Edgerouter X πισω απο Oneaccess ---Αιτημα one2one NAT

[djthomasd]

καλησπερα στην παρεα

Εχουμε το εξης σεναριο

One Access 100 ρουτερ της πρωην Hol που μοiραzει τηλεφωνια και internet σε ενα δικτυο με ip 192.168.14.x
Edgerouter X με eth0 σε dhcp mode να λαμβανει σαν Ip την 192.168.14.100 (lease forever)
edgerouter internal switch0 χωρις Vlan να μοιραζει ips στο δικτυο σαν 192.168.1.0/24 με δικη του thn 192.168.1.1
ζητηθηκε απο τον παροχο να γινει one 2 one NAT προς το 192.168.14.100 (η dmz server δεν ξερω τι υποστηριζει το oneaccess)
το One access δεν μπορει να υποστηριξει pppoe passthrough αρα δεν εχουμε ουσιαστικα ελεγχο

firewall rules στο edge με ορισμο σαν external interface eth0 και local lan switch 0

δοκιμες που εγιναν

setup pptp βαση https://help.ui.com/hc/en-us/article...PTP-VPN-Server
αποτελεσμα αποτυχια (vpn server fai to responce)
setup l2pt vpn βαση https://help.ui.com/hc/en-us/article...sec-VPN-Server
αποτελεσμα αποτυχια l2pt tunnel fail
προωθηση πορτας 5060 5061 5062 και https προς εσωτερικη ip που φιλοξενει ενα 6202 κεντρακι σεταρισμενο να δεχτει εξωτερικα endponts
αποτυχια no registration δεν μπορω καν να φτασω στην εσωτερικη σελιδα του κεντρου

Σε οτι external port scan κανω ολες οι πορτες δεν ανταποκρινονται και παραλληλα δεν βλεπω package drop στο firewall log του edge
Τεινω να πιστευω οτι δεν προωθειτε η κινηση απο το oneaccess προς τον edge χωρις να αποκλειω ομως και καποιο λαθος στο config των interface

καθε βοηθεια σκεψη δεκτη

[netblues]

Ζητα passthrough. Με οποιοδήποτε τροπο. Αλλαξε το, βρες κωδικους κλπ

[djthomasd]

δυσκολο να το αλλαξω καθως εξηηρετει ηλεφωνια απο αλλο vlan ειναι κλειδωμενο ακομα και το interface η vodafone γενικα δεν δινει sip κωδικους και ετσι εχω κολλησει με αυτο το πολυυυυυυυ παλιο royter.ετσιρικος χωρος που δεν ειναι για πειραματα καθψς εχει πανω του 5 γραμμες εταιριας

[sdikr]

Αν συνδέσεις κάποιον υπολογιστή πάνω στο Oneaccess μπορείς να κάνεις το vpn Με τοπική ip; να δείς τις άλλες πόρτες;

[djthomasd]

δεν το εχω δοκιμασει , εννοεις να στησω vpn server σε pc και να δοκιμασω να συνδεθω απ εξω ετσι....

[sdikr]

δεν το εχω δοκιμασει , εννοεις να στησω vpn server σε pc και να δοκιμασω να συνδεθω απ εξω ετσι....

Οχι, να βάλεις μια άλλη συσκευή πάνω στο Lan του Oneaccess, και απο εκεί να δοκιμάσεις να κάνεις vpn προς το 192.168.14.100 που είναι η wan του edge,

[djthomasd]

Οχι, να βάλεις μια άλλη συσκευή πάνω στο Lan του Oneaccess, και απο εκεί να δοκιμάσεις να κάνεις vpn προς το 192.168.14.100 που είναι η wan του edge,

οχι δεν το εχω δοκιμασει ετσι αλλα εκει μια η αλλη δεν παρακαμπτει εντελως το one2one nat απο τον oneaccess? η προταση ειναι για να δοκιμασω το config του edge? σωστη παρατηρηση εαν και εφοσον περασει απο εκει σωστα ετσι το προβλημα ειναι καθαρα στο wan--lan του one access