🚀 go-pugleaf

Dnia Mon, 17 Jun 2024 12:36:47 +0200, Big Jack napisał(a):

> Od lipca przedłużam umowę na Internet, zwiększam prędkość i funduję 
> sobie publiczne IP.
> Mam sprzęt: GPON ONU ZTE ZXHN F601, podłączony do niego przez WAN router 
> Tp-Link TL-WR1043ND v2.
> emulator -> https://emulator.tp-link.com/TL-WR1043ND_UN_2.0/Index.htm
> Wszystkie sprzęty korzystające z Internetu w mojej sieci są do niego 
> podłączone przez Wi-Fi. Sporadycznie tylko przez LAN podłączam desktopa, 
> a jeszcze rzadziej laptopa. I teraz do czego zmierzam... Chciałbym żeby 
> wybrane urządzenia, a może nawet wszystkie, były "wystawione na 
> zewnątrz", tak żeby był do nich dostęp bezpośrednio z Internetu. Router 
> ma możliwość uruchomienia serwera ftp i z tego dobrodziejstwa też 
> chciałbym skorzystać. Wszystkie urządzenia mają na sztywno 
> poprzypisywane nr IP, niemniej jednak w routerze mam włączone DHCP i 
> dodaną listę z rezerwacją IP wszystkich urządzeń z przypisanymi im 
> adresami MAC. W tej chwili jako WAN Connection Type mam ustawione PPPoE. 
> Prędkość jest już zwiększona do zamówionej, publicznego IP jak na razie 
> nie widzę. Kontaktowałem się z technikiem ISP który mówi, że ten rodzaj 
> połączenia pozostanie, a uzyskanie publicznego IP odbędzie się na 
> poziomie operatora. Czy mogę prosić o pomoc, co  i jak ustawić w 
> routerze żeby móc korzystać z funkcjonalności jaką daje publiczny nr IP? 
> Ww. Łącze z ww. sprzętem działa od lat, tylko od lipca będzie to 
> publiczne IP. Za pomoc z góry bardzo dziękuję

Dlaczego taki prymitywny router?
Jeśli będziesz miał jeden publiczny adres IP, to w zasadzie musisz na
poszczególne urządzenia przekierowywać odpowiednie porty.

Na tym TP-Linku raczej nic więcej nie uzyskasz.

Typ WAN (IP/PPPoE/PPTP) nie ma znaczenia. Z punktu widzenia dostawcy ma
znaczenie, bo dla połączenia typu IP musi przeznaczyć więcej adresów, aby
klient miał jeden IP.

Typ połączenia po stronie WAN (LAN/WiFi/BT) nie ma znaczenia - ważne jest
stałe IP (dla TP-Linka) lub nazwa urządzenia lub MAC dla innych routerów.

Pamiętaj o tym, że jak wystawisz urządzenia na świat, to prędzej czy
później każdy "chińczyk" czy inny "rusek" będzie próbował wejść na nie.
Niestety, w TP-Linku nie ma (chyba) możliwości pisania regułek, więc musisz
bazować na zabepieczeniu urządzeń z osobna.


-- 
Pozdrawiam.

Adam

in <news:v4p3k1$a2c$1@news.chmurka.net>
user Big Jack pisze tak:

> Chciałbym żeby wybrane urządzenia, a może nawet wszystkie, były
> "wystawione na zewnątrz", tak żeby był do nich dostęp bezpośrednio
> z Internetu. 

To taki troche słaby pomysł. Pootwierać wszystkie drzwi w domu.
W sumie to nawet nie wiem jak dokładnie to się robi. Miałem tylko 
wystawione serwery www i ftp. Potem isp zabrał mi publiczne ip bo 
zażądał opłaty.

W oparciu o hasło windows? udostepniania plików? 

Chyba, że na każdym komputerze będzie chodzący serwer FTP.

> publicznego IP jak na razie nie widzę. Kontaktowałem się z
> technikiem ISP który mówi, że ten rodzaj połączenia pozostanie, a
> uzyskanie publicznego IP odbędzie się na poziomie operatora. Czy
> mogę prosić o pomoc, co  i jak ustawić w routerze żeby móc
> korzystać z funkcjonalności jaką daje publiczny nr IP? 

To w TL-WR1043ND forwarding -> virtual servers
dodasz sobie IP swoich komputerów do listy i przypiszesz im porty 
zewnetrzne które beda nasłuchiwać z internetu.

