Portál AbcLinuxu, 14. prosinec 2017 16:30

Dotaz: Veřejná IP na interface Linux serveru při LTE připojení do internetu

19.9. 18:00 Franta Hanzlík
Veřejná IP na interface Linux serveru při LTE připojení do internetu
Přečteno: 992×
Odpovědět | Admin
T-Mobile nabídl připojení do internetu přes jejich LTE, vzal bych to v případě, že bude možné nastavit veřejnou IP na interface Linux servříku/firewallu, do kterého by to bylo připojené. A tady nevím, jestli je tohle možné - obchodník, co to nabízí, končí řečmi o tom, jak je privátní IP (nejlépe několikrát NATovaná) mnohem bezpečnější než veřejná ;). Koukal jsem i do manuálu k LTE modemu, kterým to připojují (Huawei LTE outdoor modem B2338-168), ale ten je zřejmě ořezaný k duchu "rozbal, zapoj, nestarej", moc jsem z toho nepochopil.
Nemáte s tímhle připojením a modemem někdo nějakou zkušenost?

Modem se skládá z venkovní jednotky s anténou a vnitřní jednotky, propojené jsou TP Ethernet kabelem přes který je venkovní jednotka napájená. Rozhraní mezi jednotkami není popsané, není zřejmé, co vše venkovní jednotka dělá a jestli může fungovat samostatně (nejspíš ne).
Kromě funkce routeru (volitelně s NAT) je podle manuálu možné nastavit GRE tunel - což by mohlo řešit můj požadavek řešit - před pár lety jsem dělal na Linuxu GRE tunel proti Microtiku a šlape dobře doteď (teda, musí se udržovat při životě, protože Mikrotik jej po nějaké době nečinnosti uzavře, a paket směrem na Linux už jej pak neaktivuje. Ale na straně Linuxu OK).

Neprovozujete to někdo takhle?
Předem dík, Franta H
Nástroje: Začni sledovat (0) ?Zašle upozornění na váš email při vložení nového komentáře.

Odpovědi

22.9. 09:21 JSOB | skóre: 12 | blog: JSOB
Rozbalit Rozbalit vše Re: Veřejná IP na interface Linux serveru při LTE připojení do internetu
Odpovědět | | Sbalit | Link | Blokovat | Admin
Na SOHO routerech bylo kdysi (možná i teď...nevim)nastavení Virtual server. Coz propustilo všechny porty na jednu adresu v LAN. Nebo port forwarding a porty jsi si nasměřoval kam chceš. Ale měl jsem teď v rukách nějaký 4G modem od operátora a tam nešly na DHCP ani rezervovat adresy. Takže budu asi skeptik.
22.9. 10:47 Franta Hanzlík
Rozbalit Rozbalit vše Re: Veřejná IP na interface Linux serveru při LTE připojení do internetu
Odpovědět | | Sbalit | Link | Blokovat | Admin
poslal jsem před dvěma dny dotaz na operátora, ať se k tomu vyjádří. Zatím ticho po pěšině, když se ozvou tak to sem pastnu. Za jednu statickou veřejnou IPv4 chtějí 180 Kč/měsíc (~polovina ceny celého připojení 20Mbps), tak ať se snaží ;)
22.9. 21:16 rastos | skóre: 60 | blog: rastos
Rozbalit Rozbalit vše Re: Veřejná IP na interface Linux serveru při LTE připojení do internetu
Za jednu statickou veřejnou IPv4 chtějí 180 Kč/měsíc (~polovina ceny celého připojení 20Mbps), tak ať se snaží ;)

