Selftest negativo

[jsamaruc]

Hola a tod@s. Hace ya un tiempo que vengo experimentando, en windows xp, con este fantastico programa, pero al migrar a WINDOWS 7 empezaron los problemas, ademas de indole basica: abro los puertos en mi router LINKSYS WRT 54G y obtengo siempre el mismo resultado: no pasa el test.
Comentaros que tengo una ip fija con NO-IP y que el puerto lo he cambiado al 5280, en el router pongo del 5280 al 5280 both y la direccion fija de mi ordenador.

No entiendo que hago mal, con win xp me funcionaba muy bien. Espero vuestra ayuda y consejos.

Un saludo.

[bacter]

Prueba desactivando el cortafuegos, y si hace falta también el antivirus (algunos antivirus como norton pueden bloquearte el acceso). Y comentanos los resultados.

[jsamaruc]

Hola de nuevo y gracias bacter por tu pronta respuesta.

Desactivados cortafuegos y antivirus, y todo sigue igual, descargué la beta e igual. Solo se me ocurre apagar y encender el router a ver si fuera una rayada del linksys. Lo pruebo y os comento.

Saludos.

Edito: Reset al router y nada. Ya no se que hacer. Necesito vuestra ayuda.

[bacter]

¿puedes acceder desde otro equipo de la red local? (mediante http://192.168.1.xx:5280) . Si eso es posible, el problema está en el servicio NAT del router.

[jsamaruc]

Lo probaré y os cuento. Gracias Bacter, un saludo.

Edito: He probado lo que me has sugerido, Bacter y ha funcionado, pero no entiendo por que falla el servicio NAT con este programa, con utorrent por ejemplo no falla, abre bien el puerto que le asigno, aunque ahora que lo pienso con ANYPLACE CONTROL tambien me falla. Como ultima posibilidad he puesto la ip del ordenador en DMZ del router, pero sigue fallando.

Estoy perdido, ya no se que hacer. Gracias por tu ayuda Bacter, a ver si se te ocurre que puede ser.

[bacter]

No hay motivo que un router trate el NAT diferente para una u otra aplicación - ademas no sabe que aplicación escucha en determinado puerto. Quizas podrías subir aqui un pantallazo de la página de NAT de tu router y vemos algo mas.

[jsamaruc]

Bueno, antes de nada, tengo que comentarte que estoy tomando la señal inalambricamente, con un router wrt54g modificado con firmware dd-wrt en modo repeater-bridge, de un router wrt54gl que esta conectado al modem de ono. Este ultimo esta en una vivienda y da acceso inalambrico al ordenador de mi padre, y el wrt54g modificado, que esta en otra vivienda justo enfrente a unos 20 mts, me da acceso a mis dos ordenadores, un portatil y un sobremesa.

Creo que deberia haber proporcionado antes esta informacion, pero como tenia acceso a internet y con win xp no tenia ningun problema...obvié el tema.

De todos modos intentare subir un pantallazo.

Saludos.

[jsamaruc]

Los pantallazos

[bacter]

Tu tabla NAT necesita una profunda limpieza!
Correctas ,lo que a puertos se refiere, solo son la linea 1 la de hfs.
Las entradas de ANYFLAC son absurdas, ya que los rangos de puertos estan superpuestos. Una solicitud al puerto 5000 por ejemplo, no se sabe si tiene que ir al 102 o al 120 !
Y las lineas de messenger y skype ya hacen que el servicio nat no puede funcionar, ademas que estas aplicaciones no necesitan ningún puerto abierto!

Elimina para empezar todo menos la linea 1 y la de hfs, y en la de hfs debieras especificar el protocolo TCP .

EL servicio NAT solo hace falta para que solicitudes de comunicación iniciados en otro lugar sean dirigidos al equipo en el que se ejecuta un servicio que escucha 1 (o como mucho unos pocos) puerto específico. El servicio atiende la solicitud, y establece una comunicación desde un puerto que esté libre (sin necesidad de estar 'abierto') a la ip y el puerto que originó la solicitud.

Messenger y skype no necesitan ningun puerto abierto. Lo de anyflac no tengo ni idea lo que es, pero seguro que el rango de puertos es exagerado.

La opcion DMZ posiblemente - a lo mejor no hace falta - solo puede tener sentido en el router que esta conectado directamente al modem.

[jsamaruc]

Hice todo lo que me has aconsejado y sigue sin funcionar. Te dejo otro pantallazo de como esta ahora la tabla NAT. La opcion DMZ la he dejado desactivada. He reiniciado todo; routers, modem y ordenador despues del cambio en la tabla NAT y nada.

Otra cosa, ¿la config de los puertos de emule y utorrent tambien estaba mal? ¿como lo hago pues?

[jsamaruc]

¡¡FUNCIONA!!
Bien lo conseguí. Te pongo un nuevo pantallazo de la tabla NAT. Comentarte tan solo que hice las pruebas solo con la entrada de la tabla NAT referente a HFS y una vez comprobé que funcionaba, reescribi y reorganicé las demas entradas. TODO FUNCIONANDO OK.

Como puedes observar solo puse un rango de puertos TCP del 1 al 8000 (tambien funciona del 1 al 5820)  teniendo asignado en el HFS el puerto 5820.

Muchas gracias, Bacter por tu inestimable ayuda, espero que a alguien le sirva la solucion de este embrollo "portuario" jeje

Un saludo.

