temat ONT / Publiczny adres IP / IPv6 / tryb Bridge w Internet domowy

ONT / Publiczny adres IP / IPv6 / tryb Bridge

prometheus — Tue, 16 Jul 2024 18:00:44 GMT

Witam,

Obecnie mam światłowodowe połączenie internetowe T-Mobile. Nie mogę zmienić żadnych ustawień w routerze. Nie ma obsługi protokołu IPv6. Nie mogę również poprosić o publiczny adres IPv4. Mam już dość tej usługi.

Chcę zmienić dostawcę internetu i korzystać z własnego routera Wi-Fi (Gl iNet Flint 2). Chcę, aby ONT był bezpośrednio podłączony do mojego Flinta 2, aby nie było problemu „Double NAT”. Chcę również użyć SQM do kontrolowania bufferbloat.

Skontaktowałem się z infolinią Orange i powiedzieli mi, że nie mogą zapewnić bezpośredniego połączenia z ONT i muszę użyć ich routera FunBox. Czy router FunBox można przełączyć w tryb Bridge, aby port WAN mojego routera Flint 2 otrzymał publiczny adres IPv4 wraz z zakresem IPv6?

Czy to prawda, że wszystkie połączenia FTTH Orange mają publiczny adres IPv4?

Dziękuję za wsparcie 🙂

ONT / Publiczny adres IP / IPv6 / tryb Bridge

agat13 — Tue, 16 Jul 2024 18:09:34 GMT

@prometheus Funbox nie ma trybu bridge, ale dla opcji do 1Gb)sek spokojnie zamówisz i otrzymasz zewnętrzny ONT pod warunkiem, że przy zamówieniu usługi wyraźnie tego zażądasz.

IP jest publiczne i za pomocą ustawień loginu wymusisz zarówno IPv6 jak i IPv4

Problemem może być konfiguracja IPTV ma własnym routerze, ale i to niektórzy na specyficznym sprzęcie zrobili

ONT / Publiczny adres IP / IPv6 / tryb Bridge

j131 — Tue, 16 Jul 2024 18:24:24 GMT

@prometheus

Przy wymuszeniu IPv6 protokół IPv4 jest obsługiwany nie-natywnie. Albo IPv4 z publicznym IP albo IPv6. Oba na raz raczej nie.

Wyposażenie Funboxa jest obowiązkowe i płatne, ale nie musisz go używać. Natomiast instalacja ONT rządzi się specyficznymi regułami. Jeśli usługa ma być świadczona na łączach obcych, to prawdopodobnie ONT dostaniesz z automatu. Jednak jeśli to takie ważne dla ciebie, to tak jak pisze @agat13 .

Konfiguracja własnego routera do samego internetu nie jest trudna, jednak ruter musi obsługiwać VLAN.

ONT / Publiczny adres IP / IPv6 / tryb Bridge

Samotnick — Tue, 16 Jul 2024 18:19:38 GMT

@prometheus Są dwie możliwe konfiguracje IP, obie z publicznymi adresami: IPv6 oraz IPv4, samo IPv4. Sprawdź czy Twój router obsługuje DS-Lite jeżeli masz chrapkę na IPv6.

ONT / Publiczny adres IP / IPv6 / tryb Bridge

prometheus — Tue, 16 Jul 2024 19:37:17 GMT

@agat13 Nie potrzebuję IPTV. Kupuję tylko usługę internetową bez niczego innego. Czy nadal potrzebuję IPTV z jakiegokolwiek powodu?

@j131Mój router obsługuje OpenWRT i jestem programistą, obsługa sieci nie jest dla mnie trudna, używam i konfiguruję OpenWRT od 15 lat 🙂

@SamotnickMój router działa na OpenWRT, więc zakładam, że obsługuje DS-Lite? Szybkie wyszukiwanie w Google pokazuje mi pakiet OpenWRT dla DS-Lite.

Zastanawiam się również, jakiego rodzaju firewalla używa dostawca usług internetowych. T-Mobile ma "Port-restricted Cone NAT". Orange Mobile data daje mi adres IPv6, ale nawet on ma symetryczny NAT, co oznacza, że dostawca usług internetowych nakłada firewall nawet na publiczne adresy IPv6. Czy będę mógł łatwo uzyskać dostęp do NAS za publicznym adresem IPv4/IPv6 na moim routerze? Mam nadzieję, że Orange nie ma własnego firewalla, nawet zanim ruch dotrze do mojego routera.

ONT / Publiczny adres IP / IPv6 / tryb Bridge

agat13 — Tue, 16 Jul 2024 19:38:32 GMT

@prometheus jeśli nie zamówisz IPTV to problem z głowy 😁

ONT / Publiczny adres IP / IPv6 / tryb Bridge

j131 — Tue, 16 Jul 2024 19:50:49 GMT

Na IPv4 nie będzie problemu z dostępem z zewnątrz. Adres jest publiczny, choć zmienia się co 10 dni. Możesz tak skonfigurować usługę żeby nic nie było blokowane. A w każdym razie nic co przeszkadzałoby w dostępie do NAS.

