Orange Verejna IP

Caute.
Uz nejaku chvilu sa dotahujem s Orangeom. Vonkajsiu IP mam z rozsahu 178.x.x.x a nedokazem ju nijakym sposobom pingnut. Prisiel som na to pri setupe Open VPN. VPN nefungovala tak som zacal zistovat co je problem. DDNSko IP adresu malo spravnu, ale pingnut DDNS domenu som nedokazal, tak som skusil pingnut priamo IP adresu a nic. Riesil som to s ich supportom a viac menej ma odbili tym ze vsetko je v poriadku, port forwarding ktory som nastavil pre VPN je OK ( poslal som im screenshot). Ked som tvrdil, ze ja tu IP proste nedokazem pingnut zo ziadneho zariadenia - PC, Server v LANke, kamos, telefon na 4G tak mi povedali, ze problem je u mna.
Mate niekto nejake napady co moze byt problem ,popripade ako s nimi jednat aby som sa dostal k nejakemu skusenemu technikovi ?

A mas verejnu IP?

178.X.X.X je verejny rozsah ak sa nemylim.

priplacas si za verejnu IP? ak nie, tak ju na 99% nemas

Máš ju ale na WAN porte routera? na stránkach ako mojaip budeš mať vždy verejnú IP.

edit: nie je možné žeby ISP blokoval niektoré porty kvôli útokom?

No v routri vidim aj IPv6 adresu, ale na servery aj na pc mi bezi ddns client ktory si zaznamenava IP adresu na WAN interfacy a ten si tiez zaznamenava tuto IPv4 adresu s rozsahu 178.x.x.x

Znova, mas zaplatenu verejnu IP ako samostatnu sluzbu?

Nie nemam ju zaplatenu ako samostatnu sluzbu. Orange takuto moznost ani nema ak sa nemylim. Takisto na infolinke potvrdili ze mam verejnu IP.

Nechcel som tomu velmi verit, ale v cenniku maju naozaj dynamicku verejnu IP s aktivacnym poplatkom 3,94 € a bez mesacneho poplatku..

Kazdopadne som skusil pingnut klientov, ktori maju "naozajstnu" pevnu verejnu IP a mam tam nastavene RDP a dalsie sluzby, ping tiez nejde.. Na routeroch byva ICMP ping na WAN defaultne blokovany, takisto niektori provideri to neumoznuju..

Neries ping, casto byva blokovany kvoli ICMP ci smurf utokom, ako uz pisali. Dokazes sa na tu IP normalne pripojit? Napr ked si forwardnes port, tak sa dostanes zvonka na dane zariadenie?
Mam orange optiku, router Huawei HG8245W5. Za verejnu IP si nepriplacam a veselo fungujem s DDNS (pristup z vonku do NAS) ci VPN do domacej LAN (cez VPN server v NAS).
WAN IP sa mi nemenila aspon 2r, stale mam rovnaku a je fuk kolko krat restartnem router.

Napada ma, ze moze byt problem s nejakym prekladom adries na strane ISP. Totiz, niekedy od 2017, ako zacali dochadzat IPv4 adresy, tak ISP pri zriadovani internetu presli na IPv6. Navonok mas stale IPv4, ale potom sa to nejak u nich preklada ci co. Tak ci to nieje aj tento pripad.

Pojdem to vyskusat ci sa dostanem dnu. Testoval som OpenVPN v TrueNAS scale, ktory som mal vo virtualboxe a VPN fungovala, presiel som potom s TNS na klasicky HW, rozbehal VPN presne podla toho ako vo virtualke a od vtedy mi to nefunguje. Nasiel som aj alternativu k OpenVPN ktora funguje bez ddns ale uz len z principu by som rad rozbehol aj openVPN, nakolko ta je priamo implementovana v TNS.

// Spojený príspevok Sob 26.03.22 20:40

Takze dnes sa mi verenja IP zmenila a bez akejkolvek zmeny v konfigu sa VPN pripojila. Do zariadenia v LANke sa ale este nedostanem, predpokladam ze mam niekde nejaku chybu v konfigu ale to uz je na druhu temu. Trosku sa este obavam, ci to PCP (jediny funkcny port forwarding) nebude robit nejake problemy, nakolko aby fungoval s dynamickou IP, musim zaskrtnut Port Proposal, co moze menit externy port. Ked externy port definujem na pevno a externu (verejnu) IP necham nevyplnenu ( kedze je premenliva) tak mi port forwarding nefunguje.

