Inalan

[globalnoise]

Αν εννοεις το παραπανω το εχω ετσι απο παντα

DMZ εχω και κανονικα επρεπε να παιζει.

Πολύ σωστά είναι αυτά κλειστά για μένα.

Είσαι σε double NAT (έστω DMZ), έχεις τα ALG κλειστά, και αναρωτιέσαι γιατί δεν παίζει.

Okay, σηκώνω τα χέρια ψηλά

[BlueChris]

Είσαι σε double NAT (έστω DMZ), έχεις τα ALG κλειστά, και αναρωτιέσαι γιατί δεν παίζει.

Okay, σηκώνω τα χέρια ψηλά

Έτσι είμαι παντού πάνω από 15 χρόνια με double NAT σε 10 εγκαταστάσεις και το 1ο που κλείνω είναι το sip alg αν είναι ανοιχτό και ποτε δεν είχα προβλημα πουθενά σε κέντρα με 30καναλα voip κλπ.

[BillyVan]

Okay, σηκώνω τα χέρια ψηλά

Μαλλον δεν εχεις καταλαβει οτι δεν εχω σηκωσει σερβερ αλλα πηγαινω να συνδεθω σαν client με l2tp + ipsec αλλα και χωρις ipsec

και δεν μπορω να συνδεθω απο το pc μου.

Κατι που παιζει αν διαλεξω να βγω απο τις αλλες δυο γραμμες που εχω (κοσμοτε) προς τον ιδιο σερβερ και απο το ιδιο pc.

[D_J_V]

Αιτήθηκα και αναμένω αναβάθμιση σε 1Gbps/1Gbps απο 200/200 με 5 ευρώ διαφορά μόνο ... (απο 28 στα 33)
Αν σας έχει ξεφύγει, δείτε εδώ: http://www.inalan.gr/xmas

[BillyVan]

ιτήθηκα και αναμένω αναβάθμιση σε 1Gbps/1Gbps απο 200/200

Ειμαι στα 200 οπως εσυ και το σκεφτομαι απο 14 πρεπει να παω στα 33.

[globalnoise]

Έτσι είμαι παντού πάνω από 15 χρόνια με double NAT σε 10 εγκαταστάσεις και το 1ο που κλείνω είναι το sip alg αν είναι ανοιχτό και ποτε δεν είχα προβλημα πουθενά σε κέντρα με 30καναλα voip κλπ.

Ναι αλλά τι σχέση έχει το SIP στη προκειμένη όμως; Άλλο πρωτόκολλο, άλλες ανάγκες, αλλιώς εξελίχθηκε για να κάνει handle τα NAT behind NAT networks.

Μαλλον δεν εχεις καταλαβει οτι δεν εχω σηκωσει σερβερ αλλα πηγαινω να συνδεθω σαν client με l2tp + ipsec αλλα και χωρις ipsec

και δεν μπορω να συνδεθω απο το pc μου.

Κατι που παιζει αν διαλεξω να βγω απο τις αλλες δυο γραμμες που εχω (κοσμοτε) προς τον ιδιο σερβερ και απο το ιδιο pc.

Μωρέ καλά, αλλά άνοιξε μία το PPTP ALG να δοκιμάσεις, δεν έχεις να χάσεις τίποτα, έστω από περιέργεια.

[BillyVan]

Μωρέ καλά, αλλά άνοιξε μία το PPTP ALG να δοκιμάσεις, δεν έχεις να χάσεις τίποτα, έστω από περιέργεια.

Δε διαφωνω αλλα η κληση απο τον client φευγει απο αλλη πορτα προς την πορτα του σερβερ 1701, 4500, 500 εφοσον ειναι L2tp+ipsec.

Εδω εχουμε αλλη συμπεριφορα.

Σαν να εχει δεσμεύσει το ρουτερ τις πορτες αυτες για αλλο λογο.

Επειδη βλεπω το log του σερβερ που προσπαθω να συνδεθω δεν φτανει καν αίτημα απο μενα προς τα εκει.

Σωστο ειναι αυτο που λες αλλα αλλες πορτες το PPTP και αλλες το L2tp οπως αναφερω παραπανω.

Και καμια 10αρια reboot εκανα σε οτι αλλαγες εκανα αλλα εκει μουλαρωσε

Σε ευχαριστώ παντως

Περιμενω να με καλεσουν εδω και 28 ωρες...επεσε δουλεια φαινεται

[D_J_V]

Ειμαι στα 200 οπως εσυ και το σκεφτομαι απο 14 πρεπει να παω στα 33.

Εγω ήμουν στα 28 άρα μονο 5 ευρώ για 5πλάσια ταχύτητα up/down, το σκέφτηκα 5 δευτερόλεπτα μόνο

[BillyVan]

το σκέφτηκα 5 δευτερόλεπτα μόνο

χαχαχα σωστος!

