Doble NAT: cambiar el enrutador LTE a uno con modo Bridge

[feliz]

Hola.

Router Orbi LBR20 LTE, antena Cybertech Dual LTE-A/4G 17dBi MIMO 1800-2600MHz Tarjeta naranja. Se agregó a la red existente, por lo que está conectado a otro enrutador que administra la red. La calidad de la conexión es excelente, Internet funciona como debería, pero como el segundo enrutador tiene una WAN-IP del grupo LAN del primer enrutador, DDNS no funciona, el acceso desde la WAN (desde el exterior) no funciona , bueno, muchas cosas no funcionan. Muchas fuentes apuntan a la doble NAT como la fuente de los problemas. He estado leyendo en Internet y necesito hacer que el enrutador LTE funcione de alguna manera como un módem y generar el número de IP recibido del ISP, para que el segundo enrutador tenga una WAN-IP pública. ¿Qué opciones tenemos?
Al principio pensé en usar lo que tengo. En la configuración de LBR20, intenté habilitar DMZ, configurar el modo Bridge pero sin ningún efecto. Apagué NAT en el segundo enrutador, la red estaba caída
Estaba pensando en cambiar el LBR20 a otro enrutador compatible con el modo puente (¿transparente?), pero es difícil encontrar algo que tenga un módem comparable al LBR20. O no como debería ser, o juguetes que no resistirán a largo plazo.
Un enrutador externo que puede hacerlo probablemente sea solo 2 modelos Mikrotik con un módem cat.18, pero su configuración es ... terrible. No se si pueda.
También estaba la opción de montar un módem LTE en forma de tarjeta m.2, conectándose a una computadora con algún software de enrutador, pero ya parece un retoque extraño y no sé qué tan estable es esta solución.

¿Entonces qué sugieres? Solo quiero que el segundo enrutador tenga una IP pública externa de Orange en la WAN.

[jfk]

¿Has comprado una IP externa? Si se ha suscrito al servicio IP externo, configure la IP WAN del próximo enrutador DMZ.

[feliz]

¿Has comprado una IP externa? Si se ha suscrito al servicio IP externo, configure la IP WAN del próximo enrutador DMZ.

Público, dinámico.
Simplemente no funciona. Sin efectos. Ambos enrutadores tienen opciones de DMZ, pero haga lo que haga, no funciona. Aquí:

... Quiero ver mi IP pública. No me interesa nada más.

[madres451]

¿Y qué APN tienes configurado en LBR20?

[feliz]

"vpn".

[jfk]

¿Has comprado una IP externa? Si se ha suscrito al servicio IP externo, configure la IP WAN del próximo enrutador DMZ.

Público, dinámico.
Simplemente no funciona. Sin efectos. Ambos enrutadores tienen opciones de DMZ, pero haga lo que haga, no funciona. Aquí:

... Quiero ver mi IP pública. No me interesa nada más.

¿Se puede acceder a LBR20 de forma remota? Si todo funciona bien, entonces en LBR20 configura DMZ en la IP WAN del siguiente enrutador y debería funcionar sin problemas (¿y está seguro de que tiene acceso remoto activo en el siguiente dispositivo?).

[pablo_b]

¿Qué DMZ?
Reenvío de puertos en el LBR20 al Asus que ha conectado a través del puerto WAN a la LAN del enrutador LBR20

[feliz]

Si, tengo que agregar el puerto 8444 al panel de configuración del segundo router, solo a ddns/IP, pero nada más funciona, porque todo está en conflicto con doble NAT.

[feliz]

¿Qué DMZ?
Reenvío de puertos en el LBR20 al Asus que ha conectado a través del puerto WAN a la LAN del enrutador LBR20

Sí, y si paso el puerto 8444, tengo acceso al panel de configuración de Asus. Pero ni la cámara grabadora, ni NAS, ni VPN en Asus... bueno, nada funciona a pesar del reenvío de puertos. Ya se ha probado todo.

