INTERNET/UDP - Próba przesłania i odebrania pakietu UDP

Question

WitamNie wiem czy piszę w dobrym dziale ale męczę się już drugi tydzień z pakietami UDP.Może od początku:Mam dwa komputery. Jeden w Gdańsku , drug...

mbo · Accepted Answer

Powyżej jest tylko adres MAC i IP.Brakuje jeszcze maski i bramy domyślnej.

smario11 · Accepted Answer

Podejrzewam ze problem jest w tym ze dwa komputery masz za NAT'em i sterownik owszem odpowiada prawidlowo ale na adres ip z jakiego wyslal.
Zeby prawidlowo dzialalo to bys musial porty przekierowac po obu stronach albo zeby program nie zamykal polaczenia udp. Jak jest zestawione to da sie odpowiedziec.

Sprawdz przy dmz po obu stronach. Jak bedzie dzialac to najlepiej po prostu tam gdzie jest sterownik postawic serwer vpn na routerze a z innych kompow sie laczyc. Wtedy bedzie jakbys byl w sieci lokalnej i nie musisz sie bawic w przekierowania portow

Heinzek · Accepted Answer

Próbowałeś wyłączyć firewall na funboxie?

Anonymous · Accepted Answer

Nie chcesz stosować TCP, ale przy tym protokole w razie czego transmisja jest ponawiana, a przy UDP nie. Do takiego zastosowania darowałbym sobie UDP.

Dodano po 19 [minuty]:

Jeśli się upierasz to testuj czymś pewnym - nmapem (jest wersja pod Windows), przykładowe polecenie z próbą ominięcia firewalla:

nmap 83.11.130.204 -p 2015 -sU -Pn -n

Dla TCP:

nmap 83.11.130.204 -p 2015 -sT -Pn -n

Port otwarty - udało się nawiązać komunikację. W przypadku problemów można ustalić, w którym miejscu pakiet ginie, czy też jest wycinany przez firewalla, ale o tym później.

PS. Na swoich routerach/komp. ten port musisz odblokować (przekierowanie lub DMZ).

Anonymous · Accepted Answer

DMZ w routerze na IP sterownika załatwia sprawę po jednej stronie. Port UDP na adresie sterownika jest otwarty, usługa nasłuchuje, można się wbić z LAN i Internetu pod warunkiem, że masz publiczne IP od dostawcy. Jeżeli nie możesz wbić się z zewnątrz, to pakiet jest gdzieś wycinany po drodze, to robi najczęściej firewall albo w przypadku "przytkania" się gdzieś u dostawcy pakiet UDP nie jest ponownie wysyłany i na tym się kończy. Przykładowo jesteś w kawiarence albo korzystasz z jakiegoś hotspota i tu już nie będziesz miał wpływu na politykę firewalli, które są po stronie takich dostawców, a one nie muszą lubić się z niektórymi protokołami, czy w ogóle z nietypowymi połączeniami na wysokich portach. To na tyle jeśli idzie o dostęp do sterownika z całego kraju przez różnych dostawców.

Obejście - tak jak wspomniał smario11, VPN u Ciebie na popularnym porcie, ze świata wbijasz się na router z VPN i dalej działasz jakbyś był w swojej sieci lokalnej. Ewentualnie płatne konto shell albo proxy jeśli nie chcesz mieć u siebie VPN.

Anonymous · Accepted Answer

Zapytanie wysłałem, ale odpowiedź nie nadeszła - j/w, firewall po Twojej stronie wycina takie połączenie UDP.

Dodano po 9 [minuty]:

Przy ustawionym DMZ na FUNBOXIE to nie powinno mieć miejsca. Można spróbować zresetować FUNBOXA do ustawień fabrycznych (tylko upewnij się, że masz dane do jego ponownej konfiguracji albo na wszelki wypadek zrób kopię) i jeszcze raz go skonfigurować, ustawić DMZ itd. bo może coś tam się przywiesiło:
http://www.orange.pl/kid,4003696898,id,4003702626,title,Orange-FunBox-przywrocenie-ustawien-fabrycznych-,article.html

smario11 · Accepted Answer

Zapytaj sie dzialu technicznego jakie porty zrodlowe i jakie docelowe blokuja bo jesli chodzi o nieskie porty to tego w cholere blokuja. Juz wiele razy musialem do nich dzwonic zeby mi chociaz VPN puszczalo w uslugach DSL.
Jak juz wspominalem ja bym to ominal przez vpn

