"Phoning home"

[ivanr]

Autor Neo-ST

Dobar je, začudo, s obzirom koliki je router.

Onda kako sam ti već pisao gore, posudi od nekoga bilo kakav stari wifi router koji više ne koristi a ne da mu se nosit ga u reciklazno dvorište i napravi drugu wifi mrežu na njemu na koju ćeš spojit samo taj tvoj uređaj. I kad mu staviš static IP na WAN port, staviš mu i IP od pi hole za DNS.

[xlr]

Ufff double NAT, nisam ni gledao u tom smjeru jer mi je to svetogrdje (salim se!), ali da, prijedlog je legit! Pogotovo jer je vrlo vjerojatno iza CGNAT-a pa je tako svejedno.

[Neo-ST]

U čemu je problem s tim double NAT-om (šta god to je) ?

[ivanr]

Autor Neo-ST

U čemu je problem s tim double NAT-om (šta god to je) ?

Problem je kad želiš otvorit neki port da se možeš ti ili netko drugi spojiti izvana sa interneta u tvoju mrežu. Ako to ne radiš, onda je problem samo u glavi onih koji su negdje pročitali da to ne valja.

[Psycho]

ja imam double NAT u svojoj mrezi jer moj router ima 1Gbit linkove dok Iskonov ima 100Mbit. Velika razlika kada unutar mreze gledam 4K filmove. sa double NATom sam uspio konfigurirati port forwarding da mogu accessati Synology izvan mreze.

u vezi monitoringa tog famoznog nepoznatog uredjaja, da li mozes konfigurirati SNMP monitoring?
Ili na mreznom deviceu preko kojeg je spojen ili na samom uredjaju?

[Neo-ST]

Autor Psycho

ja imam double NAT u svojoj mrezi jer moj router ima 1Gbit linkove dok Iskonov ima 100Mbit. Velika razlika kada unutar mreze gledam 4K filmove. sa double NATom sam uspio konfigurirati port forwarding da mogu accessati Synology izvan mreze.

u vezi monitoringa tog famoznog nepoznatog uredjaja, da li mozes konfigurirati SNMP monitoring?
Ili na mreznom deviceu preko kojeg je spojen ili na samom uredjaju?

Ako to zahtijeva instalaciju nekog agenta na uređaj, onda ne.

[Psycho]

SNMP se moze neki put konfigurirati na samim uredjajima (printerima, serverima), pa instaliras npr. PRTG na svoj neki server koji ce monitorirati navedeni uredjaj.


Ili ako ti podrzava mrezni switch, konfigurirati SNMP na njemu i monitoriras samo taj port.

p.s. isprika, ovo sta tebi treba za taj uredaj pratiti je firewall - OPNsense VM ili container na nekom PCu i da ti taj uredjaj ide na net preko firewalla. jedino tako ces moci vidjeti sve sta ti treba.

[Neo-ST]

Skinuo sam NethServer, instalirao ga u Virtualboxu, kreirao bridge sa njegovim adapterom i mojim tako da se može spajat na net, igrao se malo s njime ali bojim se da je to previše za mene.
Zapnem čim uđem u Network interfaces. Firewall me traži da kreiram interface ali nemam pojma kako, probao sam kreirati i bond i bridge i svašta...
Inače je moćan, ima milijun malih opcija za monitoring prometa, dodatne addonove koji se mogu instalirati, itd.

[Psycho]

za firewall si zamislis da instaliras fizicki uredjaj.
Potrebna su minimalno dva interfacea, jedan WAN (ide prema internetu), drugi LAN (ide prema mrezi). Znaci tako i virtualne interface stvaras, za proxmox znam da ide vSwitch na svaki interface, za nethServer ne znam tocno jer nemam iskustva s njim.

po nekoj logici oba interfacea ce biti bridgeana, jedan konfiguriran za WAN, drugi za LAN. a na uredjaju ces onda konfigurirati IP adresu LAN interfacea kao gateway.

[coconut]

Ako ti treba drugi router, javi mi se. Imam viška stari t-comov SpeedTouch Thomson ST780i WL.