NAT σε speedtouch 585 v6 isdn

[Aris_g]

Καλημέρα και από εμένα και καλή χρονιά.Θα ήθελα να ρωτήσω σχετικά με το speedtouch 585 v6.Επειδή χρειάζομαι να έχω απομακρυσμένη πρόσβαση σε ένα pc του εσωτερικού δικτύου μου,κάνω μέσω telnet forward την public ip στην ip ενός pc στο εσωτερικό δίκτυο (nat) με την εντολή :nat mapadd intf=Internet type=nat outside_addr=χ.χ.χ.χ inside_addr=χ.χ.χ.χ.Κάθε φορά όμως που ο provider αλλάζει την public ip (dynamic έχω) πρέπει να κάνω εκ νέου την αντιστοίχιση μέσω nat.Υπάρχει κάποιος τρόπος να κρατά την αντιστοίχηση αυτόματα ακόμα και όταν αλλάζει η public ip?(έχω connx 2mbit)

Το router έχει τα εξής στοιχεία:
Product Name: SpeedTouch 585
Software Release: 6.1.9.6
Software Variant: AA
Boot Loader Version: 1.0.8
Product Code: 36029480
Board Name: BANT-W

Ποιο νέο firmware προτείνετε να περάσω?Ευχαριστώ προκαταβολικά.

[ThanosD]

Ως εσωτερική διεύθυνση δεν ορίζεις την διεύθυνση που σου δίνει ο provider, αλλά την "εσωτερική" που έχει το μηχάνημά σου, δηλ την 10.0.0.xxx (ή την 192.168.xx.xx).

Επίσης, στις εξωτερικές παίζει wildcard η 0.0.0.0 (τουλάχιστον, έτσι παίζει ένα παλαιότερο speedtouch που έχω εγώ).

[Δημήτρης Ταγκαλάκης]

Αντιμετοπίζω το ίδιο πρόβλημα με ένα speedtouch 585 v.5.3.2.6
Εχω εκτελέσει όλες τις οδηγίες ανοίγματος των θυρών 53 και 1053
(που χρειάζομαι να ανοίξω), όπως ακριβώς περιγράφεται και στο
portforward.com αλλά με έλεγχο που κάνω
με το https://www.grc.com/x/portprobe=53,1053 φαίνονται πάντα closed.

Δοκίμασα να συνδεθώ απέξω και με το firewall (του router) απενεργοποιημένο,
πάλι χωρίς επιτυχία..

Δοκίμασα και με uPnP απενεργοποιημένο..

Με Telnet, δεν δέχθηκε το wildcard 0.0.0.0
Θέλω οποιοδήποτε εξωτερικό access να δρομολογείται σε συγκεκριμένο εσωτερικό static ip.
Εχω dynamic DSL..
Καμια πρόταση?

[Spanos]

Καλημέρα και από εμένα και καλή χρονιά.Θα ήθελα να ρωτήσω σχετικά με το speedtouch 585 v6.Επειδή χρειάζομαι να έχω απομακρυσμένη πρόσβαση σε ένα pc του εσωτερικού δικτύου μου,κάνω μέσω telnet forward την public ip στην ip ενός pc στο εσωτερικό δίκτυο (nat) με την εντολή :nat mapadd intf=Internet type=nat outside_addr=χ.χ.χ.χ inside_addr=χ.χ.χ.χ.Κάθε φορά όμως που ο provider αλλάζει την public ip (dynamic έχω) πρέπει να κάνω εκ νέου την αντιστοίχιση μέσω nat.Υπάρχει κάποιος τρόπος να κρατά την αντιστοίχηση αυτόματα ακόμα και όταν αλλάζει η public ip?(έχω connx 2mbit)

Το router έχει τα εξής στοιχεία:
Product Name: SpeedTouch 585
Software Release: 6.1.9.6
Software Variant: AA
Boot Loader Version: 1.0.8
Product Code: 36029480
Board Name: BANT-W

Ποιο νέο firmware προτείνετε να περάσω?Ευχαριστώ προκαταβολικά.

Θα χρησιμοποιήσεις την εντολή tmpladd, δηλαδή ας πούμε οτι θές να κάνεις forward την port 23 TCP (telnet) στο 192.168.1.64 τότε θα δώσεις την εντολή

nat tmpladd group=wan outside_addr=0.0.0.1 inside_addr=192.168.1.64 protocol=tcp outside_port=23-23 inside_port=23-23

Δεν τελείωσες όμως γιατί αυτό ο τρόπος απαιτεί και ρύθμιση του firewall, αφοy η ρύθμιση δεν γίνεται αυτόματα όπως όταν πηγαίνεις στο Game & Application Sharing του web interface, γιατί αυτός ο τρόπος τις βάζει στην αλυσίδα (chain) forward_host_service.

