T-2 počasi ukinja dinamične IPje

[dcavni]

Kaj imate to za neke fore na T2. Pri enem naročniku je vmes nehal delovati VPN

Malo hecno da treba to eksplicitno napisat ampak: Ne se zanašat na to da bo dinamični IP skoz ostal enak in vezat nanj stortive... ker je dinamični in se ti lahko zgodi da se bo zamenjal ali pa bo nekdo drug dobil tvojega in ti bo vse crknilo.

Da ne bo potem T-2 kriv za to ker ti je škoda 2€.

LP,
Jure

Mikrotik ima lasten DNS servis in je praktično vsaka naprava dosegljiva na DNS naslovu, ne glede na trenutni IP.

Dodatno pa Back To Home VPN dela tudi čez dvojni NAT (ampak samo iz aplikacije na telefonu, kar ni zmeraj uporabno), ker uporabljajo relay serverje.

[DustWolf]

Na dinamičnem poolu je SMTP blokiran in podobne zadeve. Mišljeno je da so na dinamičnih IPjih samo uporabniki, na statikah pa so strežniki.

Če imaš strežnik, vzami statiko. Ne glede na dynamic DNS in ostale stvari ki kao tudi delajo.

LP,
Jure

[dcavni]

Ni za poslovno uporabo mišljeno ampak zgolj za VPN domov iz tujine. Saj sedaj je naročil statiko, kaj pa naj drugega, če mu drugače nočejo zagotoviti tistega prostega dinamičnega naslova, ki ga pobere modem.

[karantanija]

Ja, politika firme torej. Torej, ko zaprosiš za statiko dobiš tudi 2x dinamiko. Če ne plačaš statike dobiš 1x dinamiko, ki jo itak pobere njihov modem in lep pozdrav.

To je malo neumno, ja. Kaj pa če nekdo noče fiksnega IPja, ampak dinamičnega... sedaj malo spremeniš WAN MAC od routerja, pa dobiš nov IP navzven.

Eno drugo vprašanje, če kdo ve: V čem je pa fora, da pri mobilnem omrežju (mislim, da pri vseh operaterjih, kjer sem bil) še vedno izvajajo NAT: na napravi dobiš IP razreda A (10.x.x.x), kljub temu, da imaš navzven tudi (unikaten dinamičen) IP (ki ga v tistem trenutku nihče drug ne uporablja)...

[MrTwelveTrees]

Iz prakse povem da se DINAMIČNI ip ne spreminja kar tako, če se na 5 let 1x zamenja, ali če kaj delajo in to spreminjajo.
če pa kdo biznis, poslovno in rabi zagotovljen isti IP pa se vzame statiko.

Dinamičnega IP ja NE MOREŠ naročiti, če maš srečo, na T2 optiki še lahko nekako prideš do njih.

[mikrohard]

Eno drugo vprašanje, če kdo ve: V čem je pa fora, da pri mobilnem omrežju (mislim, da pri vseh operaterjih, kjer sem bil) še vedno izvajajo NAT: na napravi dobiš IP razreda A (10.x.x.x), kljub temu, da imaš navzven tudi (unikaten dinamičen) IP (ki ga v tistem trenutku nihče drug ne uporablja)...

To ti misliš, da ga nihče drug ne uporablja... pri mobilnem operaterju gre za CGNAT (carrier grade NAT). Efektivno si za NAT-om, kjer lahko več naprav (ali uporabnikov) pride do interneta preko enega zunanjega IP-ja (tako kot vse naprave pri tebi doma za routerjem... le, da je pri operaterjih to par velikostnih razredov večje).

[karantanija]

Dinamičnega IP ja NE MOREŠ naročiti, če maš srečo, na T2 optiki še lahko nekako prideš do njih.

Ne vem, ali je to "sreča" ali držanje specifikacij izvornega paketa. Tisti, ki smo še "old school" naročniki verjetno... ko si izbiral med nastavitvami in si izbral "nizka varnost". V tem primeru si dobil direktno povezavo navzven brez zaprtih portov in NATa etc. (razen za port 25 mislim, da je tudi tam blokiran pri dinamiki).
Skratka, v tem primeru lahko zamenjam "zunanji" MAC na routerju in ko je sprememba aplicirana, dobi nov (dinamični) IP.

[zajc]

Jaz zdaj ne razumem te ukinitve. Jaz imam statičen IP in nimam problemov. Me pa zanima naslednje, če ne bi imel statičnega. Ali bi moral moj router, če bi imel nastavljen dinamičen IP, dobiti IP 192.168.64.x ali javen IP 89.x.x.x. Sem zdaj probal in sem dobil javen 89.x.x.x.

[mikrohard]

Če nimaš naročenega statičnega IP-ja, ti nočejo več nastavit bridge porta. Brez bridge porta ne moreš več dobiti javnega IP-ja na svoji opremi (razen, če WAN iz modema priklopiš direktno v svojo opremo... bodisi preko SFP-ja, ali etherneta).

[zajc]

Če nimaš naročenega statičnega IP-ja, ti nočejo več nastavit bridge porta. Brez bridge porta ne moreš več dobiti javnega IP-ja na svoji opremi (razen, če WAN iz modema priklopiš direktno v svojo opremo... bodisi preko SFP-ja, ali etherneta).

Hvala. Zdaj razumem. Jaz imam port v bridge načinu. Če tega ne bi imel, bi moral svoj router spremeniti v access point.

[karantanija]

Kateri SFP pa deluje? Nazadnje je bilo (samo) o Innbox G23 govora. Tole npr.? https://geizhals.de/lancom-sfp-gpon-1-g ... 26210.html
A to rabi tudi napajanje ali samo das med optiko in WAN portom na routerju?

[MrTwelveTrees]

To samo vklopiš v router ali switch pa optiko not pa dela.

[karantanija]

Samo če prav vidim, je tole zgolj uporabno za router/switch, ki ima SFP vtičnico, kamor zadevo vtakneš. Na drugi strani so konektorji in ne ethernet vtičnica...

[mikrohard]

Absolutno... če tvoj router nima SFP porta, ti to nič ne pomaga (razen, če si kupiš switch s SFP-jem, ki ga postaviš pred router).