AVM FRITZ!Box 7530

[mondeo]

Παιδιά είναι το CGNAT, μας έχουν σπάσει τα νεύρα με δαύτο.

[sweet dreams]

Γίνεται το λάθος αρκετές φορές να βάλουμε το otenet στα στοιχεία μας αντί για τα προσωπικά μας οπότε μπαίνουμε κατευθείαν πίσω από CGNAT.

[nikoslykos]

Γίνεται το λάθος αρκετές φορές να βάλουμε το otenet στα στοιχεία μας αντί για τα προσωπικά μας οπότε μπαίνουμε κατευθείαν πίσω από CGNAT.

Πως καταλαβαινεις αν εισαι πισω απο CGNAT ;

[jkoukos]

Κοίτα μερικά μηνύματα παραπίσω.

[dpap76]

όπως σωστά λέχθηκε ήδη:

Μπαίνουμε στο web interface του modem/router μας και κοιτάμε ποια IPv4 διεύθυνση έχει πάρει το modem/router από τον πάροχο και την έχει αποδώσει στο wan/adsl/vdsl/pppoe interface (θα την δείτε γραμμένη και σαν "public" IPv4 address).

Αν η IPv4 διεύθυνση είναι στο range: 100.64.0.0 - 100.127.255.255 (RFC6598) τότε o πάροχος μας έχει δώσει CGNAT IPv4 διεύθυνση και ήδη λύθηκε η απορία μας.

Ανοίγουμε ένα site τύπου whatismyipaddress.com ή το ifconfig.me και επιβεβαιώνουμε ότι άλλα βλέπουν τα μάτια μου και άλλα ακούν τα αυτιά μου

Αν η public IPv4 που μας δείχνει το modem είναι ίδια με την IPv4 που μας δείχνει το ifconfig.me τότε δεν είμαστε πίσω από CGNAT.

Στην ιδιαίτερη περίπτωση που το modem έχει real IPv4 (όχι 100.64.0.0/10 δηλαδή) και το ifconfig.me δείχνει ΑΛΛΗ real IPv4 τότε είμαστε πίσω από κάποιον transparent http/https proxy server.

Ναι, είναι ενοχλητικό το CGNAT για τους power users αλλά για το 95% των οικιακών χρηστών που το internet για αυτούς είναι o browser, το google και το netflix το CGNAT είναι σωτήριο για τον πάροχο και εξοικονομεί πολύτιμες IPv4 διευθύνσεις (για μάς τους power users :^)

[dimyok]

Το fritz μου λεει αλλη ip απο 100 , το whatsmyip μου λεει κανονικη ip public IPv4 ..... ipv6 δεν εχω ειναι κλειστη . proxy απο που ειναι στις ρυθμισεις ; vpn proxy δε θυμαμαι να εχω ρυθμισει

[sweet dreams]

Mπορεί να βλέπεις και διαφορετικές IP πέρα από 100.ΧΧΧ.ΧΧΧ
https://www.remoterig.com/wp/?page_id=3494
Γενικά αν βλέπεις διαφορετική IP, τότε υπάρχει πρόβλημα.

[chrisd]

Επιβεβαιώνω και εγώ.
Σε σύνδεση FTTH είμαι πάνω σε CGNAT.
Ακόμα δεν θα κάνω τίποτα γιατί Παρασκευή περιμένω τον τεχνικό που και επίσημα θα μου ενεργοποιήσει την FTTH.
Μόλις φανεί στο σύστημα τους καλώ να με γυρίσουν σε public ip.
Λογικά δεν νομίζω να έχει κάποιο πρόβλημα σε αυτό η cosmote και να το κάνει άμεσα.

[jkoukos]

Το fritz μου λεει αλλη ip απο 100 , το whatsmyip μου λεει κανονικη ip public IPv4 ..... ipv6 δεν εχω ειναι κλειστη . proxy απο που ειναι στις ρυθμισεις ; vpn proxy δε θυμαμαι να εχω ρυθμισει

Από τι ξεκινά η ΙΡ που δείχνει το Fritz; Μερικές φορές δεν δίνουν από την επίσημη διευθυνσιοδότηση (100) αλλά από απλή εσωτερική (π.χ. 10).

