Как Открыть Порты на Роутере МГТС Gpon Rv6699
Ростелек (онлайм) меня задрал предложениями IPTV и я решил сменить провайдера на сабж. Вчера подключили. Быстро, мастер на все вопросы ответил адекватно.
Вот смотрю на их красивую белую коробочку и думаю – а стоит ли всю мою сеть в нее напрямую заводить? Или ее лучше режимом моста до моего текущего роутера? Где-то (на лоре?) читал байки, что мол они сильно большой доступ к своему роутеру умеют, а не только диагностический.
КСЖ? Или ну их нафиг эти байки? У кого какой опыт?
Перемещено leave из general
Не вникал особо. Как Открыть Порты на Роутере МГТС Gpon Rv6699, стоить? Сразу, как появился конект, я заказал белую статику.
Пришел техник, зарегал их убогий роутер в сети – интернет заработал. Моего косяка сказал не было. Странно. До этого сутки он был зареган и работал.
Прописал DMZ на свой роутер – хер там, нельзя достучаться извне внутрь сети.
Я вот че думаю, может “сдаться”?
Ну вот есть у них тотальный доступ к роутеру. Но что они самое страшное сделают? Бумагу в принтере изведут? Все хосты запаролены, явно дырявого софта нет (хочется верить).
Если отключить илитность и параною, то что мне грозит реально?
Сейчас ДМЗ на свой роутер прокинул – интернет за двойным роутером, конечно, есть, но вот пробосы портов на всякие рдп и фтп не работают.
Если отключить илитность и параною, то что мне грозит реально?
Сейчас ДМЗ на свой роутер прокинул – интернет за двойным роутером, конечно, есть, но вот пробосы портов на всякие рдп и фтп не работают.
Должны работать! Просто проброс портов должен быть настроен на обоих рутерах.
А еще вариант – использовать их рутер, а на входе в свою сеть поставить прозрачный файрвол – т.е. бридж с настроенными iptables. Будет работать совершенно незаметно для рутера.
На моем старом роутере (подключенном ранее к другому провайдеру) проброс работает идеально, аптайм роутера по полгода.
Сейчас проблема с пробросом портов на RV6699 от чертового МГТС.
После нажатия “сохранить таблица правил проброса ничего не сохраняет и обнулятся. Вот сижу на тех.поддержке линии жду ответа.
После нажатия “сохранить таблица правил проброса ничего не сохраняет и обнулятся.
Скорей всего, у провайдера по TR-069 прописаны свои значения (или не прописано ничего). Поэтому ты не сможешь сам так просто все настроить, как только у твоего девайса будет аплинк, оно все перезапишет правилами с сервера.
Трижды переключали по линиям тех.поддержки. Сейчас они подтвердили проблему (не сохраняет даже с их стороны) и взяли таймаут на типа решение.
Мне даже выдали к роутеру доступ выше админ\админ и пробросили порты. Пока работает. Только страшно все это перезагружать и прятать в шкаф. Не развалилось бы
история о том, как я поднял проблемы вместе с рекламным буклетом.
Как открыть порты на роутере без особых усилий. Кстати, это небезопасно
Всем снова привет! На связи Комаровский Виталик, автор блога на котором вы сейчас находитесь. Продолжаем тему настройки модема, работающего по технологии GPON. Если кто-то еще не знает что это такое, то вот вам недавняя публикация на эту тему.
А конкретно в этом посте поговорим о том, как открыть порты на роутере, используя стандартное оборудование от ByFly. Думаю, что многие белорусы меня поймут, поскольку Белтелеком является жестким монополистом. Да и если посмотреть глобально, то такие настройки в принципе похожи на устройствах многих производителей. Главное один раз понять суть и дело в шляпе.
Итак, как уже говорилось выше, все дальнейшие действия будут производиться на примере абонентского терминала MT-PON-AT-4 от отечественного производителя Промсвязь. Как осуществлять вход в настройки модема мы сейчас рассматривать не будем, но в этом вам может помочь ссылка в начале статьи.
После ввода логина и пароля сразу идем по пути “Application-Port Forwarding и перед нами открывается главное окно настроек, с помощью которых и будет осуществляться нужная нам манипуляция. Кстати, эту операцию еще часто называют пробросом порта.
Но не будем отвлекаться. Давайте я вам сейчас расскажу основные моменты, поскольку, на первый взгляд, все может показаться очень сложным, хотя это далеко не так. Ну что же, ставим галку напротив опции “Enable и в поле “Name вписываем произвольное имя. Например, в моем случае это будет камера видеонаблюдения для дома.
