temat Brak zdalnego dostepu do rutera fanbox 3 w Modemy i routery

Brak zdalnego dostępu do rutera Funbox 3

Mirek-L — Mon, 12 Aug 2024 07:20:28 GMT

Witam

W ruterze włączone zezwolenie na zdalny dostęp, z sieci zewnętrznej po wpisaniu okresu, dostaję coś takiego:

____________

* Poprawiłem czytelność wpisu - Wiktor

Brak zdalnego dostepu do rutera fanbox 3

Piotrekk85 — Wed, 31 Jul 2024 21:12:55 GMT

Wyłącz Adblock

Brak zdalnego dostepu do rutera fanbox 3

Pablo5 — Wed, 31 Jul 2024 21:36:05 GMT

Cześć @Mirek-L

Spróbuj w przeglądarce wyczyścić ciasteczka i pliki cookies. Jeśli to nie pomoże to spróbuj wyłączyć i włączyć ponownie modem Funbox. Natomiast jeśli to nie pomoże to spróbuj modem przywrócić do ustawień fabrycznych

Daj znać czy są jakieś postępy

Pozdrawiam 🙂

Brak zdalnego dostepu do rutera fanbox 3

j131 — Wed, 31 Jul 2024 23:20:21 GMT

@Mirek-L

Niczego nie resetuj, to bezsensowny pomysł. Problem jest najwyraźniej po stronie przeglądarki na telefonie skoro nie wyświetla poprawnie nawet strony logowania. Zmień przeglądarkę/telefon/bloker skryptów. Najlepiej przetestuj to z poziomu komputera, na telefonie wiele i tak nie zobaczysz.

Rozważ zamiast tego użycie apki Mój Orange: ona ma dostęp do FB nawet bez włączania dostępu zdalnego. Możesz przy jej pomocy grzebać w swoim WiFi zdalnie do woli.

Brak zdalnego dostepu do rutera fanbox 3

Mirek-L — Thu, 01 Aug 2024 17:24:56 GMT

Ok, sprawdzę wszystkie wskazówki, jak będę w domu. Mam TP-linka Archer ax55 Pro, na którym chcę uruchomić serwer VPN WireGuard i połączyć z FanBoxem jako ruterem brzegowym, myślę że FB nie będzie miał nic przeciwko temu i nie zablokuje mi portu 51820 na którym pracuję VPN.

Brak zdalnego dostepu do rutera fanbox 3

j131 — Thu, 01 Aug 2024 17:34:10 GMT

@Mirek-L

W domyślnej konfiguracji FB blokuje wszystkie połączenia przychodzące. Musisz ustawić odpowiednie przekierowanie. To najlepiej zrobić z LAN, przez portal konfiguracyjny. Natomiast żadnej komunikacji typu VPN ruter FB nie blokuje.

Brak zdalnego dostepu do rutera fanbox 3

atlas_cudow — Thu, 01 Aug 2024 20:53:59 GMT

Wygląda jakby były blokowane skrypty .js. Zrób mały eksperyment, jeśli naprawdę musisz wychodzić przez IP: dodaj wpis do pliku hosts i sprawdź, czy nie wyrzuca strony o podwyższonym ryzyku wejścia na witrynę z powodu braku ważnego certyfikatlu SSL.

Brak zdalnego dostepu do rutera fanbox 3

Mirek-L — Sat, 03 Aug 2024 13:31:15 GMT

No właśnie jak wpiszę IP publiczne: nr poru, to wyskakuje ostrzeżenie o niebezpiecznej stronie

Brak zdalnego dostepu do rutera fanbox 3

j131 — Sat, 03 Aug 2024 14:52:38 GMT

@Mirek-Lnapisał(-a)
No właśnie jak wpiszę IP publiczne: nr poru, to wyskakuje ostrzeżenie o niebezpiecznej stronie

Tak samo w LAN? Rutery Operatora nie mają ważnych certyfikatów, więc wchodzenie przez https tak właśnie się objawia. W LAN można w miarę bezpiecznie to zignorować i używać protokołu nieszyfrowanego, ale z zewnątrz trzeba zmusić przeglądarkę do zaakceptowania nieważnego certyfikatu.

