Здравейте,
имам един въпрос,трябва да сложа рутер със сим карта на някой мобилен оператор,но също искам да отворя някои портове за достъп от вън,ориентирал съм се към рутер TP Link MR6400.
Проблема е че не знам дали самия оператор предлага тази опция,защото тази зима бях пробвал с рутер на Виваком със сим карта,но не се получи.
Знае ли някой с кой оператор може да се възползвам от тази опция?
Едва ли ще имаш проблем със споменатият рутер:
1. рутера има функция за VPN при което може директно да си взимаш адрес отвън
2. има порт forwarding което също би помогнало за целта.
А и не на последно място дай малко подробности за web сървър ли ли ти трябват портове или за NAS?
Мобилните оператори не дават публични адреси.
Дават дават, от скоро ментел дават на техния хухавей.
На А1 на нетбокса имам публичен ип от миналата година и няма никакви ограничения, пренасочвам каквото накъдето си искам ...
Sent from my Huawei Mate 20 Pro
Цитат на: kitaec;513126Едва ли ще имаш проблем със споменатият рутер:
1. рутера има функция за VPN при което може директно да си взимаш адрес отвън
2. има порт forwarding което също би помогнало за целта.
А и не на последно място дай малко подробности за web сървър ли ли ти трябват портове или за NAS?
С две думи ще се слага Убунту сървър и ми трябва да се отвори SSH порта и за оскам уеб интерфейс порта
Цитат на: kitaec;513126Едва ли ще имаш проблем със споменатият рутер:
1. рутера има функция за VPN при което може директно да си взимаш адрес отвън
2. има порт forwarding което също би помогнало за целта.
А и не на последно място дай малко подробности за web сървър ли ли ти трябват портове или за NAS?
Цитат на: skysat;513149С две думи ще се слага Убунту сървър и ми трябва да се отвори SSH порта и за оскам уеб интерфейс порта
Както вече споменах има 2 варианта port forwarding и VPN настройка.
Ако няма реално ip(само динамично такова) може да пробваш с регистрация към Dyndns или NO-IP :s101
(http://dyn.com/dns/)
Не съм сигурен дали ще се получи ако ти дават lan адрес от вида: 10.Х.Х.Х или 192.168.Х.Х както се практикува масово при някой lan доставчици на интернет, вероятно няма да се получи!
Най-добре попитай дали ще имаш външен IP адрес или не.
С уговорката, че не ползвам OpenWrt доколкото виждам на модема, който си избрал (https://openwrt.org/toh/tp-link/tp-link_tl-mr6400_v1.0) може да бъде инсталиран. След това конфигурираш SSH (https://openwrt.org/docs/guide-user/services/ssh/sshtunnel) и AutoSSH (https://openwrt.org/docs/guide-user/services/ssh/autossh) да правят reverse tunnel до твоя машина, вече с останалите портове как ще ги доконфигурираш нещата предполагам ще го измислиш :)
Аз имам R-Pi, закачено за 3G модем, което дава интернет на сат приемник и така го достъпвам отвън.
Цитат на: kitaec;513175Както вече споменах има 2 варианта port forwarding и VPN настройка.
Ако няма реално ip(само динамично такова) може да пробваш с регистрация към Dyndns или NO-IP :s101
(http://dyn.com/dns/)
Не съм сигурен дали ще се получи ако ти дават lan адрес от вида: 10.Х.Х.Х или 192.168.Х.Х както се практикува масово при някой lan доставчици на интернет, вероятно няма да се получи!
Най-добре попитай дали ще имаш външен IP адрес или не.
@kitaec, като не разбираш защо пишеш глупости? Какъв VPN, какъв Dyndns, какви пет лева каква милиция? Какво общо има VPN-a със публичния адрес? И пет VPN-a да пуснеш пак няма да имаш реален адрес ако доставчика не ти го дава.
Какво значение има да ли му трябват портове за WEB сървър или NAS?
@skysat, имаш 3 варианта.
1. Ако доставчика ти даде публичен адрес, можеш да си пренасочваш каквото ти душа иска ( вкл. и WEB сървър или NAS).