[pomman]

Χαζομάρες σου είπαν. Πέραν της ρύθμισης αυξημένης ασφάλειας και του CGNAT, δεν υπάρχει κανένα άλλο μπλοκάρισμα από την εταιρεία που να επιδρούν σε αυτές τις πόρτες. Αν ίσχυε οι περισσότεροι θα είχαμε πρόβλημα όπως αυτό που αναφέρεις.
Κοίτα τις ρυθμίσεις στο εσωτερικό σου δίκτυο από την στιγμή ,που όπως αναφέρεις, ούτε σε CGNAT είσαι ούτε είναι ενεργή η ρύθμιση του firewall στο My Cosmote.

Έπέστρεψα λοιπόν.
Όπως μου μετέφερε και ο τεχνικός της Cosmote, όπως έχω καταλάβει και εγώ μου μπλοκάρουν τις πόρτες. Το κόιταξα με το portchecker.
Επίσης δεν είμαι πίσω από GCNAT από όσο καταλαβαίνω.

[jkoukos]

Είναι σωστές οι ρυθμίσεις στο Fritz για DDNS, Port Forwarding προς την συσκευή που θέλεις να έχει πρόσβαση και αυτή έχει σταθερή ΙΡ είτε χειροκίνητα είτε με reservation στον DHCP;

Αδυνατώ να πιστέψω ότι η Cosmote κόβει πόρτες και μάλιστα στο αναφέρει ο τεχνικός, χωρίς να υπάρχει δυνατότητα κατάργησης αυτού του περιορισμού. Είναι η πρώτη φορά που ακούω κάτι τέτοιο και απλά είναι ακατανόητο.

[pomman]

Είναι σωστές οι ρυθμίσεις στο Fritz για DDNS, Port Forwarding προς την συσκευή που θέλεις να έχει πρόσβαση και αυτή έχει σταθερή ΙΡ είτε χειροκίνητα είτε με reservation στον DHCP;

Αδυνατώ να πιστέψω ότι η Cosmote κόβει πόρτες και μάλιστα στο αναφέρει ο τεχνικός, χωρίς να υπάρχει δυνατότητα κατάργησης αυτού του περιορισμού. Είναι η πρώτη φορά που ακούω κάτι τέτοιο και απλά είναι ακατανόητο.

Ναι σωστές είναι. Ίδιο ακριβώς setup είχα και με Vodafone.
Δεν έχω αλλάξει καμία ρύθμιση και απλά όταν πήγα σε Cosmote είδα ότι δεν έχω πρόσβαση στο server εκτός τοπικού δικτύου.
Η μόνη αλλαγή που έκανα στο fritzbox είναι ξανά τον wizard για internet connection, με επιλογή isp την Cosmote.

[jkoukos]

Σε ρώτησα αν είναι σωστές (δηλαδή αν τώρα έχεις κάνει έλεγχο και είναι σωστές) και όχι αν έχεις κρατήσει τις ίδιες. Διαφέρουν αυτά τα 2. Μπορεί κάτι για Χ λόγους να έχει αλλάξει.
Μπορείς να δώσεις εικόνες με τις σχετικές ρυθμίσεις, κρύβοντας προσωπικά στοιχεία;

[tarantules9]

Δεν έχω παρακολουθήσει από την αρχή την κουβέντα αλλά κι εγώ πριν λίγο που δοκίμασα το port checker φαίνονται μπλοκαρισμένες οι πόρτες 80 και 443.Παρόλα αυτά μπαίνω κανονικά από έξω στο δίκτυό μου μέσω vpn.Και η ip στο Port checker είναι ίδια με αυτή του Fritz (46.177.xxx.xxx) οπότε δεν είμαι πίσω από GCNAT.
Μήπως το port checker έχει θέμα και δεν δίνει σωστά στοιχεία ;

[sweet dreams]

Δοκιμή την 80 με πέντε διαφορετικές εφαρμογές, ανοικτή σε όλες, το ίδιο συμβαίνει και με την 443,
για να μη γεμίζω το νήμα παρακάτω η 80,

Spoiler: