T-Mobile blokuje porty 80 a 443 z internetu?

24.1.2019 12:03 | ostatní

Před nedávnem jsem přešel od místního operátora s internetem po jejich vymytí mozku k T-Mobile a od té doby řeším, že se nejde ke mně dostat na porty 80 a 443, tedy připojit se na webserver. Všechny ostatní co jsem zkoušel fungujou v obou směrech, pouze z internetu ke mně nefungují web porty. Veřejnou IP adresu bych měl mít. Setkali jste se s tím někdo co používáte pebný internet od T-Mobile?        

Komentáře

[Luboš Doležel (Doli)]

Funguje mi to bez problémů... hostuju toho takhle hromadu. Modem je samozřejmě v režimu bridge.

[filbar]

Toto mi ukazuje tcptraceroute u portu 80

tcptraceroute home.filbar.name 80
traceroute to home.filbar.name (46.13.185.70), 30 hops max, 60 byte packets
 1  bee.forpsi.net (81.2.197.92)  49.533 ms  49.593 ms  49.706 ms
 2  primary.cat.forpsi.net (81.2.193.3)  53.240 ms  53.342 ms  53.640 ms
 3  nix2.t-mobile.cz (91.210.16.51)  52.727 ms  52.707 ms  52.683 ms
 4  213.29.176.14 (213.29.176.14)  53.056 ms  53.049 ms  53.106 ms
 5  213.29.176.10 (213.29.176.10)  52.652 ms 213.29.176.14 (213.29.176.14)  52.357 ms  52.349 ms
 6  213.29.94.202 (213.29.94.202)  52.554 ms  4.196 ms  4.331 ms
 7  89-24-145-107.customers.tmcz.cz (89.24.145.107)  11.409 ms  11.360 ms  11.394 ms
 8  46-13-185-70.customers.tmcz.cz (46.13.185.70)  15.673 ms  16.629 ms  16.597 ms
 9  * * *
10  * * *
11  * * *

a toto treba u 8080 a kteréhokoliv jiného

tcptraceroute home.filbar.name 8080
traceroute to home.filbar.name (46.13.185.70), 30 hops max, 60 byte packets
 1  ant.forpsi.net (81.2.197.91)  0.785 ms  0.982 ms  0.983 ms
 2  primary.cat.forpsi.net (81.2.193.3)  106.419 ms  106.477 ms  106.591 ms
 3  nix2.t-mobile.cz (91.210.16.51)  3.936 ms  3.917 ms  3.919 ms
 4  213.29.176.10 (213.29.176.10)  4.504 ms  4.486 ms 213.29.176.14 (213.29.176.14)  4.566 ms
 5  213.29.176.14 (213.29.176.14)  4.039 ms 213.29.176.10 (213.29.176.10)  3.866 ms  3.865 ms
 6  213.29.94.202 (213.29.94.202)  4.107 ms  5.238 ms  5.779 ms
 7  89-24-145-107.customers.tmcz.cz (89.24.145.107)  11.361 ms  11.366 ms  11.359 ms
 8  46-13-185-70.customers.tmcz.cz (46.13.185.70)  15.856 ms  15.833 ms  15.799 ms
 9  46-13-185-70.customers.tmcz.cz (46.13.185.70) <syn,ack>  17.506 ms  17.540 ms  17.467 ms

:-O

[trekker.dk]

Poslední IP adresa v tom výstupu je tam dvakrát, což je divné. Zkontroloval bych nastavení firewallu a sítě a když bude všechno v pořádku, tak nezbývá než si popovídat s T-Mobile podporou.

[Luboš Doležel (Doli)]

S T-Mobilem nemá cenu mluvit, podle toho tcptraceroute ty pakety evidentě až k modemu chodí, ale firewall to zahazuje.

