Archer C50 – rezerwacja zewnętrznego IP dla monitoringu

Question

Kupiłem router Archer C50 i podłączyłem do Huawei EchoLife HG8245H który dostarcza TOYA Próbuje zarezerwować IP xxxxxx dla urządzenia Advanced->DHCP Server->Address Reservation dodać zamiast obecnego 192.168.0.226 ale wyskakuje błąd Invalid IP address. Please enter another one. Z tego co...

KOCUREK1970 · Accepted Answer

@KarizmoGSM
Publika, jeśli już, masz tutaj:

KarizmoGSM napisał:
Huawei EchoLife HG8245H

A tutaj masz IP prywatne:

KarizmoGSM napisał:
Archer C50

Czyli albo all ustawiasz na Huawei, a TP-Linka chowasz do szafy i zapominasz o nim.
Albo kontakt z operatorem, by Huawei przełączył w tryb pracy bridge, a wtedy publika dostanie TP-Link i już na nim sobie all ustawisz.

matek451 · Accepted Answer

Podstawa każdego uzytkownika TOYA to trzeba od razu do ich routera dokupić switch Gigabitowy 5/8 portowy. Podpiąć do jedynego portu w Huawei do którego TOYA dostarcza internet, pozostałe 3 służą do IPTV. W switchu do dyspozycji zostaną 4/7 portów do internetu i do nich podpinasz co chcesz.

Konto nie istnieje · Accepted Answer

Musi zrobić to Toya ale nie trzeba do nich dzwonić. Wystarczy podać mac address w panelu e-boa i zrobi się samo. Dodano po 8 [minuty]: Aby mogła nastąpić komunikacja adres, z którym chcesz się połączyć musi być publicznie dostępne - stąd określenie publiczny adres IP (publicznie dostępny). Masz dwie możliwości: 1) Jakieś urządzenie w Twojej sieci połączy się z serwerem na zewnątrz (posiadającym adres publiczny) tworząc tunel VPN a Twój telefon także połączy się z tym samym serwerem i w ten sposób zostanie zestawione połączenie do Ciebie (za pośrednictwem jakiegoś serwera) - w tym przypadku nie jest u Ciebie potrzebny adres publiczny. Tak działają wszelkie połączenia chmurowe. W moim odczuciu jest to o tyle niebezpieczne, że jak ktoś włamie się na taki serwer pośredniczący to uzyska dostęp do tysięcy użytkowników - w tym do Ciebie. 2) Masz adres publiczny, uruchamiasz SERWER VPN u siebie (na swoi urządzeniu) a telefon zestawia połączenie do tego serwera. Nie masz pośredników, tunel VPN pomiędzy telefonem a Twoim urządzeniem jest szyfrowany, nie wystawiasz usług na zewnątrz (tak jak to zrobiłeś Ty). Uważam to za (obecnie) najbezpieczniejszą formę połączenia.

jprzedworski · Answer

A masz taki adres na porcie WAN? To tak nie działa. DHCP serwer działa w LAN - przydziela / rezerwuje PRYWATNE adresy urządzeniom w LAN. Ty musisz zrobić przekierowanie (adres publiczny -> adres prywatny) czyli forwarding, a nie rezerwację.

KarizmoGSM · Answer

Nie wiem czy to to ?

Status
Internet status overview is displayed on this page.
Internet
Status: Connected
Internet Connection Type: Dynamic IP
IP Address: 10.19.65.79
Subnet Mask: 255.255.224.0
Default Gateway: 10.19.64.1
Primary DNS: 217.113.224.135
Secondary DNS: 217.113.224.134
LAN
MAC Address: BC-07-1D-CA-57-C4
IP Address: 192.168.0.1
Subnet Mask: 0

jprzedworski · Answer

To adres prywatny. Niczego nie przekierujesz. W dodatku przekierowania są niebezpieczne - ułatwiają dostęp hakerom.

KarizmoGSM · Answer

Czyli co nie da się uruchomić tego stałego adresu IP na monitoringu ?

KOCUREK1970 · Answer

@KarizmoGSM Da, należy się skontaktować z operatorem i jeśli taki adres oferuje, wykupić go i płacić dodatkowy abo.