[pablo_b]

¡También debe reenviar el puerto VPN según el tipo de VPN!
Lo mismo para acceder a las cámaras, ¿cómo se conecta a ellas desde el exterior? ¿A través del registrador? También necesita reenviar el puerto correcto lo mismo con nosotros
Bueno, así es como funciona, si quieres evitarlo, tienes que poner LBR en modo puente, pero Asus debe estar en modo enrutador con NAT.
Pero si pones el LBR en modo puente, puede que tengas un problema con la gestión del LBR, se puede hacer, pero hay que solucionarlo
Pero para que todo esto funcione del todo, debes tener un servicio LTE con una dirección IP pública, ¿tienes uno? DDNS en sí mismo no le dará nada aquí si no tiene una dirección IP pública del operador

[feliz]

¡También debe reenviar el puerto VPN según el tipo de VPN!
Lo mismo para acceder a las cámaras, ¿cómo se conecta a ellas desde el exterior? ¿A través del registrador? También necesita reenviar el puerto correcto lo mismo con nosotros
Bueno, así es como funciona, si quieres evitarlo, tienes que poner LBR en modo puente, pero Asus debe estar en modo enrutador con NAT.
Pero si pones el LBR en modo puente, puede que tengas un problema con la gestión del LBR, se puede hacer, pero hay que solucionarlo
Pero para que todo esto funcione del todo, debes tener un servicio LTE con una dirección IP pública, ¿tienes uno? DDNS en sí mismo no le dará nada aquí si no tiene una dirección IP pública del operador

Realmente me gustaría evitar tener que usar redireccionamientos si es posible. El LBR20 no tiene modo puente, necesito un nuevo router LTE que pueda funcionar... como necesito. Tengo una dirección IP pública del operador, si me enojo con DDNS, pagaré más por una dirección fija porque también son unos pocos zlotys.
Con respecto al enrutador, he buscado en la red algunas opciones que tienen sentido, pero aún no son perfectas.
Se afirma que MC889 puede funcionar de forma autónoma como un enrutador o en cooperación con un enrutador externo, que es exactamente lo que necesito. Solo me preocupa el tamaño: con el conjunto de antena LBR20 + Cybertech, parece un juguete. Me temo que puede no funcionar (en la primera publicación, los parámetros de señal en LBR20 y Cybertech).
Mikrotik LTE LHG18 y ATL LTE18 también podrían funcionar, pero la GUI de configuración me asusta un poco.
Ayer, Matek mencionó en otro foro sobre el B628-350, describiendo su funcionamiento idéntico al que necesito, pero no me gustaría bajar de 4CCA.

[Voytek]

El único problema que veo cuando uso DMZ en LBR20 en Asus WAN IP es el DDNS. El resto debe ser manejado por el segundo enrutador como antes. El problema de DDNS debe ser resuelto temporalmente por un cliente de Windows/Linux (para pruebas).

Algunos NAS u otros dispositivos necesitan UPnP activo, y esto probablemente esté deshabilitado de forma predeterminada en LBR20, no sé acerca de Asus

[feliz]

El servicio de actualización de la dirección IP para DDNS en Asus funciona correctamente, porque al verificar la dirección asignada al nombre DDNS se muestra correctamente la IP externa.
En LBR20 me parece que UPnP está activado, en Asus está activado seguro. Podría comprobar si la configuración desde el exterior funcionó
Y les recuerdo: estoy buscando un dispositivo, no la configuración correcta, porque he estado trabajando en la configuración junto con mucha gente durante medio año.

[pablo_b]

Dado que LBR no tiene modo puente y usted tiene una dirección IP pública, realice el reenvío de puertos de los servicios que le interesan + DDNS en LBR, en este punto, por supuesto, debe realizar el reenvío de puertos en Asus para, por ejemplo, consultar el DVR que tienes del lado de la LAN de Asus pero ya no necesitas una VPN
Y la idea de DMZ en LBR no es mala porque simplificará la configuración pero de todos modos DDNS debería estar en LBR y no en Asus
Por supuesto, puede buscar un enrutador con modo puente, pero puede resultar que haya cambiado a su tío ...

[pablo_b]

De todos modos, incluso de DMZ a LBR tienes que hacer el reenvío de puertos en Asus, pero no es un problema, ¿verdad?

[Voytek]

Me parece que el LBR20 en sí mismo no tiene opciones de gestión de WAN. La pregunta es si el software alternativo permite algo como esto. Alternativamente, en la medida de lo posible, puede configurarlo después de la VPN disponible en LBR20.

