Schimbare router HG8247W5

[Alin110]

As dori sa inlocuiesc routerul HG8247W5 cu un tipul curent de router pe care-l folositi pentru conexiunile "Fibra 1000".

Problema care o am cu router-ul Huawei HG8247W5 este ca firewall-ul pt protocolul IPv6 (meniul IPv6->IP filter configuration) nu e functional.

[Alin110]

L-am rebootat cu configuratia asta:

si tot am reusit sa ma conectez la portul TCP 1111 de pe un host remote.

In afara cazului in care e pe undeva un alt checkbox care trebuie activat (desi sincer nu vad unde naibii ar putea sa-l ascunda), pot spune ca IPv6 firewall-ul de pe Huawei HG8247W5 este oprit.

[Viper]

Încerc și eu mâine și revin cu vești.

Ai setat poate ceva în Port Mapping sau prin altă parte prin meniul IPv6?

[Viper]

Salut, am testat cu ICMPv6 și PING din exterior către un IP din interiorul rețelei (către un AP de la MikroTik).
Primele timeout-uri au fost cu IP Filter Enabled și mod Whitelist.
Reply-urile sunt de când am adăugat regula cu Protocol ICMPv6 după cum se vede.

Următoarele timeout-uri sunt de după ce am șterș regula.

Request timed out.
Request timed out.
Request timed out.
Reply from 2a02:a58:xxxx:yyyy:zz:zz:zz:94fc: time=59ms
Reply from 2a02:a58:xxxx:yyyy:zz:zz:zz:94fc: time=59ms
Reply from 2a02:a58:xxxx:yyyy:zz:zz:zz:94fc: time=59ms
Request timed out.
Request timed out.
Request timed out.

Am încercat la fel și cu portul de administrare al respectivului AP, comportament identic.
Firewall-ul funcționează.
PS: nici n-a fost nevoie de restart la ONT.

[Alin110]

Traficul ICMPv6 e posibil sa fie filtrat chiar de Orange.
Incearca cu trafic TCP. Deschide-ti un port pe un device LAN (de ex. nc -l -p 1111) si incearca sa te conectezi la el cu telnet IP 1111 de pe un host remote.

[Viper]

Am testat cum am zis și mai sus, cu portul de administrare al respectivului echipament, TCP, 8291. Nu m-am putut conecta la el până nu am definit explicit portul (TCP / 8291).

[Alin110]

Ce versiune de firmware ai pe ONT?

[Viper]

Hardware Version: 187D.C
Software Version: V5R019C10S120

[Viper]

Am testat și cu 1111, să eliminăm posibilitatea că ar fi ceva special la acel port.

Fără reguli definite:

Și cu regulă definită:

[Alin110]

Am exact aceleasi versiuni HW si SW:

Hardware Version:	187D.C
Software Version:	V5R019C10S120

Cand activez o regula imi da mesajul asta:

The configured IP filter rule takes effect only after IPv6 firewall control is enabled on packet forwarding.

Nu pot decat sa trag concluzia ca "IPv6 firewall control is disabled" si ca nu este modificabil din GUI. Am sa mentionez threadul asta suportului Orange.
Multam fain ca ai incercat sa reproduci problema pe ONT-ul tau.

[Alin110]

Am incercat atat modul whitelist cat si blacklist. Conform acestei configuratii ar trebui sa am acces doar la serverele SSH din LAN, insa am verificat cu nc -l -p 1111 rulat pe laptopul din LAN si pot accesa si portul 1111 prin IPv6 de pe un remote host din WAN.