[bacter]

Esperemos por el bien de otros usuarios que no apliquen la 'solución' que has encontrado!

Si no te ha funcionado lo del pantallazo anterior, has cometido un pequeño error en alguna prueba que has pasado por alto, porque la entrada es correcta.

Has abierto las puertas hacia tu pc de par en par! Eso facilita la entrada a cualquiera desde internet a tu pc.
Ya con la primera entrada de hfs dejas abiertos 7999 puertos que hfs no va atender y estan disponibles para otros usos seguramente no deseados!
Emule necesita solo dos puertos, 1 para TCP y otro diferente para UDP.
Ademas has vuelto a poner definiciones de rangos de puertos para APC, que ya estan definidos por tu hfs al estar incluidos en este rango bestial!

Te recomiendo la lectura de http://www.puertosabiertos.com/ , luego te aconsejo a limitar el rango de puertos a lo que efectivametne cada aplicación necesita.

[jsamaruc]

Tomo nota, Bacter, de tu consejo de leer http://www.puertosabiertos.com/ y voy a modificar de nuevo las entradas de la tabla NAT.
Haber si ahora lo hago bien. De nuevo gracias por tus consejos.
Ya te cuento.

Un saludo 

[jsamaruc]

He dejado solo la entrada de HFS y he estado probando puertos...hasta que me he cansado, solo funciona asignandole el puerto 80 y abriendolo en la tabla NAT. Tambien he testeado los puertos que abria con el programa SIMPLE PORT FORWARDING y me ha dado los mismos resultados que el selftest de HFS.

Le asignaré ese puerto, si tu no me aconsejas otra cosa, Bacter, al margen de reorganizar el resto de la tabla.

Te sigo contando, un saludo y de nuevo gracias.

[jsamaruc]

Hola de nuevo. He estado probando todo el fin de semana con el unico puerto que me funciona, el 80, lo voy a dejar asi.
Bacter si piensas que no es correcto dimelo, que debo hacer para asignarle otro puerto y por que crees que no puedo asignar otros puertos distintos al 80.

Gracias.

[Hellboy]

No recomiendo nunca usar los puertos por defecto que contiene cualquier aplicacion.

Si el test falla, los puertos por defecto del propio programa pueden estar siendo usados por otra aplicacion, o bloqueados por un programa(firewall) o router.

Revisa están cerrados en el router o bloqueados por un corta fuegos, el firewall puede ser del antivirus o del propio sistema operativo.

Ahora si eres de los que directamente te da error al hacer el Test de conexión añade un puerto a tu elección que no este siendo usado por otra aplicacion entre el numero 1 al 65535

Sabiendo que los puertos están separados en tres clases.

Puertos bien conocidos ("Well known ports"), comprendidos entre 0 y 1023.  Estos 1024 (210) puertos pueden ser representados con 10 bits y son reservados para servicios conocidos.
Puertos registrados ("Registered ports").  48127 puertos comprendidos entre 1024 y 49151.
Puertos dinámicos y privados.  Los comprendidos entre los números 49152 y 65535.

Se puede leer bastante referente a los puertos en los enlaces de abajo.

Code: [Select]

http://www.zator.com/Internet/N_11.htm
http://es.wikipedia.org/wiki/Transmission_Control_Protocol
Ahora yo recomiendo usar un puerto dinámico o privado entre el numero 49152 hasta el 65535 para la ocasión usare el 50010 por ejemplo.

Si tengo un router tengo que añadir el puerto 50010 ni uno mas tanto tcp como udp, y asignar el protocolo tcp/ip de nuestra conexión en manual.

Yo he configurado el pc actual con la configuración tcp/ip siguiente

Direccion ip interna del pc          192.168.1.40
Mascara de red                        255.255.255.255
Puerta de enlace predeterminada 192.168.1.1
dns primaria                             8.8.8.8
dns secundaria                         8.8.4.4

Y en el router le he puesto que abra el puerto 50010 tcp/udp hacia 192.168.1.40

Ahora cuando hago la prueba permito acceso completo a la aplicacion y veo que el test sale correcto.



Ahora para conectar desde el mismo pc, otro de la misma red o externo hay que usar le puerto que se le ha puesto.

Ejemplo:

http://localhost:50010/
http://192.168.1.40:50010/
http://ippublica:50010/
http://nombredominiodns:50010/

Desde el mismo pc no se puede entrar al servidor usando la ip publica ni le nombre de domino, para eso hay que hacerlo desde otra red diferente al de nuestro router, al que estemos conectados.

Ahora para saber la ip publica podremos ir al siguiente enlace y pedir a un amigo que lo compruebe antes de que cambia nuestra ip si es dinámica.

Code: [Select]

http://www.my-ip.es/
Para el nombre de dominio podremos usar el servicio gratuito y de pago no-ip, tanto su aplicacion que sincroniza nuestra ip publica con el nombre de dominio.

Code: [Select]

http://www.no-ip.com/
http://www.no-ip.com/downloads.php
Para el ejemplo se puede verificar el funcionamiento en la siguiente dirección... que desactivare en unos días.

Code: [Select]

http:/selftest.no-ip.info:50010
Usuario: Test
Contraseña: Password

Salu2

[Fysack]

Snakk norsk a for he(æ)lvete!