Φιλοι / Φιλες
Αναφέρω εδώ για να υπάρχει καταγραφή και συζήτηση. Στο σπίτι μου (οικιακό FTTH 100mbit) έχω Wireguard VPN σε υψηλή πόρτα (πάνω απο 50000) για προφανείς λόγους. Αργά προχτές (μετά τη 1.00πμ) το modem (speedport plus πίσω από Nokia PON) αποσυνδέθηκε και πήρε διεύθυνση με IP 100.xxx.xxx.xxx - χωρίς να δώσω ιδιαίτερη σημασία, όλα καλά σε 20-30" εκτός από το VPN που αποσυνδέθηκε (το εξωτερικό client) και δεν συνδεθηκε ξανα ποτε.
Ψάχνοντας λίγο την επόμενη μέρα, συνειδητοποιώ οτι το Speedport ανέφερε IP 100.xxx.xxx.xxx, αλλα το "whatismyip.com" ανέφερε διαφορετική!!!! Το δοκιμασα 2-3 φορές και επανεκίνησα το modem που πάλι πήρε στο 100.xxx.xxx.xxx range. Φυσικά το VPN συνδεεται στο DNS name (dynamic DNS) που εβλεπε την IP που αναφέρει το whatismyip.com. Αρα δεν θα συνδεόταν ποτέ.
Παιρνω τεχνική υπηρεσία. Αναφέρω το θέμα, λέω οτι άλλο δίνει το Speedport και άλλο το whatismyip.com και ο τεχνικός, ατάραχος, δινει φτηνη δικαιολογια "μερικές φορές συμβαίνει αυτο, αν πάρετε 100.xxx.xxx.xxx ενδεχομένως να υπαρχει καποιο θέμα". Του λέω "κάνετε διπλό NAT ή εχετε L3 reverse proxy στο ενδιαμεσο?" και τα μασαγε χωρίς καποια απάντηση. Αμέσως μετά, απομακρυσμένα κανει reboot το speedport που ως δια μαγείας, παιρνει πλέον 2.xxx.xxx.xxx διευθυνση. Σε έλεγχο με το whatismyip.com, τωρα συμπιπτουν τα IP και το VPN λειτουργεί (οπως φυσικά αναμενόταν).
Θεωρώ οτι η Cosmote εχει αρχίσει να γεμίζει όλα της τα block και πλέον προχωρά σε λύσεις double-nat με πραγματικα (internet routable) IP Blocks. Σιγουρα το 100.xxx.xxx.xxx ειναι ένα από αυτά. Αυτό σίγουρα θα προκαλέσει προβλήματα σε nat-detecting συστηματα peer-to-peer πχ Skype, Χbox, STUN VOIP, κλπ.
Αναμένω απόψεις....
Εμφάνιση 1-13 από 13
-
04-09-20, 11:28 Cosmote FTTH και double NAT με real IPs #1
-
04-09-20, 11:33 Απάντηση: Cosmote FTTH και double NAT με real IPs #2
Αυτό είναι κάτι που γίνεται εδώ και χρόνια στην cosmote, είναι CGN, για την ώρα κάνεις ενα τηλέφωνο στην υποστήριξη και σε βγάζουν άμεσα
-
09-09-20, 09:44 Απάντηση: Cosmote FTTH και double NAT με real IPs #3
Στην δική μου περίπτωση, σε τρεις συνδέσεις σε διαφορετικές περιοχές της χώρας, τους ζήτησα να με βγάλουν από το NAT και μετά από reboot όλα ήταν μια χαρά και άμεσα.
Στις δύο από τις τρείς συνδέσεις είχα άλλο router, και το μόνο που ζήτησαν ήταν να βάλω τα σωστά username/ password και όχι otenet@otenet.gr κτλ.Από τα 384 Kbps ADSL στα 300 Mbps FTTH, 20 χρόνια δρόμος...
-
23-03-21, 12:41 Απάντηση: Cosmote FTTH και double NAT με real IPs #4
Επανέρχομαι γιατί έτυχε να το πετύχω ξανα μπροστά μου σε άλλον συνάδερφο. Τυχαία, ψάχνοντας για CGN στο wikipedia (και το αφήνω εδώ για reference, είδα ότι το επιλεγμένο block είναι το 100.64.0.0/10 κατά το RFC6598
-
23-03-21, 15:38 Απάντηση: Cosmote FTTH και double NAT με real IPs #5
Η λύση σε τέτοιες περιπτώσεις είναι απλή. Τους λέτε οτι έχετε κάμερες που θέλετε να τις παρακολουθείτε απομακρυσμένα.
-
23-03-21, 15:50 Απάντηση: Cosmote FTTH και double NAT με real IPs #6
-
23-03-21, 16:31 Απάντηση: Cosmote FTTH και double NAT με real IPs #7
Οταν ελεγα σε οσους κανουν με PPPoE passthru πολλαπλες κλησεις με μια συνδεση οτι αυτο ειναι λαθος και να το σταματησουν ..... με λεγατε γκρινιαρη.
Ακομα και τωρα πολλοι το προτεινουν σε αλλους , χωρις να αντιλαμβανονται το μεγεθος του προβληματος.
Οποτε σε πρωτη φαση θα μπαινουν σε CGnat και σε 2η φαση , θα πληρωνουν για public IP.
Υπαρχει που υπαρχει το προβλημα εξαντησης των v4 διευθυνσεων .... καποιοι επιταχυνουν την διαδικασια.The gr81 .
-
01-04-21, 00:40 Απάντηση: Cosmote FTTH και double NAT με real IPs #8
Δηλαδή η Cosmote δίνει NAT 1, σε οικιακό πακέτο αν ζητηθεί ;
-
01-04-21, 10:40 Απάντηση: Cosmote FTTH και double NAT με real IPs #9
Τι ειναι το ΝΑΤ 1?
-
01-04-21, 13:05 Απάντηση: Cosmote FTTH και double NAT με real IPs #10
-
01-04-21, 14:56 Απάντηση: Cosmote FTTH και double NAT με real IPs #11
Προφανως αναφερεσαι σε καποιο ορο για gaming. Ο οτε δεν βαζει τετοιους περιορισμους. Οτι κανει το κανει το ρουτερ που εχεις επιλεξει (οταν δεν εισαι πισω απο cgnat, που γενικα ειναι η εξαιρεση)
-
01-04-21, 17:13 Απάντηση: Cosmote FTTH και double NAT με real IPs #12
Ναι σε gaming όρο αναφέρομαι
Δεν ξέρω με IPv6 αν είναι χωρίς Ν.Α.Τ από μόνη της
-
01-04-21, 17:53 Απάντηση: Cosmote FTTH και double NAT με real IPs #13
Στο ipv6 δεν υπαρχει γενικά nat, ομως το να βρεις game servers που να παιζουν σε ipv6 ισως ειναι θεμα.
Απο την αλλη, αν βρεις και εχεις ipv6, τα πραγματα ειναι απλα. Μια ρυθμιση στο firewall, τυπικα.
Bookmarks