temat Funbox 6, porty, DMZ, ONT w Modemy i routery

Funbox 6, porty, DMZ, ONT

mr_patrick_lj — Sat, 26 Feb 2022 13:05:39 GMT

Witam,

od kilku dni jestem użytkownikiem światłowodu Orange - 600mbps na funbox-ie 6. Przechodząc z linksysa WRT32X, potrzebuję mieć możliwość skonfigurowania portów dla dwóch urządzeń (1) konsola + 2) PC). Tu zaczynają się schody. W momencie kiedy ustawię dmz na konsolę - wówczas otrzymuję typ nat otwarty czyli wszystko działa. Po przełączeniu dmz na PC, również wszystko ok. Natomiast w momencie gdy zostawię dmz dla konsoli i zacznę otwierać porty dla PC wówczas dmz przestaje działać (porty działają i jest typ nat otwarty). Chciałem uniknąć otwierania portów dla PC i konsoli, ale spróbowałem i w ten sposób. Niestety, ale funbox często nie pozwala mi na otwarcie jakiegoś portu - pojawia się koło zębate, które kręci się trochę czasu, po czym sytuacja wraca do początku (dodaję zrzut ekranu - 1) i port nie zostaje dodany. Niektórych zakresów lub pojedynczych portów nie da się otworzyć w ogóle. Np port 1119 mam otwarty jako TCP i UDP osobno, ponieważ gdy dodaję jako tcp/udp to pojawia się koło zębate i nie da się go dodać. Tak samo jak zakresu 12000-65000 dla TCP. Porty, które otworzyłem dla PC i są widoczne na zrzucie, potrzebne mi są również dla konsoli i tutaj również pojawia się problem - większości nie mogę dodać mimo, że próbuję dla innego urządzenia. Nie jest to normalne zachowanie urządzenia i nie powinno ono tak funkcjonować. W danej chwili wyłączyłem wszystkie porty i radzę sobie za pomocą przełączania DMZ między urządzeniami, ale jest to uciążliwe. W jaki sposób mogę to rozwiązać (rozważałem np połączenie kablem mojego linksysa, danie mu DMZ i korzystanie na PC i konsoli z niego, ale nie wiem jak zachowają się pingi i przede wszystkim czy konfiguracja będzie stabilna). Usługa UPNP również nie rozwiązuje sytuacji. Dodatkowo czy w moim przypadku mając zewnętrzny ONT (z innej firmy niż Orange) + Funbox 6, mogę światłowód podpiąć bezpośrednio do Funboxa 6 (chciałbym sprawdzić czy dodatkowe urządzenie nie generuje wyższego pingu)?

pozdrawiam,

Patryk

Funbox 6, porty, DMZ, ONT

Anonim — Sat, 26 Feb 2022 13:52:13 GMT

@mr_patrick_lj skoro masz ONT i takie wymagania, to kup sobie porządny router i nie będzie problemów żadnych, czy podłączysz bezpośrednio FunBox6 do światłowodu czy będzie za ONT, to bez różnicy, jeśli nie masz Orange TV to jaki kolwiek router z wolnego rynku, będzie lepszy od FunBox6, Asusy z seri 50 czy 80 dają uciechę z korzystania z internetu, dla graczy są specjalne i można się w kwocie około 400zł zamknąć.

serie https://www.asus.com/pl/Networking-IoT-Servers/WiFi-6/All-series/filter?Category=WiFi-Routers

Funbox 6, porty, DMZ, ONT

mr_patrick_lj — Sat, 26 Feb 2022 13:56:21 GMT

Linksys wrt32x to porządny router (za więcej niż 400zł), nie muszę kupować dodatkowego. Nie jest to rozwiązanie, ponieważ mam jeszcze tv i telefon. Nie uważam również by to były TAAAAAAAKIE wymagania. To są podstawowe funkcje każdego routera.

Funbox 6, porty, DMZ, ONT

Anonim — Sat, 26 Feb 2022 14:31:21 GMT

@mr_patrick_lj ja tak zasadniczo nie widzę problemów, FunBox6 ustaw na niski poziom zabezpieczeń, konfigurację zrobić by porty były pootwierane, kablem lan spiąć dodatkowy Linksys i ustawić jako router, konfiguracja połączenia automatyczna, NAT tylko poustawiać, co do pingu, jak po lan będzie, to nawet na 2 routerze będzie ok, jak chcesz grać po wi-fi, to trzeba konkretny router dla graczy kupić.

