Conectando o PS4 ao firewall SonicWall TZ100 | Erro Sony NW 31162-3

Question

Estou tentando conectar meu PlayStation 4 através do meu SonicWall TZ100. Eu tenho abaixo Portas encaminhadas. Eu não sou muito bom com a captura de pacotes, mas até onde eu posso dizer, nada está sendo devolvido para o endereço IP do PS4. Eu até paguei $ 170 pelo suporte do Sonic Wall e eles não ajudaram. (Ainda)

• A Sony disse que, se funciona conectado diretamente à internet, não é problema deles.
• Tentei configurar a DMZ.
• Permitiu um pacote multicast que encontrei.
• Serviços de segurança desativados em LAN / WAN (Filtragem de conteúdo).
• LAN / WAN de proteção contra vírus desativada
• Conectando por cabo em vez de sem fio (melhor conexão anywho)

Como posso filtrar o que está sendo descartado (corretamente) e o que não deve ser descartado para o endereço IP primário da WAN? (Tentando descobrir).

Eu uso um SonicWall porque eu me conecto para trabalhar diretamente através da VPN, o que é muito bom, e é muito seguro (mesmo quando não o quero). Qualquer idéia ou conhecimento de como fazê-lo funcionar, por favor me avise.

BTW Sim, eu sei que algo está, obviamente, saltando e sim Ele se conecta à internet, é só pegar uma falha de tipo NAT

TCP     80      80
TCP    443     443
TCP    465     465
TCP    983     983
TCP   1935    1935
TCP   3478    3480
UDP   3478    3479
TCP   5223    5223
TCP  10070   10080
UDP  10070   10070
UDP   3658    3658

    

Answer 1

Ative o NAT consistente no seu SonicWall (a ser encontrado nas configurações de VOIP). Eu teria votado acima, mas sou um novo usuário.

A configuração consistente de NAT altera o roteador para usar os mesmos pares traduzidos (problema de segurança, pois os hackers buscam previsibilidade). O Sony PS é baseado em princípios de segurança mais antigos e depende do VOIP para comunicação (chat de voz, etc), mais o mesmo para todas as portas necessárias. Não entendo por que a Sony continuaria a usar recursos menos seguros. Até o meu super barato MagicJack suporta o NAT mais seguro.

Seria bom se isso pudesse ser controlado sob as políticas de NAT, mas aparentemente é uma configuração de tudo ou nada no SonicWall OS versão 5.8.1.xe posterior em um TZ205.

Você pode ler mais sobre as configurações de NAT: link

    

Answer 2

O que você tem é um NAT duplo porque o seu firewall e o seu roteador / modem estão executando o mesmo serviço. Você precisa conectar seu roteador / modem ou sua TZ.

    

Answer 3

Crie uma regra de política para QUALQUER / LAN - > ANY / Public (WAN) E tente encontrar uma maneira de ativar o UPnP, se disponível. Normalmente, se a conexão for habilitada pelo Cliente, o Firewall aceitará a resposta. De outra forma, seu dispositivo poderá ir a qualquer lugar e receber resposta, mas permanecerá oculto do lado do público. O UPnP ajudará o PS4 / PS3, mas ele não está habilitado no meu PS3 e o trabalho encontra. Se você quiser isolar seu PS4 de outro dispositivo (para ter segurança diferente para outro dispositivo ou computador), você pode especificar um IP Privado reservado usando "LAN" ou criar uma nova Rede pelo usuário, uma da outra porta no SonicWALL TZ. .

Espero que isso possa ajudar ...

    

Answer 4

Eu tenho o SonicWall NSA 240. Ip atribui a PS4, mas não é capaz de se conectar à PSNetwork. O seguinte funciona para mim: "Para qualquer outra pessoa que encontrar esta resposta após uma pesquisa no google: para um PS3 você também pode precisar desativar o Controle SSL no SonicWall (em Configurações do Firewall - > Controle SSL no meu) ou pelo menos configurá-lo para logar em vez de bloquear.Eu encontrei o PS3 não se conectaria à PSN até que eu desativei a detecção de certificados expirados e auto-assinados, bem como certificados de uma CA não confiável (que praticamente torna o serviço inútil no firewall) - user1663987 Mar 20'15 às 4:58 "

    

Answer 5

Eu configurei meu Sonicwall TZ400 para:

Ativar NAT consistente (sua desmarcada por padrão)

e agora estou recebendo NAT Tipo 2 em vez de NAT Tipo 3

    

Answer 6

O NAT bem consistente não cria mais as condições nat do TIPO 2 ...

Eu também tenho uma zona personalizada com tudo aberto da WAN > PS4 (zona personalizada) com o PS4 conectado diretamente ao TZ105 e ainda os erros NAT TYPE.

É um NAT duplo, porque estou no spUverse e eles precisam de seu próprio modem POS, que tem um roteador e a única opção real é configurar o "modo Bridge" - mas o meu roteador em particular não tem um verdadeiro modo de ponte como eles costumavam ... é mais um passo DMZ.

    

Answer 7

SonicWall SE aqui. Eu não estou certo de qual versão do SonicOS nós adicionamos isso sem olhar, mas agora você pode atenuar através de uma configuração de política de NAT. Veja SonicWall KB "Funcionalidades restritas do PlayStation devido ao NATv3" encontradas no link ou apenas no Google para o nome da base de dados.

    

Answer 8

Ative o NAT consistente no seu SonicWall (a ser encontrado nas configurações de VOIP).