Telemach podpora in javni IP na svojem routerju

Živjo, na Telemachu sem si želel take postavitve omrežja:

Telemach router/modem deluje normalno (wifi, tv), razen port 1 (obrži javni IP)
Moj router dobi drug javni IP

Pri T-2 smo to uredili v 10ih minutah. Dobil sem nastavitve za javen IP, ki sem jih vnesel in to je bilo to. Telemach pa... ja. Prvo so mi zatrdili, da je to možno in sem šel kupit router. Ko sem klical, da se uredi so mi zatrdili da bo vse tako kot sem opisal in vklopili preden sem jim dal davčno številko (želite komu izklopit internet? kličite in vklopite bridge...). Seveda ni bilo tako kot sem opisal, kar naenkrat je vse skupaj nehalo delati. Router so dali v bridge način, dela samo port 1. Sem klical spet, smo se zmenili, da bo tako kot sem opisal, samo nastavim naj IP 192.168.2.1, niso pa povedali kam. Sem nastavil kot privatni in "javni" IP mojega routerja pa ni bilo razlike. Sem pisal na tehnično podporo, kjer so mi rekli, da kar želim ni možno. Pravijo, da če želim javni IP na svojem routerju treba njihov router/modem nastaviti na bridge način, tam pa seveda neha delati vse ostalo.

A morda kdo od vas ve, ali je pri Telemachu to možno narediti? Če ja, kako naj jim razložim kaj hočem oz. na koga naj se obrnem?


Skoraj vsakič ko imam kontakt z njihovo podporo imam občutek, da govorim z nekom, ki ne loči med javnim in privatnim IPjem, kaj šele kaj več. Čisto vsakič dobim drugo zgodbo o tem kaj je mogoče in kaj ne. Do nedavnega smo imeli težave z omrežjem in so prelagali odgovornost na nas, krivi so bili pa sami. Rabili so skoraj dve leti klicarjenja, da je prišel 7mi(!!) tehnik, ki je končno zadevo posredoval naprej in od takrat čudežno dela mnogo bolje, čeprav oni niso "nič spremenili". Zadnje pol leta je bil Internet praktično neuporaben (90% failed DNS queryes, na razne DNSje). Vsak tehnik, ki je prišel je samo zamenjal router/modem in STB. Prepričevali so me celo, da naj ne spreminjam IP naslova LAN omrežja, saj da mi ne bo delovalo. Vprašanje, ali ne uporabljajo NAT protokola so pametno ignorirali.

Zdaj pa ne vem več. A sem jaz tak butelj, ali so pri Telemachu? (z izjemo zadnjega tehnika, ki je takoj ugotovil, da težava z omrežjem ni bila pri nas)
Jaz sem pripravljen sprejeti, da se čisto motim in da to ni možno, ampak ali kdo zna raložiti zakaj ne? Na telemachu tega očitno niso zmožni. Je pa zanimivo da pri T-2 to ni bil problem.

mzakelj je 28. dec 2022 ob 10:09 izjavil:

Prvo kot prvo: kako se Telemahov modem povezuje na internet ? PPPOE ali DHCP ko je postavljen kot modem-router. Najprej razčisti to

Bom preveril, ko bom doma. Mislim pa, da je DHCP.

mzakelj je 28. dec 2022 ob 10:09 izjavil:

Nato naj ti dajo v bridge način.

To bo onesposobilo njihov router. Tega nočem, saj potem ne bo delal wifi/TV na njihovem routerju. Moj router je fizično daleč od njihovega, tako ne bo šlo. Predstavljaj si moj router, kot da je v "drugem stanovanju".

Baker, najverjetneje od Telekoma.
EDIT: Oz. nisem siguren... Prej so bili kabli od EVJ, potem je pa nekdo kupil. Mislim da lahko imamo druge ponudnike in iz tega sklepam da je kupil Telekom. Stranke je prevzel pa Telemach.

secops je 28. dec 2022 ob 11:00 izjavil:

Dvomim, da bo Telemach podprl vse tvoje želje. V takih primerih se ISPjeva škatla postavi v bridge, nanjo priklopiš svojo in potem sam skrbiš za svoje omrežje kakor pač želiš, če seveda znaš.

A kaj veš, kaj imajo pri Telemachu drugače od T-2, da to nebi bilo mogoče?

Omejitve niso tehnične. Gre se za to, koliko različnih scenarijev bo ISP uradno podpiral in nudil podporo.