Neviem ci si to uz videl, ale tu je nejake info+postp v pdf k portforwardu cez PCP priamo od Orange
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&ved=2ahUKEwiX9anc1eX2AhWHP-wKHUsnCE0QFnoECAgQAQ&url=https%3A%2F%2Fwww.orange.sk%2Fuploads%2Ftx_oskdeviceinfo%2Fport-forward-ipv6-huawei-hg8245u.pdf&usg=AOvVaw0j6y8i_elN3dSgVpDLuHxL

Na routri si forwardujem porty cez Forward rules-port mapping config.

Ano na tento navod som uz niekde narazil a podla neho mi to aj funguje. Ked si zaskrtnem port proposal, tak mi dany vonkajsi port zostane stale nemenny ?

Port sa sam od seba nemeni.
IPCka sa samozrejme moze, pokial si neplatis staticku verejnu. Co je dnes, ked IPv4 uz davno dosli, za celkom velke peniaze. V opacnom pripade, tvoja IP, ktoru ti zobrazi napr. whatsmyip.com = verejna dynamicka, ktora sa moze zmenit hocikedy. No ako som pisal, uz par rokov ju mam stejnu, neplatim si ziadne verejne IPcky. Uz netusim nakolko je to pre teba kriticke, ak sa IP raz zmeni. Maximalne budes pol dna bez pristupu, kym nedojdes domov a neprestavis to.

Mam tiez zapnuty port proposal, a este som nevidel ze by doslo k zmene prideleneho portu.. ale podotknem, ze pozadovany a prideleny port su u mna rovnake. Ked nepridelil rovnaky, tak som ten mapping vypinal a zapinal kym nepridelil ten co som pozadoval (porty som uz mal nastavene na serveri).
EDIT: Port proposal znamena, ze ak na CGN nie je dostupny tvoj pozadovany port, tak sa ti poskytne iny. Ked to nezaskrtnes, tak namiesto ineho portu ti neotvori ziadny. Viem si predstavit, ze restart routra/vypadok prudu sposobi, ze PCP mapping sa bude ziadat u CGN nanovo. Pokial v takom pripade nemas ako zistit, ktory port si dostal, tak je asi jedno ci tam ten port proposal zaskrtnuty mas alebo nie.

Okrem manualneho pridelenia PCP ten Huawei router este podporuje preklad z UPnP-IGD (port si vyziada samotna appka na PC), ale to asi nie je tvoj pripad, a vzhladom na to, ze sa prideluje len z maleho rozsahu, a UPnP nepodporuje pridelenia alternativneho portu, je to na Orange pripojeni prakticky nepouzitelne.

Verejna IPv4 sa na tomto DS-Lite pripojeni (Orange, ked mas IPv6) moze menit, a co len sporadicky kontrolujem tak je to dost casto (radovo kazdych par tyzdnov). IPv6 prefix sa mi od prechodu z v4koveho pripojenia (rok a pol) nezmenil.

snad sa ten port nezmeni akurat vtedy ked nebudem dlhsiu dobu fyzicky pri zariadeni, vdaka z info a rady, btw OpenVPN uz uspesne funguje

To CGN je vlastne co? Nejake zariadenie u Orangu, alebo tym myslia Huawei router zakaznika?


To je fasa "featura", ked potrebujem mat forwardnute porty a oni sa mozu len tak zmenit. Dufajme, ze to tak nieje, inac by portforward ako taky bol nepouzitelny a cakal by som ze uzivatelia budu riadne protestovat.

uzivatelia prostestovat mozu, ale myslim si ze realne port forwarding vyuziva tak 1% vsetkych uzivatelov, takze take mnozstvo staznosti ISP dokaze odignorovat.

CGN = carrier-grade NAT, v skratke velky router s NATom u providera. https://www.youtube.com/watch?v=NijvopYCtIg
Ak mas DS-Lite pripojenie (= "u Orange-u alebo UPC mas pristup na IPv6 internet"), tak otvaranie portov prebieha na velkych routroch u Orangu. To, co vidis ako PCP nastavenie u seba je len zoznam, na zaklade ktoreho tvoj router doma ziada od velkeho Orange routra otvorenie portov.


Mozno by som upresnil, ze ta zmena portu by nastala asi len pri dlhodobom vypadku, ked tomu mapovaniu vyprsi zivotnost a tvoj domaci router je vypnuty, takze ho neobnovi. Standard pise, ze lifetime by mal byt 24hodin, ale tazko povedat ako to ten huawei router realne ziada.

Odporucam aspon cast protestov smerovat na vendorov VPN softwaru a providerov internetu, z ktoreho sa chces pripajat na svoju VPN. Ultimatnym riesenim je IPv6ka.

Ahoj , prosim ta

mam tiež orange ale nie optiku ale len dsl .

Ake musim spravit nastavenie v port forward aby som vedel nasmerovat ddns službu na vnutornu ip a ktore zo služieb ddns v huawei funguju ?
dakujem