Χειροκίνητα "Απενεργοποίηση Ασφάλειας" για άνοιγμα θυρών σε ZTE H1600

[radiodj105]

Γεια χαρά σε όλους.
Τα παλιά τα χρόνια, πρωτού η otenet γίνει ένα με την Cosmote, υπήρχε αυτό το site, όπου έμπαινες μόνος σου και απενεργοποιούσες την ασφάλεια.

http://my.otenet.gr/

Έτσι, μετά... αρκούσε μονάχα να ανοίξεις τις πόρτες στο ρούτερ σου και όλα έπαιζαν μια χαρά.

Ένας πολύ καλός φίλος στην επαρχία, έφυγε από ADSL Wind (που του είχαν απενεργοποιήσει την ασφάλεια χειροκίνητα και άνοιξε μόνος του τις πόρτες)
και πήγε στην Cosmote.

Του έδωσαν ένα μαύρο ρούτερ ZTE H1600, όπου ανοίξαμε μαζί τις πόρτες του ρούτερ αλλά δεν κατάφερε να δουλέψει σωστά.
Μιλήσαμε αρκετές ώρες με την υποστήριξη όπου και αυτοί εξ αποστάσεως έκαναν το ίδιο= Άνοιξαν με τον ίδιο τρόπο τις πόρτες...
Και πάλι όμως, παρόλο που έδωσαν την εντολή στο ρούτερ και αφαιρέσαμε από την εφαρμογή κινητού το Firewall, οι πόρτες παραμένουν κλειστές.

Το έδωσαν για διερεύνηση, αλλά έχουν περάσει 3 εβδομάδες και ακόμα το διερευνούν.

Έχει κάποιος από εσάς να προτείνει κάτι;

[sweet dreams]

Koίταξε την IP που έχει μέσα το ρουτερ και την IP που σου λέει το What Is My IP, αν δεν είναι ίδιες είσαι πίσω από CGNAT.

[radiodj105]

Koίταξε την IP που έχει μέσα το ρουτερ και την IP που σου λέει το What Is My IP, αν δεν είναι ίδιες είσαι πίσω από CGNAT.

Σε ευχαριστώ για τον χρόνο σου.
Δυστυχώς είμαι πίσω από CGNAT και θα καλέσω την WIND να μην με έχει μέσω από CGNAT.
Προτείνεις κάτι άλλο, φίλε;

[sweet dreams]

Αυτό είναι το πρόβλημα και δεν λειτουργεί το port forwarding.
Για Cosmote δεν έλεγες πριν??

[radiodj105]

Στην Cosmote είναι ένας κολλητός μου από επαρχία και αφού μου εξήγησες τι παίζει, είδα πως έχω κι εγώ το ίδιο πρόβλημα με την Wind.

Στο μεταξύ, στη δουλειά μου που έχουμε στατική IP με την Cyta (που έγινε Vodafone), δεν είμαστε πίσω από CGNAT.
Οι πόρτες είναι ανοιχτές και το tracert βγάζει μονάχα μια γραμμή.

[osorin]

Καλησπέρα σας,

Είμαι κι εγώ σε όμοια μοίρα. Με ZTE H1600, αυτή τη φορά όχι πίσω απο CGNAT και προσπαθώ να κάνω port forward χωρίς θετικά αποτελέσματα. Παρακάτω είναι οι ρυθμίσεις που έχω βάλει στην καρτέλα με το port forwarding:



Δυστυχώς στην έκδοση αυτή του ρούτερ, δεν δίνονται πολλές επιλογές όσο αναφορά το firewall. Βλέπω σε άλλα παρόμοια μοντέλα πως έχουν επιλογή για ολική απενεργοποίηση πχ. Ποιο ακριβώς θα μπορούσε να είναι το θέμα μου; Πρέπει να καλέσω τον πάροχο για κάποια ενέργεια; Ευχαριστώ εκ των προτέρων για τον χρόνο σας και καλές γιορτές.

[sweet dreams]

Μια χαρά λειτουργεί το Port Forwarding στο ZTE, ούτε χρειάζεται κάτι στο Firewall,
ποια πόρτα ακριβώς θέλεις να ανοίξεις??

[osorin]

Έχω έναν nginx στην 80. Θα τρέχω κι άλλα services γενικά, για δοκιμή επέλεξα όλο το εύρος των θυρών που δείχνω στην εικόνα. Και 80-80 να βάλω στα πεδία δεν πετυχαίνω τίποτα. Χάνω κάτι άλλο; H public IP μου είναι "85.ΧΧΧ....", οπότε όπως ανέφερα αν δεν κάνω λάθος, δεν είμαι πίσω απο CGNAT.

Edit: Και για να προλάβω πιθανόν ερωτήσεις όπως οι από πάνω, η IP από το Status Page του router και η IP που βλέπει κάποιος έξω (ip.me, what's my ip, etc) είναι ίδιες.

[Moho]

Έχω έναν nginx στην 80. Θα τρέχω κι άλλα services γενικά, για δοκιμή επέλεξα όλο το εύρος των θυρών που δείχνω στην εικόνα. Και 80-80 να βάλω στα πεδία δεν πετυχαίνω τίποτα. Χάνω κάτι άλλο; H public IP μου είναι "85.ΧΧΧ....", οπότε όπως ανέφερα αν δεν κάνω λάθος, δεν είμαι πίσω απο CGNAT.

Edit: Και για να προλάβω πιθανόν ερωτήσεις όπως οι από πάνω, η IP από το Status Page του router και η IP που βλέπει κάποιος έξω (ip.me, what's my ip, etc) είναι ίδιες.

Μάλλον την πόρτα 80 δεν αφήνει να την κάνεις forward, επειδή την χρειάζεται για τον εαυτό του (για να δουλεύει το web interface του). Δοκίμασε να βάλεις WAN Port : 8081~8081 και LAN Host Port : 80~80 και να προσπελάσεις τον nginx σου ως http://WAN-IP-ADDRESS:8081/ από το δίκτυο 4G/5G με το κινητό σου τηλέφωνο.

[osorin]

Καλησπέρα. Κι όμως αυτό ήταν. Ευχαριστώ. Βλέπω πως δεν μπορώ να αλλάξω την πόρτα του web interface του ρουτερ από τις ρυθμίσεις. Καμία ιδέα για το ιδανικό setup ώστε να γίνει exposed o nginx; Έχω domain name μαζί cloudflare dynamic ip, εν τέλη δεν θα θέλω να γράφω https://<domain>:8081 πχ. Όπως και να έχει ευχαριστώ ξανά.