Modem Vodafone Station

[Návštěvník Wlassek]

Odepsali mi na dotaz zda bude a kdy funkce bridge rychle:

 

Citovat

 

06. 06. 2021 00:52

Dobrý den,

Funkce bridge je opravdu plánovaná. V současném okamžiku se pouze čeká na dokončení firmwarové aktualizace ze strany výrobce Arris International.

Přeji Vám krásný den.

Specialista technické podpory
Vodafone Czech Republic a. s.
www.vodafone.cz

 

 

Tak uvidíme jak dlouho jim to zabere. Ale snad to bude brzy.

[Návštěvník Evzen]

Az na to, ze zadna aktualizace firmware k tomu potrebna neni, jak uz tady bylo bambilionkrat zmineno a vysvetleno, proc...

[tomus]

O tom bych ne spekuloval, nikdo tady přesně neví jak to ve skutečnosti je.

[Marek-26]

Aktualizace firmwaru potřeba je, bylo tu jen vysvětleno, že to nestojí jen na tom, ale hlavně na těch věcí v pozadí. Aktuálně možnost přepnout v nastavení na režim bridge chybí.

[Návštěvník Evzen]

Vi se to naprosto presne.
Ta moznost v menu chybi, protoze neni zapnuta v konfiguraci, ne protoze chybi ve firmware.

[Návštěvník Boris911]

V 6. 6. 2021 v 8:05, cervotoc napsal:

@sodekcz přesně tak, trochu si připadám jako někde v politice, kdy slibem nezarmoutíš a kdyžtak v srpnu řeknou, že to bude v září, atd atd... pro mě to po úpravě znamená jen vymazání poloviny pravidel mikrotiku a zrušení dvojího NATování

Dobrý den,
    mohu se Vás, prosím, zeptat jaká pravidla na Mikrotiku používáte navíc?

Já já to zatím mám tak, že mám nastavení, jako bych měl "statickou" WAN např. 192.168.0.2 a na to mám nastavené přesměrování portů, což je ten dvojí NAT, jak uvádíte (na Vodafone Stationu mám nastaveno přesměrování na 192.168.0.2, což je WAN (port 1) Mikrotiku a přes WinBox už jsem si nastavil jenom klasické přesměrování z WAN adresy 192.168.0.2.

Pak jediné (po přepnutí módu Vodafone Station do bridge) budu muset vytvořit "WAN-address-list" na Mikrotiku, kam dám tu Mikrotik Cloud adresu, která se v address listu přeloží na aktuální veřejné IP a mělo by to vesele frčet dál (už bez nutnosti dvojího přesměrování portů). 🤔 

Jinak IKEv2 VPN mi funguje už nyní. Tam se opět změní adresa pro "naslouchání" z 192.168.0.2 na dynamickou, která to zrovna bude. Jinak mi není jasné, co by Mikrotik vyžadoval za úpravu. Firewall mám defaultní z QuickConfig průvodce. Jenom jsem tam musel přidat pravidla pro funkčnost IKEv2 VPN-ky a přesměrování portů.

Předem Vám moc děkuji za Vaší odpověď.

[Altinik]

Může, prosím, někdo potvrdit/vyvrátit, že Vodafone Station aktuálně neumí ani port-forwarding? 

[quadra2030]

Ak mas verejnu IPv4, port forwarding funguje.. sice sa obcas stane, ze si po viacnasobnej editacii/pridani portov nepamata v GUI, ale po restarte to ide 😀

[Altinik]

@quadra2030: Děkuji Vám za informaci, protože z podpory jsem se dozvěděl, že PF není funkční. Naštěstí VF dokáže přepnout do IPv4 only modu, čímž se celá řada vyřeší. Děkuji Vám a přeji pěkný den. 

[cervotoc]

@Boris911 Dobrý den,

doma mám server s virtualizací více OS, na kterých běží různé služby pod různými lokálními adresami a porty. Přesně jak jste zmínil, tak VS dělá první NAT, a mikrotik má na WAN portu 192.168.0.2 a řeší si druhý NAT překlad. Můj hlavní problém bylo vyřešit v takové sestavě přístup na všechny služby i z lokální sítě. V případě, že bych měl z internetu 1:1 na jediný stroj, tak by to vyřešil pouze přetížený záznam pro DNS na lokální adresu. Problém ale nastává, když na jediný záznam DNS máte služby na různé lokální adresy/porty (např. případ my.adress.com/2.2.2.2:80->10.0.0.1:8080 a my.adress.com/2.2.2.2:5000->10.0.0.2:5000) - což nejde.

V případě, že bych na WAN portu měl skutečně veřejnou IP adresu (a doufám, že to již brzy bude), tak si pro každý překlad nastavím pouze jediné pravidlo a vše funguje z internetu i z vnitřní sítě identicky. Jelikož ale teď na WAN nemám veřejnou IP adresu, tak router pošle packet, který jde na adresu 2.2.2.2 "ven" do internetu tzn. do VS a ten ho "úspěšně" zahodí, protože neví co s ním. Proto jsem to vyřešil tzv. "routeback" pravidlem. Kdy mám přes Cloud adresu jako RealWAN a 192.168.0.2 jako FakeWAN a duplicitní pravidla, jednou dst. adress list s RealWAN a jednou s FakeWAN.

Až bude bridge, pravidla s FakeWAN smažu a hotovo.

Kdyžtak napište PM, pokud jsem to nenapsal dostatečně srozumitelně.