Jinak u mě to vypadá takhle:

Running:
        traceroute -T -O info -p 80 zeus.dolezel.info 
traceroute to zeus.dolezel.info (89.24.184.133), 30 hops max, 60 byte packets
 1  10.0.0.254 (10.0.0.254)  0.620 ms  0.469 ms  0.642 ms
 2  192.168.8.1 (192.168.8.1)  1.321 ms  1.543 ms  1.477 ms
 3  217.76.160.1 (217.76.160.1)  19.794 ms  19.725 ms  19.858 ms
 4  195.3.71.50 (195.3.71.50)  21.401 ms  21.334 ms  22.188 ms
 5  * * *
 6  * * *
 7  80.150.170.37 (80.150.170.37)  20.757 ms  37.173 ms  37.065 ms
 8  217.239.47.62 (217.239.47.62)  37.197 ms  37.128 ms  37.289 ms
 9  62.157.249.222 (62.157.249.222)  37.645 ms  37.578 ms  37.738 ms
10  213.29.176.14 (213.29.176.14)  49.396 ms  41.797 ms  41.667 ms
11  213.29.176.14 (213.29.176.14)  46.652 ms  46.585 ms  46.687 ms
12  213.29.94.202 (213.29.94.202)  47.348 ms  47.277 ms  32.549 ms
13  89-24-145-107.customers.tmcz.cz (89.24.145.107)  34.458 ms  34.390 ms  35.243 ms
14  zeus.dolezel.info (89.24.184.133) <syn,ack>  41.084 ms  42.174 ms  41.964 ms

[GeorgeWH]

Zdvojena IP znamena, ze je tam s najvacsou pravdepodobnostou D-NAT.

[filbar]

Děkuji za všechny rady ;) Problém se nakonec podařilo vyřešit resetem modemu do továrního nastavení. Nastevení zřejmě přetvalo z půvdního firmwaru, ale v novém již nešlo nastavit. Nový firmware navíc po resetu nerespektuje původní výchozí nastavení ip adresy co je na štítku modemu. Takže tento - https://www.alza.cz/zyxel-vmg3312-t20a-d5484622.htm?o=1 modem asik moc nedoporučuju. Navíc mám ještě jeden problém. Protože na server přistupuju pomocí ssh, tak pozoruju i celkem větší lagy pokud nepoužiju přepínač ssh -4, tedy pokud se připojuju přes ipv6 protokol. Původně jsem to přičítal T-Mobilu, ke kterému jsem před nedávnem přešel, ale teďka nevím jestli to není taky v tom modemu a nevyřešil by to jiný modem.

[trekker.dk]

Protože na server přistupuju pomocí ssh, tak pozoruju i celkem větší lagy pokud nepoužiju přepínač ssh -4, tedy pokud se připojuju přes ipv6 protokol.

A máte IPv6? Skutečné IPv6, ne nějaké 6to4 nebo tak něco?

[pc2005]

Kolik IPv6 adres obdržím?

[P.S.]

A k čemu je ta Šestka?

[pc2005]

Jo jestli jsi flashnul update tak bych se nedivil kdyby se třeba změnil formát konfigurace, to bych resetoval do továrního asi rovnou. Koneckonců i při flashi BIOSu se resetovala CMOS paměť.

vmg3312-t20a

Nad tím jsem taky uvažoval, protože je levnej (ale od alzy bych ho nekupoval :-P), ale pak jsem zjistil, že nevím jakej to má SoC a zda je podporovanej v openwrt. A jelikož jsou ostatní modemy s -Txx jsou obvykle od trendchipu/mediateku a jiní výrobci SoC u Zyxelu je obecně už jen broadcom, tak jsem se na to vykašlal a koupil si TP-W9980B se SoC od Lantiqu/Intelu. Ten sice má stejně naprd dokumentaci jako broadcom/trendchip, ale má drivery ve vanilla kernelu a v openwrt umí i VDSL (jediný proprietární věci jsou firmwary pro DPS a 5G wifinu - která prakticky nefunguje, ale časem se na to asi kouknu ).

Jinak cetin bude vyrábět nějaký vlastní dumb modem "CETIN Broadband Terminator" takže budoucnost vidím tam (ten můj tplink už je dost starej a >100Mbps tok ethernet driver nedává - i když je to teda gigabit).

[filbar]

tak jsem se na to vykašlal a koupil si TP-W9980B

Nad tím jsem dneska odpoledne taky uvažoval, takže doporučuješ? Od TPLinku jsem měl router dříve a fungoval na něm i OpenWRT, tak jsem byl maximálně spokojený.

