B715 port forwarding kuinka?

  • 27 tammikuu 2020
  • 9 kommenttia
  • 1021 katselukerrat

Onko niin että Elisan langattomasta laajakaistasta et saa reitittimen port forwardingia päälle ja toimimaan ilman, että otat Elisalta tuon kuukausimaksullisen julkisen IP:n?

Jos haluan kotiverkkoni ulkopuolelta ottaa yhteyden laittella A kotiverkkoni laitteeseen B ja molemmilla näillä on käytössään IPv6-osoitteet, niin tarvitsenko silloin tuota Elisan maksullista palvelua?

Liittymänä on Saunalahti Mobiililaajakaista 4G Super ja mobiilireitittimenä on Huawei B715.


9 kommenttia

Käyttäjätaso 7

https://elisa.fi/asiakaspalvelu/aihe/mobiililaajakaista/ohje/ip-osoitteet/

Käyttäjätaso 7
Kunniamerkki +3

Jos haluan kotiverkkoni ulkopuolelta ottaa yhteyden laittella A kotiverkkoni laitteeseen B ja molemmilla näillä on käytössään IPv6-osoitteet, niin tarvitsenko silloin tuota Elisan maksullista palvelua?

Jos molemmilla todellakin olisi IPv6-osoitteet, niin julkista IPv4-osoitetta ei tarvitsisi tilata.

Mutta käytännössä matkapuhelinverkon IPv6-toteutus on puolivillainen ja ainoastaan B715 saa IPv6-osoitteen. Siten et saa yhteyttä B:hen, koska yhdelläkään kotiverkkosi laitteella ei ole IPv6-osoitetta.

Onko niin että Elisan langattomasta laajakaistasta et saa reitittimen port forwardingia päälle ja toimimaan ilman, että otat Elisalta tuon kuukausimaksullisen julkisen IP:n?

Kyllä.

Toki vaihtoehtoinen tapa rakentaa yhteydet on VPN-tunneli. Mobiililaajakaistan päähän tulee asiakas, jonnekin missä sinulla on julkinen ip-osoite pystytät palvelimen.

Jos haluan kotiverkkoni ulkopuolelta ottaa yhteyden laittella A kotiverkkoni laitteeseen B ja molemmilla näillä on käytössään IPv6-osoitteet, niin tarvitsenko silloin tuota Elisan maksullista palvelua?

Jos molemmilla todellakin olisi IPv6-osoitteet, niin julkista IPv4-osoitetta ei tarvitsisi tilata.

Mutta käytännössä matkapuhelinverkon IPv6-toteutus on puolivillainen ja ainoastaan B715 saa IPv6-osoitteen. Siten et saa yhteyttä B:hen, koska yhdelläkään kotiverkkosi laitteella ei ole IPv6-osoitetta.

Onko niin että Elisan langattomasta laajakaistasta et saa reitittimen port forwardingia päälle ja toimimaan ilman, että otat Elisalta tuon kuukausimaksullisen julkisen IP:n?

Kyllä.

Toki vaihtoehtoinen tapa rakentaa yhteydet on VPN-tunneli. Mobiililaajakaistan päähän tulee asiakas, jonnekin missä sinulla on julkinen ip-osoite pystytät palvelimen.

Millä tavalla matkapuhelinverkon IPv6-toteutus on puolivillainen? Entä miten niin ei IPv6-osoitetta voi kotiverkon laitteelle saada? Enkö sitä voi määrittää itse manuaalisesti kuten IPv4-lähiverkko-osoitteen voi?

Luulen että tuo VPN ei ole realistinen mahdollisuus kun se käsittääkseni vaatisi laitehankintoja.

Homman koko idea on se, että haluaisin saada yhteyden kotiverkkoni verkkolevypalvelimeen jollakin protokollalla, esim. SFTP:llä, etäältä siten, että voin kannettavallani mountata jonkin sen jaoista verkkolevyksi. Eli B715 on kotireitittimeni ja siellä pysyykin, en ota sitä minnekään mukaan.

 

Käyttäjätaso 7
Kunniamerkki +3

Entä miten niin ei IPv6-osoitetta voi kotiverkon laitteelle saada?