Maciej1387 · Accepted Answer

Sprawdził bym dokładnie wesję z blokowaniem wychodzącego ruchu UDP u dostawcy internetowego. Maja oni zwycza "dla dobra urzytkownika" naprawiania świata za wszelkącenę i blokują co im sie podoba. Co prawda nie szłyszałem aby Orange(TP) blokował ruch jakoś uciążliwie ale nigdy nie wiadomo dopóki nie ma jakiegoś problemu z działaniem jakiejś specyficznej aplikacji. U wielu mniejszych "lokalnych" dostawców takie blokowanie to norma a nawet miałem styczność z takim co monitorował ruch swoich klientów i dzwonił do nich z zaleceniem przeskanowania programem antywirusowym bo ich odetnie.

Spróbój sprawdzić na jakim etapie ramki UDP wysyłane od sterownika gubia się.
Mali dostawcy bez problemu przyjmą UDP za to blokuja wszelki ruch wychodzący.

smario11 · Accepted Answer

To ze pakiet na danym porcie to nie znaczy ze nie jest blokoway ruch taki wychodzacy. W przypadku TCP to odrazu widac bo albo wcale nie dziala albo dziala. W UDP jes tak jakbys puscil do sasiada alkoholika zeby mu flaszke przyniosl. Moze dojsc albo gdzies sie stracic po drodze

Uwierzcie ze orange i netia bardzo wiele portow blokuje tylko ze ponizej 0.1% userow to zauwazy.
Ustaw w sterowniku jakis wysoki port najlepiej ponad 10000 i sprawdz

mbo · Answer

Czy sterownik ma ustawione IP routera jak bramę domyślna ?

adambehnke · Answer

Tak. Oto jego ustawienia:Code: cLog in, to see the codeAle dla testu odłączyłem ten moduł (z obawy że to w nim tkwi problem) i teraz testuję to na PC. Oczywiście teraz DMZ przestawiłem na adres PC.Myślałem że może problem tkwi w adresie MAC mojego modułu i znalazłem starą kartę sieciową i z niej zczytałem adres MAC i wpisałem do mojego programu. Bez rezultatu jednak.

adambehnke · Answer

Brama domyślna jest ustawiona. A maski w tym programie nie ustawiam.
Ale pomińmy na razie mój program w sterowniku. Zanim zacznę go pisać do końca to chciałbym przetestować działanie przesyłania danych za pomocą jakiegoś programu na PC pod windowsem (w moim wypadku Win7).
Teraz używam UDP TEST TOOL ale nie mogę nawiązać przesyłu w obie strony. Może ten program jest lipny a może to wina routera.
Znacie jakiś sprawdzony program aby przetestować to?

See also:
18.11.2018 Tranzystor lub zamiennik 9925A TF702D - zastosowany w mini-dronie.

