[Techinfo] router-csere kovetkezmenyei

[Hambuch Gabor]

2020. 06. 16. 14:54 keltezéssel, Molnar Peter írta:
> Hello!
> Ma csereltek router nalunk, hogy a gigas internet is jo legyen majd.
> Kovetkezmeny:
> 1. Az eddigi 500 Mbit/s-s kapcsolatunk 100Mbit/s lett, mert a router
> publikus portjai 100Mbit/s-l kapcoslodnak
> A KIFU szerint rossz a kabel, pedig mar 5 eve jo, s az 500Mbit/s-os
> netet is ki tudtuk hasznalni azzal a vezetekkel.
> Persze a cseret vegzo szettarta a kezet, hogy ez nem az O gondja.
> Hurra!
> 
> 2. 1 meg hagyjan, de ijesztgettek azzal, hogy a router osszes beallitasa
> is elveszik, marmint a tuzfal-beallitasok.
> A csere utan ellenoriztem, a weblapunk elerheto, a portnyitasok
> mukodnek, mindegyik, ami eddig volt.
> HURRA!
> De jon a fekete-leves.
> Hazajottem.
> OpenVPN szerver a suliban, csatlakoznek hozza, siman csatlakozik, szinte
> azonnal.
> Hurra!
> Minden szerver pingelheto, a szolgaltatasok elerhetoek, putty, winscp,
> samba lehet csatlakozni.
> De ennyi.
> Hiaba mappelek fel egy mappat, ami azonnal megtortenik, a tartalma is
> latszodik a mappanak, de nem lehet semmit se olvasni.
> Putty es winscp eseten nev es jelszot azonnal keri, de utanna timeout.
> HURRA!
> 
> 3. Ranezek a dashboard-ra!
> Új a tuzfal beallitas! Tök szép, látszólag működik, hiszen a
> portnyitasok jok, de a dashboard-on SEMMI se latszodik!
> Latszolag nincs nyitva semmi port!


Nálunk múlt héten volt routercsere. Mivel a sulinetes routert nem
használom szűrésre (értsd: minden port nyitva, és a mögötte lévő
szerveren intézek mindent), ezért nem volt ilyen gond az átállás során.

Viszont egy másik dologba belefutottam. Ugye a hbone hálózatán régóta
elérhető az ipv6, dashboardon régebben is látszott, hogy be lehet
kapcsolni a privát szegmensen. A routercserével arra lettem figyelmes,
hogy a publikus (!) szegmensen kérés nélkül kapok ipv6-os címet. Ez
önmagában még nem is lenne probléma, nem idegen a technológia. A gond
ott kezdődik, hogy a globális címmel, amit kapok, nem tudok
kommunikálni. Sem bentről kifelé (a router válaszol, tovább nem jutok),
sem pedig kintről "befelé" (a router eleve nem elérhető). Nem hiszem,
hogy tűzfal beállítás probléma lenne, mert a dashboardon elvégzett
módosítások szépen érvényre jutnak a routeren (pl ha korlátozom a
bentről történő elérést, akkor tényleg nem érem el a routert bentről
sem). Annyira nem is hiányzik egyelőre az ipv6, szóval megoldottam
annyival, hogy tiltottam az internet felől ezt a protokollt.
De azért nem szép dolog, hogy kérés nélkül osztanak v6-os címet, és ezt
nem is lehet kapcsolni a dashboardon.


-- 
Hambuch Gábor
hambuch at w5.hu