Technicolor DGA 4130 Περιορισμένο Λογισμικό

[BigHomie]

30 λεπτά πριν, jkoukos είπε

Η υπηρεσία DDNS όμως θα τρέχει στου παρόχου διότι μόνο αυτό έχει δημόσια ΙΡ. Εκτός αν την έχεις σε άλλη συσκευή ή δεν την χρειάζεσαι.

Σωστά, τρέχει μόνο στου παρόχου.  

Κάτι άσχετο αλλά θα ήθελα την γνώμη σου γι αυτό το router ---> Ubiquiti EdgeRouter X ER-X

Δεν θέλω να μπλέξω με mikrotik γιατί είμαι αρχάριος και θα πελαγώσω με τις ρυθμίσεις του.

Το Ubiquiti δείχνει πιο user friendly.

Επίσης θεωρώ πως είναι πολύ  καλύτερο (τουλάχιστον όσον αφορά τα specs) από τα κλασικά router της TP Link.

(Έχω μια μικρή εμπειρία από Ubiquiti μιας κι έχω το AP AC-LR αν και είναι διαφορετικό το interface του από το edgerouter os)

Δεν θέλω wifi στο σημείο που θα το βάλω οπότε λέω να πάρω αυτό στα 55 ευρώ περίπου.

Εκτός αν έχεις να μου προτείνεις κάτι καλύτερο ή να το αποφύγω για τον α,β λόγο.

Ευχαριστώ και πάλι.

 

 

[jkoukos]

Εξαιρετικό για τα λεφτά που κοστίζει. Δεν συγκρίνεται με τις δυνατότητες routing ενός Mikrotik, αλλά από την άλλη δεν υπάρχει σύγκριση από το πόσο εύκολα ρυθμίζεται και δέχεται πακέτα εφαρμογών. Για τον μέσο χρήστη (και όχι τον απλό), κάνει πολλά παραπάνω από τα βασικά, πολύ εύκολα και χωρίς να διαβάσει τα άπαντα του Networking.

Εδώ και αρκετό καιρό είμαι στο μεταίχμιο να κάνω το βήμα, αφήνοντας το OpenWrt, αλλά με κρατά το ότι δεν υπάρχει περίπτωση στα επόμενα 2-3 χρόνια να έχω πάνω από 50άρι πακέτο λόγω περιοχής για να αξίζει η αγορά του. Βέβαια με τρώει το χέρι μου μιας και αυτό υποστηρίζεται κανονικά από το OpenWrt.

[BigHomie]

2 ώρες πριν, jkoukos είπε

Εξαιρετικό για τα λεφτά που κοστίζει. Δεν συγκρίνεται με τις δυνατότητες routing ενός Mikrotik, αλλά από την άλλη δεν υπάρχει σύγκριση από το πόσο εύκολα ρυθμίζεται και δέχεται πακέτα εφαρμογών. Για τον μέσο χρήστη (και όχι τον απλό), κάνει πολλά παραπάνω από τα βασικά, πολύ εύκολα και χωρίς να διαβάσει τα άπαντα του Networking.

Εδώ και αρκετό καιρό είμαι στο μεταίχμιο να κάνω το βήμα, αφήνοντας το OpenWrt, αλλά με κρατά το ότι δεν υπάρχει περίπτωση στα επόμενα 2-3 χρόνια να έχω πάνω από 50άρι πακέτο λόγω περιοχής για να αξίζει η αγορά του. Βέβαια με τρώει το χέρι μου μιας και αυτό υποστηρίζεται κανονικά από το OpenWrt.

Ωραία τότε θα το πάρω για να πειραματιστώ και λίγο!

Το μόνο που δεν σκέφτηκα να αναφέρω πριν που λέγαμε για double nat είναι ότι όταν το φτιάχνω έτσι το δίκτυο χάνω το open VPN server που τρέχω σε ένα raspberry. Δυστυχώς κάτι πρέπει να θυσιάσω τελικά. 

Πάντως όλα οκ, καθάρισαν πολλά μέσα στο μυαλό μου και θα το στήσω ανάλογα με το τι θέλω να κάνω πιο πολύ.

