Forwardanje portova na 3G stiku
 

Pozdrav svima

Dakle radi se o slijedećim:
3G stick je uštekan u 3G router (nešto poput Airlive-a, TP-linka TL-MR3220 / TL-MR3020).
Stick je T-Mobile, Huawei E3131.
Kada se ubode stick u 3G router, uredno ga nađe i radi. Laptop spojen na njega može na net i tu nema problema.
No problem je kada se želi spojiti "iz vana" na neki uređaj spojen na taj router (konkretno se radi o videonadzoru, no može biti Remote Desktop il neš treće).
Forwardanje portova ne radi, iz razloga što router prijavljuje da je IP adresa na koju se spaja stick nešto tipa 10.x.x.x / 255.255.255.255.
Preko Canyouseeme ili WhatsmyIP dobivam nekakvu drugačiju javnu IP adresu (48.188.nešto.nešto)
Naravno, zbog ovoga mi i Dynsns prijavljuje 10.x.x.x adresu kao javnu - a što naravno ne radi.

Trenutno sam ograničen da mora biti T-Mobile mreža, tako da prebacivanje priključka nije opcija.

Tehnička podrša nije dala neki konkretni odgovor, osim da "ne podržavaju spajanje modema na nepodržane uređaje".

Ima li tko kakvu ideju ?

LP

L.

Koliko ja znam svi portovi na "mobilnom" internetu su zatvoreni od strane ISP-a.
Tako da jok od tvog videonadzora.

pa onda se isključi firewall/vatrozid na korisničkim stranicama ISP-a

Jel uopce postoji takva mogucnost?
Znam da kad moj router Air4G radi sa 3G USB modemom nema mogucnost koristenja nekog dyndns servisa...

neznam kako je sa drugim routerima, ali na openwrt mi je sve radilo sa 3g stickom kao i na adsl-u sada :)

Kako si iskljucio ISP firewall na T-Mobile 3G vezi?

imao sam vipov stick, preko carneta išlo.
tamo nisam imal nikakve firewallove, zapravo...nigdje osim na maxadsl nisam vidio ISP based firewall, pa sam automatski pretpostavio da imaju isti sistem i za 3G mrežu. :)

Eh, steta... Ja mislil da si nasao nacin koji sam neko vrijeme uzaludno trazio :)

Nema to veze sa nikakvim Firewall-om, ne dobivaš javnu adresu.
Većina mobilnih provider-a ne daje rutabilne IPV4 adrese korisnicima
tj koriste LSN (Large Scale NAT)

Thx na odgovorima...

Evo, problem je riješen, nakon dopisivanja sa tehničkom podrškom T-mobile-a.
Dakle, trebalo je 3-4 maila i nekolicina njihovih poziva prema meni.

Naime, iako su telefonski i u mailu tvrdili da je sve OK i da se radi o isključivo data kartici, dobivam ovaj odgovor:

"Želimo Vas obavijestiti kako smo na spomenutom mobilnom broju: 38599xxxxxxx
omogućili Podatkovni promet bez blokade, te bi sada navedenom broju kod spajanja na Internet trebale biti dodijeljene javne IP adrese."

I to je bilo to.
Istina da je trebalo skoro tjedan dana, ali :chears:

:fala: svima

pa u principu je to ono što sam i rekao :D:D

op, op - znači može se doći do toga...

Ne razumijem, jel se kod tebe radi o iskljucivo data kartici ili je to voice/data sim?

Prvo su mi tvrdili prek telefona da je to samo data kartica.
Pa su mi onda u mailu javili da su "omogućili podatkovni promet bez blokade".

Štogod su napravili, sad radi i ja sam sretan.

Pomoć
 

Pozdrav kolega, ja bi sebi složio video nadzor na moru ali ne znam šta sve trebam kupit i kako spojiti ? Ako mi možeš ukratko napisati bio bih jako zahvalan. Pozdrav :chears:

Hikvision IP camera npr. DS-2CD2532F - aliexpress.com cca 120eur + pdv + carina :(
zastupnik za Hikvision u HR koliko znam je http://krobel.hr/
POE injector - cca 250kn
32GB ili 64GB microSD kartica - cca 200kn
ASUS RT-N66U router - cca 800kn
HUAWEI E3372 LTE stick - cca 280kn njuskalo.hr
SIM kartica - npr. Simpa = 20kn + Internet opcija L 50kn ili XL 75kn (da dobijes 4G brzinu)
aktiviraj obavezno i Internet opciju S (100MB mjesecno za 10kn) jer ti se nepotroseni MB akumuliraju, tako da za 120kn godisnje imas 1200MB

podesis kameru tako da u slucaju detekcije kretanja salje slike na neki mail po tvojoj zelji
ako ti je nesto vazno uvijek se mozes spojiti i pogledati remote playback, ili live view (ali vodi racuna o prometu, za povremeno gledanje streama, vrlo lako pojedes i 4GB u jednom danu!!!!)

stvar provjereno funkcionira u praksi, doduse setup je malo drugaciji jer je router spojen na t-com optiku :) ali koristim 4g za fail-over u slucaju da primary wan (optika) ne radi

samo da zahvalim @Lachi-u sto je dao hint da se mailom podrsci hrvatskog telekoma moze zatraziti Internet promet bez blokade na simpa kartici
radi provjereno, otvorio sam zeljene portove i funkcionira :cheers:

