[Rezolvat] Probleme conexiune ipv4

[Flavius-Tech]

De cateva ore nu mai am conexiune ipv4 si multe site-uri nu merg, inclusiv propriul server.

Am ip static orange.

[Flavius-Tech]

Se pare ca problema a aparut din nou, conexiunea s-a facut iar pe ipv6, si pe ipv4 nu am atribuit niciun IP.

Am protectii pe server bineinteles, de la modemul orange iau internetul, de unde altundeva? De asta am si ales Orange, pentru furnizarea IP-ului static. Nu e problema la mine! Nu mi-a spus nici la telefon de la tehnic de unde a venit problema, doar ca a fost remediata, pana azi.

Nu prea stiu cum sa fac din nou sesizare, ca acum cand sun la 300 spune ca nu am abonament la telefon orange si imi refuza apelul la serviciul clienti.

[Viper]

Iți iei un router personal mai decent și ceri trecerea ONT-ului în mod Bridge.

Poți să le scrii pe chat-ul din aplicația MyOrange sau pe WhatsApp.

[Flavius-Tech]

Nu cred ca ai inteles problema, indiferent ce pun in spate, pe lan, sau ca fac bridge, conexiunea facuta la internet este complet facuta de orange, puteam sa am pus si Cisco in spatele modemului, pentru ca imi strica conexiunea si versiunea ip-ului trece singura pe v6, fara v4. Practic nu imi merg decat site-urile care au ipv6 activat.

S-a rezolvat dupa vreo 3 ore problema, dar inca nu am aflat cauza, sper sa nu mai pice.

A fost ciudat pentru ca azi-dimineata platisem factura, si la 1 ora s-a schimbat conexiunea.

Cred ca ip-urile statice sunt un fel de lease, si atunci se strica conexiunea cand expira acele termene....nu stiu exact infrastructura lor cum functioneaza.

Nu vad cum m-ar ajuta daca as pune firewall sau alt router in spatele ZTE, cred ca conexiunea vine direct din fibra si detaliile sunt controlate strict de Orange.

[Viper]

Îmi pare mie rău, am presupus greșit că sufixul Tech din userul tău înseamnă ceva.

Spor.

Totuși pentru cineva care mai dă peste probleme similare merită să detaliez răspunsul:

Dacă aveți ONT ZTE în mod Router și ați cerut conexiune Dual Stack (cu IPv4 public dinamic sau static), în secțiunea Internet > Status > WAN, sub prima conexiune "1_INTERNET_TR069_R_VID_35" ar trebui să apară mai jos la Versiunea IP: IPv4/IPv6.
Dacă la un moment dat acolo apare doar IPv6 înseamnă că din varii motive ONT-ul a trecut înapoi pe profilul default, DS-Lite. Se verifică starea ONT-ului, începând de la uptime-ul ONT-ului cât și a conexiunii de internet.

Uptime-ul ONT-ului se verifica din Management & Diagnostic, Status, se selecteaza orice cuvânt de pe ultimul rând (Versiunea de pornire), click dreapta, inspect, ne uităm mai jos la div_Time, căutăm PoweronTime, acolo apare uptime-ul ONT-ului.

Uptime-ul conexiunii se vede în aceeasi fereastră de unde ați verificat și Versiunea IP.

Informații care pot fi utile în diagnosticare, dacă ONT-ul are uptime de doar câteva minute sau ore înseamnă că a fost repornit, fie forțat din cauze de alimentare sau memorie RAM plină din cauza multiplelor conexiuni cel mai probabil nelegitime pe care a încercat să le susțină (atac în care poți să fii participant fără să știi sau un atac asupra serverelor tale).
E la fel de posibil și scenariul în care a fost trimisă o reprovizionare a acestuia cu profilul greșit din partea operatorului, în cazul schimbării de echipamente în nodul de rețea care deservește zona în care te afli.

Acum, trecerea ONT-ului în modul Bridge nu am recomandat-o pentru a adăuga un "firewall" în spatele lui (nu recomand niciodată double NAT, decât în cazuri extreme unde chiar nu există altă soluție) ci pentru a elimina echipamentul ZTE din ecuația de rutare (Layer 3) și acesta să devină, practic, doar un mediaconvertor transparent (aproape, dar nu discutăm aici despre asta), Layer 2.
Astfel conexiunea se face pe propriul echipament mai capabil (MikroTik, Ubiquiti, etc.), acesta va prelua negocierea DHCP, iar logurile sale vor arăta negru pe alb unde apare problema, nu pe presupuneri.

Cât timp nu ți s-a oferit un răspuns concret și nici nu ai vizibilitate suficientă asupra rețelei proprii să poți elimina unele cauze, rămânem la scenarii presupuse, poate să fi fost cum am zis inițial tura trecută când ai avut aceeași problemă, un atac și pentru protejarea rețelei ai fost retrogradat la DS-Lite automat, dacă au așa o protecție.

Cam asta era ideea, domnule Flavius-Tech.

[Flavius-Tech]

Nu mi s-a comunicat de unde a venit problema, dar ca sa imi exclud serverul din ecuatie am dezactivat IPv6 de la server. Am facut si cerere de schimbare de dns cu propriul server in trecut si la fel am luat si eu in considerare ca sa fie de vina serverul meu. Din moment ce nu am suficiente detalii cum sunt facute conexiunile orange, nu prea am ce sa mai exclud, ei sunt singurii in masura sa imi zica de unde vine problema.

Acum, legat de conexiune, am pus la inceputul acestei postari un screenshot cu conexiunea la internet si este aparent in modul bridge: Connection Name 3_INTERNET_B_VID_35
Type Bridge Connection

Probabil este conexiune bridge intre modem si functia de router a modemului ZTE.

Eu nu am niciun router in spatele modemului orange, dar am avut in trecut!

Ideea este ca pot sa imi protejez serverul, dar nu si daca atacurile vin pe modemul zte.

Nu am salvat logul si nu am facut screenshot de data aceasta, dar este la fel ca in screenshotul de la inceputul postarii.

[Viper]

Acea conexiune 3_INTERNET_B_VID_35 este omniprezentă indiferent de profilul încărcat momentan pe ONT, diferența este că by default (factory reset) este în stare dezactivată (Enable=0), la cererea clientului de a trece ONT-ul în mod Bridge, acea conexiune primește Enable=1 (pe lângă multe alte modificări), cu drepturile utilizatorului de pe eticheta ONT-ului nu poți vedea diferența dintre aceste două stări în meniul ONT-ului.