subiectul Re: Schimbare router HG8247W5 din Echipamente si setari

Schimbare router HG8247W5

Alin110 — Mon, 04 May 2026 13:57:42 GMT

As dori sa inlocuiesc routerul HG8247W5 cu un tipul curent de router pe care-l folositi pentru conexiunile "Fibra 1000".

Problema care o am cu router-ul Huawei HG8247W5 este ca firewall-ul pt protocolul IPv6 (meniul IPv6->IP filter configuration) nu e functional.

Re: Schimbare router HG8247W5

Radutuby — Mon, 04 May 2026 14:12:07 GMT

Salutare,

Din câte știu, în general un ONT din gama ZTE (precum F6600 sau F6605R) se oferă de obicei în situații precum activarea unui abonament nou, înlocuirea unui echipament defect sau, uneori, la upgrade de abonament. Este posibil ca între timp aceste condiții să se mai fi modificat.

Pentru o informație sigură și actualizată, cel mai bine ar fi să contactezi serviciul de suport, care îți poate spune exact care sunt opțiunile disponibile în cazul tău pentru a primi un ONT nou.

O zi frumoasă îți doresc!

Re: Schimbare router HG8247W5

Alin110 — Mon, 04 May 2026 14:48:41 GMT

Multam fain pt raspuns. Cred ca o sa astept pana vor oferi un ONT mai acatarii, am o opinie negativa despre echipamentele ZTE.

Re: Schimbare router HG8247W5

Radutuby — Mon, 04 May 2026 14:57:45 GMT

Sfatul meu ar fi să îți iei un router mai de doamne ajuta din comerț, iar ONT-ul de la Orange să-l treci în modul bridge. Așa o să poți să-ți configurezi rețeaua mult mai frumos și mai flexibil, după cum îți place ție.

Să ai o zi faină!

Re: Schimbare router HG8247W5

Viper — Mon, 04 May 2026 15:42:14 GMT

Poți să detaliezi? ce anume nu funcționează în acel meniu?

Re: Schimbare router HG8247W5

Alin110 — Mon, 04 May 2026 15:49:20 GMT

Orice as selecta in meniul "IPv6->IP filter configuration" nu vad nici un efect aplicat traficului forwardat de router intre interfata WAN si LAN. Indiferent de setari pot sa accesez orice port TCP/UDP ale device-urilor conectate la interfata LAN a routerului.

Re: Schimbare router HG8247W5

Viper — Mon, 04 May 2026 15:52:13 GMT

Urcă te rog un screenshot cu setările actuale să vedem ce-i acolo, am un singur HG8247W5 dar nu am acces la el momentan. Ascunzi IP-urile.

Re: Schimbare router HG8247W5

Alin110 — Mon, 04 May 2026 16:15:49 GMT

Am incercat atat modul whitelist cat si blacklist. Conform acestei configuratii ar trebui sa am acces doar la serverele SSH din LAN, insa am verificat cu nc -l -p 1111 rulat pe laptopul din LAN si pot accesa si portul 1111 prin IPv6 de pe un remote host din WAN.

Re: Schimbare router HG8247W5

Alin110 — Mon, 04 May 2026 16:17:51 GMT

Re: Schimbare router HG8247W5

Viper — Mon, 04 May 2026 17:01:48 GMT

De test:
- mod Blacklist;
- LAN IP (nu știu exact sintaxa acolo fiindcă nu se vede ce este mai în dreapta), poți încerca să treci întregul tău prefix /56 alocat, ex: 2a02:a58:xxxx:xxxx:: / 56
- LAN Side TCP: 22 (sau 1111)
- restul necompletate.

Restart la ONT.

Re: Schimbare router HG8247W5

Alin110 — Mon, 04 May 2026 17:15:47 GMT

Nu pot sa trec prefixul alocat pt ca e dinamic. Vreau sa introduc un pin hole pt un anumit port, in rest ma bazez ca traficul initiat din LAN e permis.