Radim video nadzor i zam točno o čemu se radi.
Prije godinu dana sam imao borbu s T-comom u vezi ovog problema.
Ti vidiš vanjsku adresu na modemu jednu a stvarno je druga kad ideš provjeriti otvorene portove.
Imaju nekekav server između kartice i interneta na koji nemožeš utjecat otvaranjem portova, tj. kartica ne ide direktno van nego preko nekog servera. Ja sam riješio preko VIP-a, uzeo sam modem koji sam otključao na sve mreže, forwardirao ga, ubacio profile(apn svih operatera) i s istim postavkama forwarda zamijenim SIM karticu i stvar radi. Momentalno isprobavam Bonbon i ne radi jer je ista stvar s konekcijom, na Tele2 radi.
Tj neznaš na koji će SIM raditi dok ga ne proikopćaš.
Tehničku podršku kod T-coma ne možeš dobiti jer oni neznaju što tražiš od njih, probao sam i po nekim poznanstvima, opet isto, T- com je prodaja i to je to.
Na zadnjem slučaju je klijent uzeo Mini web pretplatu prego 3G modema jer nema mogućnosti za žičanu vezu, prodavač mu je rekao da video nadzor radi preko toga i na kraju nije radio.
Neki SIM ovi istih operatera rade neki ne zavisno kako idu van na internet, nevjerojatno ali istinito.
Momentalno riješavam priključak za nadzor tog tipa kad nađem najbolju opciju javim.
Ako kome treba kakva pomoć u vezi toga nek me kontaktira.

@friczg posalji mail na tehnicka.podrska@t.ht.hr

trazi da ti ukljuce PODATKOVNI PROMET BEZ BLOKADE ZA BROJ +3859x xxxxxx

nakon sto dobijes odgovor trebalo bi ti raditi, meni radi provjereno, u kombinaciji SIMPA + 4G LTE stick

koji DDNS servis koristis, koji router ?

Koristim vipov otključani router, imam plaćeni DYNDNS ili koristim servere koji su za snimače.

slika
 

slika
 

Različite su IP adrese, nekakav je server između.

tele2
 

tele2
 

Nije upisan nikakav DYNDNS server ni u router ni u kameru, samo su otvoreni portovi. Čim na routeru otvoriš portove uređaj za koji su dodijeljeni ide van i možeš istestirati jesu li otvoreni. DYNDNS služi samo za spajanje.
Na slikama nije rađena nikakva promjena u konfiguraciji samo je izmjenjen SIM, sve su postavke, profili, (APN) upisani u router tako da čim ubaciš SIM on automatski odabere profil po kojem se spaja i ide van na internet.
Postavke za forward nisu dirane.

@friczg - izmedju Public IP-a i tvog Private IP-a 192.168.1.1 je NAT (Network Address Translation)

moras otvoriti portove (port forwarding) u samom routeru da bi dobio zeljene portove na mreznim uredjajima

cak i neki USB Internet stickovi (npr. Huawei E3131 koji daje A1 - Telekom Austria, dolaze prekonfigurirani da unutar software-a rade NAT)

bonbon vjerovatno koristi CGN (Carrier Grade NAT) pa im trebas poslati mail na podrsku "Postovani, molim Vas da omogucite Internet promet bez blokade/zastite na broju +385 97 xxx xxxx - zelim koristiti bonbon broj u kombinaciji sa 3G routerom, te mi je potreban pristup Public IP adresi kako bi mogao otvoriti zeljene portove, sto preko CGN-a NE radi"

to je uzrok problema po mom misljenju

vrlo jednostavno receno, ako u HR ima milijun korisnika mobilnih uredjaj, to NE znaci da ce mobilni operateri dodjeliti MILIJUN PUBLIC IP adresa!
nego vecina korisnika nije ni svjesna da im sve to radi kroz CGN, ali naprednije funkcije (poput video nadzora i slicno) trebaju direktno Public IP adresu na WAN interface-u (makar on bio i virtualan) jer preko CGN-a nece raditi
npr. Optima telekom koristi CGN i za obicne DSL korisnike, pa korisnici koji zele otvarati portove moraju poslati zahtjev e-mailom da im se dodjeli Public IP, tj. da njihov username ne bude u CGN pool-u

Zahvaljujem na uputama, napravio sam i Bonbon je otključao. sad radi i ista je adresa.
puno hvala na pomoći

Kod optime negdje radi negdje ne radi kako koji priključak, kod B-neta isto, riješavaju na poziv telefonom, najveći problemi su sa t-com.
Kod manjih operatera na podršci sjede operateri koji su mrežno pismeni a kod coma studenti koji čitaju gotove odgovore iz bilježnice.

kod t-coma su studenti 1st level support, odmah na pocetku razgovora trazi da te spoje na 2nd level support, tamo su vec mrezno pismeni tehnicari (u vecini slucajeva) pa im objasnis sta zelis i rjese ti stvar

Većinom su studenti i druga razina podrške ali makar su upućeniji i puno više znaju.
Prva razina podrške su studenti koji imaju 1h upućivanja što da rade i kada se korisnik javi samo gledaju obrazac "FAQ" što treba odgovoriti na upit korisnika.

No inače je jednostavno dobiti port forward, možda bolje da se pošalje i mail nego pozivom.