Tilgang til IHC router gennem mobil 4g router

[Lars BK]

Hej alle.

Har et spørgsmål, som nogen måske kan hjælpe med. Vi er ved at skifte til nyt net. En 4g router Trådløs. TP-link MR 200 router. Altså en 4G forbindelse. Alt virke indefra, men kan ikke få Iphone app. til at tilgå 4G router udefra? på gamle router har Wan været opsat med port 443 og alt virket. 

 

Har nogen erfaring med 4G router og tilgang udefra Wan?

Det er nyere software og nyeste controller. 

Venlig hilsen Lars 

[Mikkel Skovgaard]

Det bliver meget svært. Mobil netværk kører normalt med CGN( https://en.wikipedia.org/wiki/Carrier-grade_NAT). Det er så sige delt netværk og der er mange bag samme ip så du kan ikke få dataene rigtigt frem og tilbage.

Men læs Wiki artiklen - men essensen er: 

It makes it impossible to host services.

 

Hvis du ikke har andre muligheder end 4G så vil jeg købe en billigt hosting løsning med egen server (koster måske 2-300 kr./året) også lave SSH tunnel hjem. Altså en tunnel "hjem" fra mobil sitet til en "rigtig" server på en fast ip eller lignende også jump igennem den.

https://jerrygamblin.com/2016/04/23/persistent-reverse-ssh-tunnels-on-a-raspberrypi/

Lige netop den der router har jeg kæmpet med - den burde faktisk kunne lave en VPN tunnel etc. - men det virker ikke og alle firmwares på den er det i stykker (har brugt 50+ timer på det projekt og endte med 2 RPIs - en i hver ende hos kunden, en privat og en på mobil site - som så har en tunnel, så reelt set forbinder man til RPI'en hjemme som så forwarder alt til den på mobil sitet - det virker super og har ingen perfomance problemer og det bruges til 6 video kameraer der laver live vide overvågning)

[Martin Abildgaard]

53 minutter siden, Mikkel Skovgaard skrev:

Det bliver meget svært. Mobil netværk kører normalt med CGN( https://en.wikipedia.org/wiki/Carrier-grade_NAT). Det er så sige delt netværk og der er mange bag samme ip så du kan ikke få dataene rigtigt frem og tilbage.

Men læs Wiki artiklen - men essensen er: 

It makes it impossible to host services.

 

Det er korrekt, næsten!

Nogle mobiludbydere tilbyder, selvfølgelig mod ussel mammon, at du kan få en offentlig adresse direkte på din router.

Den IP adresse du har eksternt: 100.122.234.18 er en privat adresse, og som Mikkel skriver, så er det en Nattet forbindelse. (for nørder: https://tools.ietf.org/html/rfc6598)

[Lars Jacobsen]

Nu er det efterhånden mange år siden jeg tog min CCNA men dengang var IP 100.122.234.18 ikke en privat adresse. 

Der var reserveret et i hver klasse 10.x.x.x 172.16.x.x 192.168.x.x men det er måske udvidet ?

Men derfor kan adressen dog godt være en del af CGN 

 

EDIT:

Fra Wikipidia

In April 2012, IANA allocated 100.64.0.0/10 for use in carrier-grade NAT scenarios.^[4]

Så ja det er tale om en CGN IP.

 

 

[Mikkel Skovgaard]

4 timer siden, Martin Abildgaard skrev:

Det er korrekt, næsten!

Nogle mobiludbydere tilbyder, selvfølgelig mod ussel mammon, at du kan få en offentlig adresse direkte på din router.

Den IP adresse du har eksternt: 100.122.234.18 er en privat adresse, og som Mikkel skriver, så er det en Nattet forbindelse. (for nørder: https://tools.ietf.org/html/rfc6598)

Ja det er korrekt - men find en der kan tilbyde det for ussel mammon, de fleste vil have 2 første fødte enæggede tvillinger, spidsen af en raket og alle nazi guldet pr. måned

[Lars BK]

Tak for svar alle..

