|
איך להפוך מודם ADSL של חברת Alcatel
מדגם SpeedTouch 510 לעבודה ברשת ללא
NAT?
מסמך זה מתאר כיצד ניתן להפוך מודם ADSL מסוג
Alcatel SpeedTouch 510 לעבודה ללא פונקציית ה-
NAT הפנימית המוגדרת כברירת מחדל. תהליך זה נקרא גם
DHCP Spoofing. בעקבות שינוי זה תוכלו להתחבר לאינטרנט באמצעות
נתב דרך המודם, ותוכלו לקבל את כתובת ה- IP מספק האינטרנט
על הנתב עצמו, ולא על המודם כמקודם.
שיטה זו תעבוד במידה ומתקיימים אחד או יותר מהתנאים
הבאים:
-
המודם מחובר לאינטרנט, ואליו מחובר מחשב אחד בודד.
-
המודם מחובר לאינטרנט, ואליו מחובר נתב בעל יכולות
NAT. הנתב מחובר לרכזת או למתג ואליו מחוברים מחשבים
נוספים.
-
המודם מחובר לאינטרנט, ואליו מחובר שרת בעל יכולות
NAT כדוגמת Windows 2000 Server + RRAS.
השרת מוגדר עם כרטיס רשת נוסף ואליו מחוברים מחשב נוסף.
-
המודם מחובר לאינטרנט, ואליו מחובר שרת בעל יכולות
NAT כדוגמת Windows 2000 Server + RRAS.
השרת השרת מוגדר עם כרטיס רשת נוסף דרכו הוא מחובר לרכזת או למתג. אל הרכזת
או המתג מחוברים מחשבים נוספים.
המודם יפסיק לתפקד בתור נתב בעל יכולות NAT,
מה שאומר שתיאלצו להגדיר שרת או נתב אחר שעליו יופעל שירות ה- NAT.
ללא הגדרה כזו לא תוכלו לגלוש לאינטרנט מהמחשבים האחרים ברשת.
"אז למה זה טוב?" אתם שואלים בוודאי. ובכן התשובה
פשוטה. לעיתים יש תוכנות שיסרבו לעבור דרך NAT המוגדר
חיצונית מהשרת (כדוגמת תוכנות מדיה ושיתוף וידאו מסויימות), או אולי אתם עצמכם
מעוניינים להגדיר את ה- NAT על נתב או שרת פנימי שלכם ואתם לא מעוניינים להפעיל את
השירות הזה על המודם עצמו.
יש לשים לב שהפעולה תעבוד אך ורק על מודם
ששודרג ל- 510 -
Upgrade from Alcatel
SpeedTouch Pro to 510 - Hebrew.
הגדרת הרשת לאחר השינוי:
אינטרנט
|
|
מפצל
|
|
|
|
מודם אלקטל
|
10.0.0.138
|
|
|
כתובת אמיתית מספק האינטרנט 212.143.143.12
|
נתב או שרת מוגדר כנתב
|
192.168.0.1
|
|
|
|
|
PC1--------------------------רכזת
/ מתג----------------------------PC4
192.168.0.101
/ \
192.168.0.104
/
\
/
\
|
|
|
|
|
|
|
|
PC2
PC3
192.168.0.102 192.168.0.103
-
כבל ה- ADSL
נכנס למפצל
-
מודם ה- ADSL
מחובר למפצל
-
מודם ה- ADSL
מוגדר כ- 510
-
ה- NAT
מבוטל במודם
-
כבל הרשת מחובר למודם ולנתב / שרת
שמוגדר כנתב + NAT
-
הנתב/שרת מחובר לרכזת / מתג
-
כל המחשבים מחוברים לרכזת / מתג
כל השינויים מתבצעים ברמת התוכנה ללא כל שינוי ברמת החומרה.
למידע נוסף אודות המודם נא לקרוא את המדריך המסופק ע"י חברת
Alcatel
כאן.