Επεξ/σία 17 Ιουλίου 2019 από BigHomie

[jkoukos]

Το Raspi που τρέχει OpenVPN είναι συνδεδεμένο στο 1o ή το 2o router; Τι ρυθμίσεις και στήσιμο έχει γενικά για την λειτουργία της υπηρεσίας;

[poulinos]

On 13/07/2019 at 10:30, BigHomie said:

Για το sync μου είχαν αναφέρει απ' την αρχή πως είναι θέμα του ΟΤΕ και θα το δηλώσουν βλάβη. Διορθώθηκε μέσα σε μια ημέρα και πλέον συγχρονίζει 199.99mbps/down και 20mbps/up.

Εφόσον ξέχναμε το ενδεχόμενο κωδικών VoIP/root access και bridge mode, μπορώ να βάλω ένα δεύτερο ρούτερ να ρυθμίσω το τοπικό μου δίκτυο όπως εγώ θέλω και στην συνέχεια να βάλω την στατική (τοπική) του διεύθυνση στο DMZ του Technicolor;

Γνωρίζει κάποιος τα μειονεκτήματα με αυτόν τον τρόπο σύνδεσης;

μαλλον ειχε ξεχασει η Cosmote να σε αλλαξει Profile στο kv(dslam). αν βαλεις αλλο ρουτερ απο πισω θα εχεις 2 nat εκτος αν παιξει Pppoe passthrough ή αν κανεις One to one nat. μεταφερεις δηλαδη ολη την κινηση απο ολα τα Ports κτλ στο router απο πισω οποτε μετα δεν θες διπλα Port forward.

21 hours ago, BigHomie said:

Το έκανα και λειτουργεί αλλά λόγω double nat το άλλαξα πάλι.

Δοκίμασα αυτό που κάνει αυτός εδώ στο video  αλλά ενώ έχω βάλει τα στοιχεία σύνδεσης και PPPoe παραμένει στο "connecting"  (στο βίντεο έιναι το αντίστοιχο με το ASUS)

(Sorry ειναι στα Ιταλικά αλλά δειχνει ξεκάθαρα τι ρυθμίσεις κάνει)

Υποτίθεται ότι με αυτόν τον τρόπο έχεις VoIP αλλά και στήνεις το δίκτυο σου όπως θες με δικό σου ρούτερ και χωρίς double-nat

αυτο θα επαιζε αν σε αφηνε να κανεις Pppoe passthrough και χωρις ομως να κλεισεις το Nat ¨η να πειραξεις τιποτα.εσενα λεει Connecting αρα μαλλον δεν περναει η δευτερη κληση.

19 hours ago, BigHomie said:

Αναλυτικότατος και επεξηγηματικός. 

Σε ευχαριστώ πολύ.

Οπότε θα βάλω το δικό μου ρούτερ μετά του παρόχου με στατική IP προς του παρόχου και στην συνέχεια στο DMZ.

Τουλάχιστον με το δικό μου ρούτερ πλέον θα μπορώ να έχω vlans, parental control κλπ.

Του παρόχου όπως το έχουν κάνει είναι σαν να έχεις ποδήλατο και να μην μπορείς να βγάλεις τις βοηθητικές.

δυστυχως η μονη εξαιρεση ειναι η cosmote προς ωρας που σε αφηνει να κανεις pppoe passthrough ή να βαλεις το speedport πισω απο το δικο σου Modem/router.

20 hours ago, BigHomie said:

Το ίδιο μου πέρασε από το μυαλό. Ότι δεν μπορεί να παίξει με ταυτόχρονη κλήση. Δοκίμασα και το άλλο όμως.. Όχι μόνο έκλεισα το nat αλλά έκανα και disable το ppp connection.  Πάλι δεν μπορούσα να συνδεθώ με το άλλο ρούτερ. (Με disabled ppp connection είχα ακόμα τηλεφωνία)

Όσον αφορά το πως το είχα βάλει πριν από εσένα το είχα δει σε κάποιο σχόλιο σου και ενώ δουλεύει μια χαρά εξακολουθεί να υπάρχει double nat. Έβαλα την στατική IP του router μου στο DMZ του technicolor.. Μου διαφεύγει κάτι;

Διάβασα σε ένα άλλο άρθρο πως ένας τρόπος να τσεκάρεις ότι δεν έχεις double nat είναι  cmd --> tracert 8.8.8.8

Aν η IP στο δεύτερο hop είναι private τότε υπάρχει double nat. (Έτσι το δοκίμασα κι εγώ και δεύτερο ping ήταν η στατική διεύθυνση της gateway)

και να κανεις Drop to ppp δεν σημαινει οτι γυρναει σε bridge>αν δεν το γυρισεις σε bridge ή σε Pppoe passthrough δεν θα παιξει ποτε η κληση απο το router πισω σου. επισης αν δεν παιξεις pppoe passthrough ή bridge παλι θα εχεις 2 Nat.

