прослушивание портов и безопасность домашнего маршрутизатора

Question

У меня есть приемник Dishtv с адаптером стропа. Приемник подключен к моему роутеру. Маршрутизатор является маршрутизатором Netgear DD-WRT.

Мне сказали быть представителем dishtv, что маршрутизатор использует порты 80, 443 и 5678, и рекомендовал оставить UPnP включенным. Мне не сказали, что это был УДП или ТКП.

Я еще не включил UPnP на своем маршрутизаторе, когда я захожу на блюдо на портале dishanywhere.com, я вижу, что мой приемник активен (зеленый статус).

Когда я использую один из этих онлайн-сканеров портов и сканирую, чтобы увидеть, прослушивает ли мой маршрутизатор эти порты, я получаю отрицательный ответ.

Как dishanywhere узнает, что мой приемник активен? Получатель отправляет пакеты данных на сервер dishanywhere, говоря, что он жив?

Я могу управлять своим DVR из любой точки мира, т. Е. Менять каналы, устанавливать записи, перезагружать приемник. Означает ли это, что сайт dishanywhere.com отправляет пакеты на DVR через какой-то порт?

Если да, как я могу узнать номер порта?

Я хочу знать, будут ли какие-либо проблемы с безопасностью сети?

Answer 1

UPnP используется для динамического сопоставления внешних портов с внутренними портами на ходу. Это используется для NAT из вашей внутренней сети во внешнюю. Сам по себе это не является угрозой безопасности, поскольку сопоставления портов действительно создаются, только когда устройство из локальной сети инициирует соединение.

Это наиболее важно, когда несколько устройств пытаются получить доступ к одним и тем же ресурсам на одном и том же порту. UPnP обрабатывает ситуацию такого типа.

Dishtv рекомендует, чтобы убедиться, что у вас нет проблем с подключением, которые могут возникнуть из-за вашей текущей настройки. Ваш маршрутизатор достаточно умен, чтобы открывать порты для вашего приемника, когда он подключается.

Если вам действительно интересно узнать, по каким портам идет трафик, вы можете подключить какое-то промежуточное устройство между вашим приемником и тарелкой для мониторинга трафика. Вы можете сделать это с помощью концентратора и ПК, на котором работает Wireshark. Это покажет вам все туда и обратно пакеты.

Answer 2

Q1): Да, Q2): UDP-порт 1900 Q3): Да. Купите себе второй NAT-маршрутизатор и поместите свой строповый адаптер в DMZ.

Answer 3

Вот некоторая информация о порте для бункера для посуды со стропом:

Расширенный список IP-доступа Dishnet-in

10 permit icmp any any (2712 matches)
20 permit udp any any eq domain (227 matches)
50 permit udp any eq bootpc any (62 matches)
140 permit udp any any eq 5351 (90 matches)
160 permit udp any any eq 10102 (39700 matches)
220 permit tcp any any eq www (452 matches)
240 permit tcp any any eq 443 (851 matches)
260 permit tcp any any eq 8443 (332 matches)
280 permit tcp any any eq 8450 (5020 matches)
300 permit tcp any any range 1 1023 log (6 matches)
310 permit tcp any any eq 3074 (424 matches)
330 permit tcp any any eq 3490 (169 matches)
350 permit tcp any any range 1024 65535 log (1 match)

Расширенный список IP-доступа Dishnet-out

10 permit icmp any any log (15 matches)
30 permit udp any eq domain any (227 matches)
230 permit tcp any eq www any (347 matches)
250 permit tcp any eq 443 any (905 matches)
270 permit tcp any eq 8443 any (179 matches)
290 permit tcp any eq 8450 any (2695 matches)
330 permit tcp any eq 3074 any (419 matches)
350 permit tcp any eq 3490 any (168 matches)