[Tutorial] Ce trebuie sa faceti pentru a avea port forward disponibil.

[sgeorge9]

Postare pentru a lamuri aspecte legate de modul bridge si optiunea ip static, in urma experientei avute.

PE SCURT:

Ca sa puteti face port forward/sa accesati din exterior echipamentele de acasa, e suficient sa aveti routerul in MOD BRIDGE, ceea ce se poate cere gratuit. Cereti asta prin aplicatia orange, la telefon aveti sanse maxime sa dati peste habarnisti.

In urma activarii modului bridge in router, va trebui sa aveti alt router sau conectati un computer direct prin cablu la internet (RISCANT!).

Optiunea ip static e doar pentru a putea avea un ip alocat static, nu dinamic, daca vrei sa gazduiti un website acasa si sa nu aveti intreruperi din cauza schimbarii ip-ului, sau alte motive. Nu e necesara pentru a avea ipv4 si implicit port forward. 

 Pe lung.

Initial am cerut doar sa mi se aloce un ip v4, pentru a putea face port forward, intrucat din oficiu routerul functioneaza prin CGNAT (ip-ul v4 e impartit cu alti utilizatori orange).

Mi s-a comunicat telefonic (300) ca asta se poate doar daca platesc pentru optiunea IP static. Le-am spus ca nu vreau ip static, e ok asa dinamic cum e, doar sa pot face port forward. A spus ca alta solutie nu este. Am zis ok, asta e, astea sunt conditiile, ce sa faci. Am ales sa aman.

Vazand pe comunitatea orange ca unii clienti solicita punerea routerului in mod bridge, ceea ce voiam oricum sa fac, am incercat si varianta asta, sa vad ce se intampla, poate am noroc si vine ipv4 la pachet, cum ar fi logic. Am cerut, mi-a spus ca in 30 minute ar trebui sa fie in mod bridge. I-am tot dat reset, inclusiv restore factory defaults, dar nu s-a intamplat nimic. Sunand apoi la suport telefonic am dat peste cineva care avea doar vag habar despre ce e vorba. Mi-a spus sa opresc wifi-ul de la buton, sa resetez routerul cu agrafa etc. Mi-am dat seama rapid ca imi pierd timpul, ca nu stie cu se mananca.

Apoi am incercat prin aplicatia orange sa deschid un tichet pentru asta, in care am explicat, si am si subliniat, ca sa aloce pe cineva care stie cum e co modul bridge, vazand pe comunitatea orange ca foarte multi patesc acelasi lucru, cer mod bridge, orange zice ca e, si de fapt nu se intampla nimic. A durat aproape 2 saptamani de cand am scris pe aplicatia orange, pana cineva m-a sunat si mi-a confirmat ca e activ, si intr-adevar dupa restart, a fost in mod bridge.

Acum am ip ipv4 (tot dinamic) si folosesc propriul router. De mentionat ca la digi tot ce trebuie sa faci pentru asta e sa activezi optiunea subdomeniu (ex nume.go.ro) din contul de client, si vei avea automat ipv4 propriu, asociat automat cu subdomeniul. Dureaza 2 minute toata treaba.

Poate citeste cineva de la orange si se sesizeaza, caci au mai fost zeci poate sute de persoana in aceasta situatie, si se pierde mult timp asteptand la telefon, vorbind la telefon, facand lucrurile inutile pe care le incearca cei de la serviciul clienti si asa mai departe. E chiar atat de greu sa le fie oferite informatii clare, corecte, atat angajatilor cat si clientilor ? Practic am dat de 3 angajati care 1. Mi-au fortat mana sa platesc pentru o optiune de care nu aveam nevoie 2. Nu a setat corect modul bridge, desi a spus cu mare convingere ca e activat. 3. M-a pus sa fac chestii care nu aveau relevanta (oprit wifi etc), si mi-am dat seama din tonul vocii ca nu stie prea bine despre ce e vorba. Foarte mare harababura.

[MagnetTM]

Salut, 

Eu deja am inceput sa regret ca am plecat de la Digi, m-a atras oferta de Fibra2300, Televizor la pret redus si Netflix+HBO la jumatate de pret pe 2 ani . Totusi ma lovesc deja de probleme unde ar trebui sa trec in bridge routerul lor si sa imi cumpar eu ceva. Sa zicem ca intelegem partea de dynamic DNS, cu toate ca o rezolvau foarte usor pentru clientii lor, nu sunt costuri deloc mari pentru un serviciu DNS pentru un asa privider. Totusi nu inteleg de ce nu lasa IP forwarding, este pur si simplu o setare simpla din router si nu ii costa nimic. Foarte multi vad ca se plang. Mi-am facut pana la urma VPN si este mai secure decat port forwarding, dar totusi ... WHY

[Viper]

Salut, nu știu de unde te informezi dar nu ai specificat ce tip de conexiune ai momentan, dual stack sau DS-Lite, dacă e DS-Lite poți cere dual stack, încă. Nu ai nevoie de opțiunea IP Fix.