2. Ако доставчика НЕ ти дава публичен адрес, но ти дава възможност да поискаш от него (доставчика) да ти пренасочи някои портове или DMZ.
3. Доставчика НЕ тидава публичен адрес и не го интересува какво искаш. Тогава не можиш да пренасочиш нищо.
Цитат на: Глаголица;513178... конфигурираш SSH (https://openwrt.org/docs/guide-user/services/ssh/sshtunnel) и AutoSSH (https://openwrt.org/docs/guide-user/services/ssh/autossh) да правят reverse tunnel до твоя машина...
Интересна идея да направиш reverse tunnel
Определено това би било добро решение ако иска да рискува с флашване на рутера, все пак всяко флашване е риск за устройството което флашваш. Ако флашне устройството с друг firmware, гаранцията става невалидна!
Цитат на: spaice;513181NAS
3..... Тогава не можиш да пренасочиш нищо.
NAS е най-добре да се достъпва само от вътрешната мрежа за това препоръчвам VPN.
За точка 3 съм съгласен, но не съм сигурен дали с no-ip няма да може да се получи статичен адрес отвън.
Цитат на: kitaec;513199Интересна идея да направиш reverse tunnel
Определено това би било добро решение ако иска да рискува с флашване на рутера, все пак всяко флашване е риск за устройството което флашваш. Ако флашне устройството с друг firmware, гаранцията става невалидна!
NAS е най-добре да се достъпва само от вътрешната мрежа за това препоръчвам VPN.
За точка 3 съм съгласен, но не съм сигурен дали с no-ip няма да може да се получи статичен адрес отвън.
Няма да се получи, освен, ако не предлагат някакво приложение, което гради тунел към техен сървър и тяхно реално ИП.
Цитат на: kitaec;513199Определено това би било добро решение ако иска да рискува с флашване на рутера, все пак всяко флашване е риск за устройството което флашваш. Ако флашне устройството с друг firmware, гаранцията става невалидна!
И как точно някой ще му флашне рутера ако се кънект-ва към негово у-во?
Цитат на: kitaec;513199NAS е най-добре да се достъпва само от вътрешната мрежа за това препоръчвам VPN.
За точка 3 съм съгласен, но не съм сигурен дали с no-ip няма да може да се получи статичен адрес отвън.
Като не си сигурен не бълвай глупости. DynDNS и No-IP НЕ служат за получаване на каквито и да е адреси.
Цитат на: spaice;513207И как точно някой ще му флашне рутера ако се кънект-ва към негово у-во?
Не някой, а той самия!:lol15:
Не четеш а коментираш?!?:s101
Не се заяждай, няма смисъл :)
Здр,
и аз съм в кюпа с такъв рутер, но Хуавей от Теленор. Изрично исках реален статичен адрес срещу два лева отгоре на месец. Първо, че не ми бяха цъкнали тази опция и след всеки рестарт си взимаше нов адрес, та звънях и уж го активираха. Да, сега е статичен, ама май не е реален. Започва със 149. Направил съм си пренасочванията към лан-а, но не се отваря нищо. Подозирам, че това не е реално ип, а някво маскирано?
При мен идеята е да се достъпват ип камери отвън.
Частните адреси са
Цитат10.0.0.0 – 10.255.255.255 16777216 броя 10.0.0.0/8 (255.0.0.0)
172.16.0.0 – 172.31.255.255 1048576 броя 172.16.0.0/12 (255.240.0.0)
192.168.0.0 – 192.168.255.255 65536 броя 192.168.0.0/16 (255.255.0.0)
Цитат на: Мартинския;513237Здр,
и аз съм в кюпа с такъв рутер, но Хуавей от Теленор. Изрично исках реален статичен адрес срещу два лева отгоре на месец. Първо, че не ми бяха цъкнали тази опция и след всеки рестарт си взимаше нов адрес, та звънях и уж го активираха. Да, сега е статичен, ама май не е реален. Започва със 149. Направил съм си пренасочванията към лан-а, но не се отваря нищо. Подозирам, че това не е реално ип, а някво маскирано?
При мен идеята е да се достъпват ип камери отвън.
