Ekstern tilgang til hjemmenettverket er sperret

[HKRoed]

Hei!
For ett par dager siden hadde jeg et kort strømbrudd hjemme. Når router koblet seg til nett igjen, fikk jeg ny IP-adresse (trådløst 4G-internett fra Telia) Den nye adressen startet på 46.212.XX.XXX, og den forrige 84.214.XX.XXX
Etter dette har jeg ikke fått ekstern tilgang til hjemmenettverket. Og dette er ikke første gang. Samme har skjedd tidligere, men samme IP-range. Plutselig etter noen dager har det ordnet seg av seg selv etter ørten timer feilsøking.

Jeg tester nå med https://portchecker.co/ med port 80 og 443 og får beskjed om at de er stengt. Det skal de ikke være.
Har deaktivert brannmur i routeren for å være sikker på at den ikke stopper testen.

Jeg lurer på om Telia tøyser med meg. Har de lagt med på en IP-range med begrenset tilgang?
Noen som har noen gode svar? 🙂

Endret 26. januar 2023 av HKRoed

[Uderzo]

Hva slags type ekstern tilgang snakker vi om her?

[nightowl]

Er vel webserver siden han nevner port 80 og 443.

[HKRoed]

Ja, er bl.a. webserver. Får heller ikke koblet meg på VPN-serveren 🙂

Endret 26. januar 2023 av HKRoed

[Terje2k]

Høres ut som det samme problem som tråden over. Virker som Telia har stengt/stenger ned mulighet for å ha "vanlig" public IPv4.

Muligens fordi de sliter med noe i 4G-kjerne/telenettet eller forbreder seg på at alle skal over til CGNAT? Uansett så kjører de vel 5G over 4G-kjernenett pr. nå, så kan også være noe med det? Kun synsing fra min side.

Eneste som kan svare på dette er Telia, men ut fra den andre tråden virker det som de har sin elendige support som vanlig...

Bytt leverandør hvis du trenger dette, eneste måten Telia faktisk kan få opp øynene for at folk faktisk trenger public IPv4

[HKRoed]

Aah, flere som sliter med det samme ja.... Da utelukker jeg at problemet ligger her hos meg. Takk 🙂

[NULL]

Ser man generelt på denne IP-rangen, 46.212.0.0/17, er det mye som er eksponert hos andre. Men kan jo være at deler av denne er brukt til CGNAT hvis det er slik at Telia har tatt det i bruk.

[aig]

Du må gå inn på ruteren og sette opp en manuell APN.

APN navn: vpn.telia.no

Brukernavn: telia

Passord: telia

[ali q]

APN trikset kset nevnt av han over nærmer vel snart 15 år. Telia/Netcom hadde en APN for privatkunder i mobilnettet (CGNAT) og en for bedriftskunder, men privatkunder kunne manuelt endre APN og få en ekte IP(v4).

[aig]

On 1/27/2023 at 8:26 AM, ali q said:

APN trikset kset nevnt av han over nærmer vel snart 15 år. Telia/Netcom hadde en APN for privatkunder i mobilnettet (CGNAT) og en for bedriftskunder, men privatkunder kunne manuelt endre APN og få en ekte IP(v4).

Jeg hadde Telia inntil nylig og måtte fortsatt bruke trikset.

[HKRoed]

Da fikk jeg og bekreftet fra Telia at de ikke støtter portviderekobling på trådløs bredbånd lengre.... 
Fint at de informerer kundene om slikt.... Apekatter

 

Grunnen er vist nok følgende
 

Sitat

Per nå har vi ikke Port Forwarding på Trådløst Bredbånd. Årsaken er at innkommende trafikk til hjemmesentralen som ikke er initiert av kunden selv (ved å sende ut en forespørsel om å hente en nettside f.eks.) ikke er lov på Trådløst bredbånd. Dette er et sikkerhetstiltak for kundene og for å unngå datatrafikk som potensielt kan forringe kvaliteten/kapasiteten i nettet.

 

Endret 1. februar 2023 av HKRoed

[cacb]

7 hours ago, HKRoed said:

Årsaken er at innkommende trafikk til hjemmesentralen som ikke er initiert av kunden selv (ved å sende ut en forespørsel om å hente en nettside f.eks.) ikke er lov på Trådløst bredbånd.

Hvilken lov er det som forbyr dette? 

[HKRoed]

cacb skrev (14 minutter siden):

Hvilken lov er det som forbyr dette? 

Telias egne sikkert?? Gudene vet

[agvg]

Er vel rett og slett ett ønske om og ikke la folk sette opp tjenester som kjører over mobilt bredbånd, regner med de sliter med båndbredden og at trådløs "fiber" kanskje ikke var helt fiber alikevel....

Endret 5. februar 2023 av agvg

[cacb]

2 hours ago, agvg said:

Er vel rett og slett ett ønske om og ikke la folk sette opp tjenester som kjører over mobilt bredbånd, regner med de sliter med båndbredden og at trådløs "fiber" kanskje ikke var helt fiber alikevel....

Det tror jeg også. De som lurer på om trådløst er like bra som fiber bør være klar over dette.

[Håvard]

Det er nok heller et resultat av at det er få ip-adresser å oppdrive. Fiberleverandører som Altibox har også begynt å flytte kunder over til CGNAT.

[agvg]

Håvard skrev (1 time siden):

Det er nok heller et resultat av at det er få ip-adresser å oppdrive. Fiberleverandører som Altibox har også begynt å flytte kunder over til CGNAT.

Ja, er klar over det men de tilbyr jo ikke noen tjeneste for de som har bruk for aksess, ergo vil jeg tro de ser det som en fordel og få fjernet tilgangen.

[AnthonyEdwardS]

Håvard skrev (14 timer siden):

Det er nok heller et resultat av at det er få ip-adresser å oppdrive. Fiberleverandører som Altibox har også begynt å flytte kunder over til CGNAT.

Men trådstarter sier han har  46.212.x.x adresse, som ikke er CGNAT..  46.212.0.0/17 er routet til Telia og står fortsatt oppført som eid av GET-Norway.. Hadde han hatt CGNAT så hadde han hatt 100.64.x.x/10.. De kan fortsatt enkelt sperre alle/noen porter så du ikke får port forwardet de, men CGNAT er det ikke..

Endret 6. februar 2023 av AnthonyEdwardS

[HKRoed]

Nå har jeg byttet til Nextgentel. Ja de leverer på Telia sitt nett, men de var de eneste som leverte 5G.

De hevder hardnakket at de ikke sperrer for portviderekobling, allikevel sliter jeg med det samme. Jeg får ikke tilgang til f.eks Home Assistant hvis jeg ikke er tilkoblet WIFI. Har resatt router og videresendt port 443. Tester fra https://portchecker.co/ og 443 er stengt..

Men Anydesk fungerer. Hvordan har det seg? Jeg skjønner ikke hvordan jeg kan fjernstyre maskinen min via AD, men ikke få tilgang til de tjenestene der jeg manuelt har åpnet porter. Har noen er god forklaring her? 🙂

[nightowl]

Kanskje noen ISP-er blokkerer for viktige porter? F.eks. alt under 10 000 eller 1 000. Jeg aner ikke.