Witam, aktualnie duzi dostawcy internetu stacjonarnego (np. Play) oferuje CGNAT zamiast indywidualnego zewnętrznego IP. Czy mając CGNAT zamiast indywidualnego IP, mogą być problemy z dostępem do popularnych usług typu np. bankowość, poczta, Netflix-y, sieciowe rozgrywki z konsoli i PC itd.? Czy ktoś napotkał na w.w. problemy?
Robert
W dniu 23.05.2025 o 07:53, pytajacy pisze:
Publiczny adres IP jest potrzebny głównie do tego, żeby się dostać DO swojego "domu" ze świata a nie z domu do świata :) Czyli nie ma żadnych problemów o to o co pytałeś.
Faktycznie, może nie być problemów.
Tutaj chyba nie jest już tak różowo, wystarczy wpisać w google: CGNAT Playstation Network ...
W dniu 23.05.2025 o 09:20, J.F pisze:
Przecież to działa od LAT w sensie, że publiczny adres IP nie jest potrzebny do komunikacji dom-świat. 99,9% smartfonów tak działa bo nie mają publicznego IP. Obecnie dostawcy nie udzielają w ogóle już publicznego IP, np. Play i mam tutaj na myśli światłowód a nie GSM, podobnie jest u innych. Dochodzi nawet do tego, że została odebrana możliwość ingerencji w router, czyli ustalanie swojej sieci LAN czy nawet zmiana SSID i hasła do WiFi. Jak zwykle zdziadziałeś i nie nadążasz :)
W dniu 23.05.2025 o 09:49, ʅǝxᴉꓒ®🇵🇱 pisze:
Może, może... :)
W dniu 23.05.2025 o 09:49, ʅǝxᴉꓒ®🇵🇱 pisze:
Może może... :) Ale czasy są takie że każda firma patrzy żeby złapać klienta a potem jak coś nie działa to radź sobie sam a infolinia czy pomoc techniczna jest na poziomie wyłącz i włącz router.
W dniu 23.05.2025 o 10:15, pytajacy pisze: [...]
Między innymi po to zablokowano takie możliwości o których piszę. 90% userów sama sobie psuła, bo nie mieli wiedzy i grzebali :) Od 10 lat zaczęła się ekspansja do połączeń P2P i Cloud...więc publiczny IP nie jest już wymagany, nawet przy dostępie do kamer, Smart home itp. Wiele firm jedynie używa nadal publicznego IP na potrzeby VPN...ale rozwinęła się usługa VPN w oparciu o chmurę i publiczny IP również na ta okoliczność nie jest wymagany.
Co się odjaniepawliło? Przede wszystkim bezpieczeństwo. Dotąd pod publicznym IP można było znaleźć przekierowane rejestratory, czy inne "cuda" w domu, które mając kiepskie zabezpieczenia robiły z botnety. To się skończyło, bo trudniej pokonać router dostawcy (CGNAT) i schowane urządzenia za routerem klienta. Strefa DMZ nie istnieje jak i przekierowania portów.
W dniu 23.05.2025 o 10:25, ʅǝxᴉꓒ®🇵🇱 pisze:
Może, może i masz rację... To w takim razie, jak wytłumaczysz skuteczny atak GRU na kamery monitoringu? Albo zhakowanie MPK w Krakowie i wiele innych...
W dniu 23.05.2025 o 10:33, pytajacy pisze: [...]
No właśnie z powodu publicznego IP :) W Polsce jak i w wielu krajach nie doszło do modyfikacji zabezpieczeń i nadal działają sprzęty sprzed 10 lat, do których obecnie bez problemu idzie się włamać. Dotąd, nawet jak ktoś się krył za routerem mając publiczny IP to o włamaniach i dziurach w zabezpieczeniu routerów było głośno. Wszelakie TPlinki, D-Linki a nawet grupa Cisco wydawały oficjalne łatki, czy nawet zmiana całego firmware, bardziej odpornego na włam...a i tak włamy były. Zmieniło się to dopiero po schowaniu za NAT całej grupy klientów. Teraz, żeby się do kogoś włamać, trzeba najpierw zainfekować jakiegoś "kompa", który odwiedza coś innego niż P2P czy cloud i atak przeprowadzić od środka sieci, co łatwe nie jest ale wystarczy otworzyć załącznik w poczcie :) Na każdą stronę są zabezpieczenia...ale 90% osób tego nie rozumie a branży IT co najmniej 50% osób ma o tym małe pojęcie :) czego dowodem właśnie jest wystawianie kamer czy rejestratorów IP na publiczny adres IP. To jak zaproszenie do włamania :)
W dniu 23.05.2025 o 11:03, J.F pisze: [...]
