T-mobile 5G Homme Office nie mam dostępu z zewnątrz po przekierowaniu portów

Walczę z tym dziadostwem trzeci dzień. Mam w firmie monitoring i serwer plików i za cholerę nie mogę się dostać do nich z zewnątrz. Standardowo przekierowuje porty w IDU. Okazuje się , że ODU też ma routera. Niestety w nim przekierowanie portów zgłasza błędny adres kiedy podaję prawidłowy. Jednyna opcja jaka wpadła mi do głowy to ustawić w ODU DMZ na port IDU i skonfigurować wszystko w IDU.
Tak zrobiłem i nie działa . Oczywiści wszelkie zapory w obydwu urządzeniach wyłączone. Ma ktoś jakiś pomysł jak się w z dziadostwem dostać z zewnątrz?

@gwazny Owszem:
- założyć własny temat a nie dopisywać się do innych
- wykupić Publiczny adres IP u operatora bo bez tego guzik zrobisz
- wykorzystać rozwiązania chmurowe

Jak kolega wcześniej napisał - zacznij od weryfikacji adresu IP. Standardowo masz adres za NAT operatora, publiczny adres IP zmienny lub stały to dodatkowa usługa. Potem na IDU powinno dać się skonfigurować. Jeśli standardowo chcesz przekierować port 80 lub 443 to warto najpierw sprawdzić na innym porcie i czy wyłączone zdalne zarządzanie.

sosarek napisał:

@gwazny Owszem:
- założyć własny temat a nie dopisywać się do innych
- wykupić Publiczny adres IP u operatora bo bez tego guzik zrobisz
- wykorzystać rozwiązania chmurowe

- Ok zakładam,
- wykupiłem i ustawiłem APN w ODU na data,
- myqnapcloud nie działa

Jedyne co działa z zewnątrz to AnyDesk

Jaki masz rejestrator, jaki NAS?
Co wykupiłeś?
Opcje dostępu za pomocą chmury producenta włączone?

@gwazny
By przekierować porty, potrzebujesz publiczny adres IP na WAN w routerze.

Jeśli obecny adres na WAN w routerze, jest inny niż wyjdzie w tym linku, to NIE masz publicznego IP:
https://whatismyipaddress.com/pl/moj-ip

Publiczne IP w sieciach komórkowych jest dodatkowo płatne i nie każdy op je oferuje.
W Orange i w Plusie - statyczny lub publiczny dynamiczny adres IP, za opłatą dla każdego. Statyczny adres IP droższy.
W T-Mobile - statyczny lub publiczny dynamiczny adres IP, za opłatą tylko dla firm. Statyczny adres IP droższy.
W Play - brak w ogóle takiej usługi.
Opłaty za statyczny lub publiczny dynamiczny adres IP, naliczane są dodatkowo miesięcznie do głównego abonamentu.

gwazny napisał:

sosarek napisał:

@gwazny Owszem:
- założyć własny temat a nie dopisywać się do innych
- wykupić Publiczny adres IP u operatora bo bez tego guzik zrobisz
- wykorzystać rozwiązania chmurowe

- Ok zakładam,
- wykupiłem i ustawiłem APN w ODU na data,
- myqnapcloud nie działa

Jedyne co działa z zewnątrz to AnyDesk

Bo AnyDesk nie potrzebuje żadnego przekierowania, działa przez ich chmurę.

Mem serwer monitoringu NMS na spersonalizowanym Windowsie, NAS to Qnap TVS 473e.
4 dni temu na Modemie LTE w trybie Bridge i Routerze EdgeRouter X Ubiquiti śmigało. Mam wykupiony stały publiczny adres IP od 2 lat.
Zmieniłem tylko prędkość na 200 Mbit. Myślałem , że to wina t-mobile i poprosiłem o zresetowanie usług. Dalej nie działa

gwazny napisał:

Mam wykupiony stały publiczny adres IP od 2 lat.

