temat Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących w Orange Flex

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

Tsugumi — Sat, 22 Aug 2026 14:33:56 GMT

Cześć, próbuję zestawić bezpośrednie połączenie P2P pomiędzy komputerem stacjonarnym w sieci domowej a laptopem łączącym się przez hotspot komórkowy. Obie karty SIM działają w usłudze Orange Flex w zasięgu 5G/LTE.

Konfiguracja: Host (Dom): Router ZTE 5G (karta Orange Flex, APN: internetipv6), komputer z systemem Fedora Linux. Klient: Laptop Windows podłączony przez hotspot 5G z telefonu w Orange Flex (APN: internetipv6). Adresacja: Obie strony uzyskują w pełni poprawne, publiczne adresy IPv6 (2a00:...). Testy: Serwis test-ipv6.com na obu urządzeniach wskazuje wynik 10/10.

W panelu routera ZTE dodano regułę w filtrze IPv6 z akcją Akceptuj dla adresu MAC i docelowego adresu IPv6 komputera. Porty w zaporze systemowej (firewalld na Linuksie) zostały otwarte (UDP 41641 dla Tailscale, 47984-48010 dla Sunshine/Moonlight), testowano również z całkowicie wyłączonym firewalld. Profil sieci na laptopie (Windows) ustawiony na Prywatny.

No i mimo posiadania publicznego adresu IPv6, ruch przychodzący do hosta jest całkowicie blokowany. Ping nie odpowiada, a Tailscale wymusza ruch przez przekaźnik DERP.

No i stąd pytania

Czy zapora sieciowa Orange na poziomie stacji bazowych w usłudze Orange Flex przy APN internetipv6 całkowicie odrzuca niesprowokowany ruch przychodzący dla IPv6?
Czy w Orange Flex istnieje jakakolwiek możliwość odblokowania portów przychodzących po IPv6?

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

Piotrekk85 — Sat, 22 Aug 2026 14:57:32 GMT

2. Nie. Tylko Orange Vpn w abo.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

Glut — Sat, 22 Aug 2026 15:45:50 GMT

@Tsugumi https://nasz.orange.pl/t5/Orange-Flex/Orange-Flex-zewn%C4%99trzne-IP/td-p/349691

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

atlas_cudow — Sat, 22 Aug 2026 16:05:48 GMT

Największą wadą Orange Flex jest właśnie to o czym piszesz. Trzeba się ratować Tilescale, Zerotierem lub jakimś VPS"em z publicznym IP.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

Tsugumi — Sat, 22 Aug 2026 16:09:28 GMT

Tak, tylko że tu jest właśnie absurd tej sytuacji: Orange Flex daje publiczny, globalnie routowalny adres IPv6, a jednocześnie sztucznie wycina niesprowokowany ruch przychodzący i nie daje użytkownikowi możliwości zdjęcia tej blokady.

Przy IPv4 można to jeszcze tłumaczyć CGNAT-em, ale przy IPv6 adres jest publiczny i end-to-end z definicji ma sens właśnie wtedy, gdy użytkownik może sam decydować o regułach firewalla. Tutaj Orange narzuca dodatkowy filtr po swojej stronie i nie daje opcji jego wyłączenia (przynajmniej na razie nie znalazłem takiej opcji).

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

atlas_cudow — Sat, 22 Aug 2026 16:22:00 GMT

Tak, to prawda i nic z tym nie zrobimy. Było wiele prób przekonania zespołu Orange, aby odpłatnie dali możliwość wykupienia obsługi VPN,. czyli publicznego IPv4 ale bezskutecznie. Odnośnie polityki ipv6 to chyba każdy operator mobilny wycina ruch przychodzący u siebie na FV.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

j131 — Sun, 23 Aug 2026 10:18:16 GMT

Nie wiem dokładnie jak to się ma do tematu, ale u mnie działa zupełnie dobrze prostsza konfiguracja VPN. Wireguard na stacjonarnym łączu FTTH - to główna różnica - ma arbitralnie wybrany globalny ipv6 z puli PD. Klient w taryfie flex łączy się z tym wireguardem bez najmniejzego problemu. Co więcej, nawet klienci łączący się przez hotspot wifi z tego telefonu też łączą się z domowym wireguardem bez problemu. Więc nie widzę tu dowodu na blokowanie czegokolwiek we Flex. Albo czegoś nie rozumiem, co jest oczywiście prawdopodobne. Jednak powodu problemów szukałabym po stronie serwerowej.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

atlas_cudow — Sun, 23 Aug 2026 10:49:07 GMT

@j131 Ja to rozumiem tak, że problem jest zestawić połączenie 2 końcowek i obie są w Orange Flex. Czy wg ciebie jest to osiągalne bez żadnego przekaźnika?

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

j131 — Sun, 23 Aug 2026 10:59:38 GMT

Nie wiem.

Postaram się dowiedzieć więcej i dam znać.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

atlas_cudow — Sun, 23 Aug 2026 11:06:51 GMT

Wg mnie do zestawiania tunelu musi być jeden host osiągalny ze świata. W Orange na mobilnym urządzenia nie są chyba osiągalne, bez dodatkowych zabiegów lub usług. Niestety 😞

Edycja:. Byłoby super gdybyś w wolnej chwili to sprawdził. Mi się nie udało, ale też nie skupiałem się na ipv6.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

Piotrekk85 — Sun, 23 Aug 2026 11:45:33 GMT

Nie wiem co ten wątek ma sprawić. Nie ma takiej funkcjonalności i nie będzie.

