» Poradna » Počítačové sítě

Náhodné disconnecty, pokud nejsem v DMZ

Odpovědět  |  Zobrazit bez stromu  |  Upozornit redakci  |  nových odpovědí: 29/29
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.101  |  [86.49.12.---]

Ahoj,dostávám náhodné disconnecty ve hrách (GTA V Online, Counter Strike GO, Dota 2, World of Warcraft...) pakliže jsem v chráněné síti za routerem, ale pakliže si na svém PC zapnu DMZ (demilitarizovanou zónu) tak vše běží jak na drátkách a žádné disconnecty se nekonají. Tím náhodné disconnecty myslím pravidelně 1-3 denně, pakliže jsem v DMZ tak žádné disconnecty nezaznamenávám. Zkouším si s tím hrát už dobrý měsíc, takže si jsem jist, že se nejedná o nahodilý problém sítě. Internet mám od UPC (Praha). Modem - od UPC - Ubee EVM 3230Router - Dlink Dir 645 - firmware 1.4 - nejnovějšíSwitch - Dlink DGS-108Vše mám připojeno pomocí kabelů, kabely byly kontrolovány + byly zkontrolovány i pípákem na piny (zda nejsou některé špatně nakrimpované), Wi-Fi používám pouze pro mobilní zařízení. Pevnou síť mám 1 Gbit, IPv4.V routeru je tuna nastavení, tak se kdyžtak ptejte konkrétně co byste potřebovali vědět, či vypsat.Jak říkám, když jsem v DMZ, tak žádné problémy nejsou...takže tam musí být něco špatně nastaveno, nějaká funkce, která dělá neplechu.

Odpovědi na otázku

 |   |  Microsoft Windows 10 Firefox 41.0  |  [90.178.132.---]

Na hraní her přes servery nepotřebuješ být v DMZ. To je určeno k jiným účelům a s tímto to určitě nesouvisí.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.93  |  [86.49.12.---]

A čím to tedy je, že když nejsem v DMZ tak ty disconnecty dostávám a když jsem, tak je vše OK - měl jsem týden bez DMZ - dostával jsem DC, pak jsem zapnul DMZ na týden a vše OK, pak jsem to zase vypnul a zase jsem je dostával, tak jsem ji zpět zapnul a jede mi to zase OK, ale je to jen dočasné řešení, nechci mít PC v DMZ. Ja ti to nevyvracím, jen řikám, co se mi doopravdy děje, vím, že by to mělo být jen oddělení od hlavní sítě, tzv síť samostatná, ale jestli to má vliv ještě na něco to nevím... Je tu spousta věcí, které jsou defaultně zapnuté a nevím ani k čemu jsou, zda mohou mít vliv na ty disconnecty, proto bych byl rád, kdyby se mi k tomu vyjádřil někdo kdo se problematice rozumí a mohl mi poradit, co zkusit.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 IE 11.0

Zapnutím DMZ obcházíš firewall > odpojování zřejmě tedy způsobuje firewall.Kde tu DMZ zapínáš? Přímo na routeru?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.101  |  [86.49.12.---]

Ano, vlezu si do routeru, sekce firewall settings a tam si přidám svou IP adresu svého PC a povolím DMZ.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 IE 11.0

Pak z toho na 99,9% vyplývá, že problém s odpojováním způsobuje firewall v routeru. Někdy mu asi přijde nějaký "složitý" paket, prostě ho vytíží více než je obvyklé a dojde k zahození paketu nebo ke zpoždění vyššímu, než je povolená mez a paket prostě neprojde v pořádku a tím je způsoben disconnect.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.101  |  [86.49.12.---]

A je nějaká možnost, jak toto napravit? Jde mi o to, abych byl v bezpečí za firewallem, respektive nechci být v DMZ - mám to jen dočasně, protože to funguje takhle bez problémů, ale i na routeru v nastavení mám popisek, že mě to vystavuje riziku z venčí, že nejsem chráněn routerovým firewallem a že toto řešení mám používat jen v krajní nouzi, nebo pro speciální servery - web, ftp atd. Přeci jen jsem si kupoval lepší router v domnění, že nebudu muset řešit problémy jako s levnějším routerem co jsem měl od TP-Linku, důvod byl tedy hlavně upgrade pevné sítě na 1 Gbit z 100 Mbit, Nkové Wi-Fi s lepším pokrytím bytu a lepší zabezpečení sítě, čímž v podstatě tuto výhodu prostřednictvím DMZ na svém PC eliminuji. Zkrátka chci být v bezpečí a nechci řešit problémy s DC.Je tu více věcí na nastavení u toho firewallu, které jsou defaultně a nehrabal jsem do nich viz například, nevím plno věcí ani co dělá a jestli by to mohlo mít vliv na můj problém:Enable SPI - vypnutoEnable Anti-Spoof Checking - vypnutoUDP endpoint filtering - Endpoing independent/address restricted/port and address restr.TCP endpoint filtering - Endpoing independent/address restricted/port and address restr.u obou (UDP i TCP) je nastaveno port and address restrictedPPTP - enabledIPsec (VPN) - enabledRTSP - enabledSIP - enabledJe tady toho mraky no, ale jestli mi tu něco dělá neplechu, to nevím...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 IE 11.0