[BigHomie]

3 ώρες πριν, jkoukos είπε

Το Raspi που τρέχει OpenVPN είναι συνδεδεμένο στο 1o ή το 2o router; Τι ρυθμίσεις και στήσιμο έχει γενικά για την λειτουργία της υπηρεσίας;

Για να δουλέψει πρέπει να το έχω στο 1 ρούτερ (του παρόχου ) . Στατική IP του raspberry 192.168.1.12 και gateway 192.168.1.1 

 To subnet του OpenVPN είναι το 10.8.0.0

Είχα κάνει και ένα static route στο technicolor ώστε οι local ip να βλέπουν τους clients στο subnet του vpn server.

Αν συνδέσω το raspberry στο δεύτερο ρούτερ με subnet πχ. 192.168.2.0 δεν δουλεύει. (Εννοείται πως αλλάζω static ip και gateway στα settings του raspberry καθώς και στο openvpn/config)

Στο δεύτερο ρούτερ επίσης άνοιξα και την πόρτα 1194 UDP αλλά τζίφος. Ίσως φταίει ότι δεν έχω κάνει κάποιο έξτρα  static routing.

Δεν μπορώ να καταλάβω ακριβώς την σειρά με την οποία πρέπει να γίνει η δρομολόγηση.

1 ώρα πριν, poulinos είπε

μαλλον ειχε ξεχασει η Cosmote να σε αλλαξει Profile στο kv(dslam). αν βαλεις αλλο ρουτερ απο πισω θα εχεις 2 nat εκτος αν παιξει Pppoe passthrough ή αν κανεις One to one nat. μεταφερεις δηλαδη ολη την κινηση απο ολα τα Ports κτλ στο router απο πισω οποτε μετα δεν θες διπλα Port forward.

αυτο θα επαιζε αν σε αφηνε να κανεις Pppoe passthrough και χωρις ομως να κλεισεις το Nat ¨η να πειραξεις τιποτα.εσενα λεει Connecting αρα μαλλον δεν περναει η δευτερη κληση.

δυστυχως η μονη εξαιρεση ειναι η cosmote προς ωρας που σε αφηνει να κανεις pppoe passthrough ή να βαλεις το speedport πισω απο το δικο σου Modem/router.

και να κανεις Drop to ppp δεν σημαινει οτι γυρναει σε bridge>αν δεν το γυρισεις σε bridge ή σε Pppoe passthrough δεν θα παιξει ποτε η κληση απο το router πισω σου. επισης αν δεν παιξεις pppoe passthrough ή bridge παλι θα εχεις 2 Nat.

Δυστυχώς δεν έχω άλλες επιλογές (εφόσον δεν παίζει bridge/pppoe pass through) κι έτσι χρησιμοποιώ ένα δικό μου ρούτερ μετά του παρόχου (LAN to WAN) και DMZ την στατική ip του ρούτερ μου στου παρόχου. Όπως μου το εξήγησε και ο @jkoukos θα κάνει pass-through όλες τις πόρτες στο δεύτερο ρούτερ και δεν θα χρειάζεται να το κάνω δύο φορές. Επίσης δεν αντιμετωπίζω άλλα θέματα με double-nat οπότε θα το αφήσω έτσι.

Το μόνο θέμα είναι το openvpn server που θα ήθελα να τρέξει στο δεύτερο ρούτερ αλλά δεν ξέρω πως να το ρυθμίσω. ( Όπως ανέφερα και στο προηγούμενο σχόλιο, ίσως χρειάζεται κάποιο static route).