Далее, в графе “Protocol выставляем значение “TCP AND UDP”, то есть разрешаем все. Затем переходим к “WAN Connection”. Здесь нужно указать активное соединение с интернетом. Вспомните, при первоначальной настройке роутера вы вводили там логин и пароль, которые получили при заключении договора в представительстве провайдера.
После этого в пунктах “WAN Start (End) Port и “LAN Host Start (End) Port следует указать номер порта, который необходимо открыть. В моем случае это 8624, поскольку именно на нем работает имеющаяся китайская камера.
Также в строке “LAN Host IP Address нужно прописать IP-адрес устройства, порт которого мы открываем. В завершение жмем кнопку “Add”. Если все сделали правильно, то внизу страницы можно увидеть таблицу, в которой указаны все введенные параметры.
Так что вот и вся премудрость, друзья, теперь вы знаете, как можно открыть порты на роутере без особых усилий. А уже в ближайших статьях, я попробую проделать точно такую операцию, но только не для физического устройства, а для программного обеспечения.
Теперь же осталось лишь пройти на сайт 2ip.ru, чтобы убедиться в результате. При этом главное помнить, что устройство, ради которого затеялся весь этот сыр-бор, должно быть подключенным к интернету.
Но в завершение статьи хотелось бы провести небольшой ликбез. Давайте поговорим о сути данной процедуры, ведь многие просто делают проброс не совсем понимая зачем это нужно и во что может вылиться.
Весь смысл заключается в том, что каждое устройство, работающее в сети, передает данные по определенному логическому (программному) порту. Так вот открытием порта, мы как бы строим прямой маршрут. Когда приходит определенный запрос извне с указанием нужного ему порта и IP-адреса, роутер сразу же перенаправляет его на нужный девайс.
В таком случае получается, что наш девайс становится видимым в интернете, чем могут воспользоваться нехорошие люди в своих корыстных целях. Поэтому производя такую процедуру, обязательно следует думать о сетевой безопасности.
Источник
Управление ПЛК через интернет
Долгое время для обеспечения удаленной связи с объектом при выполнении пусконаладочных работ приходилось использовать персональный компьютер в качестве средства удаленного управления. Для программирования контроллера требовались установленные на такой ПК софт и дополнительные программы, обеспечивающие управление процессом разработки.
Как показала практика, программирование по интернету с использованием средств Remote Desktop, RAdmin и подобных не очень удобно, особенно если объект находится в области, где связь не стабильна. Получается, что при не самой лучшей и не самой дешевой связи и обмен данными либо затормаживается, либо не работает вовсе.
В связи с этим поставил себе задачу разобраться в возможности осуществлять удаленное управление и программирование, когда ПЛК подключен напрямую к роутеру, имеющему выход в интернет.
Всего знаю три способа таких соединений: обращение к статическому IP, использование динамического соединения DynDNS и выделенное соединение по каналу VPN.
В данной статье рассмотрим первый способ – обращение к статическому выделенному IP-адресу с маршрутизацией (пробросом) портов. В примере использовался роутер от компании МГТС GPON RV6699 и ПЛК компании Овен ПЛК110-32-Л.
Ниже предлагается пошаговая настройка роутера.
1. Необходимо добиться того, чтоб роутер нашел и отразил в списке подключенных устройств ваш контроллер. Если его не видно в списке соединенных устройств, то дальнейшая настройка не имеет смысла, поскольку правила маршрутизации, прописанные в роутере, не будут работать.
2. Необходимо зарезервировать статический IP-адрес ПЛК (должен входить в диапазон адресов DHCP), а также локальный DNS-адрес с указанием МАК-адреса. Не забываем внутри самого ПЛК выставить адрес шлюза, то есть локальный IP-адрес нашего роутера.
3. Прописываем маршрутизацию по необходимым нам портам (с какого порта и куда должен происходить переход). Выставляем опцию UPnP.
4. Отключаем Firewall совсем либо сильно упрощаем функции защит. Наш IP-адрес должен быть виден через интернет и пинговаться.
5. Необходимо локально проверить, что на роутере открыты необходимые нам порты. Для этого идем по ссылке 2ip.ru .
Таким же образом могут решаться задачи удаленной диспетчеризации. Способ достаточно рискованный, так как устройство оказывается открыто в сети, но весьма эффективный.
#Проброс, #портов, #роутер, #GPON, #RV6699, #МГТС, #удаленный, #доступ, #NAT, #маршрутизация
Источник
Rv6699 проброс портов не работает
- МГТС Первая прошивка с сохранением модификаций при обновлениях. Нет root в SSH
- Прошивки Ростелеком-на-МТС и наоборот. Откатиться через WEB интерфейс обратно не получится.
МГТС в Ростелеком и vice versa — это большой риск и только для смелых духом.