Täällä on keskusteltu asiasta: IPv6 asetukset OpenWRT/LEDE reitittimille

Mobiili liittymässä dhcpv6 jaetaan vain yksi ipv6 osoite.

Jos tilanne on edelleen sama kuin pari vuotta sitten, ainoastaan B715 saa julkisen IPv6-osoitteen. Sisäverkkosi laitteet saavat luvan tyytyä yksityiseen IPv4-osoitteeseen.

 

Enkö sitä voi määrittää itse manuaalisesti kuten IPv4-lähiverkko-osoitteen voi?

Voit toki määritellä oman IPv6 sisäverkon yksityisillä osoitteilla, mutta ne eivät taas reitity internetissä minnekään. B715 tuskin tukee IPv6 NAT:tia.

Elisalta liittymään tulee vaihtuva osoite, niitä ei voi asettaa kiinteästi.

 

Luulen että tuo VPN ei ole realistinen mahdollisuus kun se käsittääkseni vaatisi laitehankintoja.

Kyllä, tuo Huawein LTE-reititin pitäisi miellään vaihtaa sellaiseen LTE-reitittimeen, jossa on sisäänrakennettu IPv6 VPN-tuki, jotta sillä yhdellä ainoalla IPv6-osoitteella tulisi toimeen.

Helpoimmalla varmaan pääsee, kun pysyy vielä toistaiseksi IPv4-käyttäjänä ja tilaa sen julkinen ip-osoite lisäpalvelun.

Käyttäjätaso 7
Kunniamerkki +1

Erikoiseksi tuon maksullisen IPv4-osoitteen tarjoaminen muodostuu, kun asiaa tarkastelee Traficomin verkkoneutraliteettimuistion pohjalta. Muistilista verkkoneutraliteettiasetuksen huomioimisesta. 2019. Traficom https://www.traficom.fi/sites/default/files/media/file/Muistilista-yrityksille-suuntaviivojen-edellyttamista-muutoksista.pdf

Muistiossa sanotaan seuraavasti:

Jos osoitteenmuunnos on käytössä, on käyttäjän oltava mahdollista saada pyynnöstään käyttöön joko kiinteä tai dynaaminen julkinen IPv4-osoite ilman erillistä maksua. (11) Käyttäjiä on informoitava tästä mahdollisuudesta.

(11) Viestintävirasto katsoo Itävallan viestintäviranomaisen RTR:n tavoin, että tällainen menettely on välttämätön asetuksen 3(1) artiklan noudattamiseksi (oikeus tarjota palveluja internetyhteyspalvelun kautta). Tällä hetkellä tämä edellyttää käytännössä nimenomaan IPv4-osoitetta. Vaikka osoitteenmuunnos voi olla sinänsä tarpeen IPv4-osoitteiden rajallisen määrän takia, osoitteenmuunnos rajoittaa käyttäjän mahdollisuuksia käyttää internetyhteyspalvelua palveluiden tarjoamiseen 3(1) artiklan takaamalla tavalla. Näiden näkökohtien tasapainottamiseksi on välttämätöntä, että käyttäjä saa pyynnöstään julkisen IP-osoitteen. RTR:n päätös on saatavissa osoitteesta https://www.rtr.at/de/tk/R3_16_Bescheid_18122017, asiaa käsitellään kohdassa

Eli tällä hetkellä Elisa toimii piittaamattomasti Traficomin kannanoton vastaisesti ja on laiminlyönyt myös velvollisuuttaan informoida asiakkaitaan maksuttoman osoitteenmuunnosvapaan IPv4 -osoitteen saamiseksi. Toivottavasti Elisa korjaa toimintatapojaan, ettei tarvitse tehdä valvontapyyntöä Traficomille.

Toimijoista ainoastaan DNA toimii asetusten mukaisesti. Tosin heidän julkinen-APN:ssä on palomuurattu tiettyjä portteja kiinni, mutta silti kaikki verkkopelit ovat toimineet heidän nettinsä ylitse.

Käyttäjätaso 7

Eli tällä hetkellä Elisa toimii piittaamattomasti Traficomin kannanoton vastaisesti ja on laiminlyönyt myös velvollisuuttaan informoida asiakkaitaan maksuttoman osoitteenmuunnosvapaan IPv4 -osoitteen saamiseksi. Toivottavasti Elisa korjaa toimintatapojaan, ettei tarvitse tehdä valvontapyyntöä Traficomille.