[spsomas]

Εγώ δεν θα το έκανα πάντως. Αν και είμαι ήδη στα 1000 αλλά από τα 30€ στα 33,60€. Για τη χρήση που κάνω δεν έχω δει ΤΕΡΑΣΤΙΕΣ διαφορές με την 200αρα

[BillyVan]

Ραντεβου αυριο για bridge στο ZTE.

Δεν υπαρχει λογικη εξηγηση εκτος του οτι πρεπει να φταιει το hardware

ηταν η απαντηση του τεχνικου.

Αν και παλι δεν παιξει θα μου αλλαξουν εξοπλισμο και παλι δοκιμη bridge.

[globalnoise]

Δε διαφωνω αλλα η κληση απο τον client φευγει απο αλλη πορτα προς την πορτα του σερβερ 1701, 4500, 500 εφοσον ειναι L2tp+ipsec.

Εδω εχουμε αλλη συμπεριφορα.

Σαν να εχει δεσμεύσει το ρουτερ τις πορτες αυτες για αλλο λογο.

Επειδη βλεπω το log του σερβερ που προσπαθω να συνδεθω δεν φτανει καν αίτημα απο μενα προς τα εκει.

Σωστο ειναι αυτο που λες αλλα αλλες πορτες το PPTP και αλλες το L2tp οπως αναφερω παραπανω.

Και καμια 10αρια reboot εκανα σε οτι αλλαγες εκανα αλλα εκει μουλαρωσε

Σε ευχαριστώ παντως

Περιμενω να με καλεσουν εδω και 28 ωρες...επεσε δουλεια φαινεται

Είχα ακριβώς το ίδιο θέμα, επειδή είχα ξεχάσει κλειστά τα ALG. Αν δεν θες ούτε να το δοκιμάσεις, πάω πάσο.

Για L2tp+ipsec μιλάω και εγώ. Δεν χρησιμοποιούνται άλλες πόρτες στον client, οι UDP 1701, 500, and 4500 χρησιμοποιούνται.

Το PPTP το είπα για να αρχίσεις ανοίγοντας αυτό, μην σε μπερδεύει. Εγώ θα σου έλεγα να τα ανοίξεις όλα και να δοκιμάσεις.

Όπως είπες, οι πόρτες είναι κλειστές, τα ALG αυτή τη δουλειά κάνουν, ανοίγουν αυτές τις πόρτες.

[BillyVan]

Φιλε μου σε ευχαριστω αλλα δοκιμαστηκαν ολα με τους τεχνικους κι εγιναν κι ολοι οι ελεγχοι απο

μεριας τους.

Διαβασε παραπανω τα μηνυματα μου.

Τις πορτες τις αναφερω συνεχεια και τις γνωριζω.

Αλλα απο τη στιγμη που κανεις DMZ σε ρουτερ δεν υπαρχουν πια πορτες εκει τις σπρωχνει ολες εκει που του λες.

Ολα αυτα αν εχεις vpn σερβερ αν δεν εχεις σερβερ δε σε νοιαζει.

update

Λοιπον εγινε η ανακαλυψη της ημερας και ειναι bug του ZTE.

Στις δοκιμες που εκανα εκλεινα ενα ενα τα του ALG ή τα ανοιγα και καθε φορα εκανα δοκιμη συνδεσης του vpn

Αποτυχια καθε φορα.

Καποια στιγμη εκανα και 2-3 reboot και παλι τιποτε.

Στο τελος κι ενω τα ειχα ολα off πηγα στην επιλογη παρακατω που λεει select all on

Παταω τα γυριζει ολα on, δοκιμαζω μπαμ μπηκα.

Ωπα λεω κατι δεν ειναι σωστο.

Αρχιζω κλεινω ενα ενα στο ασχετο δεν παιζει.

Επιλεγω ολα οφ reboot δεν παιζει οκ λεω

Αρχιζω ανοιγω παλι ενα ενα μεχρι που ολα ειναι on και δεν παιζει.

Επιλογη ολα και οφ, επιλογη ολα και ον παιζει.

Κουφαθηκαν κι απ την τεχνικη υποστηριξη.

Στο μεταξυ εκτος του οτι ειναι ασχετες οι πορτες του ALG με το L2tp + ipsec οπως

εχω γραψει εχω και DMZ.

Δεν υπαρχει αλλη εξηγηση απο bug του ZTE.

update2

Τωρα παιζει και το wifi calling που δεν επαιζε γιατι ειναι κι αυτο l2tp+ipsec

[globalnoise]

Δεν είναι bug, σου ξαναείπα, είναι μέσα στις δουλειές των ALG να ενεργοποιούν και τα PPTP / L2TP passthrough*. Μιλάμε για linux kernel πράγματα, όχι τίποτα exotic.

