Bloqueio de porta de entrada pelo ISP

0

Primeiro post aqui.

Recentemente, mudei-me para uma área onde há apenas um ISP. Eu tinha um servidor de arquivos em execução na minha máquina baseada no Windows (FileRun) que estava funcionando perfeitamente. Eu havia configurado um encaminhamento de porta no meu roteador para a porta 8000 e o meu Firewall do Windows para aceitar conexões de entrada dessa porta. Tudo funcionou.

Desde que mudei para o novo ISP, meu servidor de arquivos parou de funcionar. Eu fiquei inquieto e descobri que todas as minhas portas de entrada estão bloqueadas. Voltei a verificar minhas configurações de firewall e roteador, tudo parece estar correto. Então comecei a apontar o dedo para o meu ISP, que pode estar bloqueando todas as receitas.

Escrevi um e-mail detalhado para o suporte técnico e é isso que eles respondem:

Informamos que os serviços estão conectados na plataforma GPON, onde a sessão de banda larga é normalmente encerrada no ONT e os dispositivos receberão IPs privados e não públicos. Se você deseja um IP público em seu dispositivo, deve comprar um IP estático da DU (configuraremos a porta4 do ONT no modo Bridge).

Isso é muito técnico para mim. Eu apenas perguntei se eles estavam bloqueando as portas de entrada ou não, e que meu servidor parou de funcionar depois que eu assinei o serviço.

Alguém pode ajudar a interpretar a resposta do ISP quanto ao que isso significa? Sei que eles estão me forçando a comprar o serviço IP estático, mas isso não é problema meu. Eu só preciso de uma porta de entrada. Eu uso o DuckDNS para resolver meu IP.

obrigado

Faraz Azhar
fonte

Respostas:

6

O que eles fizeram é que eles criaram o Carrier Grade NAT (CGN). Simplesmente expliquei que você está por trás de um grande roteador compartilhado com todos os outros assinantes.

Se eles fossem abrir, por exemplo, a porta 8000 para você, eles teriam que encaminhar a porta de um IP externo que todos vocês compartilham para o seu IP, e isso não poderia ser feito por outras pessoas - por esse motivo, não há portas abertas.

Se você obtiver um IP estático, não estará mais atrás do CGN e poderá gerenciar as portas como desejar.

Nichlas H.
fonte
Muito obrigado. Apenas como uma pergunta adicional, seria considerado tornar meu sistema mais acessível pelos autores se eu estiver atribuindo IP público estático ao meu sistema? Eu uso o Firewall do Windows simples e simples.
Faraz Azhar
0

Você está conectado à rede através do NAT .

Seu serviço não funcionará com esta conexão. Se você deseja se conectar ao seu servidor pela Internet, você deve adquirir o serviço "endereço IP público" de um provedor de serviços de Internet.

Slipeer
fonte