Tím "lepší router" myslíš ten Dlink Dir 645 ?D-Link byly a jsou děsný shitovky, které mají problém s vlastním nastavením, natož pak s nastavením firewallu.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.101  |  [86.49.12.---]

Vybíral jsem si to podle recenzí, v době kdy jsem si ho kupoval tak vyhrával všechny recenze pro SOHO, v Computeru byl označen za nejlepší router pro domácnosti s cenou do 2000,- na internetových recenzích také jsem se dočetl jen chválu, takže jsem se orientoval podle toho, nevím podle čeho jiného bych si měl vybírat router, co bych si měl podle tebe pořídit, aby nemusel toto řešit za rozumnou cenu?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 IE 11.0

V SOHO segmentu bude u každého nějaký problém. A i když si vybereš něco z Enterprise segmentu, což zřejmě bys zase nedoplatil, tak stačí, aby se Ti do toho někdo snažil zvenku vlézt a větším či menším útokem na firewall Ti odstaví i router třeba za 100tis.A zeptám se, to jsi fakt tak naivní, že když si přečteš, že něco vyhraje v Computeru, tak že to opravdu dobré? Tam vždycky vyhraje ten, co nejlépe zaplatí nebo zasponzoruje

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.101  |  [86.49.12.---]

Takže podle tebe jsou všechny routery špatné? Jak jsem ti řekl, vybíral jsem podle recenzí na netu a jednou z nich byl také computer, v té době ho testoval ještě Nygrýn, který působil, že tomu rozumí, a jak jsem řekl, vybíral jsem z více recenzí, četl jsem mnoho recenzí na netu i dnes lze dohledat recenze, ve kterých tento router vychvalují...a stále je hodnocen velmi dobře. Jaké je podle tebe tedy řešení? Nekupovat nic ?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.101  |  [86.49.12.---]

Co bys mi tedy prosím doporučil ke koupi? Jaký router ? Dřív, když jsem měl starý TPlink za pár stovek tak sice to byl krám s gčkovou wifinou a 100mbitem, mizerným pokrytím a debilní správou filtrování MAC adres, ale disconnecty jsem nedostával.Požadavky co mám:1) stabilita, nedostávat náhodné disconnecty jen díky routeru2) wifi - hlavně dobré pokrytí, přes wifi nestahuji, používam wifi jen na mobilu k prohlížení netu,mailu a streamu videí, které hravě zvládne i 150 mbps Nková wifi, ale s vyšším standardem se zlobit nebudu, ale není to nutné, případně MIMO, ikdyž mám jen pár zařízení s ac podporou, možná se to v budoucnu bude hodit, ale každopádně aby byl schopen tedy vytvořit dvě sítě 2.4 GHz i 5Ghz, bojím se s pokrytím při 5Ghz, přes zdi... takže se spokojím fakt i se starším standardem na 2.4 Ghz, wifi je pro mě okrajová záležitost...3) Gbit na pevné síti (snad už standard)Snad to jsou základní požadavky, které by měl splňovat každý router, ale evidentně asi ne, tak prosím kdyžtak o radu, díky.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 IE 9.0

Doporucoval by som to najprv diagnostikovat. Moze sa ti stat, ze kupis novy router za 5tis korun a bude to robit tak isto pokial nevies co je na pricine. Jedine ak mas moznost najprv vyskusat a az potom kupit, tak by sa dalo uvazovat o novom kusku.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Macintosh OS X AppleMAC-Safari 5.0  |  [37.48.36.---]

Zkus ještě místo zapnutí DMZ vypnout dočasně firewall, případně postupně vypínat jeho funkce, abys ověřil, že je problém v něm.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.101  |  [86.49.12.---]

DMZ je dočasné vypnutí firewallu, alespoň podle popisu dlink user guide a notu v router settings. Pise se, ze muj PC vystavi riziku z venci a ze muj PC nebude chranen firewallem a bude oddelen na samostatne siti bez firewallu.Jinak ty ostatní funkce ted zkousim zmenit vnitrni NAT filtrovani routeru z filtrovani na/z adresy a portu na smerovani nezavisle viz:UDP endpoint filtering - Endgoing independent/address restricted/port and address restr.TCP endpoint filtering - Endgoing independent/address restricted/port and address restr.Jinak Anti spoof checking a SPI jsou defaultne vypnuté.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.101  |  [86.49.12.---]

Takze zmena filteringu z address a port restricted na endgoing independent nepomohla, dostal jsem disconnect behem 15 minut.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 IE 11.0

Má ten router nějaké logování?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.101  |  [86.49.12.---]