Brak zdalnego dostepu do rutera fanbox 3

ketrasaArtur — Sat, 03 Aug 2024 14:59:22 GMT

Lepszym i bezpieczniejszym rozwiązaniem było by dostanie się np. przez AnyDesk, czy TimeViwer do komputera w sieci lokalnej, a następnie do routera, niż bezpośrednio do routera z zewnątrz. Bardzo dobrze pamiętam atak na routery jeszcze w tedy Telekomunikacji Polskiej, gdzie bez problemu zostało przejętych wiele routerów z zewnątz. Obecnie Orange blokuje taki dostęm już na samym routerze i tego bym nie zmieniał, a dostęp uzyskał przez dostęp do komputera z zewnąrz.

Brak zdalnego dostepu do rutera fanbox 3

atlas_cudow — Sat, 03 Aug 2024 15:49:48 GMT

To co napisali Panowie wyżej nie jest do końca prawdą. Jak tylko zejdą mi % to opiszę rozwiązanie;D

Brak zdalnego dostepu do rutera fanbox 3

j131 — Sun, 04 Aug 2024 13:50:09 GMT

"Panowie" niecierpliwie czekają aż procenty zejdą... Już drugi dzień...😉

Brak zdalnego dostepu do rutera fanbox 3

Mirek-L — Thu, 08 Aug 2024 07:53:50 GMT

A % dalej nie schodzą 🙂

Za FB mam TP-linka na którym też uruchomiłem zdalny dostęp, który nie działa, ewidentnie FB blokuje i nie wpuszczą nic do sieci wewnętrznej. Czy jak dam IP TP-Linka do DMZ w FB to odblokuje dostęp do TP linka ?

Nie zależy mi na dostępie ani do jednego ani drugiego rutera, chcę uruchomić VPN

Brak zdalnego dostepu do rutera fanbox 3

Samotnick — Thu, 08 Aug 2024 08:23:04 GMT

@Mirek-L Przekieruj na FB3 port od WG na TP-Linka i tyle. Chociaż dla wygody wrzuciłbym drugi router do DMZ.

Brak zdalnego dostepu do rutera fanbox 3

j131 — Thu, 08 Aug 2024 14:04:37 GMT

@Mirek-L

Ale proszę, czytaj ze zrozumieniem to co napisaliśmy powyżej:

TAK, FB blokuje połączenia przychodzące, Twoje nadzieje są płonne.

Nic nie musisz w kwestii dostępu zdalnego zmieniać/ustawiać, jeśli chodzi ci tylko o uruchomienie serwera VPN na drugim ruterze. Na drugim ruterze też nie powinieneś uruchamiać zdalnego dostępu bo niby po co.

Przy minimum zachodu i grzebania w konfiguracji, zrób po prostu to przekierowanie portu o którym pisze @Samotnick, skonfiguruj ten serwer VPN u siebie i powinno działać bez problemu.

Jeśli natrafisz na jakiś, to napisz konkretnie co zrobiłeś i co się dzieje a ktoś na pewno podpowie co dalej.

Brak zdalnego dostepu do rutera fanbox 3

Mirek-L — Thu, 08 Aug 2024 15:19:44 GMT

Ok, wiem że zdalny dostęp jest nie potrzebny, to była tylko taka próba czy FB to wpuści do sieci. Zrobiłem jak pisał @Samotnick, serwer na Tp-linku uruchomiony, klient na smartfonie uruchomiony i teraz tak, jak jestem w wewnętrznej swojej sieci, to logi w programie WireGuard na smartfonie pokazują dane wysyłane i pobierane ( nie wiem czy działa VPN, jak to mam sprawdzić ?) w programie obsługowym na ruterze, też bajty przybywają ale z chwilą jak wyłączę na smartfonie WIFI i przełączę się na dane komórkowe i chcę wejść do mojej sieci z zewnątrz, cały internet się wyłącza i wszystko przestaję działać

Brak zdalnego dostepu do rutera fanbox 3

Samotnick — Thu, 08 Aug 2024 15:24:25 GMT

@Mirek-L Prawdopodobnie adres do którego się łączysz to WAN routera TP-Link. Musisz go zmienić w konfiguracji klienta na adres zewnętrzny FB.

