköhän tuon upnp kanssa ole juuri se, että tietoturvan takia ei suositella käytettäväksi.

 

[pulatunnus]

Toimiiko tuo jollain operaattorilla?

Teknisestihän tuo olisi mahdollista jos operaattori aktivoi upnp palvelun, mutta kun koitin tuota selvittää, jäin siihen käsitykseen että kukaan ei tuota tue, eli siten ei nettikamerakaan ole internetiin päin näkyvissä missään portissa.

Kuluttajakameroissa on osassa kyljessä palvelu missä valmistajan välipalvelimen kautta kerrotaan asiakasohjelmalle tiedot. (Kamera aloittaa yhteydellä palvelimeen)

Eli jokin sovellus, jolla kamerat ja jutut toimii operaattori NAT läpi varsin hyvin. Osalla valmistajia oma palvelin mitä kautta data voi kiertää, jolla sitten ohitetaan palomuurejakin.


Sitä en arvaile miten PCP port control protokolla toimii. joskus jossain keskustelut, kukaan ei kai lähtenyt kokeileen.


Edit jos ja kun välissä on vielä oma palomuurireititin, niin se hylätä paketteja.


Edit2
Lukematta linkki Openwrt CGNA PCP haulla linkki forum openwrt org/t/help-with-cgnat-and-pcp/195382


Olikos operaattori NAT jotain ketjua jossain, vai missä näistä on aiemmin keskusteltu.

 

[Pakana]

Eiköhän tuon upnp kanssa ole juuri se, että tietoturvan takia ei suositella käytettäväksi.

Siis kotiverkon reitittimessä se kannattaa pitää kiinni jotta softat eivät voi avata omin nokkineen reikiä palomuuriin Suoraan sisäverkkoon, mutta nyt olisi haussa reijät operaattorin nattiin.

Kuluttajakameroissa on osassa kyljessä palvelu missä valmistajan välipalvelimen kautta kerrotaan asiakasohjelmalle tiedot. (Kamera aloittaa yhteydellä palvelimeen)

Eli jokin sovellus, jolla kamerat ja jutut toimii operaattori NAT läpi varsin hyvin. Osalla valmistajia oma palvelin mitä kautta data voi kiertää, jolla sitten ohitetaan palomuurejakin.

Joo, mutta nuo toimivat niin päin että se kamera ottaa yhteyden pilveen, jos tuon haluaa estää pitää kotiverkon palomuurista estää kameran kaikki pääsy internetiin.

Sitä en arvaile miten PCP port control protokolla toimii. joskus jossain keskustelut, kukaan ei kai lähtenyt kokeileen.


Edit jos ja kun välissä on vielä oma palomuurireititin, niin se hylätä paketteja.


Edit2
Lukematta linkki Openwrt CGNA PCP haulla linkki forum openwrt org/t/help-with-cgnat-and-pcp/195382


Olikos operaattori NAT jotain ketjua jossain, vai missä näistä on aiemmin keskusteltu.

Jossain näissä keskusteluissa olen koittanut tuota kysellä, mutta hieman hedelmätöntä, koska näköjään kaikki saavat pyytämällä sen julkisen ip:n, joten kenelläkään ei ole mielenkiintoa tutkia saisiko siihen nattiin avattua reijän sisään päin.

Mä olen testallut tuota mobiilikaistoilla, mutta niissä ei upnp ole toiminut, ja omassa kiinteässä liittymässä ei nattia ole koskaan ollutkaan.