I on jest na WAN tego routera taki sam jak w tym linku?:
https://whatismyipaddress.com/pl/moj-ip

Tak mam takie samo IP. Ustawiłam APN na data i zrestartowałem ODU. Po restarcie dostał nowe stałe IP (zasugerowałem T-mobile że z tym jest problem po zmianie w usłudze). To są podstawy i od tego zacząłem. JAk się okazuje ODU i IDU (obydwa) mają DHCP. W ODU wyłączałem NAT. Przekierowałem DMZ na ODU i nic to nie daje.

gwazny napisał:

Ustawiłam APN na data i zrestartowałem ODU. Po restarcie dostał nowe stałe IP

Nie ma takiej opcji, by po zmianie prędkości op zmieniał/musiał zmieniać stałe IP.
Coś im się zes...psuło w ich systemach.

gwarny napisał:

zasugerowałem T-mobile że z tym jest problem po zmianie w usłudze).

No i co oni na to?

Zrestartowali usługi na moją prośbę i dostałem nowe IP.
Skierowali mnie ponownie do pomocy technicznej. Pomoc techniczna miała taki sam pomysł jak ja z DMZ na IDU i ustawieniu w nim przekierowań.
Niestety dalej nic.

Dodano po 4 [minuty]:

KOCUREK1970 napisał:

gwazny napisał:

Ustawiłam APN na data i zrestartowałem ODU. Po restarcie dostał nowe stałe IP

Nie ma takiej opcji, by po zmianie prędkości op zmieniał/musiał zmieniać stałe IP.
Coś im się zes...psuło w ich systemach.

gwarny napisał:

zasugerowałem T-mobile że z tym jest problem po zmianie w usłudze).

No i co oni na to?

Dodam jeszcze , że robiłem testy wystawiając do DMZ w IDU i ODU serwer QNAP i ani po chmurze ani po ip się nie dostałem

1. Czy możesz z zewnątrz pingnąć ODU (adres WAN)?
2. Jakie porty chcesz przekierować?
3. Jakie adresacje masz na ODU i IDU?

1. TAK
2.1 port 555 do monitoringu na adres 192.168.1.100
2.2 port do QNAP - po ostatnich atakach wolę się publicznie nie chwalić
3. Odu 192.168.0.1, IDU 192.168.1.1. Tak przychodzi oryginalnie i adresacja na IDU mi pasuje.

Sprawdź jeszcze z włączonymi zaporami,
i czy ODU ma DMZ na poprawny adres 192.168.0.X (jak ODU ma 192.168.0.1 to IDU ma jakiś inny IP)

Próbowałem bez zapór.
DMZ ustawiłem na adres IDU 192.168.1.1.
Po pingi z zewnątrz widzę serwer QNAP . Zadziałał jak kiedyś Rubin po strzale pięścią .
Może w międzyczasie dostał aktualizację. Teraz jestem w domu ale jutro sprawdzę.

Dodano po 17 [minuty]:

Ruszyło samoczynnie. Musiało w międzyczasie dostać aktualizację. Zamykam temat i dziękuję.

KOCUREK1970 napisał:

@gwazny
By przekierować porty, potrzebujesz publiczny adres IP na WAN w routerze.

Jeśli obecny adres na WAN w routerze, jest inny niż wyjdzie w tym linku, to NIE masz publicznego IP:
https://whatismyipaddress.com/pl/moj-ip

Publiczne IP w sieciach komórkowych jest dodatkowo płatne i nie każdy op je oferuje.
W Orange i w Plusie - statyczny lub publiczny dynamiczny adres IP, za opłatą dla każdego. Statyczny adres IP droższy.
W T-Mobile - statyczny lub publiczny dynamiczny adres IP, za opłatą tylko dla firm. Statyczny adres IP droższy.
W Play - brak w ogóle takiej usługi.
Opłaty za statyczny lub publiczny dynamiczny adres IP, naliczane są dodatkowo miesięcznie do głównego abonamentu.

Usługa jest na firmę. Stały publiczny adres IP jest wykupiony. Na modemie LTE śmigało to 2 lata.