Маршрутизатор существует в трёх аппаратных версиях. Фотографии v2, Фотографии v3. Четвёртая версия (v4), также называется premium, отличается наличием MU-MIMO.
Отличие версий МГТС и Ростелеком
Точка в конце обязательна.
В оригинальных прошивках для RV6699 root-доступа не было и не будет.
Для получения root на RV6699v4 нужно установить кастомную прошивку. Смотри спойлер «Прошивки» Особенности root на v4.
Инструкция по получению root-доступа на RV6699v2 и RV6699v3 для МГТС (старая): с прошивки 3.3.46 не работает.
Инструкция по получению root-доступа на RV6699v2 и RV6699v3 для МГТС: для тех, у кого новая прошивка для получения root-доступа нужно устанавливать кастомную прошивку. Смотри спойлер «прошивки».
Включение полного доступа к WEB-интерфейсу при наличии локального root-доступа (МГТС)
Получение root доступа путём замыкания контактов
Инструкция по получению root-доступа, Ростелеком
Инструкция по получению root-доступом для старых прошивок, Ростелеком
Сообщение отредактировал M|A|G — 25.09.21, 11:34
мост если только рут пароль и логин будет,
если меняешь ip сети чудо железо тупить начинает и дает 2 адреса шлюза
Сообщение отредактировал dimaker — 06.10.16, 23:32
Сообщение отредактировал dimaker — 06.10.16, 23:28
Кто нибудь разобрался где взять прошивку на него? рут логин и пароль имеется 🙂 AC wifi действительно плохо раздаёт, с обычным всё ок, главное что бы канал не был занят соседями.
У меня прошивка sc3.1.20 часто подвисает, приходится переподключаться.
Сообщение отредактировал overcry1 — 07.10.16, 23:20
Если не подходит, сбросить на заводские настройки, отключить оптику, перезагрузить, зайти с логином/паролем выше, поставить в настройках management — TR-069 Client — disable — save — apply. Если это не сделать, то МГТС рано или поздно пароль суперадмина сменит.
Но в режим моста у меня перевести не получилось всё равно.
Если у кого получилось, пишите.
Сообщение отредактировал Electro — 09.10.16, 23:08
что то не бурно обсуждается сей девайс (((
вафля 5гц далеко не бьет (( вышел в подьезд покурить — уже LTE ((( в дальней комнате — то есть то нет. скачет/пропадает. меняя я думал хоть антены будут внешние.
скорость по вафле не далеко от роутера — 85-92 .
есть мысля мостом с ASUS N66U связать. ( но пока не разбирался , некада , да и поставили недавно )
Сообщение отредактировал Evileagle — 12.10.16, 01:02
Подскажите как:
1. Настроить Zyxel Giga II, чтобы он получал внешний IP от ONT/Sercomm RV6699?
(как я понимаю надо настроить ONT/Sercomm RV6699 в режим моста и что-то сделать на Zyxel Giga II? )
2. Как узнать SIP-пароль на ONT/Sercomm RV6699?
А как вы его в режим моста переключили? расскажите
2 вопрос у кого RV6699 и интернет МГТС GPON:
у вас пингуется httpapi.com по команде ping httpapi.com? у меня -нет.
ping httpapi.com
Обмен пакетами с httpapi.com [209.99.17.14] с 32 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Статистика Ping для 209.99.17.14:
Пакетов: отправлено = 4, получено = 0, потеряно = 4
(100% потерь)
Почему-то на интернете от МГТС GPON не пингуется, на других провайдерах — все отлично.
Планирую отказываться от МГТС GPON
Сообщение отредактировал Fasilitator — 18.10.16, 21:55
Обмен пакетами с httpapi.com [209.99.17.14] с 32 байтами данных:
Ответ от 209.99.17.14: число байт=32 время=172мс TTL=47
Ответ от 209.99.17.14: число байт=32 время=172мс TTL=47
Ответ от 209.99.17.14: число байт=32 время=172мс TTL=47
Ответ от 209.99.17.14: число байт=32 время=173мс TTL=47
Статистика Ping для 209.99.17.14:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 172мсек, Максимальное = 173 мсек, Среднее = 172 мсек
Это нужно мне для работы.
Спасибо, сегодня с 14.00 и у меня пингуется. Видимо в МГТС устранили проблему — спрашивал у всех у кого МГТС (у всех до 14.00 были проблемы), чтобы доказать МГТС, что проблема на их стороне.
p.s.: как ВСЕ-ТАКИ переключить RV6699 в режим моста?
(чтобы мой роутер Zyxel GIGA II напрямую на себя внешний IP получал?)
Сообщение отредактировал Fasilitator — 19.10.16, 16:09
Источник