Funbox 6, porty, DMZ, ONT

mr_patrick_lj — Sat, 26 Feb 2022 14:39:03 GMT

Spróbuję to rozwiązać w ten sposób, natomiast czekam na odpowiedź kogoś z ramienia Orange czy w ogóle zamierzają naprawić to w kolejnych firmware.

PS granie po wifi to nie granie

Pozdrawiam

Funbox 6, porty, DMZ, ONT

pirenej — Sat, 26 Feb 2022 14:44:21 GMT

nie doczekasz się

Funbox 6, porty, DMZ, ONT

Anonim — Sat, 26 Feb 2022 15:01:08 GMT

@mr_patrick_lj aktualizacje oprogramowania FunBox6 będą, ale czy to naprawią, tego się tu nie dowiesz. To jest zasadniczo forum użytkowników Orange, nie wsparcie techniczne Orange i tu Informatycy Orange, czy inni spece nie piszą, może czytają jedynie, choć to pewnie po pracy 😉

Funbox 6, porty, DMZ, ONT

mr_patrick_lj — Sat, 26 Feb 2022 15:07:23 GMT

W ten sposób.. Ok. Przekierowano mnie tu z pomocy technicznej Orange, ponieważ tam nie mają kompetencji do tak zaawansowanych rzeczy. W takim razie jedyne co, to jeśli ktoś będzie mieć wolną chwilę i może sprawdzić u siebie czy działają porty dla 1 urządzenia, a dmz dla drugiego naraz to będę wdzięczny (może to mój funbox6 nawala). Ja spróbuję zmienić konfigurację sprzętową.

pozdrawiam

Funbox 6, porty, DMZ, ONT

Anonim — Sat, 26 Feb 2022 15:08:39 GMT

@mr_patrick_lj zresetuj FunBox6 do fabrycznych, czasem to pomaga 😉

Funbox 6, porty, DMZ, ONT

slav72 — Sat, 26 Feb 2022 16:18:36 GMT

@mr_patrick_ljnapisał(-a)
Przekierowano mnie tu z pomocy technicznej Orange, ponieważ tam nie mają kompetencji do tak zaawansowanych rzeczy.

Czyli po raz kolejny potwierdza się powiedzenie "gdzie pomoc techniczna Orange nie może tam forum NO pomoże" 😁 lub "jak trwoga to na forum wyślijmy klienta" 😉

Funbox 6, porty, DMZ, ONT

j131 — Sun, 27 Feb 2022 11:42:58 GMT

@mr_patrick_ljnapisał(-a)

...
Natomiast w momencie gdy zostawię dmz dla konsoli i zacznę otwierać porty dla PC wówczas dmz przestaje działać
Relacja między tymi ustawieniami nie jest niestety ujawniona przez Orange. To podobno dla naszego dobra. To, co się udało ustalić jest np. w tym wątku.

https://nasz.orange.pl/t5/Modemy-i-routery/Jaka-jest-relacja-mi%C4%99dzy-ustawieniami-dost%C4%99pu-z-zewn%C4%85trz-do-LAN/m-p/264561#M19355

...
(rozważałem np połączenie kablem mojego linksysa, danie mu DMZ i korzystanie na PC i konsoli z niego, ale nie wiem jak zachowają się pingi i przede wszystkim czy konfiguracja będzie stabilna)
Konfiguracja będzie stabilna, bo niby czemu nie miałaby być? Jednak musiałbyś odpowiednio skonfigurować adresację obu sieci i działać zza podwójnego NAT. To może być wylewanie dziecka z kąpielą. O pingi bym się nie martwił.
...

Dodatkowo czy w moim przypadku mając zewnętrzny ONT (z innej firmy niż Orange) + Funbox 6, mogę światłowód podpiąć bezpośrednio do Funboxa 6

Jeśli dostałeś ONT od firmy zewnętrznej na której łączach Orange świadczy usługę, to nie wolno ci tego zrobić.

(chciałbym sprawdzić czy dodatkowe urządzenie nie generuje wyższego pingu)?

