Как я могу определить, почему мой домашний IP-адрес заблокирован от работы?
Я сижу в, работают правильно теперь, я могу использовать свой сотовый телефон для доступа к моему домашнему IP-адресу, но я не могу получить доступ к нему от работы. Обычно, когда сайт на работе заблокирован прокси, говорит это явно так. В этом случае, хотя, это просто испытывает таймаут.
Когда я проверяю с помощью ping-запросов свой домашний IP, я получаю недостижимый узел назначения.
Когда я tracert к моему домашнему IP, я получаю один транзитный участок перед узлом назначения, недостижим. Недостижимый хост является 169 IP-адресами.
Какая-либо идея, что происходит здесь? Какие параметры конфигурации препятствуют тому, чтобы я достиг своего домашнего IP-адреса? Я не заинтересован так с тем, чтобы обходить прокси моей работы, я просто хочу понять то, что продолжается и почему путь домой становится разрушенным.
3 ответа
Большинство компаний блокирует любые эхо-запросы ICMP (Исходящий ping), который также вызвал бы tracert (который полагается на ICMP) перейти к сути дела брандмауэра Вашей работы и затем перестать работать. Хотя большинство нападений ICMP происходит от внешних стен компании (Ping смерти, DoS-атаки), для сотрудников возможно использовать в своих интересах Протокол ICMP из, используя тактику, такую как туннелирование ICMP. Поэтому большинство брандмауэров компании является установкой, чтобы только позволить эхо-запросам ICMP оставлять свою сеть предназначенной для любой сети, которой у них есть причина общаться с.
Я понятия не имею, как Ваш сотовый телефон получает доступ к Вашей домашней сети, таким образом, я собираюсь объявить, что подсказывают "отвлекающий маневр" и обобщают Вашу ситуацию. Если это упрощает Вашу ситуацию и представляет этот бесполезный ответ, я приношу извинения.
Большинство людей использует "маршрутизатор" в своей домашней сети. Это - действительно "преобразование сетевых адресов" или маршрутизатор NAT. Можно сказать, использует ли домашняя сеть NAT, если домашний IP-адрес является "частным". Частные адреса обычно 192.168.x.x. Существует также 169.254.x.x адресованный самому себе сетевой блок, который является также частным. Существует подсказка в Вашем примечании, что Вы пытаетесь пройти частный адрес. Нет может сделать.
Можно настроить большинство маршрутизаторов NAT для "открытия порта" для домашнего компьютера на их общедоступном IP-адресе. Так, например, Вы могли настроить свой домашний маршрутизатор к открытому порту 80 на общедоступном IP-адресе, присвоенном Вашим ISP Вашему маршрутизатору для доступа к порту 80 на одном из частных домашних компьютеров адреса (например, 192.168.1.150).
Таким образом, то, что необходимо сделать:
1) настройте свой домашний маршрутизатор для открытия порта для одного из внутренних частных адресов.
2) снаружи (на работе) используют общедоступный IP-адрес Вашего домашнего маршрутизатора и номера порта, который Вы отобразили на свой домашний компьютер
К сожалению, это - всего лишь один порт и один сервис. Некоторые маршрутизаторы имеют способность отобразить все их порты на один частный IP-адрес, но это открывает много уязвимостей в Вашей домашней ОС к внешним нападениям, так быть осторожным.
Также обратите внимание, что ping и traceroute не будут работать над этими отображениями порта для получения полностью до рабочего стола дома, но если Вы распознаете свой домашний IP-адрес общественности маршрутизатора, Вы знаете, что добрались до своего помещения, если не через маршрутизатор и назад снова. Это достаточно часто для тестирования возможности соединения. Если traceroute к Вашим работам IP-адреса общественности маршрутизатора, то Вы не заблокированы.
Другая альтернатива при использовании одного компьютера дома, должна включить его непосредственно в DSL или кабельный модем. Снова, Ваша ОС теперь открыта для большего количества нападений, так поддержите патчи и конфигурации высокой безопасности, но временная установка как это могла бы помочь Вам отладить приложение своего рабочего стола, с которым Вы пытаетесь соединиться от работы. Затем Вы могли отступить к порту, отображающемуся через Ваш маршрутизатор и отладку что отдельно из Вашей настольной сервисной конфигурации.
-
1Cygwin Мой сотовый телефон имеет доступ к данным и веб-браузер. Введите в IP-адресе в браузер сотового телефона, и сотовый телефон поражает мою домашнюю сеть, потому что порт открыт и передан. – Bob 31.10.2009, 19:56