Światłowód dzierżawiony w Orange przez Play

[agat13]

@sadiahTo IP dostajesz na routerze (WAN) czy na sieci LAN?

[Samotnick]

---

@sadiahnapisał(-a)

dostaję prywatne IP 10.x

---

@sadiah To tak jak @maciejnet Jeżeli Play nie umożliwia przekierowania portów poprzez CGNAT lub nie ma możliwości wykupienia publicznego IP lub nie ma obsługi IPv6 to nic sobie nie wystawisz. Nie napisałeś o jakie usługi Ci chodzi. Możesz pomyśleć o ustanowieniu tunelu pomiędzy swoimi usługami a chmurą (na przykład https://www.cloudflare.com/products/tunnel/) albo trzymanie usług na zewnętrznym serwerze (też możesz zrobić tunel ze swojej sieci).

[sadiah]

Docelowo będę chciał wypuścić na zewnątrz sieci monitoring.

Testuję dostęp z zewnątrz ustawiając przekierowywanie portów na jeden z serwerów ssh dostępnych w sieci wewnętrznej (mogę się do niego zalogować będąc wew.).

Firewall na routerze Play wyłączony.

Próba wbicia się do ssh podając adres publiczny kończy się timeoutem.

Jeśli chodzi o stałe czy publiczne to byłby to miły dodatek to nie mam parcia jako że serwery firmowe mamy kolokowane w innej serwerowni.

[sadiah]

wan

[agat13]

@sadiahNiewiele zrobisz. Pytaj Operatora o możliwość dokupienia stałego lub chociaż publicznego IP

[maciejnet]

Postaram się sprawdzić wieczorem. Jednak już widzę że ten internet jest niepełnosprawny. Brak zewnętrznego publicznego IP dyskwalifikuje w przedbiegach. Mogłem sobie darować testy. Ale mam czas na odstąpienie od umowy. Również mam monitoring i kluczowe jest dla mnie dostęp „z zewnątrz”. Szkoda że ani słowa o tym na stronach play. W Orange nie ma tego problemu. Za to są inne problemy ale nie o tym tutaj ✌️

[pirenej]

---

@sadiahnapisał(-a)

serwery firmowe mamy kolokowane w innej serwerowni.

---

a do nich dostęp przez IP publiczne? To możesz zrobić z nich do siebie forwarding opcją ssh -R.

[Samotnick]

Nie pomogliśmy ale przynajmniej dowiedzieliśmy się, że nie "wszędzie dobrze, gdzie nas nie ma".

[j131]

---

@sadiahnapisał(-a)

Docelowo będę chciał wypuścić na zewnątrz sieci monitoring.

---

To się da zrobić nawet bez publicznego IP, wszystko zależy od tego, jaki to monitoring. Jeśli obsługuje dostęp przez "chmurę" to podgląd z zewnątrz powinien działać nawet bez publicznego IP.

---

Testuję dostęp z zewnątrz ustawiając przekierowywanie portów na jeden z serwerów ssh dostępnych w sieci wewnętrznej (mogę się do niego zalogować będąc wew.).

---

Ale przecież bez kontroli nad NAT i bez publicznego adresu nie dasz rady tego "przetestować". Przekierowanie portów musi być ustawione na ruterze który ma publiczny adres IP, inaczej nic do niego nie dotrze i nie będzie czego przekierowywać.

---

Firewall na routerze Play wyłączony.

---

Bez znaczenia, ale po co?

---

Próba wbicia się do ssh podając adres publiczny kończy się timeoutem.

---

O jakim adresie publicznym tu piszesz? Skoro Twój ruter nie dostaje adresu publicznego, to oczywiście że takiego efektu można się spodziewać. Jeśli podajesz publiczny adres pod którym cię "widać" w internecie, to na maszynie o tym adresie musiałyby być ustawione przekierowania. Jednak ta maszyna jest poza Twoją kontrolą a operator udaje Greka więc tak nic nie zrobisz.

---

Jeśli chodzi o stałe czy publiczne to byłby to miły dodatek

---

To nie jest miły dodatek tylko warunek konieczny żeby móc nawiązać połączenie z zewnątrz. Nie musi być stałe IP, ale musi być publiczne.

---

to nie mam parcia jako że serwery firmowe mamy kolokowane w innej serwerowni.

---

No to może jakiś tunel do tej serwerowni, tak jak koledzy sugerowali?

[maciejnet]

Odpowiadając na pytanie @Samotnick odnośnie protokołu IPv6 śpieszę donieść, że operator takiego nie dostarcza. Zresztą identycznie jak na światłowodzie od Netii.

BTW. Testy prowadzone są ja jedynym komputerze w sieci podłączonym kablem ethernet.

Zobaczcie jakie są "fajne" trasy. Łącze ftth Play (Orange BSA) do innego punktu Orange FTTH.

WinMTR statistics

Host	%	Sent	Recv	Best	Avrg	Wrst	Last
192.168.101.1	29	7	5	0	0	1	0
10.3.64.1	0	13	13	10	11	12	11
89.108.202.145	0	13	13	10	11	19	10
war-b4-link.ip.twelve99.net	0	13	13	11	11	12	11
ffm-bb1-link.ip.twelve99.net	0	13	13	28	28	31	29
win-bb1-link.ip.twelve99.net	67	3	1	0	39	39	39
win-b2-link.ip.twelve99.net	0	13	13	39	39	40	40
orange-ic-355103.ip.twelve99-cust.net	0	13	13	43	43	44	44
kat-r11.tpnet.pl	0	13	13	48	48	49	48
kat-bng101.tpnet.pl	0	13	13	47	50	66	52
83.22.82.20.ipv4.supernova.orange.pl	0	13	13	50	51	52	51

Dodam, że obydwa łącza są w tym samym mieście.