Natomiast o IPv6 wiadomo znacznie mniej. Przez to ta konfiguracja jest mniej oczywista, kompetnie brak dokumentacji.

ONT / Publiczny adres IP / IPv6 / tryb Bridge

prometheus — Tue, 16 Jul 2024 19:51:39 GMT

@j131

Mogę żyć z dynamicznym publicznym adresem ipv4, a nawet adresem ipv6. Po prostu użyję usługi DNS, aby wskazać mój router. Adresy ipv6 są domyślnie publiczne, jeśli się nie mylę, i nie wymagają NAT (chociaż niektórzy dostawcy usług internetowych używają NAT nawet dla ipv6, nie wiem dlaczego...)

Czy doświadczasz stabilnych prędkości reklamowanych w ofercie? Zamierzam wybrać plan 600 Mbps.

Mam nadzieję, że nie spowolni w określonych godzinach w ciągu dnia.

ONT / Publiczny adres IP / IPv6 / tryb Bridge

j131 — Tue, 16 Jul 2024 19:57:17 GMT

No właśnie z tą publicznością adresów IPv6 nie jest wcale tak różowo.

Co do prędkości to tak, większość ludzi raportuje nominalne przez cały czas. Zdarzają się pojedyncze przypadki anomali, ale zwykle są rozwiązywane pozytywnie.

Jam mam w każdym razie cały czas odrobinę powyżej 300/50 które są zapisane w umowie. W umowach są określone gwarancje prędkości.

ONT / Publiczny adres IP / IPv6 / tryb Bridge

prometheus — Wed, 17 Jul 2024 00:31:42 GMT

@agat13

Jeśli mój własny router WiFi zawiedzie lub zepsuje się z jakiegokolwiek powodu, czy mogę użyć routera FunBox z zewnętrznym ONT?

Czy będę musiał zrobić coś specjalnego, aby to zadziałało? Czy będę musiał gdzieś umieścić numer seryjny lub adres MAC urządzenia na białej liście?

Ponieważ co miesiąc będę płacił czynsz za FunBox, wolałbym mieć go jako zapasowy router WiFi na wypadek nagłej awarii mojego własnego routera WiFi.

ONT / Publiczny adres IP / IPv6 / tryb Bridge

agat13 — Wed, 17 Jul 2024 03:57:13 GMT

@prometheus bez problemu podłączysz zarówno sam FB jak i razem z ONT. Oba urządzenia są przypisane do usługi

ONT / Publiczny adres IP / IPv6 / tryb Bridge

Samotnick — Wed, 17 Jul 2024 08:14:43 GMT

@prometheus Adresy IPv6 dostaniesz z puli publicznej, natomiast dostęp z zewnątrz (po IPv6) do konkretnego hosta jest konfigurowalny na firewallu FB.

PS Nie wiem na ile delegacja prefiksu jest stała i czy potrafi się zmienić jak adres IPv4.

ONT / Publiczny adres IP / IPv6 / tryb Bridge

j131 — Wed, 17 Jul 2024 16:04:30 GMT

@prometheusnapisał(-a)
...
Czy będę musiał zrobić coś specjalnego, aby to zadziałało? Czy będę musiał gdzieś umieścić numer seryjny lub adres MAC urządzenia na białej liście?
Ponieważ co miesiąc będę płacił czynsz za FunBox, wolałbym mieć go jako zapasowy router WiFi na wypadek nagłej awarii mojego własnego routera WiFi.

Nic specjalnego robić nie trzeba. Wystarczy go podpiąć kabelkiem eternetowym do ONT i włączyć. Powinien zadziałać automagicznie. Nawet hasła nie trzeba wpisywać (sam sobie sciąga). Ewentualnie jedynie gdyby się pogubił, to sposób dostępu do światłowodu trzeba będzie określić w konfiguracji (że nie bezpośredni). Żadnych list białych ani czarnych, żadnych MAC adresów nie trzeba znać ani zapisywać. Ewentualne dane są zresztą naklejone fizycznie na FB (w razie gdyby ktoś coś gdzieś...).

BTW: WiFi to akurat nie jest najmocniejszym punktem FB więc jeśli to z WiFi byłby problem to lepiej mieć własny WiFi AP, niezależny od rutera. No chyba że to małe mieszkanie, wtedy może nie ma co się spinać.

ONT / Publiczny adres IP / IPv6 / tryb Bridge

_Artek_ — Thu, 18 Jul 2024 08:05:35 GMT

Niektóre funkcje o których piszesz są udostępniane po kontakcie z działem technicznym T-mobile (lub po wymianie modemu na własny.