KarizmoGSM · Answer

Nie bardzo kumam co mam jeszcze dokupić skoro jeden mam. xxxx to jest mój stały adres IP przypisany do mnie (w TOYA jeden mi przysługuje za darmo) i do MAC adresu rejestratora i do tej pory działał tylko kazali mi kupić dodatkowy router bo korzystałem z zbyt wielu IP i mi ograniczyli do 8

KarizmoGSM · Answer

Dobra chyba rozumiem czyli porostu rejestrator musiał bym podłączyć prosto do Huawei (tak jak było do tej pory) tylko, że jest problem bo tam tylko jeden port LAN jest aktywny czyli musiał bym to zrobić po WiFi ale to musiał bym zmienić rejestrator który posiada opcje WiFi

A może wiesz dlaczego jak wpisze IP przypisany do rejestratora przez przeglądarkę 192.168.0.226 to widzi wszystko a jak z poziomu aplikacji na telefon to nie może się połączyć ?

KarizmoGSM · Answer

Ok chyba zaczynam to rozumieć
Mam nawet podłączony switch tylko zmieniłem kolejność bo miałem wpiętego switcha za routerem Archer C50 po zmianie teraz podgląd monitoringu na telefonie działa.

Zrobiłem schemat jak to teraz u mnie wygląda (na czarno) i czego zapewne brakuje (na czerwono), czyli muszę wpiąć kolejny ruter aby wykorzystywać 3 adresy IP z przydzielonej puli, bo na razie rozumiem że (schemat czarny) Lokalizacja 1 i Monitoring wykorzystuje 2 adresy IP i tu jest ok ale za to problem pojawia się w lokalizacji 2 gdzie nie ma routera przez co zostaje na to jakieś 6 adresów ? Które zostaną szybko skonsumowane.

KOCUREK1970 · Answer

@KarizmoGSM
A ten Huawei ile sesji WAN jednocześnie zestawia?
Bo może się okazać, że tylko jedną i wtedy masz do dyspozycji tylko 1 IP publiczne.

A powinno być sprzętowo tak: Huawei (w trybie pracy bridge) -> TP-Link -> switch i reszta do switcha.
Inaczej będzie w multisesji na Huawei, jeśli przydzieli on więcej sesji na WAN: Huawei -> switch -> TP-Linki (liczba mnoga) -> dalszy switch, jeśli potrzeba.

Moja Ukochana Żono Agniesiu (pro memoriam 25 04 1974 - 19 06 2022) Kocham Cię i tęsknię.
Moja Ukochana Siostro Justynko (pro memoriam 25 02 1974 - 16 01 2025) Kocham Cię i tęsknię.

tacman · Answer

TOYA dostarcza publiczne stałe IP dla JEDNEGO KONKRETNEGO ADRESU MAC, który wpisuje się w e-boa.
Jeżeli przypisałeś MAC rejestratora to ten rejestrator musi być podpięty bezpośrednio do modemu TOYA lub ewentualnie przez SWITCH.
Możesz ewentualnie podać adres MAC routera i tam ustawić przekierowanie.
Oczywiście podtrzymuje to co koledzy wyżej - dla bezpieczeństwa nie powinno się przekierowywać portów jeżeli absolutnie nie ma się pojęcia co się robi i jak się robi.

Jeżeli chcesz korzystać z publicznego IP w TOYA to powinieneś użyć własnego routera i całą swoją sieć podpiąć do niego.
Oczywiście zabezpieczenie sieci jest po Twojej stronie.

KarizmoGSM · Answer

Ile zestawia WAN jednocześnie tego nie mam pojęcia

Z TOYA dostałem takie info

Terminal światłowodowy o numerze seryjnym xxxxxx, przypisany do Państwa usługi, aktualnie działa w trybie bridge i posiada przypisany publiczny adres IP, z którego – jak wynika z naszej analizy – Państwo aktywnie korzystają.