adambehnke · Answer

Tak , ale nie mam możliwości wyłączenia całkowitego. Co prawda można skonfigurować zaporę ręcznie ale nie wiem jak to dokładnie zrobić i co i jak przekierować. Próbowałem i traciłem nawet połączenie z internetem. Chyba że Wiecie co powinno być ustawione aby chodził internet,poczta i utorrent.No właśnie muszę komunikować się w jakiś sposób tak aby przekierowania były wymagane jedynie po jednej stronie(tej po której jest sterownik ethernetowy)Nie wiem jakim typem i protokołem komunikacji muszę się zainteresować.Wiem że takie sterowanie jakie chciałbym osiągnąć mógłbym zrealizować poprzez przeglądarkę internetową ale tego chciałbym uniknąć. Mam napisane w B4A ładne aplikacje do sterowania moim systemem i to te aplikacje chciałbym dostosować do swoich potrzeb. Ale nie wiem o jaki protokół powinienem się oprzeć.Z sieci internet muszę się łączyć z moim systemem w taki sposób aby po stronie zewnętrznej nie musieć nic przekierowywać. Bo przecież będąc na mieście i korzystając np. z internetu dostępnego w jakiejś kawiarni (np.FUNSPOT) nie będę miał możliwości konfiguracji routera. Będę miał udostępnione jakieś (przeważnie słabe) połączenie z internetem i to wszystko. W ręce będę miał np. tablet i na nim jakąś aplikację która wyśle w jakimś protokole polecenie(string) i będzie musiała odebrać odpowiedź. I tu tkwi największy problem.Jeśli będzie taka potrzeba to oczywiście mogę przejść na TCP. Mnie jedynie lekko przeraża konieczność zestawiania połączenia. Testowałem sobie z rok temu i TCP i UDP i jakoś bardziej przypadł mi UDP. Ale to ze względu tylko i wyłącznie prostoty obsługi w sieci LAN i także z tego powodu że posiadałem biblioteki na AVR do tego celu.Tak bardzo upierałem się (już mi przeszło) także z tego względu że posiadam książki o mikrokontrolerach AVR kolegi Mirekk36 i sam autor upiera się że komunikacja UDP działa bezbłędnie i to z każdego miejsca bez jakiegokolwiek przekierowywania etc. - mi jakoś nie działa i z tego co widzę to nie ma mozliwości aby działała z sieci internet. W LAN-ie owszem działa i to pięknie ale z zewnątrz nie.Może to wina mojego routera? Możliwe , ale nie mam za bardzo na to wpływu i muszę szukać rozwiązania w innym miejscu gdyż za dużo już czasu zmarnowałem stojąc w miejscu.)A co zrobić właśnie aby nie musieć przekierowywać niczego na kompie w sieci internet? Jaki protokół załatwi mi tą sprawę.Wiem że piszę może śmiesznym językiem ale ta dziedzina jest dla mnie nowa i bardzo trudna. Owszem czytam wszystko co ma związek z tematem ale ze zrozumieniem już gorzej. Jedno dobre że mam z domu dwa różne połączenia z internetem (co prawda dostawca jest jeden -ORANGE/dawne TPSA- ale są to dwa różne połączenia). Mam dostęp poprzez wifi do internetu z biura w którym pracuję więc mogę sobie testować komunikację w jednym pokoju na dwóch różnych komputerach. Dodano po 50 [minuty]: A więc tak. Użyłem NMAP (pod win).I teraz:Kiedy z domowego komputera skanuję ten zewnętrzny (port 2015) to: Kiedy z domowego komputera skanuję ten zewnętrzny (port 64050) to: Kiedy z drugiego komputera skanuję ten domowy (port 2015) to: Kiedy z drugiego komputera skanuję ten domowy (port 64050) to: Zmieniłem dla testu port z 2015 na 64050 gdyż widzę że coś pracuje na tym porcie(a może się mylę)Docelowo w programie można zrobić tak że zdalny komputer zadaje pytanie na port np.64050 a mój moduł ethernetowy będzie odpowiadał na port 64051. Tu wolna ręka jeśli to w czymś pomoże. Generalnie jakie porty powinienem używać? Te poniżej 2000 z tego co wiem to często używa sam system. Skanowałem dostępne porty i jakieś 99,9% jest wolnych więc pewnie mogę wybierać do woli.Z tego co widzę po skanach z Nmap-a to jest połączenie ale tu proszę kolegów o wypowiedź gdyż ja jestem po prostu za cienki..Oczywiście za Waszą pomoc jestem w stanie nawet odpowiednio zapłacić. Po prostu mam już dość brodzenia po omacku i słuchania wypowiedzi że u mnie to działa to problem u Ciebie. Chcę wiedzieć jak to działa i dlaczego nie działa , krok po kroku. Zapewne nie tylko ja się męczę z tym zagadnieniem i przyda się to także innym forumowiczom. Dlatego za pomoc w rozwiązaniu problemu zapłacę.Przynajmniej teraz widzę że coś się w temacie dzieje i za to dziękuję.

adambehnke · Answer

Widzę że nie tylko ja mam problemy z bezsennością Jeśli w swoim routerze w domu mam ustawione DMZ lub przekierowane porty to z zewnątrz mam pełen dostęp do swojego sterownika. Mogę przesyłać dowolne dane i sterować wszystkimi opcjami. Ale nie mogę wysłać żadnej odpowiedzi do zdalnego komputera na zewnątrz. I z tego co widzę to normalna sprawa i tak powinno być , tak?Co do VPN to troszkę nie rozumiem zasady działania tego i muszę o tym poczytać. Mam w domu dwa routery. Jeden FUNBOX z orange z którego aktualnie mam internet i drugi PHILIPS CKA5720 który używam jako switch do rozgałęzienia internetu ( i to pod niego mam podłączony sterownik ethernetowy) .Czy taki router może służyć do VPN ? Pytam , ale nie wiem do końca o co pytam.Co do shell lub proxy to jaki mniej więcej jest koszt takich usług (generalnie co i gdzie).Generalnie co będzie tańsze aby zrealizować to co potrzebuję. Żadnych dużych transferów danych nigdy będę przeprowadzał. Raz dziennie będzie jedno-dwa połączenia i wysłanie kilku krótkich stringów w obie strony.Co powinienem zrobić Waszym zdaniem.Tu dane techniczne mojego starego routera(ale pewnie się nie nada):

