temat Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących w Orange Flex

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

Tsugumi — Sat, 22 Aug 2026 14:33:56 GMT

Cześć, próbuję zestawić bezpośrednie połączenie P2P pomiędzy komputerem stacjonarnym w sieci domowej a laptopem łączącym się przez hotspot komórkowy. Obie karty SIM działają w usłudze Orange Flex w zasięgu 5G/LTE.

Konfiguracja: Host (Dom): Router ZTE 5G (karta Orange Flex, APN: internetipv6), komputer z systemem Fedora Linux. Klient: Laptop Windows podłączony przez hotspot 5G z telefonu w Orange Flex (APN: internetipv6). Adresacja: Obie strony uzyskują w pełni poprawne, publiczne adresy IPv6 (2a00:...). Testy: Serwis test-ipv6.com na obu urządzeniach wskazuje wynik 10/10.

W panelu routera ZTE dodano regułę w filtrze IPv6 z akcją Akceptuj dla adresu MAC i docelowego adresu IPv6 komputera. Porty w zaporze systemowej (firewalld na Linuksie) zostały otwarte (UDP 41641 dla Tailscale, 47984-48010 dla Sunshine/Moonlight), testowano również z całkowicie wyłączonym firewalld. Profil sieci na laptopie (Windows) ustawiony na Prywatny.

No i mimo posiadania publicznego adresu IPv6, ruch przychodzący do hosta jest całkowicie blokowany. Ping nie odpowiada, a Tailscale wymusza ruch przez przekaźnik DERP.

No i stąd pytania

Czy zapora sieciowa Orange na poziomie stacji bazowych w usłudze Orange Flex przy APN internetipv6 całkowicie odrzuca niesprowokowany ruch przychodzący dla IPv6?
Czy w Orange Flex istnieje jakakolwiek możliwość odblokowania portów przychodzących po IPv6?

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

Piotrekk85 — Sat, 22 Aug 2026 14:57:32 GMT

2. Nie. Tylko Orange Vpn w abo.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

Glut — Sat, 22 Aug 2026 15:45:50 GMT

@Tsugumi https://nasz.orange.pl/t5/Orange-Flex/Orange-Flex-zewn%C4%99trzne-IP/td-p/349691

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

atlas_cudow — Sat, 22 Aug 2026 16:05:48 GMT

Największą wadą Orange Flex jest właśnie to o czym piszesz. Trzeba się ratować Tilescale, Zerotierem lub jakimś VPS"em z publicznym IP.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

Tsugumi — Sat, 22 Aug 2026 16:09:28 GMT

Tak, tylko że tu jest właśnie absurd tej sytuacji: Orange Flex daje publiczny, globalnie routowalny adres IPv6, a jednocześnie sztucznie wycina niesprowokowany ruch przychodzący i nie daje użytkownikowi możliwości zdjęcia tej blokady.

Przy IPv4 można to jeszcze tłumaczyć CGNAT-em, ale przy IPv6 adres jest publiczny i end-to-end z definicji ma sens właśnie wtedy, gdy użytkownik może sam decydować o regułach firewalla. Tutaj Orange narzuca dodatkowy filtr po swojej stronie i nie daje opcji jego wyłączenia (przynajmniej na razie nie znalazłem takiej opcji).

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

atlas_cudow — Sat, 22 Aug 2026 16:22:00 GMT

Tak, to prawda i nic z tym nie zrobimy. Było wiele prób przekonania zespołu Orange, aby odpłatnie dali możliwość wykupienia obsługi VPN,. czyli publicznego IPv4 ale bezskutecznie. Odnośnie polityki ipv6 to chyba każdy operator mobilny wycina ruch przychodzący u siebie na FV.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

j131 — Sun, 23 Aug 2026 10:18:16 GMT

Nie wiem dokładnie jak to się ma do tematu, ale u mnie działa zupełnie dobrze prostsza konfiguracja VPN. Wireguard na stacjonarnym łączu FTTH - to główna różnica - ma arbitralnie wybrany globalny ipv6 z puli PD. Klient w taryfie flex łączy się z tym wireguardem bez najmniejzego problemu. Co więcej, nawet klienci łączący się przez hotspot wifi z tego telefonu też łączą się z domowym wireguardem bez problemu. Więc nie widzę tu dowodu na blokowanie czegokolwiek we Flex. Albo czegoś nie rozumiem, co jest oczywiście prawdopodobne. Jednak powodu problemów szukałabym po stronie serwerowej.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

atlas_cudow — Sun, 23 Aug 2026 10:49:07 GMT

@j131 Ja to rozumiem tak, że problem jest zestawić połączenie 2 końcowek i obie są w Orange Flex. Czy wg ciebie jest to osiągalne bez żadnego przekaźnika?

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

j131 — Sun, 23 Aug 2026 10:59:38 GMT

Nie wiem.

Postaram się dowiedzieć więcej i dam znać.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

atlas_cudow — Sun, 23 Aug 2026 11:06:51 GMT

Wg mnie do zestawiania tunelu musi być jeden host osiągalny ze świata. W Orange na mobilnym urządzenia nie są chyba osiągalne, bez dodatkowych zabiegów lub usług. Niestety 😞

Edycja:. Byłoby super gdybyś w wolnej chwili to sprawdził. Mi się nie udało, ale też nie skupiałem się na ipv6.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

Piotrekk85 — Sun, 23 Aug 2026 11:45:33 GMT

Nie wiem co ten wątek ma sprawić. Nie ma takiej funkcjonalności i nie będzie.

Nie wiem czy populistyczny tytuł, że chodzi o połączenia głosowe coś zmieni. Transmisja przychodząca danych jest niebezpieczna i tyle.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

atlas_cudow — Sun, 23 Aug 2026 12:02:02 GMT

Niebezpieczna dla kogo? Przecież to standard w FTTH, a na mobilnym można wypić Orange VPN ;D

Jak ma mi ktoś zagrozić, jak nie wypuszczę żadnego portu?

I kto mówi o połączeniach głosowych :)??