VPN ne deluje več po spremembi statičnega v dinamičen IP

Internet imam preko operaterja T-2. Ker so začeli zaračunavati statični IP, sem zadevo odjavil in zdaj imam dinamičen IP.
Internet pride v hišo preko modema Iskra Innbox F60, nato pa imam za njim svoj router Asus RT-AC68U, na katerem imam nastavljen OpenVPN server. Povezava do vpn-ja je do sedaj delovala normalno, zdaj pa ne več, na račun dinamičnega IP-ja.
V routerju sem nastavil DDNS, kar v router vmesniku sem registriral poddomeno v stilu “blabla.asuscomm.com”, ki jo Asus omogoča. Domena je uspešno registrirana, kar kaže tudi vmesnik routerja.
Baje da moram sedaj nastaviti Port Forwarding. Tukaj pa se moje ne/znanje konča.
V Innbox F60 imam možnost nastaviti Port Forwarding, prav tako imam možnost nastavitve Port Forwarding v Asus routerju. Kje moram zdaj to nastaviti? V prvem, drugem ali v obeh vmesnikih?
Kateri IP in port moram vpisati?
OpenVPN file za klienta sem naredil nov, svež, hoče se povezati na “blabla.asuscomm.com”, zadeva traja, ampak se ne poveže. Javi “connection timeout”.

Copy/paste iz Asus routerja pod zaznamkom DDNS:
“The wireless router currently uses a private WAN IP address.
This router may be in the multiple-NAT environment and DDNS service cannot work in this environment.“

Screenshot Innbox F60 modema, kjer lahko vpišem Port Forwarding
https://prnt.sc/v6ER8Tzt8hUm

Asus vmesnik pa je tak.


Je port Forwarding sploh rešitev za to ali sem čisto zgrešil? Prosim za pomoč.

Tudi če se povezuješ preko DDNS moraš še vedno specificirat preko katerega porta. Ter seveda na Innbox nastavit port forawrding tega porta na router, če innbox ni v bridge mode.

Poglej v horizont.t-2.net kakšno varnost imaš. Statika ima privzeto nizko varnost.

Morda je pri dinamiki kaj več zablokirano, poglej in nastavi na nizko varnost.

Ni potrebe. Brez težav si za dvojnim NAT-om. Na "modemu" odpreš port na routerjev IP in je to-to.

Če rabiš forwardirat na napravo v notranjem omrežju, odpreš na "modemu" port na routerjev IP, na routerju pa na IP napravo v notranjem omrežju.

Enako zadeva deluje tudi za trojnim NAT-om. Testirano, brez težav.

Težave nastanjo samo, če bi rad videl naprave za različnimi NAT-i. Tam je pa treba nekaj več konfiguracije in routinga. Ali pa uporabiš Tailscale.

Ni nujno. Včasih hočeš recimo dve gospodinjstvi na istem modemu in vsako na svojem routerju. Tako ima vsako gospodinjstvo svoje omrežje pa kljub temu skupni internet.

Dvojni NAT je neumnost.


Če želite s tem živet pa bog vam požegnaj. Zaradi mene če imate 6 natov.

Ko je v bridge boš imel javni IP ja. 192.168... je eden izmed notranjih IPjev.

Sem dobil tehnika, pa mi je rekel da vse kar rabim je DMZ in ne bridge. In mi je nastavil en notranji IP na Innboxu kot DMZ.
Potem mi je še povedal da naj v svojem Asus routerju nastavim:
WAN Connecton type: STATIC IP
WAN IP Setting:
IP address: 192.168.... (tisti ki ga je dodal v DMZ v modemu)
Subnet 255.255.255
Default Gateway: 192.168.64.1
in dodal sem še dva T-2 DNS-ja.
Najprej se je vse skupaj porušilo pri meni ali pri njih, interent sploh ni delal. Čez kakšno uro sem Asus router spet dal na tovarniške nastavitve in se vsega lotil znova. Zdaj internet normalno dela, Asus router mi WAN IP kaže enak kot je na modemu dodan v DMZ. DDNS je registriran in lookup kaže na moj javni IP.
Nastaviti moram samo še OpenVPN server. Ampak tam mi spet kaže: "The wireless router currently uses a private WAN IP address (192.168.x.x, 10.x.x.x or 172.16.x.x). Please refer to the FAQ and set up the port forwarding."
Kako naprej?

EDIT! USPELO JE! v modem sem dodal samo še port forwarding DMZ IP-ja, torej WAN IP routerja.
HVALA VSEM! :)

radmansdorf je 9. okt 2022 ob 11:40 izjavil:

Sem dobil tehnika, pa mi je rekel da vse kar rabim je DMZ in ne bridge. In mi je nastavil en notranji IP na Innboxu kot DMZ.
Potem mi je še povedal da naj v svojem Asus routerju nastavim:
WAN Connecton type: STATIC IP
WAN IP Setting:
IP address: 192.168.... (tisti ki ga je dodal v DMZ v modemu)
Subnet 255.255.255
Default Gateway: 192.168.64.1
in dodal sem še dva T-2 DNS-ja.
Najprej se je vse skupaj porušilo pri meni ali pri njih, interent sploh ni delal. Čez kakšno uro sem Asus router spet dal na tovarniške nastavitve in se vsega lotil znova. Zdaj internet normalno dela, Asus router mi WAN IP kaže enak kot je na modemu dodan v DMZ. DDNS je registriran in lookup kaže na moj javni IP.
Nastaviti moram samo še OpenVPN server. Ampak tam mi spet kaže: "The wireless router currently uses a private WAN IP address (192.168.x.x, 10.x.x.x or 172.16.x.x). Please refer to the FAQ and set up the port forwarding."
Kako naprej?

EDIT! USPELO JE! v modem sem dodal samo še port forwarding DMZ IP-ja, torej WAN IP routerja.
HVALA VSEM! :)

Ker imaš router nastavljen na DHCP, bo to delovalo, dokler kakšna druga naprava ne bo 'ukradla' naslov, ki ga trenutno ima router.

Če bi poslušal tehnika in uporabil 'DMZ' bi si olajšal življenje, saj 'DMZ' = port forward za VSE porte.

Vseeno je najboljša opcija, da router priklopiš na bridge port. Pokličeš podporo in samo vprašaš, kateri port na inboxu je bridge port. Če nobeden...zahtevaš, da enega prestavijo (in si to označiš z nalepko na routerju)....

Vse skupaj mi deluje kot eksperimentiranje, brez da bi zares vedel kaj počneš....

Cela štala. V glavnem, tretji tehnik mi je rekel da tole sploh ne bo šlo, da bi imel public IP na svojem routerju, če nimam statičnega IP-ja, ker imam t-2 optiko preko telekom omrežja. sem se zmenil da mi nazaj uredijo statiko, bridge na isti port kot je bil. Moram pa vseeno en dan fizično do asus routerja in zadevo dokončno nastavit. Internet na modemu zaenkrat dela in do nadaljnega ostane tako. Javim kako dokončno zrihtam konec drugega tedna. Hvala še enkrat vsem za pomoč.

Tale štala je v celoti krivda T-2.

Ker klinci varčujejo pri zakupu pri Telekomu. Ali pa preprosto ne znajo.

Kako pa A1 lahko uredi vse brez težav? Še IPv6 lahko pejejo preko TS optike. T2 pa ne more osnov poštimat, če so na bitnem toku od TS. Mislim, sramota. To se sploh ne bi smel imenovati internet kot storitev. Ker je šalabajz na kubik.

Kot, da bi prodajal vodo v flašah in rekel, da je to vodovod. Ni.

Glavno, da deluje.