Nie. Zwyczajnie już dawno zabrakło adresów IP (IPV4) a implementacja na
6 kuleje...i zdechła bo znaleziono właśnie inne rozwiązanie i okazało się że bezpieczniejsze.Większość. Nawet Orange zaczyna chować się za NAT w sensie DSL czy światło.
No i? Ci, którzy jeszcze mają stare umowy/łącza mogą to wykorzystać...ale po co?
No to masz, obecnie przez P2P. Stare kamery tego nie posiadają.
Kazda kamerka może mieć zapis w chmurze ale jak zwykle mylisz pojęcia. Mylisz dostęp do kamery z zapisem. Obecnie kamery (solo) mają kartę SD i połączenie P2P nie ma to nic wspólnego z chmurą. Kiedyś to opisywałem, jak działa P2P na sprzętach schowanych za NAT za 10 routerami i nie wykorzystuje to bzdurnie podawanych "dysfunkcji: tych routerów.
No i? Ja tak czasem mam i działa, pomimo tego, że obie sieci są w tej samej klasie. Wystarczy dobrze skonfigurować sobie połączenie...która "brama" przy VPN jest aktywna. Przecież z VPN nie dostajesz adresu z tej puli...ale może sobie poczytaj :)
W dniu 23.05.2025 o 11:06, J.F pisze:
Serwer zewnętrzny potrzebny jest tylko po to aby zainicjować połączenie. Potem transmisja leci w P2P czyli bez pośrednictwa serwera.
W dniu 23.05.2025 o 12:11, J.F pisze:
Jprdl, pisałem, że pisałem już o tym ta tej grupie, jakiś czas temu. Nie chce mi się znów pisać, masz linka:
CGNAT jest dobry tylko dla oglądaczy stron czyli pejsbukowcy, tiktokowcy i gwiazdeczeki netowe z yt wstawiający filmy ze swoim życiorysem każdego dnia. Jak ktoś chce coś więcej podziałać, to na tej protezie wiele rzeczy kuleje.
Cały wątek jak to netia odpaliła ludziom CGNAT
Może się mylę, ale CGNAT nie powinno powodować "przycinki", bo z prędkoscią nie ma nic wspólnego.
Chyba że ... wcześniej szło bezpośrednio, p2p, a teraz przechodzi przez serwer usługodawcy, który jest przeciążony.
Jest ryzyko, ale ... Netia raczej nie przydzielała indywidualnych nr IP, a np neostrada miała zmienny przydział, to ryzyko było takie samo. Muszą admini zmienić podejscie. Szczególnie, że sami w domach to mają :-)
No chyba, że IPv6 ma indywidualny numerek ...
A to już od dawna przecież, chyba, że z dyndns.
A wcześniej to działało, jak miałeś jednego D/NAT? Niby "NAT traversal" jest, ale nigdy nie sprawdzałem, jak to w praktyce działa.
No ba - komputerów było mniej, ludzi chętnych było mniej, urządzeń było mniej, modemów było mało - ale się skończyło.
Ale:
-jak jeszcze miałeś domowy router, to też miałes podwójny DNAT.
-coraz więcej ludzi tak miało, to się jakoś musiał Internet rozwinąć i się z tym pogodzić.
Na srajfonach i tabletach też są gry, ale nie takie.
Tylko ... co za gry? Wystawiasz własny serwer gry, czy liczysz na p2p ?
J.
"J.F"> Może się mylę, ale CGNAT nie powinno powodować "przycinki", bo z
Znawcy tematu od strony programowej piszą tam w wątku o netii, że to jest licho skonfigurowana maszyna, która realizuje ten cały CGNAT i stąd po części te przycinki się biorą. Generalnie wszystko idzie po kosztach i stąd coraz bardziej wykastrowany net z użyteczności, a tylko idą na wyścig prędkości, bo koszty coraz wyższe mają w socjalizmie nad wisłą i lepiej w podbitej cenie zoferować domownikowi net
1Gbps ,niż za 15zł neta 100Mbps, bo dziś przecież dla gadżeciarzy net 100Mbps to się już w ogóle do niczego nie nadaje, nawet strony nie mogą obejrzeć... Gdzie te czasy gdy nieprzecudowane strony na neostradzie 512kbps śmigały jak rakieta. Dziś by te same treści poczytać przeglądarka łączy się z pierdylionem serwerów i tona śmieci do ściągnięcia by kilkanaście zdań tekstu poczytać. Analogia do lekkiego usentu kotra dzisiejsze pożal się spuchnięte ciężkie fora, do których jaki nie masz proca chociaż 4-rdzeniowego to chodzi jak krew z nosa i za chwilę 8GB RAM się skonczyło...Have something to add? Share your thoughts — no account required.
Ask the community — no account required