Tak som si to pohľadal pre môj Orange Fibernet: pevná IPv4: aktivácia 31,79 €, mesačne 8,03 €. Radšej to nebudem prerátavať na Kč ;-/ Pánboh zaplať za to, že adresu mám síce dynamickú, ale tú istú už roky.
22.9. 23:20 lertimir | skóre: 61 | blog: Par_slov
Rozbalit Rozbalit vše Re: Veřejná IP na interface Linux serveru při LTE připojení do internetu
T-mobile VDSL tu veřejnou adresu mi poskytuje v ceně. (možná proto, že jsem jejich zákazník už z doby, kdy ADSL divizi kupovali od Českých radiokomunikací)
29.9. 22:56 Franta Hanzlík
Rozbalit Rozbalit vše Re: Veřejná IP na interface Linux serveru při LTE připojení do internetu
Odpověď od operátora dorazila. Zdá se, že se současnou technologií (Huawei LTE B2338-168) je 'dotažení' veřejné IP za modem problém, vkládám podstatnou část vyjádření:
... Co se ale týče různých operačních módů modemu, tady bych byl opatrný. Bridge se nastavuje jako IPv4 PassThrough ale jsou s tím problémy, další režimy ani nejsou vyzkoušené. My, respektive montážní partner modem předává ve standardním stavu s aktivovaným NATen a Firewallem. Všechny ostatní operační režimy už jsou na riziko uživatele a spíš bych je nedoporučoval používat. Funkčnost v zákazníkově sestavě nemůžeme nijak garantovat. HW je složený z externí a vnitřní jednotky a není možné je od sebe oddělovat a nahrazovat jiným zařízením. Tvoří jeden celek. ...
Max avatar 22.9. 11:14 Max | skóre: 65 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: Veřejná IP na interface Linux serveru při LTE připojení do internetu
Odpovědět | | Sbalit | Link | Blokovat | Admin
My jsme chtěli veřejnou IP k LTE v Německu od T-Online (německý T-Mobile). Tenkrát nám bylo řečeno, že nedávají, nemají a není v plánu k LTE je dávat.
Zdar Max
Měl jsem sen ... :(
22.9. 12:06 lertimir | skóre: 61 | blog: Par_slov
Rozbalit Rozbalit vše Re: Veřejná IP na interface Linux serveru při LTE připojení do internetu
Odpovědět | | Sbalit | Link | Blokovat | Admin
No myslím si, že nedostupnost IP tak bude čím dál více. IPv4 prostě není, a když někdo bude adresu chtít, tak je to stejné, jako s jakoukoliv komoditou, která má omezené zdroje, poroste cena. A myslím si, že v této komunitě si tak trochu zato můžeme každý z nás. Už celkem dávno bylo jasné, že adresy dojdou a tak někdy v roce 05 - 07 to už každý, kdo se sítí měl trochu co do činění, musel vidět. Ale málo komu došlo a zrealizoval to, že si zaregistroval na sebe u RIPE nějaký blok /26 a měl (a má) vystaráno.
6.10. 20:44 Zmije
Rozbalit Rozbalit vše Re: Veřejná IP na interface Linux serveru při LTE připojení do internetu
V Německu prý májí IPv6 na LTE.
9.10. 11:56 Radek M
Rozbalit Rozbalit vše Re: Veřejná IP na interface Linux serveru při LTE připojení do internetu
Odpovědět | | Sbalit | Link | Blokovat | Admin
Asi bych to řešil jiným modemem/kartou. Sám používám v Mikrotiku tuhle kartu https://www.paoli.cz/huawei-me909u-521-mini-pci-express-lte.html a funguje bez problémů. Dalším řešením, byť poněkud dražším je tenhle router http://www.smart-con.cz/produkt/lte-router-conel-lr77-v2-libratum/ který jde nastavit tak, že propoouští PPPoE do LTE sítě, takže pak na Linuxu stačí nakonfigurovat PPPoE a IP adresa je pak na PPPoE rozhraní Linuxu.
9.10. 12:13 Radek M
Rozbalit Rozbalit vše Re: Veřejná IP na interface Linux serveru při LTE připojení do internetu
Odpovědět | | Sbalit | Link | Blokovat | Admin
Ještě jsem koukal na Mikrotik a mají nový LTE router https://mikrotik.com/product/wap_lte_kit a v poslední verzi firmwaru implementovali bridge pro LTE, takže bych šel asi touto cestou. Mikrotik nastavit do bridge a na Linuxu DCHP klient a je vyřešeno.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.