temat Odblokowanie portów w sieci mobilnej w ORANGE jest niemożliwe. w Modemy i routery

Odblokowanie portów DSM

piwaneczko — Wed, 12 Jan 2022 14:39:07 GMT

Witam.

Po wielu próbach wysyłania zgłoszeń technicznych do informatyków Orange zostałem skierowany na to forum aby uzyskać odpowiedź. Pytanie brzmi. Gdzie mogę uderzyć, zadzwonić, lub do kogo napisać, żeby Orange odblokowało mi kilka portów w ich zamkniętej sieci mobilnej?
W odpowiedzi dostaję "szablonowego sms'a", że wszystkie porty są otwarte i jeżeli jest to dla mnie niewystarczające mogę skorzystać z OrangeVPN. 😕

Posiadam Internet Orange LTE skonfigurowany pod IPv6.

test-ipv6.com:

ipv6-test.com

Używam modemu Huawei E3272h (przeflashowany do obsługi IPv6 i skonfigurowany komendami AT).
Router jest postawiony na OpenWrt (19.07.3) na RPi3B.
Konfiguracja IPv6 jest zrobiona przez protokół=NCM, ip-protocol=IPv6. apn=internetipv6, itd...
Net działa szybko i sprawnie. Każdy host posiada publiczne IPv6 (dynamiczne).
Mogę się między nimi pingować tylko w sieci Orange LTE, co wg mnie jest wystarczające (np. pomiędzy routerem a telefonem podpiętym do LTE, lub z kompa używając hotspota z internetem Orange), ale nie mogę się połączyć do żadnego portu, który udostępniam w sieci lokalnej.
Firewall mam poprawnie skonfigurowany (sam posiadam sporą wiedzę, ale zostało to też zweryfikowane przez moich kolegów z branży IT). W Traffic rules mam zaakceptowane (accept forward, from any zone to any zone) poszczególne porty do których chce się łączyć.

I tu ciekawostka, którą odkryłem.
Czasami (nie wiem od czego to zależy) porty są otwarte przez chwilę (może 5s) po wysłaniu pinga i później się automagicznie zamykają.

Z góry odpowiem, że nie interesuje mnie Orange VPN. No chyba, że orange specjalnie stosuje jakieś tajne blokowanie portów, żeby właśnie nie można było korzystać z IPv6 jeżeli ktoś potrafi je sobie skonfigurować.
Jeżeli piszę jakieś herezje, to proszę o konstruktywną krytykę.

Odblokowanie portów DSM

agat13 — Wed, 12 Jan 2022 15:16:51 GMT

@piwaneczko czyli chcesz mieć funkcjonalności VPN vez usługi VPN?

To raczej niemożliwe

Odblokowanie portów DSM

piwaneczko — Wed, 12 Jan 2022 15:23:15 GMT

@agat13 Nie. Chcę mieć dostęp do swojego publicznego dynamicznego IPv6 (nie potrzebny mi VPN

Odblokowanie portów DSM

agat13 — Wed, 12 Jan 2022 15:27:01 GMT

@piwaneczko skoro publicznego dynamicznego, to nie "Twojego" ( o ile dobrze rozumuję)

Odblokowanie portów DSM

Citi2017 — Wed, 12 Jan 2022 16:04:13 GMT

@piwaneczko Hej ,Orange blokuje wybrane porty i protokoły sieciowe. Podpowiedź zakupu usługi OrangeVPN jest prawidłowa. Dodatkowo poproś o wariant z ipv6 jeśli ten protokół Cię interesuje

Odblokowanie portów DSM

Anonim — Wed, 12 Jan 2022 16:33:26 GMT

@piwaneczko niestety część portów jest zamknięta w sieci mobilnej LTE, wymagający użytkownicy muszą więc skorzystać z Orange VPN, dynamiczny IP jest w umiarkowanej cenie, możesz na miesiąc włączyć, zdecydujesz sam czy warto, innej opcji nie ma, sam zresztą do tego doszedłeś w testach 😉

Odblokowanie portów DSM

piwaneczko — Wed, 12 Jan 2022 16:39:47 GMT

@Citi2017 @Anonim Dzięki, to dlaczego mi odpisali, że niczego nie blokują? Czemu mam płacić za VPN'a, którego celem jest powiększenie puli IPv4, jeżeli mam dostęp do praktycznie nieograniczonego adresu IPv6. OrangeVPN nie obsługuje ipv6. Jeżeli oferują taką opcję, to pewnie tylko naciągają klientów, bo nadal to jest pewnie tunelowane do serwera VPN po IPv4.
Rozumiem, że orange chce na mnie zarobić za wszelką cenę. Tylko, jeżeli blokują porty, tak jak piszecie, a w odpowiedzi na zgłoszenie techniczne piszą mi, że nie blokują, to coś nie halo. Zresztą nie potrzebuję VPN'a od orange, ponieważ stosuję rozwiązanie ZeroTier.
Mam nadzieję, że ktoś inny odpowie inaczej, algo może chociaż się dowiem, dlaczego te porty są blokowane.

Odblokowanie portów DSM

Anonim — Wed, 12 Jan 2022 16:43:00 GMT

@piwaneczko może problemem jest ipv6, testy zrobić na ipv4 i się wyjaśni, czy porty są blokowane, tak zdalnie to nie wniknę co się dzieje. Musisz sam do tego dojść, lub ponów kontakt z BOK, może jednak jakieś porty są blokowane, choć nie powinny, Orange monitoruje ruch sieciowy, więc mogą to sprawdzić.