[pc2005]

No jestli udělá cetin ten svůj modem tak do roka, tak bych počkal na ten (dost jsem litoval toho, že SMRT od cznicu se nerealizoval), co se týče toho tplinku tak je tam pár problémů:

• Nefunguje wave300 5GHz wifina (existují nějaké opensource drivery pro jádro 2.6, které byly patchovány, ale prostě to padá, maximálně se mě povedlo udělat sken okolí). Buildovací systém té wifiny je hnus, podpora linux wifi API je hnus . Požádal jsem TP link o zdrojáky, protože v modemu je GPL modul s novější verzí, ale napsali, že je to starej modem a že to bude trvat dlouho než seženou prostředky, tak abych zatím počkal. Asi by šlo požádat o dokumentaci Intel (koupil lantiq), ale myslím vím co by odpověděli.
• 2.4G wifina je normální atheros a funguje, jen má integrovanou anténu (ale ten koax by měl jít přepájet na externí pigtaily pro tu 5G).
• Maximální rychlost uploadu z modemu po ethernetu je asi jen 5MBps, download je 12MBps. Switchovaný traffic dá normálně gigabit, takže nejspíš to nestíhá zpracovat přerušení, když jde paket přímo pro ten modem (MIPS dvoujádro na 500MHz, povedlo se mě rozchodit přerušení na obou "jádrech", ve vanilla openwrt je přerušení jen na prvním).
• VDSL specifikace je 17a, čili maximálně to dá 100/50 (ale ten ethernet to bude limitovat IMO na míň, mých 22/2 jede bez problému).
• USBčka nějak nefungujou (při čtení občas kernel panic na NULL pointer), ale tipuju, že se to opraví, používá se dwc řadič, takže to postihne i další zařízení.
• Flashnutí do SPI paměti jsem se ještě neodvážil a kvůli podivnostem v openwrt initu (část skriptů je hardcodovaná v céčku, část v shellu, dokonce to má shell API) jsem musel ten init silně ohackovat abych mohl mít rootfs na NFS. To funguje, ale jestli to pojede out of the box to zatím nemůžu potvrdit. Nastavení switche a DSL jsem musel nastavit ručně, ale full instalace s web rozhraním asi bude mít i klikátka.
• SPI paměť je lehko přístupná, ale isp flash se mě nepovedl (deska do toho posílá vlastní data, a Vcc od SPI napájí i SoC). Je tam ještě neosazený header na JTAG. Moc jsem si s tím ale nehrál. Normálně ale půjde naflashovat obraz z uboot konzole a TFTP.
• V openwrt není podpora pro HW akceleraci routování (není dokumentace, ale možná by to pak dávalo rychlejší přenosy mezi OS a gigabitovým switchem).
• Druhý modem mi jede jako dumb bridge, a už skoro měsíc pohoda.

Takže celkově asi jo, pokud se v tom chceš hrabat (proto jsem koupil dva ), ale i tak budeš muset si ten openwrt nejspíš sám zkompilovat. Kupoval jsem odsud.

Při instalaci je potřeba si zálohovat všechny partišny toho čipu, jinak člověk přijde o MAC ethernetu a nastavení wifiny.

 

[pc2005]

Maximální rychlost uploadu z modemu po ethernetu je asi jen 5MBps, download je 12MBps.

Jak jsem čekal, tak je problém v driveru ethernetu z openwrt. Po hybridizaci s vanilla driverem se rychlost ethernetu zvýší na asi upload 17 MBps a 26 MBps download (netcat pajpa z modemu, je tam i TCP handshake na druhou stranu, čisté UDP má v downloadu do modemu plný gigabit, takže čekám, že i upload bude rychlejší). Rozhodně to stačí na plné VDSL2.

[Luboš Doležel (Doli)]

Tenhle mám taky a má bugy. Obecně řečeno je nejlepší koupit levný modem, dát ho do režimu bridge a vše ostatní řešit na kvalitním routeru (nebo třeba linuxovém serveru jako já).

[zajdee]

Pokud to tu jeste nekdo bude cist, tak lagy byly pravdepodobne zpusobene chybou na strane TM. Napsal jsem o tom na Lupu. https://www.lupa.cz/clanky/t-mobile-mel-vazne-problemy-s-ipv6-na-dsl-sluzbach/