Anonymous · Answer

Najpierw ustalmy przyczynę problemów, bo coś tu nie gra. Co do Nmapa to pod jakim IP publicznym zgłasza się sterownik? To 83.25.250.214? Sprawdziłem obydwa adresy i widzę, że tam w ogóle protokół UDP wycina jakiś firewall, u mnie nic nie blokuje, bo mam teraz IP bez routera i bez firewalla więc to u Ciebie.Code: text Expand Select all Copy to clipboardnmap -sO -Pn 83.25.250.214

PROTOCOL STATE    SERVICE
0        filtered hopopt
255      filtered unknownJak to dokładnie jest spięte (kabel z FUNBOXA powinien być wpięty w port LAN PHILIPSA)?Jaki IP dla LAN ma FUNBOX, a jaki PHILIPS? W PHILIPSIE masz wyłączony serwer DHCP i firewall?

adambehnke · Answer

A więc tak.

Moje aktualne IP to : 83.25.250.214

Spięte jest to tak:

Do pierwszego portu FUNBOXA jest wpięty kabel i podłączony pierwszego portu PHILIPSA.
W Philipsie mam wyłączone wszystko , i DHCP i Firewall i przez to straciłem do niego dostęp poprzez WWW. Działa on teraz tylko jako switch.

tu zrzut z karty sieciowej:

W tej chwili przekierowałem DMZ na IP mojego sterownika ethernetowego.

Nasłuchuje on na porcie 2015.

I teraz przesyłając :

<^LAN_HOME^RPT^KOMINEK^>

powinien odesłać raport na IP i PORT nadawcy w postaci

Quote:
<^001_@_^1^23.0^28^0^23.6^26^0^47^56^0^1^2^0^11^20^27^70^0^0^0^0^1^47^64^0^0^39^0^0^0^0^26^0^9^1^1^1^39^58^67^85^60^0^2^50^0^23^28^26^1^0^20^0^-5.3^0.0^0^6fc4^>

edit: Widzę teraz na sterowniku że przyszło jakieś zapytanie na port 2015 i z IP xx.xx.xx.xx
Więc sterownik odbiera coś.

See also:
18.11.2018 Tranzystor lub zamiennik 9925A TF702D - zastosowany w mini-dronie.

adambehnke · Answer

Już to robiłem. Nic nie dało. Widać właśnie że nic nie wychodzi na zewnątrz. Ale zrobię jeszcze raz. Dzwoniłem nawet do orange i kazali mi wpisać w miejsce loginu neostrady "BEZ_OCHRONY-login@neostrada.pl" .Podobno mają jakąs dodatkową ochronę którą to udziwnienie wyłącza. Ale i tak nic to nie daje.

See also:
18.11.2018 Tranzystor lub zamiennik 9925A TF702D - zastosowany w mini-dronie.

adambehnke · Answer

Ale do tego potrzebuję zapewne nowy lepszy router. A może wystarczy zaporę w routerze ręcznie skonfigurować. Wyłączyć całkowicie się nie da bo są trzy poziomy (NISKI,NORMALNY,WYSOKI i UZYTKOWNIKA) , ale tu już potrzebna by była mi pomoc abym nie pozbawił się internetu.

edit: Jeśli mam przekierowane w FUNBOX-ie DMZ na swój komputer(lub moduł ethernet) to używając TCP mogę się zdalnie łączyć i bez wiekszego problemu (czasem o dziwo nie wiem dlaczego nie łączy) wymieniać się danymi. Wydaje mi się że problem jest tylko w zaporze FUNBOXA. Ale jeśli VPN jest pewny i lepszy w moim problemie to proszę o pomoc.

See also:
18.11.2018 Tranzystor lub zamiennik 9925A TF702D - zastosowany w mini-dronie.

Anonymous · Answer

Tu raczej nie dostawca blokuje (choć całkiem takiego dziwactwa nie wykluczam) skoro w jedną stronę można się wbić, problem jest z odpowiedzią, a więc podejrzewam, że firewall tego FUNBOXA źle pracuje albo jest kiepski. W ogóle trzeba go ustawić na NISKI jeśli nie da się całkiem wyłączyć. Z tego co w sieci ludzie piszą to nie tylko Ty masz problem z dostępem do swoich usług z zewnątrz na tym routerze.

adambehnke · Answer

Miałem ustawione na poziom niski i nic to nie pomogło. Generalnie nie ma różnicy ja żadnym z poziomów.