Odblokowanie portów DSM

j131 — Wed, 12 Jan 2022 21:45:15 GMT

@piwaneczko

Problemem jest to, że usługa która nazywa się VPN tak naprawdę nie jest żadnym VPNem tylko dokładnie tym czego potrzebujesz. Bez wykupienia dodatkowej usługi dostęp jest zablokowany.

Odblokowanie portów DSM

piwaneczko — Thu, 13 Jan 2022 08:40:22 GMT

Czyli muszę zapłacić, żeby mi odblokowali dostęp. Normalne... . Spróbuję, na szczęście nie jest to duży koszt.

Odblokowanie portów DSM

piwaneczko — Thu, 13 Jan 2022 13:01:36 GMT

Przetestowałem OrangeVPN dla apn=vpnipv6. I zgadnijcie, 😞 nie działa.
Konfigurację routera zostawiłem bez zmian, ponieważ jak czytałem - ruch po IPv6 z tunelowaniem po 464xlat daje najlepsze wyniki, ale może się mylę.
Dla ciekawych przydzielane IP różni tylko tyle, że dla apn:internetipv6 przydzielano mi IP z puli: 2a00:f41:/32, a dla vpnipv6 dostałem z puli: 2a00:f42:/32.
Spróbuję jeszcze pozmieniać konfiguracje routera, ale na razie nie mogę potestować, czy porty są odblokowane.

Odblokowanie portów DSM

piwaneczko — Sat, 22 Jan 2022 11:32:56 GMT

Wyobrażacie sobie, że zgłosiłem nie działający APN vpnipv6 już 4 razy i zgłoszenie zostało zamknięte bez jego naprawy?. Ciągle ten sam objaw - przydzielone IP, pakiety wysyłane są z dużą przepustowością, zaś odebrane są tylko podstawowe pakiety TCP (pewnie ICMP) - 15 Pkt (1.1 KB) po 12 min. Orange cały czas odpisuje standardem (powinno działać). Co prawda po pierwszym zgłoszeniu naprawili mi APNa vpn, ale to niestety mi nie wystarcza, bo nie przydziela on IPv6.

Muszę się tym z wami podzielić, bo już nie wiem co mam robić. IT z Orange chyba po prostu nie potrafi tego uruchomić i nie chcą się przyznać.

Czy jest ktoś na forum, komu to działa i ma działającego APNa vpnipv6?

Odblokowanie portów w sieci mobilnej w ORANGE jest niemożliwe.

piwaneczko — Wed, 26 Jan 2022 17:50:13 GMT

Odpowiedź brzmi - nikt nie posiada. ORANGE mi odpisało, że vpn działa tylko dla adresów IPv4 i że na chwilę obecną nie da się tego zrobić. Więc opcja vpnipv6 jest tylko dla picu, żeby się chwalić pomiędzy innymi dostawcami. W dodatku wyobraźcie sobie, że podczas tych 5 zgłoszeń technicznych ani razu nie testowałem w pełni samego vpn'a i dopiero teraz to przetestowałem po tym jak mi odpisali. Porty są poblokowane, więc albo IT nie potrafi tego zrobić, albo nie mogą tego zrobić w sieci mobilnej. Już mi się odechciało zgłaszać to kolejny raz.

A chciałem tak nie wiele. Zwyczajnego publicznego nowoczesnego IPv6 przydzielanego dynamicznie przez DHCPv6. I po prostu albo nie potrafią, albo im się zwyczajnie nie chce.

Odblokowanie portów w sieci mobilnej w ORANGE jest niemożliwe.

Anonim — Wed, 26 Jan 2022 18:10:05 GMT

@piwaneczko ipv6 w Orange działa, jak wychodzisz poza ich sieć już nie, więc co mają naprawiać, 3/4 operatorów prawie, udostępnia użytkownikom tylko ipv4, rodzaj sieci nie ma znaczenia, nadal w sieci pracują stare graty z ipv4 i nie prędko się to zmieni, bo modernizacja sporo kosztuje, nikt nie chce inwestować, jedynie kasować $ 😎

Tak jest w całej Europie, nie tylko u nas, choć mobilna sieć ładnie się rozwija, to szkielet z XX wieku jest 😎

Odblokowanie portów w sieci mobilnej w ORANGE jest niemożliwe.

piwaneczko — Thu, 27 Jan 2022 12:16:47 GMT

@Anonim Że IPv6 działa, to ja wiem, i się bardzo cieszę. Nawet czytałem na tym forum, że w rozwiązaniach ze światłowodem przydzielane IPv6 jest od razu publiczne (z otwartymi portami), bez konieczności dokupowania VPNa (jeśli się mylę, to jest to zdzierstwo), więc zamarzyłem sobie taką możliwość w rozwiązaniu mobilnym.... Niestety, muszę kombinować, do puki nie założą mi światłowodu, czyli obstawiam, jeszcze jakieś 2 lata...

Odblokowanie portów w sieci mobilnej w ORANGE jest niemożliwe.

Anonim — Thu, 27 Jan 2022 12:19:06 GMT

@piwaneczko światłowód piękna sprawa i zero problemów czy awarii, mam 2 rok i sobie chwalę 😉