отвори това (https://www.myip.com/) и ще разбереш - реален и статичен ли е? За статичността, трябва няколко пъти да пробаш сайта, след рестартите...
През този (https://www.iplocation.net/find-ip-address) пък сайт, ми дава освен мойто си реално-статично ИП, ами и също някакъв 149.126.x.x
Т.е. да разбирам че и ти си към тях, но си с реален адрес?
Мерси, но вече се прибрах в Сф и няма как да видя сега, но ледах от вхатисмайип.ком (и други) и там си ми показваше това 149, като от този рейндж взима и мобилния на телефона ми. Та от там изходих, че нещо не е наред, освен че не се отваря нищо отвън.
Утре ще ида в централния им офис и ще видим защо и какво...
Да споделя и аз своя опит.
1. Имам Huawei B310-22 модем на Мтел/А1. Модемът е 4G и е свързан с рутер ТP-Link 841ND с Openwrt. Изрично помолих в Мтел/А1 да ми дадат за това устройство реален IP адрес, защото в началото получаваше адрес от рода на 10.182.2..... След като ми дадоха такъв адрес направих DMZ от менюто на модема към адреса на ТP-Linka-a и оттам нататък отварянето на портове си го правя през ТP-Linka-a както при всяка друга връзка към интернет.
2. Имам USB стик за мобилен интернет Huawei E3372h-153. Този стик с елементарна инсталация може да се ползва във всеки рутер с USB вход и инсталиран OpenWrt. Това обаче не решава проблема с отварянето на портовете към рутера с OpenWrt. Първо и тук е необходимо да се получава реален IP адрес от оператора и второ наложи се да сменя firmware-а на стика с моднат, в менюто, на който се появява и опция за DMZ като на модема от горната точка. След смяната на фъмруера на стика и поставянето му в рутер с OpenWrt, рутерът се превръща в рутер с мобилна 4G връзка и може да изпълнява всички стандартни функции, в т.ч. и отварянето на портове и т.н.
Охх, това 149.XXX.XXX е на Incapsula, а другият сайт изкарва допълнителен ИП адрес, който е на Clouflare, не ги гледайте.
През телефона като си проверя адреса той е 149.62.202.86, това Теленор ΝΑΤ адрес разбира се и е ,,реално" ИП, иначе в мрежата им дават от десета мрежа.
Цитат на: Мартинския;513244Т.е. да разбирам че и ти си към тях, но си с реален адрес?
да, пред А1 съм, но съм по кабел, не пред ГСМ...
Добре, при мен нещата някакси се оправиха без да ходя до офиса. Явно са нацъкали каквото трябва вчера и днес вече като имам достъп рестартнах рутера няколко пъти и на WAN IP стои един и същ адрес, който е реален: 149.62.xxx.xxx. Някои сайтове обаче показват другото - Public IP което е 149.168.ххх.ххх и през това нещата не се случват.
Колеги, само да напомня - няма реални и нереални IP-та, всички са реални. Има публични, които се рутират в интернет, и частни, които се използват само в локалната мрежа - трите рейнджа, които 111111 е написал.
Цитат на: ники_потребител;513307Колеги, само да напомня - няма реални и нереални IP-та, всички са реални. Има публични, които се рутират в интернет, и частни, които се използват само в локалната мрежа - трите рейнджа, които 111111 е написал.
Изпадаш в подробности, и ние сме чели RFC-та, ама така им викаме- реални и фалшиви (нереални). Знаеш ли колко виртуални мрежи има, обединени по няколко локални , в които се рутират твоите не-публични (частни) ип-та?
Цитат на: Момчил Минков;513312Изпадаш в подробности, и ние сме чели RFC-та, ама така им викаме- реални и фалшиви (нереални). Знаеш ли колко виртуални мрежи има, обединени по няколко локални , в които се рутират твоите не-публични (частни) ип-та?
VPN-ът е съвсем друго нещо, не ги бъркай :-)
Цитат на: ники_потребител;513314VPN-ът е съвсем друго нещо, не ги бъркай :-)
Е що да е друго, не се ли рутират мрежи. Много хора под ВПН разбират един тунел с 2 края, да, ама това е частния случай, ама в тез пък 2 края обикновено седят рутери, е и кво стана, пак рутиране на публични и частни ип-та, в моя случай (както го казвам) реални и фалшиви.
