TP-Link TL-MR3420 + Huawei E3131 - remote management nie działa

[CODI]

Witam
Śledzę forum od 2011 roku kiedy dowiedziałem się że Aero2 istnieje. Dzieki forum kupiłem modem i router. Wszystkie dotychczasowe wskazówki okazały się super pomocne.
Do rzeczy.
TL 3420 z modemem E3131 działa jak złoto z Aero2. Niestety mam problem dziwnej naury. Ustawiłem na routerze ddns z no-ip.org. Działa, strona administracyjna no-ip pokazuje zmiany ip w miarę łączenia i rozłączania się Aero.
Ustawiłem więc remote management ip na 255.255.255.255 i remote port na 80 zgodnie opisem manuala do firmware tplinka.
Niestety strona jest z netu niedostępna zarówno po IP jak i name. Zarówno z mojego domowego stałego IP jak i z innej karty plusGSM.
Czy aero blokuje w jakiś sposób komunikację do routera ?
Coś muszę jeszcze ustawić ?

PS. Mam wrażenie że router zaczyna odpowiadać ale po kilku sekundach jest "Strona niedostępna".

Pozdrawiam
CODI

[jakubd]

Witam stałego czytelnika Zawsze przychodzi taki moment, że trzeba się odezwać i o to chodzi!
Tak, Aero2 (CP, Plus też) blokuje połączenia przychodzące od strony netu (firewall stanowy blokujący pakiety TCP przychodzące z Internetu z flagą SYN).
Cele są dwa:
1. Ochrona użytkowników przed atakami
2. Uniemożliwienie ustawienia serwera WWW i innych usług oraz spowolnienie działania sieci P2P.

W Plusie można wykupić dodatkowo usługę zewnętrznego IP, w Aero2 oczywiście nie ma takiej możliwości. Nie da się tego obejść prosto (bez własnego serwera fizycznego w sieci).

[CODI]

I to jest konkretna odpowiedź
Pytanie czy utworzenie VPN-a/tunelu do którego będą się logowały oba routery (domowy i zdalny z AERO2) jeśli Twoim zdaniem możliwe i rozwiąze ten problem ? W domu mam stałe IP od provider-a i mogę na OpenWrt domowego routera coś dodatkowego postawić, mogę wgrać OpenWrt również na router pod AERO2.
W ten sposób inicjacja połączenia odbędzie się z router-a więc firewall nie powinien tego blokować?

Pozdrawiam
CODI

[jakubd]

Pociągnięcie tunelu do komputera z zewnętrznym IP rozwiązuje problem. Jak sobie skonfigurujesz VPNa to zależy od ciebie. Możliwości są setki. Np. cały ruch przychodzący na port x routera DOM przekierowany będzie po VPN do routera AERO2. Ważne, żeby router AERO2 nawiązywał (i utrzymywał po cogodzinnych zerwaniach) połączenie VPN z routerem DOM - bez tego to nie ma sensu.

Aero2 nie zagląda do VPNów (nie ma jak), więc to będzie działało.

[xeo]

Witam. Chciałbym zablokować dostęp zdalny do tego routera. Z tego co zrozumiałem to żeby go wyłączyć to w Remote Management IP Address musi być domyślnie 0.0.0.0
Pomimo takiego (domyślnego) ustawienia mam dostęp do panelu routera przez wifi przez http://192.168.0.1/
Czy coś robię nie tak?

[szopen]

xeo napisał(a):Chciałbym zablokować dostęp zdalny do tego routera

robisz dobrze, tylko źle zrozumiałeś na czym polega zdalny dostęp - chodzi o dostęp od strony interfejsu WAN (czyli od strony internetu) dostęp od wewnątrz sieci lokalnej czyli LAN musi być aktywny, bo inaczej stracisz możliwość konfiguracji routera

to co chcesz uzyskać możesz zrobić w Security->Local Management
tam możesz podać MAC-adresy komputerów upoważnionych do konfiguracji routera
(standartowo każdy komputer w sieci lokalnej ma dostęp do panelu konfiguracyjnego)

[xeo]

Czyli nie ma czegoś takiego jak w Tomato, że dostęp do panelu routera (lokalnie) mogę włączyć\wyłączyć dla połączenia kablowego lub wifi?

[szopen]

nie ma