-- 
Piter

nie chciało się nosić teczki
teraz się nosi woreczki

On 2024-06-17, Big Jack <aaaaa@bbbbb.zz> wrote:
> poziomie operatora. Czy mogę prosić o pomoc, co  i jak ustawić w 
> routerze żeby móc korzystać z funkcjonalności jaką daje publiczny nr IP? 
> Ww. Łącze z ww. sprzętem działa od lat, tylko od lipca będzie to 
> publiczne IP. Za pomoc z góry bardzo dziękuję

A jakiej funkcjonalności szukasz, którą daje to publiczne IP? Do głowy 
to mi głównie certyfikaty ssl przychodzą i zwrotny dns (PTR), ale jakbyś 
tego potrzebował to pewnie nie napisałbyś takiego posta. Wszystko inne a 
typowe, to po dynamicznym dns spokojnie się da uzyskać.

-- 
Marcin

Dnia Tue, 18 Jun 2024 03:59:39 GMT, Marcin Debowski napisał(a):

> On 2024-06-17, Big Jack <aaaaa@bbbbb.zz> wrote:
>> poziomie operatora. Czy mogę prosić o pomoc, co  i jak ustawić w 
>> routerze żeby móc korzystać z funkcjonalności jaką daje publiczny nr IP? 
>> Ww. Łącze z ww. sprzętem działa od lat, tylko od lipca będzie to 
>> publiczne IP. Za pomoc z góry bardzo dziękuję
> 
> A jakiej funkcjonalności szukasz, którą daje to publiczne IP? Do głowy 
> to mi głównie certyfikaty ssl przychodzą i zwrotny dns (PTR), ale jakbyś 
> tego potrzebował to pewnie nie napisałbyś takiego posta. Wszystko inne a 
> typowe, to po dynamicznym dns spokojnie się da uzyskać.

Pomyliłeś publiczne IP ze stałym IP.
Oczywiście może być (i najczęściej jest) stałe publiczne IP.

Pytajnik mówił o publicznym IP.


-- 
Pozdrawiam.

Adam

On 2024-06-18, Adam <a.g@poczta.onet.pl> wrote:
> Dnia Tue, 18 Jun 2024 03:59:39 GMT, Marcin Debowski napisał(a):
>
>> On 2024-06-17, Big Jack <aaaaa@bbbbb.zz> wrote:
>>> poziomie operatora. Czy mogę prosić o pomoc, co  i jak ustawić w 
>>> routerze żeby móc korzystać z funkcjonalności jaką daje publiczny nr IP? 
>>> Ww. Łącze z ww. sprzętem działa od lat, tylko od lipca będzie to 
>>> publiczne IP. Za pomoc z góry bardzo dziękuję
>> 
>> A jakiej funkcjonalności szukasz, którą daje to publiczne IP? Do głowy 
>> to mi głównie certyfikaty ssl przychodzą i zwrotny dns (PTR), ale jakbyś 
>> tego potrzebował to pewnie nie napisałbyś takiego posta. Wszystko inne a 
>> typowe, to po dynamicznym dns spokojnie się da uzyskać.
>
> Pomyliłeś publiczne IP ze stałym IP.
> Oczywiście może być (i najczęściej jest) stałe publiczne IP.
>
> Pytajnik mówił o publicznym IP.

No tak, ale chodzi chyba jeszcze o coś innego. Pytajnik wcale nie ma 
pewnie na myśli stałego IP, a brak blokowania portów, które przy 
dynamicznym, się często różnej maści operatorom zdarza.

-- 
Marcin

W dniu 18.06.2024 o 10:12, Adam pisze:

> Pomyliłeś publiczne IP ze stałym IP.
> Oczywiście może być (i najczęściej jest) stałe publiczne IP.

ISP proponuje i bierze cash za stały publiczny IP. A jeszcze co do 
zarzutu, że router "prymitywny"... Może Archer C7 (AC1750) v4, też od 
Tp-Linka, bo takiego też mam? Najbardziej mi zależy na serwerze ftp. Ten 
drugi router też daje taką możliwość.

-- 
Big Jack

in <news:v4sdpt$80i$1@news.chmurka.net>
user Big Jack pisze tak:

> W dniu 18.06.2024 o 10:12, Adam pisze:
> 
>> Pomyliłeś publiczne IP ze stałym IP.
>> Oczywiście może być (i najczęściej jest) stałe publiczne IP.
> 
> ISP proponuje i bierze cash za stały publiczny IP. A jeszcze co do
> zarzutu, że router "prymitywny"... Może Archer C7 (AC1750) v4, też
> od Tp-Linka, bo takiego też mam? Najbardziej mi zależy na serwerze
> ftp. Ten drugi router też daje taką możliwość.

daj spokój
im nowszy router tym interfejs dla debili

kliknij japko, kliknij gruszkę, kliknij banan

-- 
Piter

# kradno ale sie dzielo

Dnia Tue, 18 Jun 2024 19:43:32 +0100, PiteR napisał(a):