Sun Oct 11 15:00:26 2015 Web login success from 192.168.0.104Sun Oct 11 15:00:21 2015 Web logout from 192.168.0.104Sun Oct 11 14:57:16 2015 Web login success from 192.168.0.104Sun Oct 11 14:54:45 2015 WLAN:Received disassociate:STA 88:32:9B:58:D3:6FSun Oct 11 12:58:42 2015 Web logout from 192.168.0.104Sun Oct 11 12:53:18 2015 Web login success from 192.168.0.104Sun Oct 11 12:43:04 2015 DHCP: Server sending ACK to 192.168.0.105. (Lease time = 604800)Sun Oct 11 12:43:04 2015 DHCP: Server receive REQUEST from 94:de:80:22:9e:98.Sun Oct 11 12:42:59 2015 Got new client [88:32:9B:58:D3:6F] associated from BAND24G-1.1 (2.4 Ghz)Sun Oct 11 12:42:59 2015 DHCP: Server sending ACK to 192.168.0.108. (Lease time = 604800)čas 12:53 je kdyz jsem se logoval a zapinal jsem opet DMZ pro PC - moje ip 192.168.0.104

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.101  |  [86.49.12.---]

Ten cas 12:53 je cas, kdy jsem po DC sel ihned do routeru a prehodil filtering a nastavil opet DMZ, takze to pred tim by mozna neco mohlo naznacovat?Nevim co to je to ACK atd...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 IE 9.0

Bezi preklad NAT ak je to v DMZ ? To by mohlo byt voditko.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.101  |  [86.49.12.---]

Ano bezi. A momentalne je to nastaveno na address+port restricted. Nyni zkousim zapnout UPnP, bez DMZ.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 IE 9.0

Ked nebudes uspesny kukni sem:https://en.wikipedia.org/wiki/DMZ_%28computing%29Pisu tam, ze sa pouzivaju vacsinou dve zakladne metody DMZ.1. s jednym firewallom2. s dualnym firewallomPokial by tvoj pripad bola 1.moznost, tak v DMZ nepracuje firewall.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.101  |  [86.49.12.---]

Ja ale vim, ze v DMZ u me nepracuje firewall, nebo nevim co mas na mysli

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 IE 9.0

Ked to vies, tak nad cim badas? Zrejme nieje mozne uplne vypnut firewall na tom routriku, ked to mas bez DMZ. Pravdepodobne sa odstrania len nejake pravidla, ale inak je firewall zapnuty, aj ked ho v administracii vypnes.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 45.0.2454.101  |  [86.49.12.---]

Nad cim badam? Abych mohl byt za firewallem bez disconnectu, o to mi jde, o nic jineho. Vim, ze bez DMZ (bez firewallu) nebudu dostavat DC, ale o to tu nejde... Celou dobu tu resim co mam spatne nastaveneho, nebo v cem je chyba, ze dostavam DC pri firewallu.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 IE 9.0

Hodenim do DMZ si otestoval, ze bez firewallu to ide.Ja tipujem, ze problem je v tabulke NAT. Bud je mala, alebo jej prehladavanie je pomale, pripadne je obcas niecim pozdrzane (napriklad conectom/reconnectom wifi klientov).

Souhlasím  |  Nesouhlasím  |  Odpovědět
 | Linux Firefox 41.0

Proč by se nedoplatil? Mikrotiky se dají sehnat i za slušnou cenu a trablema klasických SOHO netrpí :)

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 IE 11.0

To máš pravdu, Mikrotik by připadal v úvahu, jenže spousta běžných uživatelů se mu brání, protože nejsou schopni si ho sami nakonfigurovat.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Firefox 41.0

No já stále jedu na starou 615-tku (r.v. 2008) a nemám s ní jedinej problém, asi su klikař.U mě je to držák a až bude situace, kdy jej budu muset odstavit, udělám mu důstojnej obřad. Stále odolává současným bezpečnostním testům

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Chrome 45.0.2454.101  |  [62.245.115.---]

Problém s odpojováním při hraní GTA V Online jsem měl taky, modem od UPC byl sice jiný - Technicolor TC7200 - ale ono to asi všechno budou podobné odpady. Vyřešil jsem to tím, že jsem ho přepnul do bridge módu a za něj umístil vlastní router a od té doby problémy zmizely. Nastavovat firewall nebo DMZ ani není potřeba. Můžeš to zkusit taky, třeba to pomůže.

Souhlasím  |  Nesouhlasím  |  Odpovědět

Související témata: Dota 2, Clarkson, Jeremy Clarkson, Mobilní zařízení, Dota, Tuna



Určitě si přečtěte


Pojďme programovat elektroniku: Vyzkoušíme linuxový počítač Omega2 za stokorunu

Pojďme programovat elektroniku: Vyzkoušíme linuxový počítač Omega2 za stokorunu

** Má velikost poštovní známky ** Stojí něco málo přes stovku ** A tvrdí o sobě, že je to nejmenší linuxový počítač

10.  12.  2017 | Jakub Čížek | 7

Jak fungují kryptoměny: Za oponou se odehrává perfektně organizovaný chaos

Jak fungují kryptoměny: Za oponou se odehrává perfektně organizovaný chaos

** Bitcoin letos trhal rekordy ** Zdaleka není sám, jsou tu i další kryptoměny ** Jak vlastně kyberpeníze v nitru fungují?

Včera | Jakub Čížek | 47