CGNAT a dostęp do usług bankowych, Netflixa i gier online moje doświadczenia

Wed Jun 25, 2025 2:12 am   

W dniu 25.06.2025 o 01:53, x pisze:


Masz prtscr
https://imgur.com/GFxLWsX Spójrz na adres w przeglądarce :)



--
Pixel
Albo PiS albo Polska

Wed Jun 25, 2025 2:27 am   

W dniu 25.06.2025 o 02:12, x pisze:


poziomu przeglądarki (młotek) obsługiwać wszystkie kodeki w nowoczesnym
sprzęcie. Na dodatek, dokonywać konfiguracji "mułem" jakim jest w tym
przypadku przeglądarka (proteza dla P2P) skoro są dedykowane aplikacje,
zawierające w sobie narzędzia/implementacja...że o smartfonie nawet nie
wspomnę To jakieś idea z 20 lat temu chyba ...ale wiem też, że są
osoby, które jeszcze tak myślą :)

--
Pixel
Albo PiS albo Polska

Wed Jun 25, 2025 9:43 am   

On Wed, 25 Jun 2025 02:27:08 +0200, …ǝxᴉ“’Âí íí í wrote:

Programy/apki potrafią, to i przeglądarka moe potrafić.


Tak prawde mwiac ... n-dziesiąt rnych apek, do rnych funkcji,
zamiast jednej przeglądarki ... czasem mnie wkurza, czasem doceniam
apki ...

J.

Wed Jun 25, 2025 9:49 am   

On Wed, 25 Jun 2025 02:12:03 +0200, …ǝxᴉ“’Âí íí í wrote:

I to do zdalnych kamer? Dziwaczne, ale moe dzia‚a.

Zaraz ... musisz miec cos zainstalowane na komputerze, co
przekierowuje ruch. Jaką› "apkę",

I po tyradzie psioczącej na ludzi staro my›lących, uywasz
przeglądarki do oglądania kamer?
Jakby tal "apka" nie potrafi‚a od razu obrazw z kamer wy›wietlić :-P


J.

Wed Jun 25, 2025 9:52 am   

On Tue, 24 Jun 2025 22:27:46 +0200, Mirek wrote:

Pewnie można zaryzykować. albo sprawdzic kilka kolejnych, na wypadek,
gdyby ktos się wciął.

Ale trafi na "dobry" router, co wylosuje, i d* :-)

J.

Wed Jun 25, 2025 9:58 am   

W dniu 25.06.2025 o 09:49, J.F pisze:
[...]

Nie może a działa.

No mam.

dysku, konfiguracji zdalnej, może nawet być serwerem lokalnym ale ma
dodatkową, specjalną funkcję dla przeglądarki, jeśli ktoś chce jej użyć
przy P2P :)

Zobacz sobie https://youtu.be/OTdTomboric


--
Pixel
Albo PiS albo Polska

Wed Jun 25, 2025 10:17 am   

On Tue, 24 Jun 2025 20:50:12 +0200, …ǝxᴉ“’Âí íí í wrote:

Ostatnio jak sprawdza‚em, to by‚y darmowe, ale to by‚o wieki temu.

I oczywiscie ju "tak duo nie damy" ...


A oni mają?


Jak najbardziej zauway‚em, przecie inaczej to by nie by‚o zagadki
:-)

Problem w tym, e kady NAT dodaje ryzyka do takiego po‚Ä…czenia.


W jednej sieci LAN to w ogle nie ma problemu NAT :-)


a) jak po‚Ä…czenie leci bezpo›rednio, to mu internet niepotrzebny,

b) ale ... kamerka ma np adres 10.0.0.5. Mj komputer 10.0.0.8
Ale ... to są ca‚kiem rne LAN. Serwer centralny musi pomc
zestawić po‚Ä…czenie między nimi.

c) a je›li to jednak ta sama LAN? Serwer nadal standardowo pomoe
zestawić po‚Ä…czenie, a potem pakiety będą kierowane na zewnętrzny
adres mojego routera, powiedzmy 7.7.7.7
router nie zwariuje?

d) ale jak ‚Ä…cze zewnętrzne od‚Ä…czysz, to router moe stracić ten swj
adres 7.7.7.7 I wtedy pewnie się ‚acze zerwie.

e) chocia ... jak serwer centralny dostanie ądanie zestawienia
po‚Ä…czenia między dwoma urządzeniami za NAT z tym samym adresem
zewnętrznym 7.7.7.7, to moe im wys‚ać "hej, jeste›cie w jednym LAN".

f) ha, ha, w jednym LAN ... wcale nie, bo są dwa poziomy NAT.
mj domowy router ma "zewnętrzny" IP 10.10.0.88,
a kamerki są w innym lokalu i ich router ma "zewnętrzny" adres
10.10.5.55

a 7.7.7.7 to adres zewnętrzny NAT osiedlowego operatora.

g) a na koniec jeszcze ma‚e utrudnienie - niech mj komputer te ma
adres 10.0.0.5. Rne LANy, przypadkowa zbieno›Ä‡.


Ale wtedy nie on postawi "Hamachi serwer", bo będzie ma‚o dostępny.


Wow. A mwią, e nie ma darmowych obiadw.

Ale nadal jest ten publiczny serwer, ze swoimi publicznymi IP.

J.

Wed Jun 25, 2025 10:49 am   

On Wed, 25 Jun 2025 01:53:44 +0200, …ǝxᴉ“’Âí íí í wrote:

A jaka ta idea?

A moe - bo t‚umaczenie kiepskie? Z chinskiego?


Metoda z patentu jest oglnie znana, ale na szybko - powyzej jej nie
widzę.