Re: Schimbare router HG8247W5

Viper — Mon, 04 May 2026 17:31:55 GMT

Dacă se schimba prefixul poți încerca totuși de test să vedem daca e funcțional firewall-ul (fără restart după ce definești regula).

Dar obligatoriu restart după ce dai enable la IP Firewall și/sau schimbi modul de filtrare.

Re: Schimbare router HG8247W5

Alin110 — Mon, 04 May 2026 18:48:49 GMT

Problema mea nu e ca regula nu se aplica. Problema mea e ca orice conexiune e permisa chiar daca nu exista regula pentru o astfel de conexiune inbound. Practic firewall-ul e ca si inexistent, totul e permis WAN2LAN si LAN2WAN.

Re: Schimbare router HG8247W5

Viper — Mon, 04 May 2026 18:50:41 GMT

Deci nu vrei să testezi, ok.

Re: Schimbare router HG8247W5

Alin110 — Mon, 04 May 2026 18:55:31 GMT

Nu e vorba ca nu vreau, e vorba ca firewallul NU MERGE. Spune-mi tu ce sa fac sa blocheze tot traficul IPv6 si ma descurc de acolo.
Parerea mea de specialist in domeniu e ca acest CPE nu are un firewall functional pe IPv6.

Re: Schimbare router HG8247W5

Viper — Mon, 04 May 2026 19:09:42 GMT

Ok, șterge toate regulile, lasă Enable IP filter bifat, Filter Mode Whitelist. Restart la ONT.

Dacă tot mai poți accesa din exterior vreun port IPv6 deschis pe vreun server/PC din LAN, atunci clar nu funcționează firewall-ul. Dar din exterior testezi, după ce dai restart la ONT.

Re: Schimbare router HG8247W5

Alin110 — Mon, 04 May 2026 19:19:39 GMT

L-am rebootat cu configuratia asta:

si tot am reusit sa ma conectez la portul TCP 1111 de pe un host remote.

In afara cazului in care e pe undeva un alt checkbox care trebuie activat (desi sincer nu vad unde naibii ar putea sa-l ascunda), pot spune ca IPv6 firewall-ul de pe Huawei HG8247W5 este oprit.

Re: Schimbare router HG8247W5

Viper — Mon, 04 May 2026 19:23:34 GMT

Încerc și eu mâine și revin cu vești.

Ai setat poate ceva în Port Mapping sau prin altă parte prin meniul IPv6?

Re: Schimbare router HG8247W5

Viper — Tue, 05 May 2026 12:53:46 GMT

Salut, am testat cu ICMPv6 și PING din exterior către un IP din interiorul rețelei (către un AP de la MikroTik).
Primele timeout-uri au fost cu IP Filter Enabled și mod Whitelist.
Reply-urile sunt de când am adăugat regula cu Protocol ICMPv6 după cum se vede.

Următoarele timeout-uri sunt de după ce am șterș regula.

Request timed out.
Request timed out.
Request timed out.
Reply from 2a02:a58:xxxx:yyyy:zz:zz:zz:94fc: time=59ms
Reply from 2a02:a58:xxxx:yyyy:zz:zz:zz:94fc: time=59ms
Reply from 2a02:a58:xxxx:yyyy:zz:zz:zz:94fc: time=59ms
Request timed out.
Request timed out.
Request timed out.

Am încercat la fel și cu portul de administrare al respectivului AP, comportament identic.
Firewall-ul funcționează.
PS: nici n-a fost nevoie de restart la ONT.

Re: Schimbare router HG8247W5

Alin110 — Tue, 05 May 2026 13:19:34 GMT

Traficul ICMPv6 e posibil sa fie filtrat chiar de Orange.
Incearca cu trafic TCP. Deschide-ti un port pe un device LAN (de ex. nc -l -p 1111) si incearca sa te conectezi la el cu telnet IP 1111 de pe un host remote.