Če boš ISPja vprašal kako peljati IPTV čez mrežo, ti bodo preprosto dejali, da rabiš TV box direktno priklučiti v njihov router, da drugače ne bo delovalo. To seveda ni res in ISPjevi inženirji to vedo. Nihče te ne bo preganjal, če boš IPTV peljal čez svojo mrežno opremo, le podpore ti ne bodo nudili. Če boš imel težave boš moral urediti sam ali pa najeti neko tretjo firmo, ki se ukvarja z networkingom.

Za to kar želiš ti, ne rabiš 2 javnih IPjev, ampak še en router, ki ga boš postavil takoj za ISPjev router.

V osnovi imaš 3 možnosti:
1) ISPjevo škatlo odklopiš, postaviš na omaro in jo nadomestiš s svojim routerjem, ki bo nato imel javni IP.
2) ISPjevo škatlo naj ti prestavijo v bridge način in nato takoj zraven postavi svoj router, na katerem potem vzpostaviš PPPoE ali kaj drugega. Tudi tukaj bo imel tvoj router javni IP.
3) ISPjevo škatlo pustiš v routing načinu, zraven postaviš svoj router, urediš statične IPje in postaviš svoj router kot DMZ host. V tem primeru tvoj router sicer ne bo imel javnega IPja, ampak bo vseeno ves promet letel nanj, ker bo ISPjev router vse nove vhodne povezave preusmeril nanj.

V vseh 3 načinih, boš nato na svoji škatli konfiguriral port-forwarding in ostale zadeve. Če boš želel kakšne bolj napredne zadeve, potem kupu Cisco, Juniper ali Mikrotik router.

Nekako imam občutek, da niti ti ne veš natančno kaj bi rad. Uradno podprta dodatna opcija je samo ena in sicer modem v bridge in lasten router, ali pa pač njihova oprema. Vse ostalo je testiranje in nima nobene uradne podpore.

Sicer pa pred leti, ko sem testiral sem za modemom, ki je bil v bridge priklopil switch in na ta način dobil ven dva javna IPja, ni pa to uradno podprto in ne vem ali ti lahko prinese kakšne težave.

Če rabiš dosti nastavitev ti naj modem pustijo v Bridge, ti pa priklopi gor Mikrotika ali kaj podobno zmogljivega, kar bo podpiralo vse funkcije, ki jih rabiš, in potem urejaj svoje omrežje naprej sam. Tako ti tudi njihovo ponastavljanje ne bo vsakič podrlo konfiguracije (vprašanje zakaj je sploh potrebna ponastavitev).

secops je 28. dec 2022 ob 16:18 izjavil:

3) ISPjevo škatlo pustiš v routing načinu, zraven postaviš svoj router, urediš statične IPje in postaviš svoj router kot DMZ host. V tem primeru tvoj router sicer ne bo imel javnega

Bom preveril kako to narediti. DMZ host je treba nastavit na Telemach routerju?

misek je 28. dec 2022 ob 16:20 izjavil:

Zgleda je tvoj prvi problem v tem, da želiš z obstoječim modem narediti nekaj, kar verjetno sploh ni mogoče.

Sicer pa ne razumem zakaj imaš tehnike na obisku na 2 tedna in s tem resetiranje modema.

Je mogoče (pri T-2).

Napake z omrežjem, problem ni bil pri nas doma ampak drugje. Krivili so pa nas. Sem zgoraj podrobneje opisal.

Daniel je 28. dec 2022 ob 16:50 izjavil:

Nekako imam občutek, da niti ti ne veš natančno kaj bi rad.

Če rabiš dosti nastavitev ti naj modem pustijo v Bridge,...

Vem točno kaj bi rad :) Morda pa ne vem kako se temu reče. Spet.. pri T-2 so me zastopili.

Ne bo šel v bridge ker bom jaz kriv za vse ko kaj ne bo delalo. + kupil sem router brez wifi, ker so mi zagotovili da to lahko uredim, kot sem opisal.

Hvala vsem za pomoč :)

Telemach pri EON boxih ne uporablja VLAN za TV. EON boxi deluje v OTT načinu, nekako tako kot Netflix. Zato jih ni problem dat za PPPoE povezavo.
Na svojem routerji nastavi DMZ za strežnik oz., če imaš več strežnikov in želiš, da so ločeni, nastavi ločen subnet/VLAN.