Na 100% pingami w LAN nie musisz się przejmować.

Funbox 6, porty, DMZ, ONT

mr_patrick_lj — Sun, 27 Feb 2022 11:59:21 GMT

...

Relacja między tymi ustawieniami nie jest niestety ujawniona przez Orange. To podobno dla naszego dobra. To, co się udało ustalić jest np. w tym wątku.

https://nasz.orange.pl/t5/Modemy-i-routery/Jaka-jest-relacja-mi%C4%99dzy-ustawieniami-dost%C4%99pu-z...

I to jest trochę śmieszne niestety. Opcje są po to by je używać i powinny dobrze działać w innym wypadku nie powinny być implementowane. Jak ktoś się na tym nie zna to i tak tego nie dotyka więc jest bezpieczny (zapewne 80% osób nawet nie loguje się na router by zmienić hasło wifi..)

...

Konfiguracja będzie stabilna, bo niby czemu nie miałaby być? Jednak musiałbyś odpowiednio skonfigurować adresację obu sieci i działać zza podwójnego NAT. To może być wylewanie dziecka z kąpielą. O pingi bym się nie martwił.

Właśnie tu się zastanawiam czy uda się mając na funboxie dmz na router #2 ustawiony dmz, a na routerze 2 ustawiony dmz np na konsolę, czy uda się uzyskać typ nat: otwarty. Na daną chwilę mi się nie udało tego uzyskać.

...

Jeśli dostałeś ONT od firmy zewnętrznej na której łączach Orange świadczy usługę, to nie wolno ci tego zrobić.

Dzięki za informację, na infolinii oraz od technika montującego sprzęt dostałem odwrotną informację.

...

Cały problem w sumie by nie istniał gdyby chociaż dało się odblokować wszystkie porty, które potrzebuje. A tu jest tak, że:

1) dla PC nie jestem w stanie wszystkiego odblokować bo czasem nie zwraca błędu i po prostu nie dodaje portu, a także niektóre porty trzeba kombinować żeby dodawać osobno tcp i udp (np dodałem zakres 12000-65000 dla udp jak widać na załączniku, ale już dla tcp lub tcp/udp nie uda się dodać, przyjął tylko samo udp).

2) dla konsoli nie mogę dodać tych samych portów, ponieważ znów nie zwraca błędu i tylko kręci się kółko. Rozumiem gdybym próbował odblokować jakiś zakres, a w nim by się znajdował wcześniej dodany port itd, ale tak nie jest. Niestety UPNP na konsoli i pc słabo działa. Jak patrzyłem to z reguły w tablicy jest 0 portów, a typ NAT otrzymuję: średni. W dużej części gier otrzymuję już komunikat, że ze względu na typ nat średni mogę mieć rozłączenia itd (np Fifa22).

Z tego wszystkiego wnioskuję, że są 2 wyjścia:

1) rezygnacja z tv i telefonu i używanie swojego routera co w moim przypadku odpada ze względu na potrzebny telefon,

2) stałe przełączanie dmz

Chyba, że ktoś jeszcze wpadnie na jakiś pomysł lub po prostu naprawią firmware (nie łudzę się 🙂 )

Funbox 6, porty, DMZ, ONT

Anonim — Sun, 27 Feb 2022 14:21:28 GMT

@mr_patrick_lj przecież Orange potrafi zdalnie ci porty otworzyć i sprawdzić stan NAT, zadzwoni do bok i rozwiąż problem, tu ci tego nikt nie zrobi, porady na niewiele się zdadzą, bo FunBoxy mają część portów standardowo dla bezpieczeństwa zamknięte i ty tego nie zmienisz. Rozbił bym ofertę łączoną i zrezygnował z Orange tv, numer przenosisz do innej sieci, potem wracasz do Orange, jak pomyślisz to rozwiązanie jest, własny router da ci możliwość konfiguracji pełnej 😎

Funbox 6, porty, DMZ, ONT

j131 — Sun, 27 Feb 2022 14:50:53 GMT

@mr_patrick_lj

"Piętrowy" DMZ raczej nie zadziała, choć trudno być tego pewnym bez specyfikacji. Ale DMZ plus podsieć na drugim ruterze i indywidualne przekierowania na drugim ruterze powinny, teoretycznie, działać skoro działa ci to co chcesz przez samo przełączanie DMZ. Ale taka konfiguracja wymaga namysłu przy projektowaniu i uwagi przy implementacji.