Oπότε φτιάχνεις ένα δικό σου security level για να μπορείς να προσθέσεις rules κάνοντας cloning το Standard Level.

firewall level add name=Custom index=4 readonly=disabled udptrackmode=loose service=enabled proxy=enabled text="Firewall level created by Aris_g" policy=default

Φτιάξαμε το level και τώρα πρέπει να το ενεργοποιήσουμε

firewall level set name=Custom

Τώρα πάμε να φτιάξουμε το rule που περνάει απο το firewall τα πακέτα για τη συγκεκριμένη πόρτα.

Πρώτα ορίζουμε το service

expr add name=MyService type=serv proto=tcp dstport=23 dstportend=23

και μετά φτιάχνουμε το firewall rule

rule add chain=forward_level_Custom index=1 name=MyRule1 dstintf=lan dstip=192.168.1.64 serv=MyService log=enabled state=enabled action=accept

στο τέλος σώνουμε για να κρατηθούν οι ρυθμίσεις μετά απο restart με

saveall

Αυτός ο τρόπος είναι ιδανίκος όταν θές να ορίσεις συγκεκριμένες IP για να περνάνε την πόρτα.

Πχ αν θές να περνάει μονο η 123.123.123.123 (τυχαίο παράδειγμα) τότε άλλαξε το τελευταίο rule σε

rule add chain=forward_level_Custom index=1 name=MyRule1 srcintf=wan srcip=123.123.123.123 dstintf=lan dstip=192.168.1.64 serv=MyService log=enabled state=enabled action=accept

και αν θες να βάλεις και άλλες IP συνεχίζεις index=2...3,name=MyRule2...3 και αλλάζεις το srcip.

[jpan]

Αγαπητέ φίλε Spanos οι οδηγίες σου είναι πολύ χρήσιμες και σε ευχαριστώ πολύ.
Η δική ερώτηση είναι, αν ο firewall είναι απενεργοποιημένος αρκεί μόνο το "nat tmpladd group=wan outside_addr=0.0.0.1 inside_addr=192.168.1.64 protocol=tcp outside_port=23-23 inside_port=23-23" ???

Επίσης το 0.0.0.1 στο outside_addr μπαίνει έτσι ως έχει???? Ανεξαρτήτως της εξωτερικής ΙΡ του router?

Τέλος πως θα προσπελάσω με WEB ή/και telnet το router που είναι στο σπίτι από τον υπολογιστή του γραφείου?

[Spanos]

Αγαπητέ φίλε Spanos οι οδηγίες σου είναι πολύ χρήσιμες και σε ευχαριστώ πολύ.
Η δική ερώτηση είναι, αν ο firewall είναι απενεργοποιημένος αρκεί μόνο το "nat tmpladd group=wan outside_addr=0.0.0.1 inside_addr=192.168.1.64 protocol=tcp outside_port=23-23 inside_port=23-23" ???

Nαι

Επίσης το 0.0.0.1 στο outside_addr μπαίνει έτσι ως έχει???? Ανεξαρτήτως της εξωτερικής ΙΡ του router?

Ναι

Τέλος πως θα προσπελάσω με WEB ή/και telnet το router που είναι στο σπίτι από τον υπολογιστή του γραφείου?

Ενεργοποίηση HTTP, HTTPs, Telnet, FTP

service system ifadd name=HTTP group=wan

service system ifadd name=HTTPs group=wan

service system ifadd name=TELNET group=wan

service system ifadd name=FTP group=wan

Απενεργοποίηση HTTP, HTTPs, Telnet, FTP

service system ifdelete name=HTTP group=wan

 service system ifdelete name=HTTPs group=wan

 service system ifdelete name=TELNET group=wan

 service system ifdelete name=FTP group=wan

[jpan]

Αγαπητέ φίλε Spanos χίλια ευχαριστώ. Μου έλυσες τα χέρια.

Και μια τελευταία ερώτηση. Αν στο παραπάνω forward θέλουμε να χρησιμοποιηθούν και τα δυο πρωτόκολλα TCP και UDP μπορούμε να δώσουμε το protocol=any?? ή πρέπει να γράψουμε όλη την εντολή δυο φορές, μια με
protocol=tcp και μια με protocol=udp

Ευχαριστώ εκ των προτέρων.

[Δημήτρης Ταγκαλάκης]

Dear Spanos

ego exo akomi provlima. Dokimasa afta pou grafeis parapano alla otan ektelo tin entoli tmpladd pairno apantisi

Failed to add template:Failed to auto instantiate.

Episis, an ki exo vgalei ta portforwards apo to game and application sharing, me CLI kai tmpllist
fainontai oti exakolouthoun na iparxoun .. (prospatho ma kano forwar ta ports 53 kai 1053
se internal ip 192.168.0.230.

To router mou einai speedtouch 585 (to pstn) v.5.3.2.6