COSMOTE VDSL - Άνοιγμα θυρών VPN 1701-4500-500

[jon1984]

Καλησπέρα,

Θα ήθελα να ρωτήσω εάν υπάρχει κάποιος που έχει αντιμετωπίσει πρόβλημα με το άνοιγμα των θυρών tcp/udp 1701 4500 και 500 στο δίκτυο VDSL της COSMOTE. Μετά από επικοινωνία με το τεχνικό τμήμα ενημερώθηκα ότι αυτές οι θύρες δεν είναι ανοιχτές και ως αποτέλεσμα δεν είναι δυνατή η δημιουργία VPN με πρωτόκολλο L2TP. Προσπαθώ να φτιάξω ένα VPN server με ένα synology nas αλλά οι θύρες δεν ανοίγουν λόγω παρόχου. Δοκίμασα σχεδόν όλες τις ρυθμίσεις και με τεχνικό της cosmote και της synology, ψάχτηκα και με λύσεις από διάφορα forum, προσπάθησα και με ρυθμίσεις στους clients (android, windows) και κατέληξα στο συμπέρασμα ότι l2tp δεν μπορώ να χρησιμοποιήσω. Αν κάποιος έχει αντιμετωπίσει το ίδιο πρόβλημα και το έχει λύσει ακόμα και με την αγορά άλλου εξοπλισμού ας βοηθήσει. Η ερώτηση αφορά μόνο για το πρωτόκολλο l2tp/ipsec με native εφαρμογές και όχι άλλες λύσεις (pptp, openvpn, tailscale, teamviewer κλπ)

Επεξ/σία 7 Ιουνίου 2024 από jon1984

[nyne]

Θυμάμαι ότι είχε μια "αυξημένη ασφάλεια" η κοσμοτε την οποία μπορούσες να κλείσεις από το site,δεν ξέρω όμως αν μπλόκαρε τις συγκεκριμένες πόρτες...

[jon1984]

56 λεπτά πριν, nyne είπε

Θυμάμαι ότι είχε μια "αυξημένη ασφάλεια" η κοσμοτε την οποία μπορούσες να κλείσεις από το site,δεν ξέρω όμως αν μπλόκαρε τις συγκεκριμένες πόρτες...

Την έχω απενεργοποιήσει

[jkoukos]

Δυστυχώς δεν μπορείς να κάνεις κάτι από την στιγμή που είναι θέμα αδυναμίας ρύθμισης του Router, όπως αναφέρθηκε από την εταιρεία. Μόνον με αλλαγή του με άλλο που να υποστηρίζει την υπηρεσία.

[jon1984]

2 ώρες πριν, jkoukos είπε

Δυστυχώς δεν μπορείς να κάνεις κάτι από την στιγμή που είναι θέμα αδυναμίας ρύθμισης του Router, όπως αναφέρθηκε από την εταιρεία. Μόνον με αλλαγή του με άλλο που να υποστηρίζει την υπηρεσία.

Απ' ότι πληροφορήθηκα ούτε με καλύτερο router θα λύσω το πρόβλημα ή αν καταφέρω να στήσω vpn με l2tp θα είναι αρκετά αργό

[jkoukos]

Ποιος το λέει αυτό;

Σε όλα τα Fritz παίζει μια χαρά όπως και σε αυτά που τρέχουν OpenWrt. Και γράφω μόνον όσα έχω δοκιμάσει, ενώ σίγουρα υπάρχουν πολλά άλλα.

[hawkpilot]

Μήπως να απαιτήσεις να τις ανοίξουνε? Πελάτης είσαι, ξέρεις τι ζητάς, δεν καταλαβαίνω με ποια δικαιολογία αρνούνται. Απείλησε τους ότι θα αλλάξεις πάροχο μήπως και συνέλθουν. Επίσης, τσέκαρε μήπως σε έχουν βάλει σε CGNAT (έχεις IP που ξεκινά από 100?) και αν ναι, απαίτησε να σου δώσουν κανονική διεύθυνση λόγω VPN.