Dodano po 1 [godziny] 6 [minuty]:

Ruszyło samoczynnie. Musiało w międzyczasie dostać aktualizację. Zamykam temat i dziękuję.

Erbit napisał:

gwazny napisał:

Mam w firmie monitoring i serwer plików i za cholerę nie mogę się dostać do nich z zewnątrz. Standardowo przekierowuje porty...

Przekierowania portów to nie jest bezpieczne rozwiązanie. Dzięki przekierowaniu wystawiasz na zewnątrz urządzenia (udostępniasz je publicznie) dla wszystkich. Urządzenia te nie mają firewalla a oprogramowanie jest łatwym celem dla "hakierów", którzy szukają dziur w oprogramowaniu a następnie przypuszczają zmasowany atak i wcale nie będzie to atak personalny.

Nie wierzę że coś takiego czytam na forum technicznym ("miasteczko Salem"... ), niektóre usługi nie działają bez publicznego IP, inne działają kiepsko lub na "chybił trafił".

KOCUREK1970 napisał:

W T-Mobile - statyczny lub publiczny dynamiczny adres IP, za opłatą tylko dla firm. Statyczny adres IP droższy.

W T-Mobile są odstępstwa od tej zasady i prywatni też mogą otrzymać. P.S Najważniejsze że działa, czasami z konfiguracją takich sprzętów bywają problemy (po wprowadzeniu konfiguracji wymagają restartu etc. ).

Niestety dzisiaj przestało działać bez niczyjej ingerencji. Prawdopodobnie wadliwe oprogramowanie ma ODU. Mam windowsa do bazy SQL systemu kontroli dostępu z zainstalowanym pulpitem zdalnym AnyDesk. Do IDU wbijam przez niego zdalnie,a ODU nie odpowiada chociaż internet jest . Cyrk.

Mam ten sam problem z tym samym zestawem. Zdecydowałem się tylko na tą ofertę, bo zapewniano mnie o otwartych portach etc. W orange na LTE miałem publicznego ip i wszystko smigało, ale miałem swój router do LTE, a nie ich.

W tmobile adres IP mam wykupiony, działa.
Wg mnie tez jest problem, że antena ma dhcp i ma ip 192.168.0.1, router musi mieć inne klasę, tj 192.168.1.1.

Dodatkowo, nie działa nawet samo zarządzanie routerem przez ip WAN, mimo że ma taka opcję.
Nie można nawet pingować, mimo że firewall wyłączony na tym routerze.

Orientuje się ktoś, czy zamiast ich rooutera można podpiąć jaki kolwiek inny, do ich anteny?

Moderowany przez jimasek:

3.1.19. Nie wysyłaj wiadomości w tematach archiwalnych, jeśli jest to kolejne pytanie, w szczególności inne niż osoby pytającej. Z racji szacunku do pytającego załóż własny temat. Możesz dopisać tylko sposób rozwiązania problemu.

info89 napisał:

Mam ten sam problem z tym samym zestawem. Zdecydowałem się tylko na tą ofertę, bo zapewniano mnie o otwartych portach etc. W orange na LTE miałem publicznego ip i wszystko smigało, ale miałem swój router do LTE, a nie ich.

W tmobile adres IP mam wykupiony, działa.
Wg mnie tez jest problem, że antena ma dhcp i ma ip 192.168.0.1, router musi mieć inne klasę, tj 192.168.1.1.

Dodatkowo, nie działa nawet samo zarządzanie routerem przez ip WAN, mimo że ma taka opcję.
Nie można nawet pingować, mimo że firewall wyłączony na tym routerze.

Orientuje się ktoś, czy zamiast ich rooutera można podpiąć jaki kolwiek inny, do ich anteny?

Nie ma takiej potrzeby. U mnie już działa. Po kilku dniach chyba się zaktualizował bo samo się "odetkało".
Problem możesz mieć z podwójnym NAT'em. Jak sobie nie poradzisz z podwójnym przekierowaniem to daj znać.