Elisa viis veisaa Traficomin ohjeista ja tuskin mitään tapahtuu ilman sitä valvontapyyntöä.

Käyttäjätaso 7
Kunniamerkki +1

Eli tällä hetkellä Elisa toimii piittaamattomasti Traficomin kannanoton vastaisesti ja on laiminlyönyt myös velvollisuuttaan informoida asiakkaitaan maksuttoman osoitteenmuunnosvapaan IPv4 -osoitteen saamiseksi. Toivottavasti Elisa korjaa toimintatapojaan, ettei tarvitse tehdä valvontapyyntöä Traficomille.

Elisa viis veisaa Traficomin ohjeista ja tuskin mitään tapahtuu ilman sitä valvontapyyntöä.

Valvontapyyntö on nyt tehty. Aiemmin lokakuussa Twitterin puolella Traficomin Klaus Nieminen kirjoitti seuraavaa: https://twitter.com/NieminenKlaus/status/1183750931256614912?s=20 “Kyllä julkinen IPv4-osoite pitää saada pyynnöstä mobiililaajakaistaan ilman erillistä maksua. “
 

Toivottavasti valvontapyyntö saisi jotain tapahtumaan.

Käyttäjätaso 2

Entä miten niin ei IPv6-osoitetta voi kotiverkon laitteelle saada?

Täällä on keskusteltu asiasta: IPv6 asetukset OpenWRT/LEDE reitittimille

Mobiili liittymässä dhcpv6 jaetaan vain yksi ipv6 osoite.

Jos tilanne on edelleen sama kuin pari vuotta sitten, ainoastaan B715 saa julkisen IPv6-osoitteen. Sisäverkkosi laitteet saavat luvan tyytyä yksityiseen IPv4-osoitteeseen.

 

Enkö sitä voi määrittää itse manuaalisesti kuten IPv4-lähiverkko-osoitteen voi?

Voit toki määritellä oman IPv6 sisäverkon yksityisillä osoitteilla, mutta ne eivät taas reitity internetissä minnekään. B715 tuskin tukee IPv6 NAT:tia.

Elisalta liittymään tulee vaihtuva osoite, niitä ei voi asettaa kiinteästi.

 

Luulen että tuo VPN ei ole realistinen mahdollisuus kun se käsittääkseni vaatisi laitehankintoja.

Kyllä, tuo Huawein LTE-reititin pitäisi miellään vaihtaa sellaiseen LTE-reitittimeen, jossa on sisäänrakennettu IPv6 VPN-tuki, jotta sillä yhdellä ainoalla IPv6-osoitteella tulisi toimeen.

Helpoimmalla varmaan pääsee, kun pysyy vielä toistaiseksi IPv4-käyttäjänä ja tilaa sen julkinen ip-osoite lisäpalvelun.

Elisa (ja DNA) jakavat mobiiliverkossa /64-blokkeja käyttäjille. Kyllä niitä voi jakaa eteenpäin reitittimeltä. Openwrt:ssä tätä kutsutaan “NDP Proxy” -nimellä. Valitettavasti Openwrt:n dokumentaatio tuntuu olevan ihan sekaisin sen LEDE:n ja OpenWRT:n yhdistymisen jäljiltä, enkä löydä siihen liittyviä ohjeita. Itse olen joka tapauksessa niin onnistunut tekemään.

EDIT: Openwrt:n nykyisessä dokumentaatiossa oikeat asetukset näkyvät olevan tuolla https://openwrt.org/docs/guide-user/network/ipv6/start#router_advertisement_dhcpv6 alaotsikolla “Example configuration section for relaying”. Siitä sitten en tiedä, miten asia hoituu B715:n kanssa, se ei ole minulle tuttu laite.

Ilmeisesti IPv6 toimii tässä pelastajana sillä saan todellakin yhteyden koska saan todellakin kotini ulkopuolelta yhteyden kotiverkkoni laitteisiin kun käytän IPv6-osoitteita.

Osallistu keskusteluun