[jkoukos]

Το OpenVPN ακούει στην πόρτα 1194. Από την στιγμή που το ίδιο δεν είναι στον router, θα χρειαστεί άνοιγμα της πόρτας και κανόνας static route (στον router με τον οποίο είναι συνδεδεμένο).

Κανονικά λοιπόν σε 2πλό ΝΑΤ θέλεις 2 κανόνες για άνοιγμα της πόρτας. Ένας προς την WAN IP του 2ου router και ο άλλος στον 2ο router προς την LAN IP του OpenVPN. O κανόνας static route μόνο στον 2ο router.

Με χρήση του DMZ. δεν χρειάζεται άνοιγμα της πόρτας στο 1ο router, αφού έχει ήδη ανοιχθεί μαζί με όλες τις άλλες. Μόνο στον 2ο θα την ανοίξεις και φυσικά θα ορίσεις κατάλληλο static route.

 

[BigHomie]

Καλημέρα!

Έκανα δοκιμές χθες με το openvpn στο raspberry αλλά τελικά δεν τα κατάφερα. Έκανα και μια δοκιμή με το να τρέξω τον open VPN σέρβερ στο ίδιο το ρούτερ ( δεύτερο ρούτερ). Αυτόματα δημιούργησε static routes  και άνοιξε και την 1194 UDP πόρτα αλλά και πάλι δεν κατάφερα να συνδεθώ πάνω του ως client είτε με wifi από το τοπικό δίκτυο είτε με LTE. 

Έκανα και κάποιες αλλαγές στην αρίθμηση.

Technicolor Gateway - 192.168.2.1

TP Link Archer C7 - 192.168.1.1 (LAN) Η WAN θύρα του είναι 192.168.2.2 προς το Technicolor.

Raspberry - 192.168.1.12 (Openvpn subnet 10.8.0.0)

Δεν μπορούσα να συνδεθώ ως client ούτε στο openvpn του raspberry ούτε στου Archer C7.

Με ping όμως από το υποδίκτυο 192.168.1.0 έβλεπα και το raspberry εννοείται (192.168.1.12) αλλά και το subnet του openvpn (10.8.0.0).

Με βάση των IP που σας ανέφερα υπάρχει κάποιο static route που μου προτείνετε να κάνω;

(Κάποιοι σε ξένα φόρουμ που διάβαζα έλεγαν ότι δεν παίζει να λειτουργήσει γιατί μετά το δεύτερο ρούτερ o σέρβερ του openvpn δεν παίρνει public IP αλλά private)

 

 

 

[poulinos]

17 hours ago, BigHomie said:

 

Δυστυχώς δεν έχω άλλες επιλογές (εφόσον δεν παίζει bridge/pppoe pass through) κι έτσι χρησιμοποιώ ένα δικό μου ρούτερ μετά του παρόχου (LAN to WAN) και DMZ την στατική ip του ρούτερ μου στου παρόχου. Όπως μου το εξήγησε και ο @jkoukos θα κάνει pass-through όλες τις πόρτες στο δεύτερο ρούτερ και δεν θα χρειάζεται να το κάνω δύο φορές. Επίσης δεν αντιμετωπίζω άλλα θέματα με double-nat οπότε θα το αφήσω έτσι.

Το μόνο θέμα είναι το openvpn server που θα ήθελα να τρέξει στο δεύτερο ρούτερ αλλά δεν ξέρω πως να το ρυθμίσω. ( Όπως ανέφερα και στο προηγούμενο σχόλιο, ίσως χρειάζεται κάποιο static route).

αν δεν καταφερεις ναπαρεις τα στοιχεια του voip και να το σεταρεις αλλου δεν θα παιξει.που μπορει να ειναι δυσκολο εως πολυ δυσκολο να γινει αυτο μιας που περναει σε αλλο vc/vlan id απο το ιντερνετ. ή αν καταφερεις να παρεις admin access στο technicolor και το κανεις bridge

[BigHomie]

35 λεπτά πριν, poulinos είπε

αν δεν καταφερεις ναπαρεις τα στοιχεια του voip και να το σεταρεις αλλου δεν θα παιξει.που μπορει να ειναι δυσκολο εως πολυ δυσκολο να γινει αυτο μιας που περναει σε αλλο vc/vlan id απο το ιντερνετ. ή αν καταφερεις να παρεις admin access στο technicolor και το κανεις bridge

Θα τους πιέσω κι άλλο για τους κωδικούς VoIP. Δεν θα μου τους δώσουν αλλά κι εγώ δεν χάνω τίποτα. Free κλήσεις στο 13700 και θα σπαμάρω ανελέητα.