Оспамихме на човека темата, само щото на едно и също, казваме по различен начин...
Цитат на: Момчил Минков;513365Е що да е друго, не се ли рутират мрежи. Много хора под ВПН разбират един тунел с 2 края, да, ама това е частния случай, ама в тез пък 2 края обикновено седят рутери, е и кво стана, пак рутиране на публични и частни ип-та, в моя случай (както го казвам) реални и фалшиви.
Оспамихме на човека темата, само щото на едно и също, казваме по различен начин...
Не бъркай транспортно ип ползвано за пренос на мрежа
с какво то и да е друго в публична мрежа
Дори в обратна посока то не е видимо.
Цитат на: ники_потребител;513307Колеги, само да напомня - няма реални и нереални IP-та, всички са реални. Има публични, които се рутират в интернет, и частни, които се използват само в локалната мрежа - трите рейнджа, които 111111 е написал.
Ей мамини сладки, ей ви един пример, всеки може да го трейсне и да си го провери:
Лукинг глас (https://lg.he.net/)
core3.fmt1.he.net> traceroute 212.50.29.105 source 216.218.252.128 numeric Target 212.50.29.105 Hop Start 1 Hop End 30 1 13 ms 58 ms 40 ms 100ge6-1.core1.sjc2.he.net (72.52.92.58)2 85 ms 293 ms 69 ms 100ge10-2.core1.nyc4.he.net (184.105.81.217) 3 162 ms 141 ms 193 ms 100ge4-1.core1.par2.he.net (184.105.81.78) 4 279 ms 259 ms 225 ms 100ge5-2.core1.vie1.he.net (184.105.65.6) 5 218 ms 305 ms 224 ms 100ge10-1.core1.sof1.he.net (184.105.65.134) 6 199 ms 200 ms 200 ms spnet-c.bix.bg (193.169.198.129) 7 318 ms 275 ms 219 ms 10.251.206.31 8 184 ms 383 ms 177 ms 212.50.29.105 ей ви от вики-то, само 1-вия ред: наименование в RFC1918 обхват IP адреси брой адреси най-голям CIDR (https://bg.wikipedia.org/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BA%D0%BB%D0%B0%D1%81%D0%BE%D0%B2%D0%BE_%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B8%D1%80%D0%B0%D0%BD%D0%B5_%D0%BC%D0%B5%D0%B6%D0%B4%D1%83_%D0%B4%D0%BE%D0%BC%D0%B5%D0%B9%D0%BD%D0%B8&action=edit&redlink=1) блок (подмрежова маска) големина на хост id битове за маска
класово (https://bg.wikipedia.org/w/index.php?title=%D0%9A%D0%BB%D0%B0%D1%81%D0%BE%D0%B2%D0%B8_%D0%BC%D1%80%D0%B5%D0%B6%D0%B8&action=edit&redlink=1) описание[Note 1] (https://bg.wikipedia.org/wiki/%D0%A7%D0%B0%D1%81%D1%82%D0%BD%D0%B8_%D0%BC%D1%80%D0%B5%D0%B6%D0%B8#cite_note-1) 24-bit block 10.0.0.0 – 10.255.255.255 16,777,216 10.0.0.0/8 (255.0.0.0) 24 bits 8 bits една мрежа клас A
Всичко ми е пределно ясно, но не можете да накарате всеки да говори както трябва. Щом не съм го казал само аз а и другите го ползват. Идете в северозападния край (примерно), или по шопско и ги вижте колко книжовно говорят - така и тук: реални/ фалшиви, или публични/частни. НО! всяко правило си има и изключения - червеното по поста ми!
Не можем да накараме всеки да говори, както трябва, но можем да помогнем поне на тези читатели на форума, които не са запознати с тези неща, да не ги научават грешно 🙂
Ясно е кой какво има предвид под реално IP, ама аз като вляза да чета тема за сателити, честоти, фекове и т.н. не знам кой какво има предвид и ставам 🤪
Изпратено от моят Siemens C25 с помощта на Tapatalk