Dotaz: Veřejná IP na interface Linux serveru při LTE připojení do internetu

[Franta Hanzlík]

T-Mobile nabídl připojení do internetu přes jejich LTE, vzal bych to v případě, že bude možné nastavit veřejnou IP na interface Linux servříku/firewallu, do kterého by to bylo připojené. A tady nevím, jestli je tohle možné - obchodník, co to nabízí, končí řečmi o tom, jak je privátní IP (nejlépe několikrát NATovaná) mnohem bezpečnější než veřejná ;). Koukal jsem i do manuálu k LTE modemu, kterým to připojují (Huawei LTE outdoor modem B2338-168), ale ten je zřejmě ořezaný k duchu "rozbal, zapoj, nestarej", moc jsem z toho nepochopil.
Nemáte s tímhle připojením a modemem někdo nějakou zkušenost?

Modem se skládá z venkovní jednotky s anténou a vnitřní jednotky, propojené jsou TP Ethernet kabelem přes který je venkovní jednotka napájená. Rozhraní mezi jednotkami není popsané, není zřejmé, co vše venkovní jednotka dělá a jestli může fungovat samostatně (nejspíš ne).
Kromě funkce routeru (volitelně s NAT) je podle manuálu možné nastavit GRE tunel - což by mohlo řešit můj požadavek řešit - před pár lety jsem dělal na Linuxu GRE tunel proti Microtiku a šlape dobře doteď (teda, musí se udržovat při životě, protože Mikrotik jej po nějaké době nečinnosti uzavře, a paket směrem na Linux už jej pak neaktivuje. Ale na straně Linuxu OK).

Neprovozujete to někdo takhle?
Předem dík, Franta H

Odpovědi

[JSOB]

Na SOHO routerech bylo kdysi (možná i teď...nevim)nastavení Virtual server. Coz propustilo všechny porty na jednu adresu v LAN. Nebo port forwarding a porty jsi si nasměřoval kam chceš. Ale měl jsem teď v rukách nějaký 4G modem od operátora a tam nešly na DHCP ani rezervovat adresy. Takže budu asi skeptik.

[Franta Hanzlík]

poslal jsem před dvěma dny dotaz na operátora, ať se k tomu vyjádří. Zatím ticho po pěšině, když se ozvou tak to sem pastnu. Za jednu statickou veřejnou IPv4 chtějí 180 Kč/měsíc (~polovina ceny celého připojení 20Mbps), tak ať se snaží ;)

[rastos]

Za jednu statickou veřejnou IPv4 chtějí 180 Kč/měsíc (~polovina ceny celého připojení 20Mbps), tak ať se snaží ;)

Tak som si to pohľadal pre môj Orange Fibernet: pevná IPv4: aktivácia 31,79 €, mesačne 8,03 €. Radšej to nebudem prerátavať na Kč ;-/ Pánboh zaplať za to, že adresu mám síce dynamickú, ale tú istú už roky.

[lertimir]

T-mobile VDSL tu veřejnou adresu mi poskytuje v ceně. (možná proto, že jsem jejich zákazník už z doby, kdy ADSL divizi kupovali od Českých radiokomunikací)

[Franta Hanzlík]

Odpověď od operátora dorazila. Zdá se, že se současnou technologií (Huawei LTE B2338-168) je 'dotažení' veřejné IP za modem problém, vkládám podstatnou část vyjádření:

... Co se ale týče různých operačních módů modemu, tady bych byl opatrný. Bridge se nastavuje jako IPv4 PassThrough ale jsou s tím problémy, další režimy ani nejsou vyzkoušené. My, respektive montážní partner modem předává ve standardním stavu s aktivovaným NATen a Firewallem. Všechny ostatní operační režimy už jsou na riziko uživatele a spíš bych je nedoporučoval používat. Funkčnost v zákazníkově sestavě nemůžeme nijak garantovat. HW je složený z externí a vnitřní jednotky a není možné je od sebe oddělovat a nahrazovat jiným zařízením. Tvoří jeden celek. ...

[Max]

My jsme chtěli veřejnou IP k LTE v Německu od T-Online (německý T-Mobile). Tenkrát nám bylo řečeno, že nedávají, nemají a není v plánu k LTE je dávat.
Zdar Max

[lertimir]

No myslím si, že nedostupnost IP tak bude čím dál více. IPv4 prostě není, a když někdo bude adresu chtít, tak je to stejné, jako s jakoukoliv komoditou, která má omezené zdroje, poroste cena. A myslím si, že v této komunitě si tak trochu zato můžeme každý z nás. Už celkem dávno bylo jasné, že adresy dojdou a tak někdy v roce 05 - 07 to už každý, kdo se sítí měl trochu co do činění, musel vidět. Ale málo komu došlo a zrealizoval to, že si zaregistroval na sebe u RIPE nějaký blok /26 a měl (a má) vystaráno.

[Zmije]

V Německu prý májí IPv6 na LTE.

[Radek M]

Asi bych to řešil jiným modemem/kartou. Sám používám v Mikrotiku tuhle kartu https://www.paoli.cz/huawei-me909u-521-mini-pci-express-lte.html a funguje bez problémů. Dalším řešením, byť poněkud dražším je tenhle router http://www.smart-con.cz/produkt/lte-router-conel-lr77-v2-libratum/ který jde nastavit tak, že propoouští PPPoE do LTE sítě, takže pak na Linuxu stačí nakonfigurovat PPPoE a IP adresa je pak na PPPoE rozhraní Linuxu.

[Radek M]

Ještě jsem koukal na Mikrotik a mají nový LTE router https://mikrotik.com/product/wap_lte_kit a v poslední verzi firmwaru implementovali bridge pro LTE, takže bych šel asi touto cestou. Mikrotik nastavit do bridge a na Linuxu DCHP klient a je vyřešeno.