cómo se modifica mi enrutador para incluir elementos de enlace de puerto WAN para Teredo y Spotify [cerrado]

Question

cómo se modifica mi enrutador para incluir elementos de enlace de puerto WAN para Teredo y Spotify [cerrado]

#1 de Thomas Pornin (1 votos)

0

La aplicación de configuración de mi enrutador (navegador-interfaz) tiene una página para Servidor Virtual. Tiene entradas que no creé, al menos no intencionalmente usando la interfaz, para Teredo, Skype, Spotify, uTorrent.

Tengo dos preguntas sobre esto:

1) ¿Cómo llegaron estas entradas en primer lugar?

2) Cambié la dirección IP de la puerta de enlace de 192.168. 1 .1 a 192.168. 2 .1 porque acabamos de tener Internet FIOS además de COMCAST, con la intención de eliminar el COMCAST en un futuro muy próximo; el enrutador FIOS tenía el valor predeterminado de 192.168.1.1, así que cambié la dirección IP de mi enrutador a ... 2.1 y ahora algunas aunque no todas estas entradas para Teredo, Skype, Spotify y uTorrent siguen mostrando el 192.168 . 1 .x dirección IP. ¿Se pueden eliminar estas direcciones "obsoletas"?

ports

pregunta user20874 17.02.2013 - 15:26

fuente

1 respuesta

Lea otras preguntas en las etiquetas ports

MACEEC singularidad / clave única Protegiendo los mensajes SOAP

score 1 · Accepted Answer

Existen varios protocolos, que permiten que las aplicaciones se ejecuten detrás de NAT -aware de los enrutadores para configurar el enrutador para hacer algunas redirecciones, es decir Para permitir el contacto de estas aplicaciones desde el exterior. Ver por ejemplo IGD y NAT-PMP . Sin tales protocolos específicos, las aplicaciones que desean realizar comunicaciones directas de cliente a cliente (por ejemplo, Skype) deben recurrir a herramientas más crudas como agujero de UDP punzonado .

Por lo tanto, sus entradas se agregaron automáticamente, en nombre de las aplicaciones que las solicitaron. Cómo eliminar entradas obsoletas es totalmente dependiente del dispositivo. Simplemente reiniciando su enrutador podría hacer el truco; o no.

Desde un punto de vista de seguridad , esto resalta el hecho de que NAT no es no totalmente equivalente a un firewall que bloquea las conexiones entrantes. Las aplicaciones que se ejecutan en las máquinas detrás del NAT y la intención de realizar algunas acciones de tipo servidor todavía pueden hacerlo.