קיראו את המדריך במלואו לפני שאתם רצים לבכות לי על משהו שהתקלקל.
אזהרת אבטחה
ללא מנגנון ה- NAT
שעל המודם אתם חשופים הרבה יותר לפגיעות מצד גורמים זדוניים באינטרנט. אני לא בא
לומר שה-
NAT הוא זה שיגן או הגן עליכם, אבל מה שבטוח הוא שהורדתם
עוד רובד ממנגנון ההגנה שלכם. אם אתם לא מבינים מה זה אומר אולי כדאי שתקראו קצת
בנושא. בכל מקרה זיכרו שאתם חייבים להגן ולהקשיח את הרשת שלכם ובמיוחד את המחשב /
שרת שמחובר ישירות אל המודם כיוון שהוא יהווה את מטרת ההתקפה הראשונית של כל פורץ
מחוצ'קן ממוצע.
אזהרה ואי-נטילת אחריות
ההנחיות שיכתבו כאן אינן הנחיות לביצוע פעולות שיועדו על ידי יצרני
המודם למשתמשים ביתיים. אמנם השיטה נבדקה על ידי באופן אישי ועל-ידי מספר רב של
צרכנים ברחבי הארץ והעולם, ואין סיבה שהיא לא תעבוד, אבל אינני יכול להבטיח שאפילו אם תעשו
הכל בדיוק לפי איך שכתבתי זה יעבוד. השינויים שתעשו הם על אחריותכם בלבד. כל נזק
שיגרם, בין אם זה למודם עצמו או לכל ציוד אחר, בגלל השימוש במידע זה, הינו על
אחריותכם בלבד. קחו בחשבון שבזק עלולה לסרב לספק לכם תמיכה באם יוודע לה ששיניתם את
הגדרות המודם, ואחריות המודם תפוג ברגע שתבצעו את השינוי המתואר כאן. אם אתם לא
מבינים מה אתם קוראים כאן - עיצרו עכשיו!
זיכרו: לא אני ולא בזק ולא אף אחד אחר יתמוך
בכם או בתקלות שאתם עלולים לגרום במידה ותמשיכו בביצוע הפעולה! אין (אבל באמת אין)
שום טעם לכתוב לי מכתבים ולא לבקש עזרה. אני אומר זאת לא בגלל שאני אנטיפט ואגואיסט
סוציומטי (אולי אני כן...) אלא פשוט בגלל העובדה שאין לי ולא יהיה לי זמן לענות
לעשרות מכתבי זעקה לעזרה, חלקם כתובים בשגיאות כתיב אומללות, חלקם כתובים בלי לספק
את המידע המינימלי הנדרש לצורך תמיכה (מה שגורם לי להצטרך לנחש או לחזור ולשאול
שאלות במקום להתעסק בעזרה עצמה), ורובם כתובים בשפה ישראלית טיפוסית - משהו בסגנון
"אחי, אתה חייב לעזור לי, יש לי בעיה במסנג'ר, אחי אתה היחיד שיכול לעזור לי
בבקשה תודה אחי פצצה"... במילים אחרות - חפשו את החברים שלכם.
שידרוג המודם ל- Pro
עליכם ראשית לשדרג את המודם שלכם ל-
Pro
(אם עדיין לא עשיתם זאת). קראו על השידרוג במאמר הבא:Upgrade
from Alcatel SpeedTouch Home to Pro - Hebrew .
שידרוג המודם ל-
510
לאחר מכן עליכם לשדרג את המודם שלכם ל-
510
(אם עדיין לא עשיתם זאת). קראו על השידרוג במאמר הבא:
Upgrade from Alcatel SpeedTouch Pro to 510 - Hebrew.
הגדרת המודם
תצטרכו להתנתק מחיבור ה- ADSL שלכם כדי לבצע
את הפעולות הבאות, אז אולי זה הזמן להדפיס את המסך הזה.
כנסו לממשק ה- Web של המודם על ידי לחיצה כאן:
http://10.0.0.138 (או אחרת אם
שיניתם את כתובת הIP של המודם).
