temat widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G w Modemy i routery

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

hasamsote — Tue, 19 Mar 2024 11:00:20 GMT

Dzień dobry,

mam usługę Orange Love 5G internet domowy, używam własnego routera cudy P5 (standard AX3000). Sprzęt wydaje się w miarę standardowy.

Problem polega na tym, że chciałbym mieć urządzenia na tej sieci widoczne z zewnątrz i o ile powszechnie wiadomo że na ip4 trudno to osiągnąć, to ip6 podobno ma z tym mniej problemów (np. NAT jest już niepotrzebny ze strony ISP), więc chciałem spróbować. Niestety o ile udało mi się osiągnąć połączenie z internetem przez ip6 (mogę się łączyć z serwerami używając ich adresów ip6 i one widzą mój, z czego wnioskuje, że żaden NAT nie nastąpił), to wszelkie usługi/porty jakie próbuję otworzyć na moich urządzeniach pozostają niedostępne. Wyłączyłem firewall zarówno na moim routerze jak i na urządzeniach. Co tu próbować?

Jedna z tajemnic tego routera to że ma on wiele trybów (connection type) związanych z połączeniem ip6, relay, passthrough, dynamic ip (SLAAC/DHCP), 464XLAT, MAP-E, DS-Lite. Co to może wszystko oznaczać? Spróbowałem wszystkie i wszystkie działają tak samo, zgodnie z treścią powyżej.

Jeszcze załączam wyniki z https://ipv6-test.com/

Bardzo mnie dziwi filtrowanie ICMP, dlaczego do czegoś takiego by miało dochodzić?

____________

* Wątek przeniosłem z kategorii Internet domowy (etykieta: klient indywidualny). Scaliłem wpisy - Wiktor

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

Samotnick — Tue, 19 Mar 2024 11:08:22 GMT

@hasamsote Daj przykład usługi i napisz w jaki sposób sprawdzasz jej dostępność.

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

hasamsote — Tue, 19 Mar 2024 11:41:24 GMT

Przykładem może być serwer ssh. On nasłuchuje na kilku portach, konkretnie 22, 443 i 3306. Jak próbuję się z tymi portami połączyć z zewnątrz, na ip6, to dostaję "connection refused". Serwer przypuszczam, że działa poprawnie, bo jak na LANie próbuję się połączyć z tym samym adresem ip6 (tzn. rzeczywiście tym samym, nie z adresem LANowym, jak to bywa w ip4, tylko z tym samym niby "globalnie widocznym" adresem) to łączy się poprawnie.

Nawiasem mówiąc, jak ktoś ma pomysł na test to jestem chętny na DM podać swój adres IP6.

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

Samotnick — Tue, 19 Mar 2024 11:49:12 GMT

@hasamsote Uruchom tcpdump i sprawdź czy coś przychodzi:

sudo tcpdump -n ip6

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

hasamsote — Tue, 19 Mar 2024 12:04:17 GMT

Jest sporo ruchu, ale nie od serwera z którego próbuję się połączyć. Od jakiś serwerów poza LANem chyba jest ruch, bo mają inny prefix niż komputery na moim LANie.

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

Samotnick — Tue, 19 Mar 2024 12:08:29 GMT

@hasamsote Napisz do mnie na priv to spróbuję się z Tobą połączyć.

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

atlas_cudow — Tue, 19 Mar 2024 13:04:07 GMT

Jest kilka sposobów na rozwiązanie tego problemu ale chyba najprościej jest użyć TileScale.

Oprócz tego że urządzenia będą widoczne z zewnątrz, to zachowasz bezpieczeństwo bo urządzenia będą widoczne tylko w Twojej sieci VPN.

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

hasamsote — Tue, 19 Mar 2024 13:09:14 GMT

Proponowano mi już Tilescale, ale dlaczego nie działa bez tego? Wolałbym nie instalować dodatkowego oprogramowania kiedy wydaje się że dla ip6 połączenie powinno być po prostu bez problemu routowane. Mam unikalny globalny adres, to gdzie jest problem?

Zdaje sobie sprawę, że mogą być problemy z bezpieczeństwem jak się otwiera porty, ale panuję nad tym.

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

atlas_cudow — Tue, 19 Mar 2024 13:15:19 GMT

Unikalny globalny adres - masz na myśli stale publiczne IP z usługi VPN Orange?