Έχω πρόσβαση root access (web Gui)αλλά η επιλογή bridge δεν υπάρχει.

[poulinos]

17 minutes ago, BigHomie said:

Θα τους πιέσω κι άλλο για τους κωδικούς VoIP. Δεν θα μου τους δώσουν αλλά κι εγώ δεν χάνω τίποτα. Free κλήσεις στο 13700 και θα σπαμάρω ανελέητα.

Έχω πρόσβαση root access (web Gui)αλλά η επιλογή bridge δεν υπάρχει.

δεν θα στους δωσουν.μην μπεις στον κοπο να πιεσεις.και οι λογοι ειναι πολλοι που δεν τους δινουν και σε καποιους λογους εχουν δικιο. ισως το bridge να πρεπει να γινει απο cli interface.κανα wizard δεν εχει μηπως απο εκει σε αφησει να το βαλεις bridge.εχω το 788v3 κατα καποιο τροπο Unlocked μπορω να δω εκει αν σε αφηνει για bridge και που ειναι.

[jkoukos]

Δεδομένα του δικτύου:
Technicolor Gateway - 192.168.2.1.
TP Link Archer C7 - 192.168.1.1 (LAN). Η WAN θύρα του είναι 192.168.2.2 προς το Technicolor.
Raspberry - 192.168.1.12 (Openvpn server με υποδίκτυο 10.8.0.0).
Η υπηρεσία DDNS θα παίζει αποκλειστικά στο Technicolor.
Όλες οι συσκευές (ενσύρματες και ασύρματες) συνδεδεμένες στο Archer. Εκτός του Archer, καμία άλλη δεν θα είναι συνδεδεμένη στο Technicolor, αφού το θέλουμε μόνο για την τηλεφωνία και τον συγχρονισμό στην γραμμή.

Καταρχήν ας παίξουμε χωρίς DMZ, αλλά με port forwarding.
Φτιάχνεις κανόνα PF στο Technicolor ανοίγοντας την 1194 προς την ΙΡ 192.168.2.2.
Φτιάχνεις κανόνα PF στο Archer ανοίγοντας την 1194 προς την ΙΡ 192.168.1.12.

Κανόνες static route μόνο στο Archer.
O πρωτεύον που θα ορίζει ότι για πρόσβαση στο υποδίκτυο 10.8.0.0, θα βγαίνει μέσω 192.168.1.12.
Αν στον VPN server συνδέονται μόνο αυτόνομοι clients, δεν χρειάζεται άλλος κανόνας. Αν όμως κάνεις και site2site VPN, θα χρειαστεί κανόνας αντίστοιχος για κάθε υποδίκτυο του άλλου LAN (στην θέση του 10.8.0.0).

Επειδή είμαστε offtopic, καλό είναι να ανοίξεις άλλο θέμα για το πρόβλημα.

[BigHomie]

3 λεπτά πριν, jkoukos είπε

Δεδομένα του δικτύου:
Technicolor Gateway - 192.168.2.1.
TP Link Archer C7 - 192.168.1.1 (LAN). Η WAN θύρα του είναι 192.168.2.2 προς το Technicolor.
Raspberry - 192.168.1.12 (Openvpn server με υποδίκτυο 10.8.0.0).
Η υπηρεσία DDNS θα παίζει αποκλειστικά στο Technicolor.
Όλες οι συσκευές (ενσύρματες και ασύρματες) συνδεδεμένες στο Archer. Εκτός του Archer, καμία άλλη δεν θα είναι συνδεδεμένη στο Technicolor, αφού το θέλουμε μόνο για την τηλεφωνία και τον συγχρονισμό στην γραμμή.

Καταρχήν ας παίξουμε χωρίς DMZ, αλλά με port forwarding.
Φτιάχνεις κανόνα PF στο Technicolor ανοίγοντας την 1194 προς την ΙΡ 192.168.2.2.
Φτιάχνεις κανόνα PF στο Archer ανοίγοντας την 1194 προς την ΙΡ 192.168.1.12.