> in <news:v4sdpt$80i$1@news.chmurka.net>
> user Big Jack pisze tak:
> 
>> W dniu 18.06.2024 o 10:12, Adam pisze:
>> 
>>> Pomyliłeś publiczne IP ze stałym IP.
>>> Oczywiście może być (i najczęściej jest) stałe publiczne IP.
>> 
>> ISP proponuje i bierze cash za stały publiczny IP. A jeszcze co do
>> zarzutu, że router "prymitywny"... Może Archer C7 (AC1750) v4, też
>> od Tp-Linka, bo takiego też mam? Najbardziej mi zależy na serwerze
>> ftp. Ten drugi router też daje taką możliwość.
> 
> daj spokój
> im nowszy router tym interfejs dla debili
> 
> kliknij japko, kliknij gruszkę, kliknij banan

Z klikanych normalnych to Drayteki, np:
https://www.draytek.com/products/live-demo/
Ja przykładowo w domu przez kilka lat używałem tego:
http://eu.draytek.com:12925/
Teraz też jeszcze pracuje, ale jako poboczny, do różnych testów albo
serwisu.

Inne klikalne to UniFi albo FortiGate - ale to już droższe imprezy.

Natomiast zarówno "klikalny" jak i "pisalny" ;) oraz niedrogi to Mikrotik.
Zaleta: możesz sobie spisać reguly/polecenia, przykładowo:

/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods=""
mode=\
    dynamic-keys supplicant-identity=MikroTik wpa2-pre-shared-key=......
/ip pool
add name=pool_lan_dhcp ranges=192.168.88.50-192.168.88.200
/ip dhcp-server
add address-pool=pool_lan_dhcp disabled=no interface=bridge_lan
lease-time=\
    10h10m name=server_dhcp
/interface bridge nat
add action=accept chain=srcnat disabled=yes
/interface bridge port
add bridge=bridge_lan interface=sfp1
add bridge=bridge_lan interface=wlan1
add bridge=bridge_lan interface=ether2
add bridge=bridge_lan interface=ether3
add bridge=bridge_lan interface=ether4
add bridge=bridge_lan interface=ether5

itd. a potem taki plik wrzucić do urządzenia.
Albo pisać bezpośrednio w konsoli.

To jest jedna z zalet. 
W ten sposób możesz wprowadzać dziesiątki czy setki reguł dla Firewalla,
dziesiątki czy setki VPN - np. generując plik w arkuszu kalkulacyjnym ze
zmiennymi.

Jest też wada:
Trzeba dobrze znać system oraz wiedzieć, co chce się zrobić.

Tutaj live demo:
demo.mt.lv/webfig


A teraz porównaj TP-Linka z prostym Draytekiem, którego link do demo masz
wcześniej.


-- 
Pozdrawiam.

Adam

W dniu 17.06.2024 o 12:36, Big Jack pisze:
> Od lipca przedłużam umowę na Internet, zwiększam prędkość i funduję 
> sobie publiczne IP.
> Mam sprzęt: GPON ONU ZTE ZXHN F601, podłączony do niego przez WAN router 
> Tp-Link TL-WR1043ND v2.
> emulator -> https://emulator.tp-link.com/TL-WR1043ND_UN_2.0/Index.htm
> Wszystkie sprzęty korzystające z Internetu w mojej sieci są do niego 
> podłączone przez Wi-Fi. Sporadycznie tylko przez LAN podłączam desktopa, 
> a jeszcze rzadziej laptopa. I teraz do czego zmierzam... Chciałbym żeby 
> wybrane urządzenia, a może nawet wszystkie, były "wystawione na 
> zewnątrz", tak żeby był do nich dostęp bezpośrednio z Internetu.

Masz 2 opcje:
1. wykupić tyle publicznych IP ile chcesz mieć urządzeń w publicznym 
Internecie. I po prostu przypisać tym urządzeniom te publiczne IP.

2. Przekierowanie przychodzących połączeń z wybranych portów w routerze 
do urządzeń w sieci lokalnej usługą UPNP (która nie ma nic niema 
wspólnego z Intel PCI PNP).

W dniu 18.06.2024 o 22:26, Jacek Marcin Jaworski pisze:

> Masz 2 opcje:
> 1. wykupić tyle publicznych IP ile chcesz mieć urządzeń w publicznym 
> Internecie. I po prostu przypisać tym urządzeniom te publiczne IP.
> 
> 2. Przekierowanie przychodzących połączeń z wybranych portów w routerze 
> do urządzeń w sieci lokalnej usługą UPNP (która nie ma nic niema 
> wspólnego z Intel PCI PNP).

