Dotaz: Vlastní server s O2 3G modemem

[Jiri K]

Dobrý den,

mám O2 3G modem do usb, rozjel jsem si ho na raspberry pi (s raspianem) a mám s tím poněkud problémy. Interent normálně funguje, ale...

1.) Nemůžu pingnout public IP adresu z vnější sítě. (nefungovalo mi to ani s modemem pripojeným na winech tzn. raspi za to nemůže). Ping z raspiho ven funguje.

2.) Nasloucháním na portech jsem zkoušel posílat z vnější sítě UDP pakety na raspiho a nic nedošlo :-/

3.) Tracert z vnějšku na raspiho se zastavuje něke na IP adresách které patří telefonice a dále je bez odpovědi.

Tak se chci zeptat, zda někdo neví kde je problém. Největší obavy mám z toho, že to O2 blokuje, viz. http://superuser.com/questions/397606/why-a-3g-router-wont-do-port-forwarding-when-on-3g-interface

A pakliže to blokuje O2 a já s tím nemůžu nic dělat, mohl by mi někdo vysvětlit mechanismus toho, že například internet funguje? Např. zašlu http požadavek na nějaký server a ten mi přece posílá pakety jako odezvu - musí tam přece fungovat stejný mechanismus, jako když si chci posílat pakety z vnější sítě sám - jakto že třeba googlu to pak projde a mi ne? Kontrolují snad nějak hlavičky http paketu? (je to důležité abych věděl, zda-li to nemůžu nějak "ošulit")

Děkuji za odpověď

Odpovědi

[Jiri K]

Tak jsme trochu hledal a nasel tohle: http://www.techforum.cz/forums/topic/verejna-ip-adresa-u-3g-24084/

Steven: Pevná veřejná IP adresa je pouze pro zákazníky služby OneNet (obraťte se případně na správce vašeho firemního účtu). Koncové zařízení v síti Vodafone jinak není možné kontaktovat přímo z internetu. Připojení musí být vždy iniciované z koncového zařízení (mobil, modem, webkamera). Jestli potřebujete přistupovat do vaší firemní sítě, tak na firewallu povolte IP adresy, které používá Vodafone NAT brána.

Pripojeni musi byt inicializovane z koncoveho zarizeni. Mohl by to nekdo vysvetlit? Mysli se onou inicializaci TCP zapocate z 3G modemu? Tzn. teoreticky z vnejsi site se nedaji na onen 3G modem vubec posilat UDP pakety?

Potrebuju pro vlastni ucely prenosy urcitych dat z raspianu a potrebuju je inicializovat z vnejsku. Takze me ted napadlo, pouzit jako prostrednika inicializace email: z vnejsiho zarizeni poslu email s pozadavkem na inicializaci. Raspi se bude v intervalech, dejme tomu 1min, pripojovat na onen email a zjistovat pozadavky. Paklize najde pozadavek, inicializuje pripojeni na moje vnejsi zarizeni a dale uz by to melo snad fungovat.... Co myslite? Zna nekdo lepsi zpusob?

[cynic_asshole]

Jsi za NATem. Z vnějšku se na ten modem nedostaneš, doporučuji použít VPN navázanou na nějaký server s veřejnou IP adresou.

[Jiri K]

Děkuji, to je dobrý nápad. Jen se obávám zvýšeného pingu, potřebuji jej co nejnižší neboť tím bude ovládána quadrocoptéra, z té potřebuji přenášet také data z kamery. Už mám na svém ADSL pevnou IP, takže to použiju jako server. Jen mi bohužel zatím nejdou posílat udp pakety na notebook a to ikdyž jsem si nastavil na routeru NAT na port 60000 s IP adresou přidělenou mému notebooku - na notebooku mi běží Wireshark a ten žádné přijaté UDP pakety nezaznamená, tak nevím v čem je háček (naslouchání na portu mi na notebooku neběží ale wireshark by to měl zaznamenat, ne?) :-/ firewall na routeru jsem vypl a router jde z vnější sítě (z 3G modemu) pingnout normálně.

[cynic_asshole]

Obávám se, že na 3G ti ty hodnoty pingu můžou být vcelku fuk, protože jsou už tak dost velké a ta VPNka to moc nezhorší…

[Jiri K]

Tak jsem obvolával technickou podporu od O2 a zde je závěr:

1.) Na O2 3G pripojeni zatim nepodporuji moznost mit pevnou ipv6 adresu (která by MĚLA být levnější), pevná IPv4 však zakoupit jde (ale za cenu 118,- / měsíc)

2.) Pakliže na O2 3G pripojeni (a dost mozna i ostatni pripojeni) neni zakoupena pevná ip adresa, nejsou zprovozněny ani služby, jako je možnost zasílání vlastních paketů na přidělenou public IP. Tato IP adresa nejde například z vnější sítě ani pingnout.

3.) Technik si nebyl jistý, ale zhruba tvrdí: i když nemáte na O2 ADSL (používám totiž také ADSL) zakoupenou pevnou IPv4 adresu, což zároveň znamená, že máte neveřejnou IP, dostanete AUTOMATICKY věřejnou, ne však pevnou, ipv6 adresu (z čehož usuzuji, že např. posílání paketů je pak možné, ale jen na tuto ipv6, nikoliv na přidělenou ipv4)

4.) O2 má zmatený ceník co se týče zakoupení pevné IPv6 adresy. Logicky pevná IPv6 by měla být za pakatel, avšak oni mají měsíční paušl za pevnou IPv6 stejný jako za IPv4 a mají tam nějaké nejasnosti co se toho týče. Vzhledem k tomu, že jsem dostal dojem, že tomu drtivá většina zaměstnanců O2 vůbec nerozumí, tak předpokládám, že se jedná o chybu a snad to brzy napraví a udělají si v tom jasno.

--------------------------------