ADSL/VDSL

Aki SOLUCION a tracert con ss5600 en multipuesto

BocaDePez 16 octubre 2002 13:19

⋮

Bueno, despues de leer todos los mensajes que hay en el foro relacionados con el tema, no solucione nada. No es cierto que actualizando firmware funcione en windows, asi q la unica solucion valida, q alguien posteo en otro mensaje (gracias), es utilizar UDP en vez de ICMP.

Este mensaje es por q me llevo un buen rato encontrar un programa para win q hiziese tracert a traves de UDP. Los tipicos Visualroute o Neotrace usan ICMP. Aunq con paciencia deberian funcionar modificando las reglas IP Filtering del router, la solucion mas facil es usar esto

www.nscan.org/

Escaner de puertos, whois, tracert en UDP ... etc etc
Se puede bajar el programa completo o solo el modulo de tracert por separado. Es shareware, pero supongo q el crak andara por astalavista.

Saludos

by Grankoala
8-)

Este tema está cerrado a nuevas respuestas. Abre un nuevo tema para retomar la conversación.

MaX 16 octubre 2002 13:52

⋮

de q alguien mas se haya molestado por el tema. Poca gente lo ha hecho, y si no mira todas las respuestas a mis "investigaciones" http://www.bandaancha.st/foros.php?temid=24478

Saludos.

✖

BocaDePez 16 octubre 2002 16:45

⋮

Pues nada , q probando y probando y dandole vueltas no entiendo porque no funciona. Si tu dices q en linux si te ha ido bien en win con udp no deberia de haber problema.

Pense en mapear algun puerto, pero si la conexion es saliente, como es el caso, no deberia hacer falta, ademas de q aun no tengo ni idea de a q puerto deberia mapear.

Otra cosa q he encontrado:

Why trace route on Windows only returns the first and last reply?
This only happens if NAPT is on. The first reply is from the router itself. The last reply is the address that you tracert to. Whatever in between will be blocked by NAPT because it deems it as not originating from the LAN. You cannot do any port forwarding to counter this as Efficient says the 5660 will never support this. But you can do traceroute from the router itself. Just telnet to it and give the command 'traceroute' followed by the IP address. The thing is your router MTU size must be 1500. This means that only if you're connection type is 1483R or PPPoA.

Pero algo debo de hacer mal cuando solo me contesta NAPT cuantas veces como saltos marca.

:-| Sigo buscando

by Grankoala

✖

BocaDePez 16 octubre 2002 16:53

⋮

Command-> traceroute ?
----------------------------------------------------------------------------
usage: traceroute
----------------------------------------------------------------------------
This command traces the routes to the specified
destination address. The command accepts the IP address in
that you want to trace the route to, in dotted decimal notation.
If DNS is enabled, and can translate the hostname into an IP
address, you can specify the hostname on the command line also.
In the output displayed, the first IP address shown is the first
hop away from the router. The second one is the next hop, etc.
If a firewall is encountered, it may display asterisks.

NOTE: If NAPT is enabled on the router, the traceroute command
cannot be used on an IP address that is out on the WAN. With
NAPT enabled, the ICMP messages used by traceroute can not get
back to the router. The result is that traceroute will not
return anything for the WAN IP address.

✖

BocaDePez 16 octubre 2002 19:05

⋮

Este es el esquema de las conexiones con NAPT activado

Traffic flow (with NAPT)
Incoming - WAN > NAPT > IP Filtering > LAN
Outgoing - LAN> IP Filtering > NAPT > WAN

Asi q los filtros IP solo se aplican a lo que deja pasar el NAPT, q ya quedamos en que no deja pasar ICMP.

Ya la unica solucion posible q veo es averiguar que puertos salientes utiliza el NScan, suponiendo que en UDP, la conexion que responde es al puerto de origen, abriendo ese puerto, deberia de funcionar.

E mandado mail a Eficient y a ver q me dicen.

Saludos
by Grankoala