ליחצו על לינק ה- Upgrade.
בחלק הימני של הממשק, באזור של Specify a
configuration file to upload, בחרו ב- Browse בחרו את
הנתיב לקובץ ההגדרות (ADSL_nat_israel.ini). ליחצו על כפתור ה-
Open.
לחצו על Upload.
הודעה אדומה תופיעה שאומרת שעליכם לבצע איתחול של
המודם.
ליחצו על הלינק שאומר Restart.
המודם אמור להפעיל את עצמו מחדש עם ההגדרות החדשות.
 
הגדרת התחנה / נתב / שרת עם תוכנת הניתוב
אם מדובר בתחנה אחת
המחוברת ישירות אל המודם אז בכרטיס הרשת הגדירו את פרוטוקול ה-
TCP/IP (אמור להיות מוגדר, לא?) והגדירו לכרטיס לבקש כתובת
IP אוטומטית (כל מערכת הפעלה והסימון שלה, אני מניח שתסתדרו). הנה כמה
צילומי מסך לאלה שחלו במחלת השיכחה:
אם מדובר בתחנה שהיא Stand Alone
אז מגדירים גם את ה- DNS לקבל אוטומטית (או שמגדירים
אותו ידנית לכתובת ה- IP הפנימית של המודם - 10.0.0.138).
אם מדובר בתחנה שהיא שרת
ועליו מותקן Active Directory אז ברור שלא תוכלו להשתמש
ב- DNS של המודם, ולכן תצטרכו להתקין DNS
על השרת עצמו (אמור להיות כבר מותקן, שהרי מדובר בשרת שהוא
DC, לא?), להגדיר את השרת לפנות לעצמו לצורך תרגום שמות, ואת ה- DNS להגדיר
כ- Forwarder אל ה- DNS של ספק האינטרנט. ראה טיפים קשורים:
No Forwarding or Root Hints on Windows 2000 DNS
server?
How to Install Active Directory on Windows 2000
How to Install Active Directory on Windows 2000
(for idiots)
How to Install a Replica DC in an Existing AD
Domain on Windows 2000
אם מדובר בנתב אז
בחיבור ה- WAN, זה שמחובר אל המודם, מגדירים לקבל כתובת
IP אוטומטית ובזה נגמר הסיפור. בחיבור ה-
LAN, זה שמחובר אל הרכזת או המתג, מגדירים כתובת IP
מסוג פרטי, למשל 192.168.0.1 עם Subnet Mask מתאים
(במקרה זה - 255.255.255.0). אין צורך להגדיר שם את ה- DNS.
לכל תחנות העבודה מגדירים כתובת IP
ידנית באותו טווח כמו של הנתב, ואת הכתובת הפנימית של הנתב - 192.168.0.1
בתור ה- Default Gateway שלהם. ניתן כמובן לשלב שרת
DHCP פנימי או על הנתב עצמו שיחלק את הכתובות, הכל בהתאם
למקובל.
גם כאן כמו מקודם - אם יש AD חייבים
להתקין ולהגדיר שרת DNS פנימי, וכל התחנות מחוייבות לפנות
אל אותו שרת. לכן את שרת ה- DNS נגדיר כ-
Forwarder אל ספק האינטרנט וניתן לו לבצע גם תרגום פנימי
וגם תרגום חיצוני עבור האינטרנט. אם אין AD - ניתן להגדיר
את כל התחנות שיפנו אל ה- DNS של ספק האינטרנט (או אפילו אל
המודם עצמו, שהרי הוא משמש כ- DNS Proxy במקרה זה).
הגדרת שרת עם תוכנת ניתוב
מתבצעת בהתאם למקובל (לא זה המקום להסביר על תוכנות ניתוב), וגם שם ניתן כתובות
IP לשרת כמו שנתנו לנתב בדוגמה הקודמת. תחנות העבודה
מוגדרות בצורה זהה.
|