Anonymous · Answer

Orange to nie taki mały dostawca. Nie obejdzie się bez ingerencji dostawcy, bo blokada jest ewidentnie po ich stronie, na łączu lub na ich sprzęcie. Trzeba po prostu reklamować. Problemy z przekierowaniem/DMZ na FUNBOXIE są znane, taka "uroda" tego sprzętu.

Anonymous · Answer

Wierzę, że mogą blokować, zwłaszcza różne niskie porty, ponadto takie wycięcie hurtem UDP to też utrudnienie dla P2P więc po wysokich portach też mogą robić ograniczenia. Oczywiście sprawdzić nie zawadzi.

Co za różnica dla klienta, czy robią to u siebie, czy też dają mu sprzęt z tak działającym firewallem, w końcowym efekcie jest po prostu lipa. Ale taki wykastrowany Internet można reklamować, chyba, że w umowie sobie zastrzegli wycinanie UDP, w co wątpię.

adambehnke · Answer

No dobrze poddaję się z tym UDP. Pisałem , dzwoniłem , rozmawiałem z BOK i szczerze powiedziawszy wydaje mi się że wiem więcej niż oni. Zanim zacznie się rozmawiać z nimi o tym po co dzwonię to trzeba wysłuchiwać bzdur typu zrestartować router , program na pana komputerze jest wadliwy itd.... mam już dość i nie mam już siły. Złożyłem pisemną rezygnację dzisiaj w ORANGE z usług jesli w ciągu 30 dni nie zostanie usunięta usterka albo nie otrzymam pisemnego wyjaśnienia tej kwestii.

Koniec.

Od tego momentu przechodzę na TCP.
Testowałem sobie komunikację pomiędzy dwoma PC programem TCP TEST TOOL i wszystko działa bezbłędnie(no prawie bo czasem nie mogę nawiązac połaczenia)
Ale znów problem. O ile w VB.NET na PC nie mam problemu aby napisać sobie aplikację klient-serwer to na avr nie wiem od czego zacząć.
Pozostanę już przy bibliotece z tuxgraphics , skoro działało mi na tym UDP to i TCP powinno pójść.
Szukałem w sieci przykładów połączenia TCP za pomocą tych bibliotek ale wszędzie ładują obsługę przez przeglądarkę internetową a to mi nie potrzebne.
Mój moduł ma łączyć się z każdym IP jakie będzie próbowało nawiązać połączenie.
Kwestie bezpieczeństwa rozwiążę programowo (choćby za pomocą CRC32)-ale to potem.
Przeglądałem wnikliwie przykłady z książki Pana Mirka K. i o ile UDP rozumiem to nie wiem jak zabrać się za zestawienie i nawiązanie połączenia pomiędzy dwoma komputerami oraz jak przesłać z jednego do drugiego jakiś tekst jak w przypadku UDP. Zasada powinna być zbliżona do UDP poza zestawieniem połączenia.
Może ma Ktoś jakiś przykład albo wskaże co robić i od której strony zacząć.
Program zaczynam pisać od zera. Na mojej płytce z ENC mam wyświetlacz i na nim muszę wyświetlać jaki komputer(zdalny) połączył się z modułem i na jakim porcie.
Chcę ustawić sztywno port nasłuchowy modułu gdyż będę musiał ten port przekierować w routerze.

Wiadomo że po uruchomieniu modułu będzie musiał:

1.Zostać przypisany i uruchomiony port nasłuchowy
2.W momencie nadejścia połączenia na ten port musi nastąpić połączenie
3.W tym momencie muszę wyświetlić na lcd w module z jakim zdalnym IP jestem połączony i jakie dane przesłał
4.Muszę mieć mozliwośc odesłania mu danych w postaci tekstowej.

Absolutnie nie chcę opierać połączenia i przesyłania danych o żadną przeglądarkę internetową. Mi żadne grafiki itp. nie są potrzebne. Ja muszę mieć mozliwośc przesyłania krótkich ramek tekstowych coś , dokładnie jak w przypadku UDP.

Proszę o jakieś sugestie.
Nie chcę zakładać nowego wątku ale jeśli to konieczne to poprawię.

See also:
18.11.2018 Tranzystor lub zamiennik 9925A TF702D - zastosowany w mini-dronie.