[feliz]

No, no, estoy cansado de jugar con la configuración LBR20. El dispositivo en sí es genial y funciona muy bien, pero el panel de configuración es terriblemente pobre. Comparado con él, Asus es una pequeña cosechadora para todo. Y antes de eso tuve el RT-AX11000, eso es todo ""en absoluto"" había una bestia, pero murió por la estática y perdió la memoria al azar.
Además, quiero ignorar todas las DMZ y otras redirecciones, pagar mil, dos, tres y tener todo en mis manos...

Por supuesto, puede buscar un enrutador con modo puente, pero puede resultar que haya cambiado a su tío ...

¿Puedes ampliar? ¿La solución con el router puente podría generar algún problema?
@wojteks No estoy seguro, pero me parece que la DMZ se aplica solo al puerto WAN de este enrutador, pero no al módem LTE. Mis problemas indican esto, aunque no doy cabeza. ""en absoluto"" este dispositivo se comporta de forma extraña.
Y el software alternativo para este LBR probé uno (tengo que buscar el nombre) pero tampoco había lo que necesito en el software. Porque no hay gestión de wan por sí mismo, pero Asus lo tiene, así que pude conectarme a Asus y entrar al panel LBR20 como si fuera desde LAN.

[pablo_b]

hablando de cambiar el enrutador LTE, quise decir que puede resolver el problema con el modo puente y, a su vez, no estar satisfecho con el módem LTE, me estoy saltando el tema de que sucedió que en los enrutadores Huawei después de actualizar el software, el el modo puente para algunos operadores podría desaparecer,
por cierto, ¿por qué necesita este Asus en casa si puede ejecutar VPN en LBR?

[feliz]

Es por eso que vine en busca de consejos sobre módems. Por ejemplo, este MC889 se ve muy bien sobre el papel, pero parece un juguete.
Preferiría algo con una antena externa. En otro foro, me ofrecieron un módem LTE cat.20 para el conector m.2 y un minikimpiter para manejarlo con software como OpenWRT, y también se veía genial, porque 4 cables de antena estaban conectados al módem, pero de nuevo: configuración difícil y preocupaciones sobre la estabilidad.
Asus estuvo allí desde el principio, administra toda la red, es compatible con VPN, algunas ventajas sobre la redirección automática de paquetes de juegos, QoS, Firewall, anteriormente un servidor de impresión antes de cambiar la impresora, tengo un cliente DDNS y un pequeño NAS funciona en él, porque lo conecté a su unidad USB en la que la red es muy rápida nVME de 2 TB. generalmente lo necesito

[madres451]

Si tienes una antena Cybertech y 1500 PLN para gastar, compra el NR5103 y puedes hacer lo que quieras con él porque es Zyxel con software avanzado, incluido Bridge, y un módem 5G/LTE, y tiene 4 conectores de antena externa TS9, entonces MIMO4X4 puedes luchar siempre que funcione en BTS NetWorks en ŁAMBINOWICE. Pues tienes que comprar conectores SMA-TS9 para la antena.

[jfk]

Además, quiero ignorar todas las DMZ y otras redirecciones, pagar mil, dos, tres y tener todo en mis manos...

Por supuesto, puede buscar un enrutador con modo puente, pero puede resultar que haya cambiado a su tío ...

¿Puedes ampliar? ¿La solución con el router puente podría generar algún problema?
@wojteks No estoy seguro, pero me parece que la DMZ se aplica solo al puerto WAN de este enrutador, pero no al módem LTE. Mis problemas indican esto, aunque no doy cabeza.
Y el software alternativo para este LBR probé uno (tengo que buscar el nombre) pero tampoco había lo que necesito en el software. Porque no hay gestión de wan por sí mismo, pero Asus lo tiene, así que pude conectarme a Asus y entrar al panel LBR20 como si fuera desde LAN.

Con esta DMZ es @pawel_b el que te fastidió tanto que no sabes lo que está pasando. Al configurar DMZ en la IP WAN de Asus: todo el tráfico / todos los puertos están abiertos en Asus (no hay diferencia en el trabajo entre el puente / porque LBR es un enrutador eficiente, la diferencia está en la configuración de servicios de red avanzados ...). Tengo LBR20, ZTE MF289F-OpenWRT y aunque no tienen modo puente, todo me funciona - servidor OpenVPN, DDNS... , también tengo modem-routers Zyxel con modo puente. PS LBR20 se puede administrar de forma remota / al igual que Zyxel, al que se puede acceder de forma remota incluso en modo puente.