Spróbuj tego co radzi @Anonim , BOK faktycznie ma pełną kontrolę nad ruterem, jeśli coś się da otworzyć to oni otworzą.

W kwestii własnego rutera i IP TV to zapewne wiesz że może to być problematyczne skoro stawiasz na takiej konfiguracji przysłowiową krechę. Nie oponuję, choć pewnie jakieś szanse jednak są. Natomiast w kwestii telefonu to na własnym ruterze będzie nadal możliwość używania telefonu VoIP. Tyle że będzie to mniej wygodne bo albo trzeba by własną bramkę sprzętową VoIP skonfigurować do której analogowy telefon dałoby się podłączyć, albo zrezygnować z aparatów analogowych i skonfigurować klienta VoIP na smartfonie/smartfonach.

PS. Nie jest czasem tak, że próbujesz te same porty zewnętrzne przypisać do dwóch IP w LAN? Tak się na pewno nie da zrobić, porty zewnętrzne muszą być różne, nawet jeśli wewnętrzne muszą być te same.

Funbox 6, porty, DMZ, ONT

Anonim — Sun, 27 Feb 2022 16:12:31 GMT

@j131 jak w sieci 2 routery, to usługi musisz powielić, by porty były otwarte, wszystko zadziała, choć to dziwaczna konfiguracja będzie, najlepiej na własnym routerze pracować, FuNBoxy są dla klikających w sieci i FB, wymagające usługi czy gry, to już spore wyzwanie i tu nawet domowy informatyk polegnie, bo jednak tam trochę bugów w sofcie jest, jak się nie konfiguruje extra usług, to wszystko działa, inaczej to raz port otwarty, raz się zamyka i po restarcie dopiero otwiera 😉

Funbox 6, porty, DMZ, ONT

j131 — Sun, 27 Feb 2022 18:42:38 GMT

@AnonimJa to wiem, nie musisz mi tego tłumaczyć. 😉

Funbox 6, porty, DMZ, ONT

mr_patrick_lj — Sun, 27 Feb 2022 20:12:26 GMT

sprawdziłem na szybko na innym routerze (linksys nie chciał współpracować jako ap) - xiaomi (zwykły prosty, bodajże 4A), ustawiłem dmz na niego, a na nim dmz dla konsoli i typ nat - otwarty. Czyli działa. Jest światełko w tunelu dla mnie, byle tylko sprzęty nie wariowały. Myślę, nad zakupem https://www.tp-link.com/pl/home-networking/wifi-router/archer-ax23/ jako tego ap, który będzie zawierał dmz+porty

Ale tu jest nawet problem by otworzyć niektóre porty np nie otworzę 1119 dla TCP/UDP tylko muszę stworzyć dwie osobne reguły, a niektórych nie da się otworzyć wcale. Myślę, że to humorki FB6

Funbox 6, porty, DMZ, ONT

j131 — Sun, 27 Feb 2022 21:20:32 GMT

@mr_patrick_lj

Ha, wobec tego powodzenia w testowaniu.

Jeszcze jedno mi przyszło do głowy (po omacku podpowiadam bo ani nie gram, ani nie mam FB6): kwestia IPv6. Próbowałeś wymuszać IPv4? Pytam, bo opisywano podobne utrudnienia gdy IPv6 "próbowało się" uruchomić na FB6. Otwieranie portów w tym protokole jest kompletnie nieudokumentowane w kontekście usług Orange (i w zasadzie nie powinno być potrzebne/możliwe).

Funbox 6, porty, DMZ, ONT

mr_patrick_lj — Sun, 27 Feb 2022 21:23:45 GMT

Tak, pierwsze co zrobiłem to mimo, że nie miałem w loginie ipv6, wymusiłem ipv4. Tak samo dopisek bez ochrony. Myślę, że to albo niedopracowany firmware albo po prostu ten FB6 tak ma. Miałem już też przypadek, że był dmz, ale nie działał, musiałem uruchomić ponownie i już działał (często konfigurowałem poprzednie znajomym i też różnie bywało).