Κανόνες static route μόνο στο Archer.
O πρωτεύον που θα ορίζει ότι για πρόσβαση στο υποδίκτυο 10.8.0.0, θα βγαίνει μέσω 192.168.1.12.
Αν στον VPN server συνδέονται μόνο αυτόνομοι clients, δεν χρειάζεται άλλος κανόνας. Αν όμως κάνεις και site2site VPN, θα χρειαστεί κανόνας αντίστοιχος για κάθε υποδίκτυο του άλλου LAN (στην θέση του 10.8.0.0).

Επειδή είμαστε offtopic, καλό είναι να ανοίξεις άλλο θέμα για το πρόβλημα.

Οκ! Θα το δοκιμάσω και αν τα καταφέρω καλώς ειδάλλως θα το αφήσω έτσι. Μελλοντικά αν ξανά ασχοληθώ με αυτό θα ανοίξω άλλο θέμα που αφορά το συγκεκριμένο πρόβλημα. Σας ευχαριστώ πολύ όλους για τον χρόνο σας και τις γνώσεις σας!

39 λεπτά πριν, poulinos είπε

δεν θα στους δωσουν.μην μπεις στον κοπο να πιεσεις.και οι λογοι ειναι πολλοι που δεν τους δινουν και σε καποιους λογους εχουν δικιο. ισως το bridge να πρεπει να γινει απο cli interface.κανα wizard δεν εχει μηπως απο εκει σε αφησει να το βαλεις bridge.εχω το 788v3 κατα καποιο τροπο Unlocked μπορω να δω εκει αν σε αφηνει για bridge και που ειναι.

 

[poulinos]

47 minutes ago, BigHomie said:

Οκ! Θα το δοκιμάσω και αν τα καταφέρω καλώς ειδάλλως θα το αφήσω έτσι. Μελλοντικά αν ξανά ασχοληθώ με αυτό θα ανοίξω άλλο θέμα που αφορά το συγκεκριμένο πρόβλημα. Σας ευχαριστώ πολύ όλους για τον χρόνο σας και τις γνώσεις σας!

Θα το δω και μια στο δικο μου αλλα μετα παιζει να ειναι μονο σε cli

[BigHomie]

Καλησπέρα!

Παιδιά κατάφερα να κάνω δεύτερη κλήση (ταυτόχρονα) PPPοE μετά του παρόχου με δικό μου ρούτερ.

Προσπαθούσα και παλαιότερα όπως σας είχα αναφέρει αλλά δεν γινόταν. Το πρόβλημα βρέθηκε. Μου έλεγαν συνέχεια ότι ο κωδικός είναι ο αριθμός του τηλεφώνου μου. Σε κάποια φάση πήγα στο main router (Technicolor) και άλλαξα το password βάζοντας τον αριθμό του τηλεφώνου μου. Μου έβγαλε authentication failed. Τους ξαναπήρα τηλέφωνο και τους λέω σας παρακαλώ κάντε ένα reset τo password μου και ορίστε τον τηλεφωνικό μου αριθμό γιατί δεν είναι καταχωρημένος αυτός. Μου λέει έχετε δίκιο. Το άλλαξε κι από τότε μπορώ να κάνω κλήση και στο Technicolor και στο Ubiquiti Edgerouter με τα ίδια στοιχεία (ταυτόχρονα). Επίσης είχα δοκιμάσει και το [email protected] και password tellas. ( Στο Technicolor συνδέεται αλλά δεν υπάρχει internet και στο edgerouter δεν συνδέεται καθόλου).

Πιθανόν το PPPoE passthrough να το έχουν ενεργοποιημένο από default γιατί δεν εμφανίζεται πουθενά στο interface.

Όπως και να χει όλα καλά!

Ήθελα να το μοιραστώ μαζί σας, γιατί με στηρίξατε και αφιερώσατε χρόνο στο προβλημα μου.

Σας ευχαριστώ και πάλι και ελπίζω κι εγώ με την σειρά μου να βοηθήσω κάποιον που αντιμετώπιζει το ίδιο πρόβλημα με το περιορισμένο ρούτερ του παρόχου.