Dotaz: Hamachi cez viacnásobný NAT

[JFK]

Dobrý deň, potrebujem spojiť PC cez hamachi, mám takúto schému zapojenia siete:

kamarátove PC (verejná adresa)----internet----providerov NAT----môj nat----moje PC

Bohužiaľ :( som napchatý za kopou (2) natmi, skúšam cez to rozbehať hamachi, ale neviem či je to vôbec možné... Ku providerovmu natu prístup nemám, k nastaveniam svojho áno.

Moja predstava je takáto: na hamachi mám nastavené pevné TCP/UDP porty. Na mojom nate som správne nastavil port forwarding, cez providerov nat by to malo ísť pomocou hole-pounchingu (metóda hamachi na obídenie natov). Takto mi to však nefunguje. Teoreticky by to fungovať mohlo, cez providerov nat by hamachi robilo to na čo je určené (hole pounching), cez môj nat by to natvrdo prešlo na môj PC.

Nemáte niekto skúsenosti, či je toto vôbec možné a ako to nastaviť? Ďakujem

Odpovědi

[filo]

Nejsem síťař, takže bohužel asi moc nepomůžu, ale aspoň napíšu, jak to provozuji já.
Doma mám lokální síť 192.xx zakončenou routerem (NAT), pak síť v baráku 10.xxx s dalším routerem (NAT) a firewallem (distro BrazilFW), které už pak má na WAN veřejnou IP.
Běžně se s Hamachi dostanu nejen skrz tyto dva NATy, ale i ke klientům, kteří jsou za dalším NATem (minimálně jedním). Podotýkám, že jsem po trase ani na své, ani na straně klienta nemusel hnout prstem, aby to chodilo. Žádné nastavování/povolování portů, žádný forwarding, nic. Jedinou věcí bylo, že jsem musel ve WinXP po upozornění tamějšího firewallu odsouhlasit použití nového virtuálního adaptéru na Hamachi síť, v Kubuntu jsem nemusel ani to.
Na hamachi jsem žádné porty nenastavoval, nechal jsem tam vše na default.
PS: povedla se ti aspoň registrace k hamachi serveru, tj. máš vlastní 5.xxx IP adresu ?

[JFK]

Samozrejme, toto som nedopísal: Zaregistrovaný som, ľudia sa na mňa môžu pripojiť, sme v spojení, vidím ich v svojej sieti, aj oni mňa. Nefunguje mi však na nich PING. Na routeri mám povolené uPNP.

[Andrej Herceg]

Neviem ako spúšťaš to hamachi ale dal si aj hamachi go-online (po hamachi join)? Keď som hamachi skúšal prvýkrát, tiež mi všetko fungovalo (videl som ostatných, ale nemohol som ich pingnúť) a až potom som si všimol, že som zabudol dať to go-online (môžeš vyskúšať aj ghamachi, tam stačí kliknúť na tlačítko)

[Pax]

ked prestudujes kusok hamachi.cc, tak zistis ze po trase medzi tebou a druho stranou moze byt problem, na hocijakom NATe moze byt zakazany nejaky typ spojeni a pod, tak ja mne to s niektorimi funguje v poho(a to mam pristup k WAN NATom, takze v tom problem nie je) a s niektorimi nie(nemaju povacsinou pristup k NATom a pod.), proste smola..

[JFK]

Určite som online, ale nejdú pingy. Cez providerov NAT to funguje, kým som doma nemal svoj, išlo to. Firewally všade povypínané (môj NAT, môj PC, kamošov PC...) a provider porty neblokuje.

Že to cez dva NATy na jednej strane "jednoducho" nefunguje sa mi zdá logické, ide mi o to, ako to spraviť, alebo či to niekto mal aj plne funkčné (aj tie pingy).

[Andrej Herceg]

Možno som pochopil fungovanie hamachi zle, ale podľa mňa to funguje tak, že sa vytvorí spojenie na server s hamachi. Po tom pripojení sa vytvorí kanál, cez ktorý sa posielajú dáta (teda aj ten ping). Ak sa teda podarí pripojiť, tak musia byť NAT v poriadku. Jediné čo by to ešte mohlo blokovať, je netfilter (firewall). (ale môžem sa mýliť)

[JFK]

Ano, introducer tvorí kanál, ale problémom je ďalší NAT na jednej strane.

[Andrej Herceg]

Občas sa zvyknem pripájať na kamaráta cez Hamachi (nemá verejnú IP), a funguje to normálne (a on je tiež za dvomi NAT [a nič špeciálne nenastavoval, iba upravil netfilter]). Skúste vypnúť firewall na obidvoch stranách.

[JFK]

Dík za info. Funguje Vám pripojenie plnohodnotne? Všetky firewally mám vypnuté, ale celé to skúsim ešte raz s niekým iným na druhej strane a ozvem sa.

[trekker.dk]

Pokud ten kamarád má veřejnou adresu, mělo by to jít pomocí OpenVPN i bez Hamachi.

[Max]

Nojo, ale když jsou oba za natem a ani jeden nemá k dispozici nic na veřejný IP adrese, tak je to potom trošku těžší s openvpn . Jednoduchostí snad hamachi nic nepřekoná :-/
Zdar Max
PS: teď jdu instalit na server OpenVPN :)

[trekker.dk]

Cituju z dotazu:

kamarátove PC (verejná adresa)----

Právě proto jsem psal, že by to s OpenVPN mělo jít.

[Max]

JJ, omlouvám se, měl jsem tu návštěvu, takže jsem byl trochu nepozorný ... :-/
Zdar Max

[JFK]

Najlepšie by bolo hamachi, potrebujem sa napájať do hamachi sietí (napájať aj s funkčným pingom :))

[xyz]

mozna by bylo dobre precist si neco na hamachi strankach

otazka je jestli je ten tvuj ping tunelovany nebo ne.... (jestli jde primo do internetu) jinak kolik je natu by nemelo mit zadny vliv a nefunguje ti jenom ping??? hm to je vazne

[JFK]

S kamarátom mi nefungovalo spojenie, tak som skúsil ping. Mal by byť tunelovaný, keďže priamo v hamachi je možnosť pingovania peerov. Ale aby sme sa mohli baviť vážnejšie, skúsim to spojenie dôkladne s niekým iným.

[JFK]

Tak, skúsil som to s iným človekom a ping funguje bez nastavenia routera, bez extra nastavenia hamachi.
Všetkým dík za reakcie.