Orange FiberNet externy pristup

Ahojte,
mam Orange FiberNet s klasickym setup-om (bez statickej IP adresy) a pokusal sa na svojom routery (Huawei HG8245H) otvorit porty pre pristup ku PC v internet sieti ale stale sa mi to nedari. Podla vsetkeho by som mal mat dynamicku ale verejnu IP adresu (moja WAN IP adresa je zhodna s vonkajsiou IP adresou). Jedine nastavenia ktore som zadaval boli v "Port Mapping Configuration" aby som nastavil aky port na aku internu IP adresu. Ak som v ramci domacej siete a zadam moju externu IP adresu a port, dostanem sa na zariadenie, ktore je uvedene v nastaveni, ale ako nahle sa pokusam dostat na moju vonkajsiu IP adresu napriklad z internetu na mobile IP adresa a aj porty su bedostupne. Skusal som aj telnet pripadne ping ale obe nic nevracaju.

Je mozne, ze Orange ma este pred mojim routerom/vonkajsiou IP adresou firewall, cez ktory sa neviem dostat a vsetky pokusy o vonkajsie pripojenie su blokovane?
Ked som mal internet od Telekomu (klasicke Magio s VDSL) mi vsetko fungovalo ale u Orange mi to jaksi nefici a pri tom su to tie iste postupy nastavenia...

Dakujem za Vase rady.

Do Internal Host v tom okne, ktore popisujes zadas ipcku zariadenia na ktore to chces forwardnut.
policko External Source IP address nechas prazdne.
Mas to takto a nejde to stale? Nemas za tym huaweiom ziadny dalsi router?

https://portforward.com/huawei/hg8245h/

Ahoj presne ten to postup co si poslal som nasiel aj ja... v sieti mam dalsi router ale ten je az sekundarny . Moze to sposobovat nejake sialenosti? Ked ma vlastnu IP adresu a len do Huawei-a je pripojeny na vlastny LAN port... a zariadenie na ktore sa potrebujem pripojit je pripojene do Huaweia a nie do druheho routera...

ked mas dane zariadenie strcene ho uaweia, tak obchadzas ten druhy router.
ja mma svoje zariadenia za tym druhym routerom a tym padom som logicky musel forwardovat dane porty na oboch zariadeniach

Jasnacka to je pochopitelne... ak je zariadenie za dalsim routerom je potrebny dalsi forwarding...
Ty si riesil forwarding na Orange routeri resp. na sluzbe FiberNet?

Lebo neviem aka je topologia siete za mojim routerom... ak by som napisal na support tak kym sa dostanem ku nejakej fundovanej odpovedi ma to presne aj bavit.

Mas moznost nastavit DMZ? Ak hej, tak skus to.
Nastav si DMZ na IP ktora bude spracovavat vsetky requesty (idealne teda nejaky firewall)
Ak sa takto dokazes dostat dnu, tak mas niekde chybu v konfiguracii. (a potom to vrat spat)

S tym DMZ to bol celkom dobry napad. Ak som pridal PC do DMZ zaficalo to. Je mozne, ze ako som sa snazil overit nastavenie ci je spravne a testoval som to na mobile (lebo je to najlahsie, vypnut wifi a zapnut data) tak telefon do znacnej miery cachoval vysledky, takze nastavenie bolo uspesne ale na mobile v cache ostal nezelany stav.

Hej forwardoval som si porty v tom huawei a nasledne v mikrotiku za nim....a este aj vo firewalle Eset smart security v pc to bolo treba spravit.
Na to DMZ pozor, kedze to pusta data z internetu rovno na zariadenia tam pridane. Bez nejakeho filtrovania alebo tak. Cize pouzivat len na doveryhodne veci.

Hej hej nastavil som si IP filtering. Lebo mam staticke IP adresy nastavene pre zariadenia, ktore maju mat pristup ku DMZ + na zariadeni mam otvoreny len dva porty, ktore su nestandardne (ale najst si tvorene porty je vec na 2-5min)

Akoze ak mozes, zrus DMZ uplne a urob si len port forwarding. Ono to nie je bezpecne, kym na ten masine nebezi aspon dobre nastaveny iptables...