[jkoukos]

1 λεπτό πριν, hawkpilot είπε

Μήπως να απαιτήσεις να τις ανοίξουνε? Πελάτης είσαι, ξέρεις τι ζητάς, δεν καταλαβαίνω με ποια δικαιολογία αρνούνται. Απείλησε τους ότι θα αλλάξεις πάροχο μήπως και συνέλθουν. Επίσης, τσέκαρε μήπως σε έχουν βάλει σε CGNAT (έχεις IP που ξεκινά από 100?) και αν ναι, απαίτησε να σου δώσουν κανονική διεύθυνση λόγω VPN.

Δεν είναι θέμα ρυθμίσεων της εταιρείας, αλλά δυνατοτήτων του Router εκ κατασκευής. Σε πολλά αυτές οι πόρτες είναι κλειδωμένες, αλλά υπάρχουν άλλα τόσα Router στα οποία ρυθμίζονται.

22 λεπτά πριν, jon1984 είπε

... αν καταφέρω να στήσω vpn με l2tp θα είναι αρκετά αργό

Γιατί ντε και καλά θέλεις L2TP. Δεν σου κάνει άλλο πρωτόκολλο VPN;

Για παράδειγμα μπορείς να δουλέψεις το Wireguard (μακράν το γρηγορότερο) στο Synology και υπάρχουν αρκετοί σχετικοί οδηγοί στο διαδίκτυο.

[hawkpilot]

7 minutes ago, jkoukos said:

Δεν είναι θέμα ρυθμίσεων της εταιρείας, αλλά δυνατοτήτων του Router εκ κατασκευής. Σε πολλά αυτές οι πόρτες είναι κλειδωμένες, αλλά υπάρχουν άλλα τόσα Router στα οποία ρυθμίζονται.

Μάλλον δεν κατάλαβα ότι είναι θέμα router(!). Πρώτη φορά το ακούω, για ποιο μοντέλο μιλάμε?

[jkoukos]

Δεν ξέρω ποιο είναι, αλλά υπάρχουν πολλά που δεν υποστηρίζουν L2TP, είτε παρόχων είτε του εμπορίου. Και το θέμα είναι ότι δεν το γνωρίζεις εκ των προτέρων, εκτός αν βρεις σχετικές πληροφορίες στο διαδίκτυο.

[jon1984]

Στις 7/6/2024 στις 4:14 ΜΜ, hawkpilot είπε

Μάλλον δεν κατάλαβα ότι είναι θέμα router(!). Πρώτη φορά το ακούω, για ποιο μοντέλο μιλάμε?

Speedport plus 2

 

Στις 7/6/2024 στις 4:05 ΜΜ, jkoukos είπε

Δεν είναι θέμα ρυθμίσεων της εταιρείας, αλλά δυνατοτήτων του Router εκ κατασκευής. Σε πολλά αυτές οι πόρτες είναι κλειδωμένες, αλλά υπάρχουν άλλα τόσα Router στα οποία ρυθμίζονται.

Γιατί ντε και καλά θέλεις L2TP. Δεν σου κάνει άλλο πρωτόκολλο VPN;

Για παράδειγμα μπορείς να δουλέψεις το Wireguard (μακράν το γρηγορότερο) στο Synology και υπάρχουν αρκετοί σχετικοί οδηγοί στο διαδίκτυο.

Πρόκειται να το χρησιμοποιήσω σε μικρή επιχείρηση και θα προτιμούσα να μην χρειάζεται οι χρήστες να εγκαταστήσουν άλλες εφαρμογές

[jkoukos]

Κάνε την χάρη στον εαυτό σου από την στιγμή που είναι για μικρό επαγγελματικό χώρο και επένδυσε σε ένα Fritz DSL Router (π.χ. 7590). Δουλεύει αυτόματα με το δίκτυο της Cosmote, με περισσότερες δυνατότητες ειδικά σε τηλεφωνία (έχει μικρό PBX), υποστήριξη VPN (L2TP/IPvsec και Wireguard) και πολλά άλλα.