Подключение PS4 через брандмауэр SonicWall TZ100 | Ошибка Sony NW 31162-3

Question

Я пытаюсь подключить мою PlayStation 4 через SonicWall TZ100. У меня ниже Порты Переадресация. Я не очень хорошо умею захватывать пакеты, но, насколько я могу судить, ничто не отскочило от IP-адреса PS4. Я даже заплатил 170 долларов за поддержку Sonic Wall, и они не помогли. (Еще)

• Sony сказала, что если он работает, подключенный напрямую к Интернету, это не их проблема.
• Пробовал настраивать ДМЗ.
• Допускается многоадресный пакет, который я обнаружил
• Отключенные службы безопасности в обеих локальных / глобальных сетях (фильтрация содержимого).
• Отключена защита от вирусов LAN / WAN
• Подключение по кабелю вместо беспроводного (в любом случае лучше)

Как я могу отфильтровать то, что отбрасывается (правильно), а что не должно сбрасываться на основной IP-адрес WAN? (Пытаться понять).

Я использую SonicWall, потому что подключаюсь к работе напрямую через VPN, что довольно неплохо и очень безопасно (даже когда я этого не хочу). Любая идея или знания о том, как заставить это работать, пожалуйста, дайте мне знать.

КСТАТИ Да, я знаю, что что-то явно подпрыгивает, и да, это подключается к Интернету, просто получить сбой типа NAT

TCP     80      80
TCP    443     443
TCP    465     465
TCP    983     983
TCP   1935    1935
TCP   3478    3480
UDP   3478    3479
TCP   5223    5223
TCP  10070   10080
UDP  10070   10070
UDP   3658    3658

Answer 1

Включите согласованный NAT на вашем SonicWall (можно найти в настройках VOIP). Я бы проголосовал за это выше, но я новый пользователь.

Согласованный параметр NAT изменяет маршрутизатор на использование одних и тех же преобразованных пар (проблема безопасности, поскольку хакеры ищут предсказуемость). Sony PS построен на старых принципах безопасности и зависит от VOIP для связи (голосовой чат и т.д.), А также для всех необходимых портов. Я не понимаю, почему Sony продолжит использовать менее безопасные функции. Даже мой супер дешевый MagicJack поддерживает более безопасный NAT.

Было бы неплохо, если бы этим можно было управлять в соответствии с политиками NAT, но, по-видимому, это настройка «все или ничего» в SonicWall OS версии 5.8.1.x и позже на TZ205.

Вы можете узнать больше о настройках NAT: http://help.mysonicwall.com/sw/eng/1531/ui2/13000/Firewall/VoIP.htm

Answer 2

Я установил свой Sonicwall TZ400 на:

Включить согласованный NAT (по умолчанию он не отмечен)

и теперь я получаю NAT Type 2 вместо NAT Type 3

Answer 3

У меня есть SonicWall NSA 240. IP назначается на PS4, но не может подключиться к PSNetwork. Для меня работает следующее: «Для всех, кто находит этот ответ после поиска в Google: для PS3 вам также может потребоваться отключить контроль SSL на SonicWall (в разделе« Настройки брандмауэра -> Управление SSL на моем компьютере ») или, по крайней мере, установить его на войти вместо блока. Я обнаружил, что PS3 не будет подключаться к PSN, пока не отключу обнаружение истекших и самозаверяющих сертификатов, а также сертификатов от ненадежного ЦС (что в значительной степени делает службу бесполезной на брандмауэре). - user1663987 20 марта '15 в 4:58 "

Answer 4

Создайте правило политики для ЛЮБОЙ / ЛВС -> ЛЮБОЙ / общедоступной (WAN) и попробуйте найти способ включить UPnP, если он доступен. Обычно, если соединение включено клиентом, брандмауэр примет ответ. В противном случае ваше устройство сможет отправиться куда угодно и получить ответ, но оно будет скрыто от публичной стороны. UPnP поможет PS4 / PS3, но он не включен на моей PS3, и он работает найти. Если вы хотите изолировать свой PS4 от другого устройства (чтобы обеспечить другую безопасность для другого устройства или компьютера), вы можете указать зарезервированный частный IP вместо "LAN" или создать новую сеть пользователем, используя другой порт SonicWALL TZ. ,

Я надеюсь, что это может помочь ...

Answer 5

Хорошо согласованный NAT больше не создает условия TYPE 2 nat ...

У меня также есть пользовательская зона со всем открытым от WAN> PS4 (пользовательская зона) с PS4, напрямую подключенным к TZ105, и все еще с ошибками NAT TYPE.

Это своего рода двойной NAT, потому что я использую spUverse, и им нужен собственный POS-модем, у которого есть маршрутизатор, и единственная реальная возможность - настроить на нем режим "Мост", но у моего конкретного маршрутизатора нет настоящего моста. режим, как они привыкли ... это скорее прохождение DMZ.

Answer 6

SonicWall SE здесь. Я не уверен, какую версию SonicOS мы добавили, не глядя на нее, но теперь вы можете уменьшить ее с помощью параметра политики NAT. См. SonicWall KB «Ограниченные функциональные возможности PlayStation из-за NATv3», расположенную по адресу https://www.sonicwall.com/en-us/support/knowledge-base/171204070735334, или просто Google, чтобы узнать имя КБ.

Answer 7

У вас есть двойной NAT, потому что и ваш брандмауэр, и ваш маршрутизатор / модем выполняют одну и ту же службу. Вам необходимо подключить либо ваш маршрутизатор / модем, либо ваш TZ.

Answer 8

Включите согласованный NAT на вашем SonicWall (можно найти в настройках VOIP).