Έχεις πειράξει / κλείσει τα ALG του;

Από την πρώτη στιγμή.

Αλλά είστε οι κλασσικοί γερομάστορες από μη-εξουσιοδοτημένα συνεργεία εδώ μέσα που δεν ακούτε

Μωρέ καλά, αλλά άνοιξε μία το PPTP ALG να δοκιμάσεις, δεν έχεις να χάσεις τίποτα, έστω από περιέργεια.

Είσαι 100% σίγουρος οτι με το PPTP ALG ανοιχτό μόνο δεν δουλεύει; Θα με κάνεις να το δοκιμάσω, με τρώει η περιέργεια να μάθω ποιες πόρτες συνεχίζουν να μένουν κλειστές, και ποιο άλλο ALG option τις ανοίγει.

Το DMZ δεν έχει καμία σχέση, το έχετε κάνει θεό (επίσης κλασσικό γερομαστοριλίκι), ενώ δεν είναι. NAT είναι και αυτό απλά 1:1, δεν απενεργοποιεί το firewall (επίσης κλασσικό γερομαστοριλίκι οτι NAT=Firewall, ο λόγος που δεν προχωράει το IPv6 με τον ρυθμό που θα έπρεπε).

Αλλα απο τη στιγμη που κανεις DMZ σε ρουτερ δεν υπαρχουν πια πορτες εκει τις σπρωχνει ολες εκει που του λες.

Ολα αυτα αν εχεις vpn σερβερ αν δεν εχεις σερβερ δε σε νοιαζει.

Τρομερό misconception για network security και firewalling είναι αυτό, ελπίζω να μην ασχολείσαι επαγγελματικά.

*Δεν ξέρω με ποιον μίλησες από την Inalan, αλλά εγώ όταν μίλησα για το WiFi calling που δεν δούλευε και δοκιμάζαμε διαφορετικά IP subnets, μετά την δεύτερη αλλαγή με ρώτησε ξεκάθαρα αν έχω μπει με admin κωδικούς και έχω κλείσει ALG. Του είπα ναι, αλλά τι σχέση έχει του λέω, επειδή είναι SIP? Όχι μου λέει, επειδή είναι IPSec tunnel. Όντως του είπα;; Τον ευχαρίστησα, έμαθα οτι το WiFi calling δουλεύει over IPSec, άνοιξα τα ALG και δούλεψε. Φαντάζομαι οτι αυτός θα σκέφτηκε από μέσα του "εμ, να γιατί δεν ανοίγουμε όλα τα μενού στους user κωδικούς"

- - - Updated - - -

Αρχιζω ανοιγω παλι ενα ενα μεχρι που ολα ειναι on και δεν παιζει.

Επιλογη ολα και οφ, επιλογη ολα και ον παιζει.

Το μόνο που μπορεί να παίζει σε αυτή την περίπτωση είναι το "All on" να επιλέγει και άλλα radio buttons που είναι hidden από το UI και αφορούν τα passthrough κλπ (κλασικό σε παραμετροποιήσεις router για παρόχους)

Θα δοκίμαζα να επιλέξω "All on" και καπάκια να κλείσω όσα δεν θέλω, πριν κάνω save. Μπορεί και να παίξει έτσι.

[BillyVan]

Θα τον ακους τον παππου και οπως σε ακουσα κι εγω κι ετυχε με το all on να παιξει το vpn ετρεξα να το μοιραστω

και δεν εκανα την παπια.

To wifi calling ειναι γνωστο οτι μιλαει πρωτα στην 500 και μετα στην 4500 λιγο τα connection να βλεπεις αν εχεις ρουτερ που τα δειχνει...

Ηταν μονιμη αναφορα στη συζητηση με τον τεχνικο τους.

Αν τωρα σε αυτο που λες για το wifi calling οι τεχνικοι της Ιναλαν ειχαν ενα google εγγραφο με παρατηρησεις σε βλαβες

θα τοξερε και ο τεχνικος που μιλησα και μιλαω τους 3 τελευταιους μηνες για το προβλημα αυτο.

Καμια εσωτερικη ενημερωση δεν εχουν εκει μεσα?

Τελος για το alg θεωρω την υλοποιηση στο ZTE μαλλον ελλειπη συγκριτικα με το Μικροτικ που τοχω σε ενα επιπεδο και το θεωρω καλυτερο.

Δε σχολιαζω οτι προσβλητικο προς το προσωπο μου γιατι απλα εχεις τον ενθουσιασμο της ηλικιας.

Αν θα μπορουσες να διαβασεις το ποστ σου μετα απο 20-25 χρονια θα καταλαβαινες.