To ta druga opcja wydaje mi się być bardziej realna. Rzecz w tym, że w 
UPnP nie widzę żadnych możliwości ustawień - jest tylko wł/wył. Coś 
trzeba jeszcze gdzieś ustawić?

-- 
Big Jack

W dniu 19.06.2024 o 18:48, Big Jack pisze:
> W dniu 18.06.2024 o 22:26, Jacek Marcin Jaworski pisze:
> 
>> Masz 2 opcje:
>> 1. wykupić tyle publicznych IP ile chcesz mieć urządzeń w publicznym 
>> Internecie. I po prostu przypisać tym urządzeniom te publiczne IP.
>>
>> 2. Przekierowanie przychodzących połączeń z wybranych portów w 
>> routerze do urządzeń w sieci lokalnej usługą UPNP (która nie ma nic 
>> niema wspólnego z Intel PCI PNP).
> 
> To ta druga opcja wydaje mi się być bardziej realna. Rzecz w tym, że w 
> UPnP nie widzę żadnych możliwości ustawień - jest tylko wł/wył. Coś 
> trzeba jeszcze gdzieś ustawić?

Jak o tym myślę, to faktycznie z tym UPNP jest trochę dziwnie. Bo chyba 
każdy demon musi sam otwierać porty w roterze/bramie z UPNP. Tak zawsze 
było z klientami sieci Torrent. To było wygodne, bo tylko się klikało i 
podawało nr portu. Ale takie rozw. dla serwera WWW albo FTP, to raczej 
nonsens. W sumie nie wiem jak konf. UPNP inaczej niż programowo.

[Ale nonsens, żeby trzeba było pisać prog. żeby przekierować porty tym 
UPNP...]

Dnia Wed, 19 Jun 2024 19:53:39 +0200, Jacek Marcin Jaworski napisał(a):

> W dniu 19.06.2024 o 18:48, Big Jack pisze:
>> W dniu 18.06.2024 o 22:26, Jacek Marcin Jaworski pisze:
>> 
>>> Masz 2 opcje:
>>> 1. wykupić tyle publicznych IP ile chcesz mieć urządzeń w publicznym 
>>> Internecie. I po prostu przypisać tym urządzeniom te publiczne IP.
>>>
>>> 2. Przekierowanie przychodzących połączeń z wybranych portów w 
>>> routerze do urządzeń w sieci lokalnej usługą UPNP (która nie ma nic 
>>> niema wspólnego z Intel PCI PNP).
>> 
>> To ta druga opcja wydaje mi się być bardziej realna. Rzecz w tym, że w 
>> UPnP nie widzę żadnych możliwości ustawień - jest tylko wł/wył. Coś 
>> trzeba jeszcze gdzieś ustawić?
> 
> Jak o tym myślę, to faktycznie z tym UPNP jest trochę dziwnie. Bo chyba 
> każdy demon musi sam otwierać porty w roterze/bramie z UPNP. Tak zawsze 
> było z klientami sieci Torrent. To było wygodne, bo tylko się klikało i 
> podawało nr portu. Ale takie rozw. dla serwera WWW albo FTP, to raczej 
> nonsens. W sumie nie wiem jak konf. UPNP inaczej niż programowo.
> 
> [Ale nonsens, żeby trzeba było pisać prog. żeby przekierować porty tym 
> UPNP...]

Co tak się uparliście na ten UPnP?

Przecież ten routerek ma przekierowania portów:

Forwarding / Virtual servers

Podaje się port wchodzoący, port docelowy i adres docelowy oraz protokół.

Tylko, jak pisałem, to może być upierdliwe.

Przykładowo - jeśli będzie jeden tylko serwis www (np. IIS albo Apache) to
spokojnie można 80 czy inny 443 przekierować na serwis. I na tym jednym
serwisie można stawiać już dowolną liczbę stron internetowych na dowolnej
liczbie adresów/domen, robiąc przekierowanie wewnątrz usługi - przykładowo
dla IIS mechanizmem URL Rewrite.

Ale jeśli np. na 80 wystawiają się różne urządzenia, np. kamery,
sterowniki, mierniki, to już trzeba kombinować. Portów raczej nie braknie,
ale nie każdy program umie i może pracować na nietypowych dla niego
portach.

Strona internetowa bez problemu, np:
http://moja.strona.pl:8081
http://moja.strona.pl:8082
http://moja.strona.pl:8083
itd, podobnie bezproblemowo fpt czy inne popularne programy/usługi.

Ale spotykałem urządzenia takie jak np. klimatyzatory i to znanych firm,
gdzie ich programy miały porty zafiksowane na stałe i już.

Wtedy rozwiązaniem jest VPN, ale  TL-WR1043ND nie ma takiej opcji.


-- 
Pozdrawiam.

Adam