Brak zdalnego dostepu do rutera fanbox 3

j131 — Thu, 08 Aug 2024 16:24:15 GMT

@Mirek-L

Masz teraz (a przynajmniej powinieneś mieć) dwie adresacje w LAN: jedna "w sieci FB", czyli to co jest podłączone do niego dostaje od niego adresy prywatne, w tym jest też adres TPlinka (z jego punktu widzenia to adres "WAN"), i masz drugą adresację od strony LAN TPlinka. Żeby to wszystko działało jako-tako to TPlink robi jeszcze drugi NAT (nie musiałby, gdyby FB obsługiwał trasy statyczne, ale nie obsługuje). Ważne żeby nie było konfliktów adresów, muszą być w każdej sieci z innej puli, i żeby maszyna którą chcesz eksponować miała stały adres. Czyli adres WAN TPlinka zdefiniowany w sieci FB, ten na który przekierowujesz porty, musi być stały. No i wtedy w internecie twój serwer VPN powinien pojawić się pod adresem publicznym przypisanym do FB.

Skoro w LAN jakiś przepływ danych widzisz to pewnie jest OK, chociaż nie jestem pewien od której strony wchodzisz: WiFi może być z FB albo z TPLinka, z punktu widzenia VPN na TPlinku to dwie różne sprawy.

Nie do końca rozumiem co to znaczy "wszystko przestaje działać", ale zakładam że chodzi ci o połączenie klient - serwer inicjowane z telefonu znajdującego się w internecie. Ale jak "przestaje" skoro "przestaje", to znaczyłoby że kiedyś działało? Przy przełączaniu sieci na telefonie, musisz połączenie VPN nawiązać na nowo, korzystając z tego adresu IP serwera VPN które są aktualne w danej sieci. W internecie to adres FB (jak już ci napisał @Samotnick), w LAN to adres TPlinka (ale oczywiście ten ostatni jest prywatny więc tylko w LAN będzie działał). Wszystko to zakładając, że działasz na IPv4, oczywiście.

Brak zdalnego dostepu do rutera fanbox 3

Mirek-L — Thu, 08 Aug 2024 21:57:52 GMT

Czyli po koleii, mam trzy sieci:

A - FanBox 3 (piętro) do niego przez WIFI podpięty jest AP (taka sama adresacja jak FB) który rozsyła inne SSID i pokrywa parter i garaż, to jest B. Do FB przewodem podpięty jest TP-link który robi jako C i rozsyła kolejne SSID i pokrywa ogród i część parteru. tak więc mam 192.168.1.1 FB i 192.168.0.1 TP-Link.

Tak, tak, już słyszę: po co mu tyle sieci ? Mam sporą ilość wyłączników, termometrów i liczników na piętrze, parterze i ogrodzie, im więcej sieci, tym lepsza kontrola nad wszystkimi "zabawkami" teraz doszły mi kamerki, które chcę podpiąć pod TP-linka i mieć do nich dostęp z sieci przez VPNa.

Pisząc o IP FB, miałeś (mieliście 🙂 ) na myśli publiczny, dynamiczny adres FB ?

Brak zdalnego dostepu do rutera fanbox 3

Samotnick — Fri, 09 Aug 2024 07:48:05 GMT

@Mirek-L Tak, chodzi o ten adres, z tym, że rozwiązywany poprzez DDNS (skonfiguruj usługę na FB3).