Za to jest tam rozdzia‚ "Concerning CGNATs"


Niewątpliwie dzia‚ają, ale czy wiemy ca‚kowicie jak ?

No i jeszcze IPv6 sie rozpowszechnia, i wprowadza nowe moliwo›ci.


J.

Wed Jun 25, 2025 11:10 am   

W dniu 25.06.2025 o 09:43, J.F pisze:


No właśnie NIE. Często kodeki są licencjonowane a nie darmowe i
dedykowana aplikacja ma je zaimplementowane w sobie na dodatek jest
megaszybka w stosunku do przeglądarki. Kiedyś robiono ActiveX dodawane
do Internet Explorer, które zawierało właśnie dedykowane kodeki. Problem
z kodekiem jest taki, że firmy zajmujące się kompresją video, starają
się aby jakość była najlepsza a zarazem objętość była najmniejsza.
Dowodem na to jest, że np. kamerki samochodowe przy zapisie mają 300MB
filmu 3 minutowego w FullHD a np kodek Dahua robi to znacznie lepiej w
objętości 15MB. Przeglądarka niby sobie radzi z dekompresją ale
straszliwie powoli. To nie jest YouTube.

Przeglądarki można użyć głównie do konfiguracji a nie samego podglądu.
Idea przeglądarki to w sumie "stary trop" bo kiedyś tylko to było pod
ręką i nie było apek, smartfonów, Linuxa, Chrome, Firefox...Dlatego
zaczęto od Internet Explorer który to umożliwiał. Linuxiarzom właśnie
najbardziej to przeszkadzało, bo pozbawieni IE nie mogli korzystać z
ActiveX i wylewali kubły pomyj na producentów kamer. Podobnie jest teraz
z apkami bo pod Linuxa nie są rozwijane, pomimo tego, że odeszło się już
od ActiveX bo IE umarł był :)


--
Pixel
Albo PiS albo Polska

Wed Jun 25, 2025 11:20 am   

W dniu 25.06.2025 o 11:10, x pisze:


się do przeglądarki ograniczając możliwość konfiguracji urządzeń z
poziomu apki.
Apka teraz służy do podłączeń np P2P i wyświetlania live, odtwarzania,
zapisu na kompie ale nie do konfiguracji.
Stało się to dlatego, że ktoś w końcu podjął decyzję i zmieniono
oprogramowanie w urządzeniach, rezygnując z ActiveX...ale ciekawa
sprawa, że od samego początku oprogramowanie kamer, rejestratorów jest
na Linuksie ale do lepszej obsługi tego Linuksa wymagany był Windows z
ActiveX.

Tutaj masz to opisane:
https://dahuawiki.com/SmartPSS


--
Pixel
Albo PiS albo Polska

Wed Jun 25, 2025 11:31 am   

W dniu 25.06.2025 o 10:49, J.F pisze:
[...]

Połączenie P2P, obojętnie czy to kamera-kamera czy kamera-komp czy
komp-komp :)


To se poszukaj, jak tak bardzo chcesz drążyć temat :)


--
Pixel
Albo PiS albo Polska

Wed Jun 25, 2025 2:56 pm   

On Wed, 25 Jun 2025 11:20:51 +0200, …ǝxᴉ“’Âí íí í wrote:

kamery, rejestratory, vpn, serwery - widać ‚atwiej się je robi na
linuxie.

Ale klient chce obejrzeć na swoim Windows :-)

Dawniej nie by‚o wyjscia - potrzebny by‚ ActiveX do przeglądarki,
teraz przeglądarki mają "video" wbudowane, choć niekoniecznie takie,
jakie pasuje do kamer nadzoru.

A moe MS zapanowa‚ w ko„cu nad kodekami ... albo telekonferencje
zrobi‚y się modne ...


J.

Wed Jun 25, 2025 5:55 pm   

On 6/25/25 01:12, x wrote:

No cudownie... postawiłeś sobie po środku SERWER, który jest de facto
VPNem i on to zestawił "p2p"

Hole punching jest mi doskonale znany ale to nie wystarcza. Po to
powstały też takie technologie jak ICE(+STUN) no i TURN bo nie zawsze
się da się przedostać przez fierewalle.
W przypadku symmetric NAT (czyli taki jak prawie każdy router SOHO robi)
szansa wytworzenia dziury w dwóch NATach jest mała (ale jest)
Dokładnie w tym temacie siedzę zawodowo od 25 lat wiec mi nie pierdol że
wynalazłeś jakiś chiński cudowny patent, który rozwiązuje wszystkie
problemy NATów.

c.

Wed Jun 25, 2025 10:31 pm   

W dniu 25.06.2025 o 09:52, J.F pisze:


No to się inicjuje więcej połączeń z jednej strony i wielokrotnie trafić
z drugiej strony. Na tej publikacji co podał kolega Cezar jest przykład:
256 zainicjowane połączenia i 1024 próby daje paradoksalnie 98% szans na
powodzenie.
Ciekawa sprawa jest z "simultaneous transmission trick" - nie wiem o co
chodzi, ale chyba nie o adresy multicastowe, bo to raczej też nie realne.
Teoretycznie gdyby wysłać pakiet do serwera uzgadniającego p2p i
następnie zmusić jakoś system, żeby użył tego samego socketu - czyli de
facto zmusić do przydzielenia takiego samego portu wyjściowego i
następnie wysłać do docelowego peera to bylibyśmy w domu.
Ale nie wiem czy tędy droga - może kolega Cezar nam wyjaśni skoro
twierdzi że w tym siedzi.

--
Mirek

Wed Jun 25, 2025 11:00 pm   

W dniu 25.06.2025 o 17:55, cezar pisze:



banał:
ssh -L 31761:<adres-kamery>:80 <user>@<adres-do-czego-mam-dostęp>

--
Mirek