Har fået det til at virke. På App i iPhone under profil.

100.122.234.18:443 og hak i Always use WAN.

Så kørte det på mobil externt.

 

Er der noget sikkerhedsmæssigt som ikke er ok ved at bruge det sådan?

Hvis router bliver booted får jeg selvfølgelig ny Add. og det gir jo et problem, men den skal bare stå tændt...

[Martin Abildgaard]

1 minut siden, Lars BK skrev:

Tak for svar alle..

Har fået det til at virke. På App i iPhone under profil.

100.122.234.18:443 og hak i Always use WAN.

Så kørte det på mobil externt.

 

Er der noget sikkerhedsmæssigt som ikke er ok ved at bruge det sådan?

Hvis router bliver booted får jeg selvfølgelig ny Add. og det gir jo et problem, men den skal bare stå tændt...

Vil tro at det er fordi din mobil er på samme router ved din udbyder. Men det vil ikke virke hvis du forlader området.. Du har slukket wifi på din mobil?? 

[Lars BK]

Hej Martin

jeg skal ikke gøre mig klog på det, men nu sidder jeg 30 km væk fra mit hus på 3 mobil ( iphone)og 3g og lidt 4 g net og. Router har kort /net fra oister. Det virker stadig?

hummm

[Lars Jacobsen]

Det er så nok fordi din mobil er på samme net da oister og 3 jo er det samme.

Du kan formentlig ikke få forbindelse fra en telefon med TDC eller Telenor abonnement. 

Men skidt nu med det, bare det nu virker for dig.

[Bjarne Sørensen]

På ‎10‎-‎01‎-‎2019 at 14:35 , Mikkel Skovgaard skrev:

endte med 2 RPIs - en i hver ende hos kunden, en privat og en på mobil site - som så har en tunnel, så reelt set forbinder man til RPI'en hjemme som så forwarder alt til den på mobil sitet - det virker super og har ingen perfomance problemer og det bruges til 6 video kameraer der laver live vide overvågning)

Det var bare smart

Jeg har hørt at 3.dk er et af de eneste selskaber der tilbyder egen IP adresse på mobilt bredbånd, men det kræver selvfølgelig at man finder en router der er samarbejdsvillig.

[Bjarne Sørensen]

32 minutter siden, Lars BK skrev:

Hej Martin

jeg skal ikke gøre mig klog på det, men nu sidder jeg 30 km væk fra mit hus på 3 mobil ( iphone)og 3g og lidt 4 g net og. Router har kort /net fra oister. Det virker stadig?

hummm

Prøv lige at lån er WiFi eller en deling fra en anden mobil med en fremmed operatør, bare så vi kan få stillet vores nyskærighed 

[Lars BK]

Ja. Det var også min ide. Vender tilbage. Ellers lovede 3 mobil at deres mobilnet 500 gb 300kr kan løse opgaven. ( fik godt tilbud med fast ip og mobil med delt data. så..

 

[Lars BK]

Har prøvet.

virker ikke på nabos wifi så ja det må være 3.dk og deres net. Har bestil hos 3 nu.. tak for hjælp

Altid et par kloge hoveder her

[Mikkel Skovgaard]

4 timer siden, Lars BK skrev:

Ja. Det var også min ide. Vender tilbage. Ellers lovede 3 mobil at deres mobilnet 500 gb 300kr kan løse opgaven. ( fik godt tilbud med fast ip og mobil med delt data. så..

 

Får du fast ip og 500 GB trafik for 300 kr/md. hos 3?

[Lars Jacobsen]

500Gb til kr. 300 finder du nederst her:

https://www.3.dk/abonnementer/bredbaand/#abonnement

Tilkøb af statisk ip fremgår på erhvervsabonnementerne og kan tilkøbes for 40 kr. pr md.

https://www.3.dk/business/mobil/3pro/