temat Blokowanie protokołów w Internet domowy

Blokowanie protokołów

fenwick — Mon, 07 Nov 2016 00:13:55 GMT

Posiadam światłowód i router FunBox 2.0 skonfigurowany do IPv4, firewall otwarty, bez ochrony. Chciałem przy tej konfiguracji zestawić tunel 6to4 z wewnętrznego urządzenia Mikrotik aby mieć tam stałe IPv6. Niestety tunel nie działa...

Pytanie, czy router FunBox 2.0 lub routery po drugiej stronie blokują wszstkie protokoły których nie ma w konfiguracji FunBoxa? Potrzebuję dostep do protokołu IP 41. Czy to samo dotyczy AH i ESP na potrzeby IPsec do wnętrza sieci? Komuś się udało?

Blokowanie protokołów

Piotrekk85 — Mon, 07 Nov 2016 07:48:14 GMT

A do tworzonego tunelu chcesz mieć dostęp z wewnątrz czy z zewnątrz?

Jeśli z zewnątrz, to nie kwestia blokowania protokołów, a po prostu zablokowania dostępu z zewnątrz. Wypróbuj VPN, dyndns, no-ip czy inne podobne rozwiązania.

Blokowanie protokołów

fenwick — Mon, 07 Nov 2016 11:09:42 GMT

Próbowałem przełączyć Neo na ipv6, ale niestety prefix nie jest stały, klient DDNS w FunBoxie nie aktualizuje rekordów AAAA, a adres IPv4 zmienia się na adres jakiejś bramki, na którą już nie mam wpływu. Potrzebuję zarówno IPv4 jak i IPv6, stąd moje próby z tunelem 6to4.
VPN to oddzielna sprawa, będę testował dzisiaj.

W skrócie, podejrzewam, że opcja DMZ w FunBoxie przekazuje tylko TCP, UDP i ICMP. Nie wiem czy to ograniczenie sprzętu czy modyfikacja wprowadzona przez Orange. Ktoś może to pytanie przekazać do administratorów?

Blokowanie protokołów

Piotrekk85 — Mon, 07 Nov 2016 16:22:28 GMT

Czytają i widzą 🙂

Neostrada nie daje Ci po prostu zdalnego dostępu. Musisz mieć ew. Biznes Pakiet dla firmy ze stałym IP. Wtedy uda się to bez kombinacji.

To nie problem sprzętu/usługi.

Blokowanie protokołów

Mat — Mon, 07 Nov 2016 17:56:16 GMT

Nie wykonasz takich manewrów na sprzęcie dostarczonym od Orange. Niestety potrzebny bedzie inny sprzęt.

Blokowanie protokołów

Piotrekk85 — Mon, 07 Nov 2016 18:43:31 GMT

A co do zmiana sprzętu? Nic.
Trzeba mieć dodatkową usługę, która obchodzi brak zdalnego dostępu.

Blokowanie protokołów

Mat — Mon, 07 Nov 2016 20:40:30 GMT

Sam zdalny dsotęp do routera/urządzeń w domu uzyskasz na sprzęcie fabrzycznym w dosyć łatwy sposób, korzystając z któregoś z dostawców DDNS, ale o ile wiem obecnie działa to tylko przy korzystaniu z ipv4

Jeżeli kolega chce coś więcej to potrzebny bedzie nawet nie tyle inny co dodatkowy router który będzie umozliwiał dla przykładu taki wybór na porcie WAN

Blokowanie protokołów

fenwick — Tue, 08 Nov 2016 18:16:09 GMT

Mat napisał(-a):
Sam zdalny dsotęp do routera/urządzeń w domu uzyskasz na sprzęcie fabrzycznym w dosyć łatwy sposób, korzystając z któregoś z dostawców DDNS, ale o ile wiem obecnie działa to tylko przy korzystaniu z ipv4

Jeżeli kolega chce coś więcej to potrzebny bedzie nawet nie tyle inny co dodatkowy router który będzie umozliwiał dla przykładu taki wybór na porcie WAN

Mam Mikrotika podpiętego do LANu jako host DMZ i tunel 6to4 nie działa, dlatego cały ten temat założyłem.

Jesli chodzi o pakiet Biznes to jaka jest realna korzyść skoro router zostaje ten sam? Ma inne oprogramowanie? Nie chodzi mi o stały adres IP, to żaden problem żeby się zmieniał, chodzi o samą mozliwość zestawienia tunelu 6to4, czyli przepuszczanie protokołu IP 41 do hosta w DMZ.

Właśnie zabieram się do testowania VPNa z zewnątrz do Neostrady, co moim zdaniem nie jest już usługą zarezerwowaną dla biznesu w dzisiejszych czasach.

Blokowanie protokołów

Piotrekk85 — Tue, 08 Nov 2016 19:14:58 GMT

A jeśli tajemnica to do czego to wykorzystujesz?

Blokowanie protokołów

fenwick — Tue, 08 Nov 2016 19:23:57 GMT

Piotrekk85 napisał(-a):
A jeśli tajemnica to do czego to wykorzystujesz?

Prosta sprawa - chcę mieć łączność IPv6 (wewnętrznie rozgłaszam prefix) a jednocześnie chcę publiczne IPv4 prosto do mojego urządzenia. Po co to już pisałem - VPN z zewnątrz do mojego LANu, a dalej Owncloud, IoT itp. Serwera WWW nie będę stawiał skoro hosting tani jak barszcz.

Blokowanie protokołów

Piotrekk85 — Tue, 08 Nov 2016 19:26:22 GMT

I to zwykłe rozwiązania dla konsumenta?

Niestety w Orange nie ma internetu stacjonarnego dla klientów indywidualnych z opcjami dodatkowymi 😞

Blokowanie protokołów

Mat — Tue, 08 Nov 2016 19:31:31 GMT

Tak jak pisałem wcześniej to nie przejdzie na tym sprzęcie, potrzebowałbyś raczej doadtkowego routera i to najlepiej takiego do którego mógłbyś podpiąc internet z routera Orange do portu WAN, wtedy mógłbyś mieć pełną swobodę w zarządzaniu

Blokowanie protokołów

fenwick — Tue, 08 Nov 2016 19:35:12 GMT

Mat napisał(-a):
Tak jak pisałem wcześniej to nie przejdzie na tym sprzęcie, potrzebowałbyś raczej doadtkowego routera i to najlepiej takiego do którego mógłbyś podpiąc internet z routera Orange do portu WAN, wtedy mógłbyś mieć pełną swobodę w zarządzaniu

Rozważam zakup Mikrotika hAP AC plus bramka VoIP, na razie jednak próbuję osiągnąć wszystko na tym co mam bez dodatkowych zakupów.

Blokowanie protokołów

fenwick — Thu, 10 Nov 2016 00:09:25 GMT

Odpowiadam sam sobie po testach. Wygląda na to, że jednak FunBox przekazuje całość ruchu do DMZ, wystarczyło zaktualizować IP publiczne w tunnelbroker.net i tunel 6to4 się zestawia Ipsec jeszcze nie udało mi się zestawić.

Blokowanie protokołów

Mat — Thu, 10 Nov 2016 03:27:04 GMT

O swietnie, dobra wiadomość:)