W obecnej konfiguracji cała Państwa sieć lokalna jest widoczna z naszej strony, co nie jest rozwiązaniem optymalnym pod kątem bezpieczeństwa oraz organizacji ruchu sieciowego. W związku z tym konieczne było wprowadzenie zmian w konfiguracji. Zaproponowaliśmy Państwu dwa możliwe warianty:

1. Pozostawienie publicznego adresu IP
Terminal pozostaje w trybie bridge, a publiczny adres IP zostaje utrzymany.

W tej konfiguracji bezpośrednio za terminalem może funkcjonować ograniczona liczba urządzeń(8). Pozostałe urządzenia – jeśli występują – powinny zostać umieszczone za Państwa prywatnym routerem, który należy już samodzielnie zakupić i skonfigurować. W procesie konfiguracji routera należy przy rodzaju połączenia zaznaczyć Automatyczne uzyskiwanie adresu IP (DHCP), aby bezproblemowo router połączył się z naszą siecią. Dalsza konfiguracja jest już tylko uwarunkowana Państwa potrzebami i możliwościami routera opisanymi w instrukcji. Przy takiej konfiguracji liczba urządzeń które można do niego podłączyć, będzie mogła być znacznie większa.

2. Rezygnacja z publicznego adresu IP i przełączenie terminala w tryb routera.
Terminal zostanie przełączony w tryb routera (NAT), a adres publiczny zostanie wycofany.
Cała sieć lokalna Państwa będzie znajdować się za translacją adresów, co zwiększa bezpieczeństwo oraz upraszcza konfigurację.

tacman tak mam podpięty MAC rejestratora do stałego IP, teraz wszystko działa ale jak na "Lokalizacji 2" zapnę więcej urządzeń to się wykrzacza w lokalizacji 2 czyli mam dokupić ten router i wstawić go jak zaznaczyłem na zjęciu powyrzej (ten na czerowono)

tacman · Answer

Dostałeś z TOYA wyczerpującą odpowiedź.
Przy publicznym IP możesz podpiąć do ich urządzenia max 8 swoich urządzeń.
Aby wszystko działało z większą liczbą urządzeń musisz użyć własnego routera i podpiąć pod niego swoją sieć.

Zwracam uwagę na informację z TOYA gdzie masz napisane, że w obecnej konfiguracji oni widzą Twoje urządzania i uznają to za "nie optymalna konfigurację".
Zgadzam się z nimi. Toja sieć z publicznym IP powinna być z Twoim NAT na Twoim routerze.

KarizmoGSM · Answer

Tak miałem zrobione w pierwszej kolejność czyli Modem TOYA Huawei (w trybie bridge) -> Router Archer C50 -> Switch i rejestrator podpięty kablem LAN do switcha lub routera tylko na tym ustawieniu nie wiem jak zrobić aby do monitoringu dopiąć ten stały adres IP, czy to się gdzieś ustawia jakoś ?

Konto nie istnieje · Answer

Już na samym początku dostałeś wyjaśnienie, że jest to niebezpieczne. Napisał o tym Kolega @jprzedworski i później napisała Tobie o tym także Toya. Zacznijmy od początku i zapomnij o swoim chciejstwie z publicznym adresem IP. Napisz nam co chcesz uzyskać (po co to Tobie).

KarizmoGSM · Answer

Stały adres IP jedynie ma być do monitoringu (rejestratora), podgląd na telefonie tyle co mi to potrzebne. Fakt pewnie zakręciłem ...

Konto nie istnieje · Answer

To się realizuje inaczej niż Ty się tego naumiałeś. To co Tobie się wydaje słusznym rozwiązaniem jest niebezpieczne i może się skończyć tak jak w temacie z mojej stopki. Poczytaj. Jak dojrzejesz (po lekturze ze stopki) to wróć do tematu.

Bródka · Answer

Wiec zrób to z głową 1. własny VPN i dostęp do całej sieci wew jak i kamer - bardzo bezpiecznie 2. rejestrator przez p2p (o ile obsługuje) - średnio bezpieczne (zależy jaki masz rejestrator) 3. otwarte porty ale użycie własnej bramki reverse proxy (średnio bezpieczne) 4. otwarcie portów dla rejestratora i najlepiej do tego vlan tylko do rejestratora (malo bezpieczne) - bezpośrednie otwarcie portu do rejestratora jest bardzo niebezpieczne, ale vlan może ograniczyć ewentualne problemy tylko do sieci w której jest rejestrator

IC_Current · Answer

Aż mi się włosy jeżą co kolega próbuje zrobić
Powinno być właśnie tak, przy kolegi poziomie wiedzy sieciowej:

Bródka napisał:
Wiec zrób to z głową

1. własny VPN i dostęp do całej sieci wew jak i kamer - bardzo bezpiecznie
2. rejestrator przez p2p (o ile obsługuje) - średnio bezpieczne (zależy jaki masz rejestrator)
3. otwarte porty ale użycie własnej bramki reverse proxy (średnio bezpieczne)
4. otwarcie portów dla rejestratora i najlepiej do tego

To, co kolega próbuje zrobić- otwarcie komunikacji z zewnątrz bez minimalnej wiedzy (pytania o fundamentalne podstawy adresacji, brak rozróżnienia sieci lokalnej i publicznej) skończy się nie tyle źle, co bardzo źle. Nawet podał kolega gotowy adres, gdzie należy szukać kompletnie niezabezpieczonej i źle zrobionej instalacji. Mogę się założyć, że instalacja monitoringu jest podobnie "skonfigurowana".
Po wdrożeniu w życie kolegi pomysłów, ma kolega 100% pewności, że w razie włamania monitoring będzie dawno wyłączony. Kolegi dane z sieci domowej będą dostępne w darknecie kilka dni po uruchomieniu podglądu (bo wszyscy będą podglądać :-)

), dobrego taka "profesjonalna" sieć świetnie nada się do przekierowania odpowiedzialności na autora za inne, czyjeś bezprawne działania.

KarizmoGSM · Answer

Ok wróciłem do bezpieczeństwa Modem Huawei (toya)->Router Tp-Link->Switch Jak ustalić ten własny VPN ? I czy w takim razie wogle potrzebuje ten stały adres IP ?

IC_Current · Answer

1. Przestawić Huawei w tryb bridge (to musi zrobić Toya). U mnie w regionie Toya nie operuje, więc pewnie koledzy podpowiedzą niuanse, jak to u tego operatora technicznie wygląda. 2. Po tym zabiegu, na interfejsie WAN TP-Linka powinien być ten adres 85..... 3. 1. Do VPN potrzebujesz adres PUBLICZNY. Może być stały lub zmienny (trudniejsza konfiguracja) 2. Jak użyjesz mechanizmów P2P dostarczonych przez producenta monitoringu, to nie potrzebujesz adresu publicznego ani VPN. Jaki to producent?

KarizmoGSM · Answer

1. To już jest zrobione przez dostawcę. Ale z tego co widzę ten router Archer C50 nie ma obsługi VPN 2. Dahua NVR4416-16P nie widzę w nim obsługi P2P

IC_Current · Answer

Co do zasady ma. Są różne wersje sprzętowe, ale poszukaj w menu. Zaktualizuje też soft. Swoją drogą ten sprzęt, to wydajnościowo bieda, a do VPN trzeba trochę mocy obliczeniowej. Choć do monitoringu wystarczy. Masz na interfejsie WAN w C50 adres 85.... czy jakiś inny? Ma na 100%. Najłatwiej konfigurować dostęp przez zeskanowanie kodu QR naklejonego na dole obudowy.

Konto nie istnieje · Answer

Mylisz się w przypadku Toya. U nich aby uzyskać adres publiczny na porcie swojego urządzenia podaje się mac address tego urządzenia zapiętego do ich Modemu/routera i to oni na routerze zmieniają konfigurację i trasy. Robią to dynamicznie dla portu eth, na którym pojawi się ten mac address. Pozostałe porty są za NAT.

IC_Current · Answer

No wiem, dlatego piszę: oraz

KarizmoGSM · Answer

Ok Panowie jaki kupić router Tp-Link który obsługuje VPN i podejdzie pod ten monitoring.

Konto nie istnieje · Answer

VPN klient czy VPN serwer ? Innymi słowy - chcesz łączyć się na adres publiczny swojego routera (potrzebny VPN serwer) czy chcesz routerem łączyć się z adresem serwera usługodawcy (potrzebny VPN klient) ? Tp-linki (i sprzęt klasy SOHO) to nie jest moja mocna strona i nie wiem czy znajdę odpowiedni.

Archer C50 – rezerwacja zewnętrznego IP dla monitoringu

Jak poprawnie skonfigurować stały publiczny adres IP dla monitoringu na routerze Archer C50 podpiętym do Huawei TOYA?

Podsumowanie tematu