Nie ulega jednak wątpliwości że funbox oferuje znacznie więcej możliwości konfiguracyjnych niż inne modemy operatorskie konkurencji o których nie będę się już rozpisywał bo koledzy z forum zrobili to przede mną, brakuje tylko trybu bridge ale to też nie każdemu 😄

Tak jak napisał @j131 co do zasady konfiguruje się sam, światłowód od orange mam już kilka lat i tylko raz mi się zdażyło że po jakiejś aktualizacji funbox 6 "sam" zmienił dostęp do internetu przez ONT na dostęp bezpośredni ale wtedy wystarczy wejść w panel konfiguracyjny modemu i zmienić jedną opcje

Jeśli chodzi o zasięg wifi. to również słyszałem że w FB 6 jest on znacznie lepszy niż ten w modemie dostarczanym przez T dlatego sugerowałbym przetestowanie samego FB 6 a dopiero potem dokupowanie i ewentualne wzmacnianie sygnału wifi.

ONT / Publiczny adres IP / IPv6 / tryb Bridge

esfga — Wed, 07 Aug 2024 14:03:01 GMT

W przypadku łączenia się przez ONT i własny sprzęt, można spiąć dwie sesje PPPoE, jedna z sufiksem /ipv6 i będzie zarówno publiczny adres IPv4 jak i publiczny zakres IPv6 (/56).

Zarówno adres IPv4 jak i zakres IPv6 są dynamiczne, tj. zmieniają się raz na jakiś czas.

Adresy IPv6 są dostępne publicznie, aczkolwiek wiele sprzętów (w tym OpenWRT) domyślnie blokuje pakiety przychodzące na firewallu.

ONT / Publiczny adres IP / IPv6 / tryb Bridge

j131 — Wed, 07 Aug 2024 19:01:32 GMT

@esfga

Piszesz z doświadczenia czy tylko na podstawie internetów?

ONT / Publiczny adres IP / IPv6 / tryb Bridge

esfga — Thu, 08 Aug 2024 01:07:42 GMT

Z doświadczenia

ONT / Publiczny adres IP / IPv6 / tryb Bridge

j131 — Thu, 08 Aug 2024 13:51:13 GMT

@esfganapisał(-a)
Z doświadczenia

I co, faktycznie trzyma obie sesje stabilnie? Bo na innych forach widziałem mieszane doniesienia: ktoś pisał że kiedyś się dało, ale potem że operator zaczął blokować. Nie mam niestety ONT więc nie sprawdzę, ale ciekaw jestem doniesień z pierwszej ręki.

ONT / Publiczny adres IP / IPv6 / tryb Bridge

esfga — Thu, 08 Aug 2024 17:42:52 GMT

@j131

Tak, też znalazłem info o tym, że można dwie sesje PPPoE zestawić gdzieś na forum, czym się zainspirowałem. Autor posta nadmienił, że podobno zablokowano mu taką możliwość, ale wydaje mi się, że bardziej chodziło o to, że coś innego w ustawieniach przestawił i dlatego przestało mu to działać.

Potem widziałem kilka postów o ustawieniach routerów MikroTik, też opartych o zestawienie dwóch sesji.

Ja natomiast mam takie ustawienie już około rok i nie widzę problemów, oprócz tego, że czasem rozłącza na chwilę w godzinach nocnych, ale nie wydaje mi się, że problemem są dwie sesje, tylko raczej jest to rozłączenie w celu zmiany adresu IP, bądź prace techniczne. Poza tymi rozłączeniami, szczególnie w godzinach dziennych, połączenie jest stabilne.

Sprawdziłem także, czy zestawienie dwóch sesji mogłoby wpłynąć na to, że obie sesje mają osobne przepustowości, czyli np. czy mógłbym wyciągnąć większy upload korzystając z obu - i nie mogłem.

Z innych możliwości uzyskania połączenia po IPv4 i IPv6 - jedną z opcji jest skorzystanie z tunelu IPv6 po IPv4 od HE.net - ale tutaj ścieżki w Orange nie zaskakują i do POP-u w Warszawie tradycyjnie idą przez Frankfurt.

Inną opcją jest to, co robi Orange na swoich routerach, czyli tunelowanie IPv4 po IPv6 ich tunelem. Tutaj niestety nie udało mi się tego na OpenWRT ustawić, ale także nie znalazłem zadowalającej dokumentacji. To rozwiązanie ma dwa problemy: CGNAT oraz to, że ich tunele znajdują się tylko w większych miastach, potencjalnie wydłużając ścieżki.

ONT / Publiczny adres IP / IPv6 / tryb Bridge

gk2a6 — Fri, 28 Feb 2025 22:17:57 GMT

Orange ma dość niestandardową implementację ipv6 więcej tutaj https://www.data.proidea.org.pl/plnog/12edycja/day2/track4/01_ipv6_implementation.pdf
oczywiście to ma już parę lat ale pokazuje pewne koncepcje