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

hasamsote — Tue, 19 Mar 2024 13:19:29 GMT

Nie, mam na myśli ten widziany przez ipv6-test.com

Mój komputer widzi ten sam adres i jest osiągalny pod tym adresem na LANie, więc wnioskuję, że połączenie nie przechodzi przez żadną warstwę NAT. Czyli powinien być globalnie widoczny. VPNa nie potrzebuję i zresztą o ile wiem nie rozwiąże tego problemu, bo generalnie nie można forwardować swoich portów na VPN. No i znowu to jest dodatkowy serwis za który muszę płacić oraz dodatkowe oprogramowanie na każdym komputerze kiedy rzecz powinna bez tego wszystkiego działać.

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

atlas_cudow — Tue, 19 Mar 2024 13:24:31 GMT

Żeby doprecyzować: Jakie IP Ci pokazuje na https://www.whatismyip.com/ i jak jakie na WAN'nie w routerze? W sensie, pokazuje Ci takie same, czy różne?

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

hasamsote — Tue, 19 Mar 2024 13:24:12 GMT

Wolałbym tych rzeczy publicznie nie mówić, bo to niby na zawsze statyczny mój adres jest. Wyślę przez DM.

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

atlas_cudow — Tue, 19 Mar 2024 13:26:34 GMT

Chodziło tylko o to, czy IP są te same, czy różne?

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

hasamsote — Tue, 19 Mar 2024 13:28:50 GMT

No więc WAN na routerze jest inny, bo tam mam adres routera który również służy jako mój prefix. Rzecz dotyczy komputera za tym routerem. Ten komputer pokazuje ten sam adres lokalnie (komenda `id addr`) co whatismyip.com

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

hasamsote — Tue, 19 Mar 2024 16:41:30 GMT

Obecny stan:

próbowaliśmy z samotnick znaleźć problem w konfiguracji po mojej stronie. Główne punkty:

- z analizy pakietów wynika, że jakiś firewall odrzuca połączenia (dostaję w odpowiedzi na próbę połączenia pakiet RST+ACK co podobno firewall'e często robią)

- Ten pakiet RST+ACK przychodzi jakby z mojej maszyny (adres w pakiecie się zgadza), ale:

- Moja maszyna zdaje się nigdy pakietu na który jest odpowiedź nie widzieć (powinna zapisać że otrzymała taki pakiet i odpowiedziała nań RST+ACK)

- Nie znaleźliśmy mimo sporych starań gdzie ten firewall na mojej maszynie by był

- Firewall na routerze również mam wyłączony

- Z ciekawości, zmierzyłem ping na moją maszynę testową i ten wynosi średnio tak z 40ms. Za to wspomniane wcześniej pakiety RST+ACK przychodzą po czasie średnio 25ms. Dziwne, jeżeli rzeczywiście z mojej maszyny.

Czy jest możliwe, że pakiety wcale nie przychodzą z pod tego adresu, co jest na nich napisane?

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

j131 — Tue, 19 Mar 2024 17:13:11 GMT

Cóż, niestety Orange nie ujawnia specyfikacji tego jak implementuje IPv6. Wszystko jest możliwe. Fajne testy, nie poddawaj się, może dowiemy się czegoś więcej.😉

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

atlas_cudow — Tue, 19 Mar 2024 21:22:05 GMT

Ja bym zrobił taki eksperyment: Spróbowałbym nawiązać połączenie TCP na porcie 80, na zasadzie Klient - Serwer. Serwer niech nasłuchuje klienta. Ważne, aby zrobić to na porcie 80.

widoczne z zewnątrz adresy ip6 w usłudze internet domowy 5G

hasamsote — Thu, 21 Mar 2024 10:08:37 GMT

Support Cudy wykonał dla mnie test potwierdzający, że mój router (Cudy P5) z tymi ustawieniami jakie miałem przepuszcza pakiety IPv6. Więc raczej można wykluczyć, że to mój router jest problemem. Jeszcze jest możliwość, że mój komputer jakoś filtruje, ale patrzyliśmy na typowych podjerzanych (ip6tables, firewalld) no i komputer powinien zalogować odrzucony pakiet. Coraz bardziej wygląda na to, że Orange blokuje połączenia przychodzące IPv6. Na co, co można powiedzieć... brzydko. Płacę niewąsko za dostęp do internetu, to chciałbym, żeby pakiety adresowane na moją maszynę do niej dochodziły, a co z nimi zrobię to moja sprawa. Jeżeli to jest jakaś opcja bezpieczeństwa, bo rzeczywiście blokowanie wszelkich połączeń przychodzących IPv6 wydaje się rozsądną domyślną polityką dla nietechnicznych użytkowników, to powinna być opcja to blokowanie wyłączyć.