[feliz]

@madre451
Por lo que puedo ver en las capturas de pantalla, este Zyxel tiene la opción IP-Passthrough, que probablemente sea incluso mejor que el puente, pero me estoy empezando a perder. Interfaz como para un humano, no para un programador, buen mod.
Solo algunas preguntas:
¿Cómo sabré que MIMO4X4 está trabajando en el mástil en Łambinowice?
¿Los adaptadores TS-9 a SMA son específicos o específicos? Y aquí viene otra pregunta: porque la antena que tengo tiene 2 conectores para cables. Para conectar otras 2 en MIMO 4x4, tengo que comprar una segunda antena identica y montarla al lado de la actual, y bajar con 4 hilos al router? Si es así, compraría una segunda antena e inmediatamente un juego de cables de antena terminados en TS-9, porque tengo antenas desmontables.
Pero de momento parece ser la opción más interesante.
Cuando se trata de 5G, volví a mirar el mapa de BTSearch y resultó que hay un mástil Tmobile / Orange a 5 km de mí, con 5G en 2100MHz ingresado. ¿Qué podría ser? Hay un pequeño bosque entre nosotros.

@jfk Sé que es simple, hermoso y, en general, excelente para ti, pero antes de llegar aquí durante medio año, discutí con los especialistas de Elektroda cómo ejecutarlo, y fue imposible. Max lo que obtuve fue que el enrutador Asus respondió al ping de la red móvil. Estoy harto también. Pago 2 mil, tiene que funcionar y lo tengo en la parte de atrás.

[madres451]

Łambinowice trabaja en LTE2100 en DSS con LTE2100, lo mismo que Jasienica D. donde hay 3 bandas LTE pero sin LTE2600. Korfatów es una licencia de Orange y también hay 3 bandas LTE2100 + 1800 + 800 y ninguna 5G2100, Korfatów tiene sectores para otras direcciones además de la suya, Jasienica tiene 1 sector para usted. MIMO4X4 en BTS con 5G2100 es pero no siempre funcionará, solo tiene suficientes parámetros de señal LTE2600 de Łambinowice. Por ahora, probaría con una antena como con el LBR20 y cables de antena lo más cortos posible.

[feliz]

Con todo, este Zyxel tiene la capacidad de seleccionar manualmente las bandas, por lo que podrás medir exactamente qué y cómo tengo allí.
Tengo cables LMR240 de 2x5m, SMA en un extremo, tipo N en el otro, puedo cambiar a TS-9 de fábrica para no usar adaptadores.

[madres451]

No, compre un adaptador SMA-TS9 o un conector SMA-TS9 recto corto en RG174, LMR240 es rígido y se conecta mejor con este conector en RG174, menos riesgo de romper los conectores de antena externa en Zyxel. Encontró una oferta para NR5003 en un invitado en Allegro, le pregunté sobre estos enchufes de antena externa y escribió que funcionan en el rango de 800-3800MHz, es decir, también en LTE800/900/1800/2100/2600 y 5G2100, 5G2600 que ahora están con nuestros operadores. Y Zyxel es rico en configuración.

[Voytek]

Al configurar DMZ en la IP WAN de Asus: todo el tráfico / todos los puertos están abiertos en Asus (no hay diferencia en el trabajo entre el puente / porque LBR es un enrutador eficiente, la diferencia está en la configuración de servicios de red avanzados ...).

Tengo la misma experiencia, básicamente cualquier enrutador con DMZ configurado en otro enrutador en la red reenvía todos los puertos al otro enrutador y luego (el segundo) es responsable de todo, incluido el que tiene DMZ habilitado, no necesita hacer cualquier cosa.

pero antes de llegar aquí, durante medio año estuve discutiendo con los especialistas de Elektroda cómo hacerlo funcionar, y era imposible.

