Tele2 - Pokućni internet (novo)

[Igor_Zg]

Autor pinkskin

Mislim da nema, ali i mislim da nema potrebe za to, iskljucis mu dhcp i wlan, stavis mu fiksnu ip adresu i ustekas u wan port novog rutera. Osvjezavanje dyndns-a i portforward (24 porta je max) rade dobro tak da.

treba mi za ozbiljniju namjenu bridge mode...

tako valjda mogu i ovaj huawei od tele2 postaviti, onda nema potrebe kupovati skuplje uređaje

[warlock25]

A onda nema druge nego uzet iskru p56 koja je lpda i miran za sve frekve samo kaj ona ima puno manju dobit od yagi antene na 1800 mhz.

[franzD]

Autor Igor_Zg

treba mi za ozbiljniju namjenu bridge mode...
tako valjda mogu i ovaj huawei od tele2 postaviti, onda nema potrebe kupovati skuplje uređaje

Ne treba ti bridge, samo drugi ruter, daš mu statičnu adresu i u Huaweiju ga staviš u DMZ, pa s drugim ruterom odrađuješ NAT/port forwarde/UPNP ili što god drugo trebaš.

[Igor_Zg]

znači TELE2 router se stavi u DMZ (on još uvijek drži javnu IP?) - dakle trebao bi raditi kao modem (bridge mode) - u pravilu ne znam kaj na njemu znači DMZ (generalno znam, pa mi nema smisla)


a na 2. router-u (koji već imam i tako mi radi sa PPPoE klijentom) postavljam javnu adresu?

[Zemljanin]

Autor warlock25

A onda nema druge nego uzet iskru p56 koja je lpda i miran za sve frekve samo kaj ona ima puno manju dobit od yagi antene na 1800 mhz.

Hmmm kolko je to puno manja dobit jer bas planiram uzet dvije Iskre P56 i stavit ih u MIMO.
Udaljen sam od repetitora nekih 4.5 kilometara i imam LOS

[Mikeyy]

Autor Igor_Zg

znači TELE2 router se stavi u DMZ (on još uvijek drži javnu IP?) - dakle trebao bi raditi kao modem (bridge mode) - u pravilu ne znam kaj na njemu znači DMZ (generalno znam, pa mi nema smisla)


a na 2. router-u (koji već imam i tako mi radi sa PPPoE klijentom) postavljam javnu adresu?

Ako se dobro sjećam, kada staviš DMZ s glavnog uređaja na neki unutar mreže, znači da sav vanjski promet ide direkt na taj drugi uređaj. Vanjski IP još uvijek drži originalni router, jer on uspostavlja vezu s ISP-om.

[skalar]

DMZ ili ti ga demilitarized zone znaći da ako postaviš uređaj u dmz taj uređaj nema pravo se kretati unutar mreže,odnosno nemože se spajati na druge uređaje u mreži-ubiti sigurnosna postavka ukratko

više:
https://en.wikipedia.org/wiki/DMZ_(computing)

[jp_rv]

Autor skalar

DMZ ili ti ga demilitarized zone znaći da ako postaviš uređaj u dmz taj uređaj nema pravo se kretati unutar mreže,odnosno nemože se spajati na druge uređaje u mreži-ubiti sigurnosna postavka ukratko

više:
https://en.wikipedia.org/wiki/DMZ_(computing)

niti jedan kućni router ne radi to na ovaj način... DMZ je samo jedan komp ustvari 1 ip adresa koja je otvorena prema van. kao da si napravio port forward svih portova na tu adresu. ništa ne mijenja na stvari u pogledu pristupa internoj mreži i ovo šta navodiš "nema pravo se kretati unutar mreže" također ne vrijedi.

kad radiš pseudo-bridge sa routera koji ne podržava bridge, u dmz upisuješ ip adresu tvog glavnog routera koji će raditi NAT. pppoe i dalje diže prvi router, koji i dalje radi NAT, ali svi ne-forwardirani portovi idu na ip adresu definiranu u dmz-u.

[Igor_Zg]

Jasno je meni što je DMZ,

međutim kako ti na 2. routeru (koji nije taj huawei u DMZ modu) postavljaš javni interface?

DHCP klijent?
statika - čisto sumnjam
nešto 3.?

Što će huawei "dat" na svom interface-u kada ga prebaciš u DMZ mod?


@ jp_rv

upravo to sam i mislio da radi ali reko da pitam...


Ali budem probaš još jednom - koji LTE router na tržištu nudi bridge mode osim MIKROTIK SXE LTE modela koji je kategorije 3 LTE(šteta kaj nemaju jači model, ovako imam psihičku blokadu kupiti cat3)?

[madox]

Ne znam da li je negdje napisano...mikrotik ce izdati wap lte kit pa se mozda malo isplati strpiti.

[franzD]

Autor Igor_Zg

Jasno je meni što je DMZ,
međutim kako ti na 2. routeru (koji nije taj huawei u DMZ modu) postavljaš javni interface?
DHCP klijent?
statika - čisto sumnjam
nešto 3.?

Ovako, DMZ u pravilu mora ići na fiksnu IP adresu (iako je bilo rutera kod kojih se mogao definitirati preko MAC adrese, kod Huaweija se ne može).
Nije PPPoE jedini način spajanja na wan, AFAIK skoro svi imaju opciju da WAN port bude ili DHCP ili Static.

Odabereš na drugom ruteru da ti je WAN port Static IP, staviš ga na IP koji si odabrao za DMZ, npr. 192.168.8.10, za default gateway staviš 192.168.8.1, subnet mask 255.255.255.0, DNS koje god hoće i to ti je to.

Jedini problem (koji je lako rješiv) je to to što ti drugi ruter ne vidi javnu IP adresu na tom interfaceu, pa DDNS ili radiš na Huaweiju ili javnu IP adresu za DDNS nabaviš na drugi način. Sve ostalo ti kao da si u bridge modu.

Na taj način spajam Iskonov CPE jer mi je mrsko uvijek moljakati ih da ga prebace u bridge, što se svako malo resetira ako promijenim paket.

[jp_rv]

s time da onda na tom drugom routeru na wan portu moraš imati fiksnu adresu, a lan mora bit u drugom subnetu, inače ti nat neće radit, tj cijela dmz spika pada u vodu jer se ništa neće desiti jer će uređaji nakačeni na taj drugi router i dalje dobivati adrese od prvog routera.