Nie wiem czy populistyczny tytuł, że chodzi o połączenia głosowe coś zmieni. Transmisja przychodząca danych jest niebezpieczna i tyle.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

atlas_cudow — Sun, 23 Aug 2026 12:02:02 GMT

Niebezpieczna dla kogo? Przecież to standard w FTTH, a na mobilnym można wypić Orange VPN ;D

Jak ma mi ktoś zagrozić, jak nie wypuszczę żadnego portu?

I kto mówi o połączeniach głosowych :)??

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

Tsugumi — Sun, 23 Aug 2026 12:29:45 GMT

Czyli ruch przychodzący jest "niebezpieczny i tyle", chyba że klient wykupi droższą usługę, wtedy zagrożenie najwyraźniej magicznie znika.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

atlas_cudow — Sun, 23 Aug 2026 12:55:55 GMT

We Flex nawet wykupić nie można.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

j131 — Sun, 23 Aug 2026 12:58:51 GMT

@Piotrekk85napisał(-a)
Nie wiem co ten wątek ma sprawić. Nie ma takiej funkcjonalności i nie będzie.

Nie wiem czy populistyczny tytuł, że chodzi o połączenia głosowe coś zmieni. Transmisja przychodząca danych jest niebezpieczna i tyle.

Oczywiście że jest taka funkcjonalność, tylko nie w tej taryfie i nie w tym protokole. Sam wielokrotnie się na nią powoływałeś - to niesławny Orange VPN, czyli odpłatne przydzielenie publicznego IPv4 w mobilnej usłudze abonamentowej. I skąd ci przyszło do głowy że mowa o połączeniach głosowych?

A czy w tej taryfie i w tym protokole (IPv6 + Flex) jednak da się coś zrobić, to sprawdzę kiedy mi się zwolni druga karta Flex i potestuję. Jestem jednak optymistą, ruting IPv6 jest zupełnie inny niż IPv4, nawet w tych ofertach. Nie spodziewałem się np. że urządzenia podłączane przez hotspot też dostają własny, publiczny IPv6, a dostają. To nie wygląda na mocno restrykcyjną politykę adresowania, tak charakterystyczną dla IPv4.

Wątek ma sprawić że rzecz zostanie sprawdzona i jednoznacznie potwierdzona lub sfalsyfikowana eksperymentalnie. Jeśli masz jakieś realne dane to się podziel, jeśli tylko zakładasz analogię z polityką IPv4, to też napisz na czym opierasz swoje arbitralne stwierdzenia.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

Tsugumi — Sun, 23 Aug 2026 13:27:42 GMT

No właśnie, mam w domu klaster Proxmoxa i każdy kontener dostaje własny globalny adres IPv6 z publicznego prefiksu. Adresacja działa więc normalnie, problemem jest tylko to, że Orange sztucznie wycina nowe połączenia przychodzące poza kontrolą użytkownika.

Po to mam router z firewallem, żebym to ja decydował, jaki ruch wpuszczam. Zresztą w Orange Światłowód IPv6 nie jest w ten sposób blokowany po stronie operatora i użytkownik może zarządzać regułami na swoim routerze.

Orange VPN przy IPv4 jeszcze rozumiem, adresów IPv4 brakuje, potencjalnych klientów takiej usługi jest relatywnie mało, trzeba utrzymywać osobny APN, provisioning itd.

Ale przy IPv6 sytuacja jest odwrotna, globalne adresy są już normalnie przydzielane, infrastruktura już to obsługuje, a dodatkowo wdrożona jest jeszcze blokada ruchu przychodzącego. Czyli technicznie wszystko już jest, trzeba tylko przestać to blokować.

Nawet gdyby możliwość wyłączenia tego filtra była płatną opcją za symboliczną kwotę, chętnie bym z niej skorzystał zamiast stawiać VPN tylko po to, żeby ominąć blokadę...

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

atlas_cudow — Sun, 23 Aug 2026 13:29:18 GMT

Dodam tylko, że założeniem Ipv6 jest właśnie, aby nie robić NAT'a i to jest super. Z jakiegoś powodu i pewnie chodzi o $ , że operatorzy blokują ruch przychodzący.... Mam nadzieję, ze to się zmieni.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

ksq — Sun, 23 Aug 2026 14:53:32 GMT

Jeśli operator by dopuszczał niesprowojowany ruch przychodzący, wtedy terminal musiałby być wybudzany, aby takie połączenie zaakceptować lub odrzucić. Flex jest kierowany dla urządzeń, gdzie zdecydowana większość nie potrzebuje takiego ruchu przychodzącego - zwiększone zużycie baterii na odrzucanie połączeń i potencjalne niebezpieczeństwo, jeśli złośliwa aplikacja otworzy port na świat.

Druga rzecz: na łączu mobilnym płacisz za ruch w obie strony. Próby połączeń to też ruch, który musiałby dotrzeć do terminala i generować ruch przychodzący - łatwo by było tym zapchać sieć...

Jednoczesne, fajnie by było, gdyby operator udostępnił APN z możliwością przyjmowania ruchu przychodzącego, np. "bez_ochrony_internetipv6".

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

atlas_cudow — Sun, 23 Aug 2026 15:23:30 GMT

@ksq Oczywiście, szczególnie, że Flex oferuje simki z netem bez limitów na kartach data only. Ciężko się spodziewać, będą używane tylko w telefonach.

Orange Flex 5G / IPv6 – brak możliwości nawiązania połączeń przychodzących

j131 — Sun, 23 Aug 2026 15:47:14 GMT

Wstępne testy potwierdzają to co już wiecie: tak, ten ruch jest blokowany także po ipv6. Ale jakieś szanse obejścia tej blokady IMHO istnieją, inaczej niż przy IPv4. Sprawdzę i dam znać.