Deși poți cere un port și dacă ești pe DS-Lite, prin opțiunea PCP de pe ONT. Dar nu a testat-o nimeni suficient aparent.

[MagnetTM]

Salutare, 
Am DS-Lite si voi cere dual stack pentru IPv4 si am citit in comunitate ca merge si port forwarding. La mine abia ieri au facut instalarea. Astept cateva zile, sper sa primesc gigabox-ul asa cum apare in oferta si acolo ar trebui sa fie alt echipament, acum mi-au montat ZTE F6605R, probabil nu il aveau pe stoc. 

[Viper]

Nu s-au postat prea multe informații despre acel Gigabox (Livebox 7 Essential?).

Nici dacă există opțiune de Mesh pentru el, nici setările disponibile, să n-ai surprize să zică că nu se poate trece în Dual Stack... prea multe necunoscute 😄 dar desigur poți face experimente și ne anunți și pe noi. :))

[MagnetTM]

Hehe...nu m-am gandit la asta, eu speram la mai bine, dar ai perfecta dreptate. Vedem zilele urmatoare ce se intampla. Daca l-au bagat in oferta ma gandesc ca il vor acorda

[Alex451]

Soluție Port Forwarding / OpenVPN pe ZTE Orange cu Dual Stack – folosind PCP

Soluția care a funcționat în cazul meu, poate ajută și alți utilizatori care au aceeași problemă.

Inițial, în ONT-ul ZTE, conexiunea principală de Internet apărea astfel:

1_INTERNET_TR069_R_VID_35 – IPv6
2_VOIP_TR069_R_VID_37 – IPv4, dar fără adresă alocată
3_INTERNET_B_VID_35 – Bridge

În meniul Port Forwarding, câmpul „Conexiune WAN” era gol, iar ONT-ul nu permitea salvarea regulii. Am încercat și DMZ, dar acolo conexiunea WAN apărea --Necunoscut--, iar ONT-ul refuza configurarea.

Am solicitat Orange activarea Dual Stack / IPv4 public, explicând că am nevoie de port forwarding pentru acces din Internet la un server propriu.

După activare am verificat că am IPv4 public. În exemplul de mai jos voi folosi intenționat adrese fictive.

Serverul Debian din LAN are IP rezervat prin DHCP Binding, de exemplu:

192.168.1.50

Pe server rulează OpenVPN:

UDP 1194

Port Forwarding-ul clasic din interfața ZTE continua însă să nu poată fi configurat din cauza câmpului „Conexiune WAN”.

Soluția: PCP (Port Control Protocol)

În interfața ZTE am intrat la:

Internet → Securitate → PCP → Inbound Mapping

și am configurat:

Protocol: UDP
Internal IP: 192.168.1.50
Internal Port: 1194
Suggested External Port: 1194
Allow Suggested Port: Yes

După Aplică, ONT-ul mi-a afișat la Assigned External IP adresa IPv4 publică. De exemplu:

203.0.113.25

(adresa de mai sus este fictivă)

Pentru OpenVPN, profilul clientului conține:

remote 203.0.113.25 1194
proto udp

După aceea am oprit Wi-Fi pe telefon și am testat exclusiv prin 4G/5G. Conexiunea OpenVPN s-a realizat cu succes din exterior.

Serverul OpenVPN folosește rețeaua VPN, de exemplu:

10.20.0.0/24

Am testat inclusiv cu două telefoane conectate simultan, fiecare având propriul certificat OpenVPN, iar serverul le-a atribuit IP-uri VPN diferite.

Pentru verificarea traficului pe Debian am folosit:

tcpdump -ni enp1s0 udp port 1194

și am putut confirma că pachetele UDP venite din Internet ajung la server.

Concluzie: dacă aveți Dual Stack/IPv4 public activ la Orange, dar pe ZTE Port Forwarding-ul clasic nu poate fi configurat deoarece lista „Conexiune WAN” este goală, verificați:

Internet → Securitate → PCP → Inbound Mapping

În cazul meu, maparea PCP pentru UDP 1194 către serverul OpenVPN din LAN a funcționat, deși Port Forwarding și DMZ din interfața ZTE nu puteau fi configurate.

Recomand și DHCP Binding pentru server, astfel încât IP-ul LAN către care este făcută maparea PCP să rămână permanent același.