¿Qué no funcionó? Marque en LBR20 DMZ en la IP que Asus obtiene en la WAN (puede/necesita que Asus configure manualmente la IP en la WAN). Tal vez no hubo ninguna conversación con ellos sobre DMZ en absoluto porque todos piensan que DMZ es malvado y se abre a los ataques de la red, hay algo de verdad en ello, pero no con esta aplicación. LBR en modo DMZ debe ser "transparente". La selección de la dirección IP pública desde el navegador debería permitir la administración de Asus (si tiene un lado WAN) y cualquier otra selección con el número de puerto (ip pública: service_port_number) debería permitir el acceso a este servicio a través de Asus. Torrents y otros servicios deberían funcionar de la misma manera.

[pablo_b]

Quise decir lo mismo, pero escribí que se puede hacer de dos maneras porque trabajo con tipos de seguridad ortodoxos que deliran con la palabra "DMZ". en cuanto a mí, algo se configuró mal si no funcionó, no es ciencia espacial

[jfk]

¿Qué no funcionó? Marque en LBR20 DMZ en la IP que Asus obtiene en la WAN (puede/necesita que Asus configure manualmente la IP en la WAN). Tal vez no hubo ninguna conversación con ellos sobre DMZ en absoluto porque todos piensan que DMZ es malvado y se abre a los ataques de la red, hay algo de verdad en ello, pero no con esta aplicación. LBR en modo DMZ debe ser "transparente". La selección de la dirección IP pública desde el navegador debería permitir la administración de Asus (si tiene un lado WAN) y cualquier otra selección con el número de puerto (ip pública: service_port_number) debería permitir el acceso a este servicio a través de Asus. Torrents y otros servicios deberían funcionar de la misma manera.

Y si no funciona con la DMZ, también puede haber un problema con el puente.

Quise decir lo mismo, pero escribí que se puede hacer de dos maneras porque trabajo con tipos de seguridad ortodoxos que deliran con la palabra "DMZ". en cuanto a mí, algo se configuró mal si no funcionó, no es ciencia espacial

Estas son algunas fobias de algunos especialistas en TI / hay un firewall en el segundo enrutador y allí abrimos solo puertos específicos que necesitamos para nuestros servicios (configurando mi puerto en el enrutador / puerta de enlace con redirección a IP / puerto 80, también tener acceso a la gestión del módem-router que realiza estrictamente la función de módem).

[Voytek]

Y si no funciona con la DMZ, también puede haber un problema con el puente.

Probablemente el autor de este tema de DMZ ni siquiera lo intentó.

o existen algunas fobias de algunos informáticos

Para algunos es un eufemismo, probablemente el 99% lo tenga. Además, todo debe estar encriptado, preferiblemente con contraseñas largas de los generadores, y la red de la oficina debe tener switches administrados con tráfico aislado y MAC asignado a un enchufe específico en la pared (esto tiene sentido en una oficina donde las mismas personas están siempre sentados en los mismos escritorios).

[feliz]

He estado fuera por un tiempo y veo que la discusión sobre temas que no son importantes para mí está en pleno apogeo.
Pedí consejo sobre la sustitución del equipo por uno nuevo, no sobre la configuración del actual.
En general, mis aventuras con DDNS incluyen este tema:
https://www.elektroda.pl/rtvforum/topic ... l#20292581
También hubo algunos mensajes PM, pero perdí el acceso a ellos. Desde mi perspectiva, la tediosa configuración de todo para ejecutar una pequeña cosa cada vez, y cuando configurar algo más podía fallar, era agotador. Lo conecto y debería funcionar. También con este hermoso acento me gustaría terminar el tema de las DMZ y las redirecciones.

En general, en este momento ya tengo un plan: se conoce el enrutador, configuraré lo que debería y tal vez pueda jugar con la antena. Pero la antena para MIMO veo un tema complicado, porque empieza por mil. Eventualmente, agregaré un segundo Cybertech.

Con este LBR20 sigo teniendo un problema que por algún motivo es inestable. Le gusta perder la conexión de vez en cuando, pero no tengo nada al respecto en los registros. No hay internet e ingresa el pin. La fuente inicial del problema fue el sobrecalentamiento, pero una vez hubo entradas sobre desconexión, y dos que corté mucho plástico en la carcasa y agregué un ventilador (es por eso que ya no venderé este LBR). Me equivoqué con él, pero esa es otra historia.