remote management huawei b525 zdalny dostęp

[zaba1978]

Witam
Panowie posiadam stałe ip w tmobile, router b525, jak ustawić w menu routera abym mógł mógł się zalogować z zewnątrz? Do tej pory posiadałem tplink Archer C7+modem 3372 w nim logowałem po ip+port 443.

[Davvid]

Sorry za OT, ale w jakiej ofercie t-m masz publiczne IP ?

Edit:
Thx.

[zaba1978]

Oferta na firmę

[robertnik]

Po co NoIP skoro masz wykupione stałe? Powinno zadziałać po wpisaniu tego IP w adres przeglądarki(bez portu). Zacznij od wyłączenia firewala.

[zaba1978]

Ok wieczorem sprawdzę

[robertnik]

Musi zadziałać w końcu płacisz za własne prywatne IP. Po to kupuje się takie usługi. Możesz wykupić domenę i podpiąć to IP pod nią i zamiast wpisywać coś niewygodnego będziesz wpisywał np zaba1978.com

[zaba1978]

Nie działa metoda po IP i z domeną, należy jakoś przekierować
port 443

[robertnik]

Nie możliwe. Po to się kupuje prywatne IP żeby takich problemów nie było. Sprawdź no jeszcze raz za co płacisz, albo susz im głowę w BOK, że nie dostałeś za co zapłaciłeś.
Ludzie mają problemy z publicznym IP, ale to się zmienia i są z tym kłopoty. Z resztą to inna usługa. Ty masz prywatne, stałe IP. Jak Ci sprzedali to niech staną na głowie żeby działało. W końcu przecież właśnie konkretnie za to płacisz.

[wojteks]

Pytanie czy działa cokolwiek innego na tym IP, np. odpowiada na ping?

Nie ma w routerze ograniczenia do zakresu IP z jakich można wchodzić z zewnątrz?

[zaba1978]

Na ping odpowiada bez problemu, w menu nic nie widzę aby był zakres IP z jakiego mozna wchodzić. Wcześniej w TP-Link c7 z softem openwrt i modem 3372, musiałem przekierować port 443 ( poprzez telnet ), aby się zalogować z zewnątrz.

[wojteks]

Nie mam takiego routera pod ręką żeby sprawdzić więcej.

[zaba1978]

Później podeślę screeny z menu

[zaba1978]

Obiecane fotki:

[wojteks]

Jeżeli WAN odpowiada na PING to usługi zdefiniowane w Virtual Server powinny działać prawidłowo. Włącz UPnP i sprawdź z jakąś aplikacją korzystającą z UPnP.
Pokaż co jest w zakładce Device Management z tego menu. Jak masz ustawiony Firewall?

[Davvid]

Nie wiem co to za webif zdefiniowany, ale mam nadzieję, że to nie port 80.

[wojteks]

zaba1978 sprawdź porty tym narzędziem https://www.yougetsignal.com/tools/open-ports/

[zaba1978]

Jeżeli WAN odpowiada na PING to usługi zdefiniowane w Virtual Server powinny działać prawidłowo. Włącz UPnP i sprawdź z jakąś aplikacją korzystającą z UPnP.
Pokaż co jest w zakładce Device Management z tego menu. Jak masz ustawiony Firewall?

Kurcze czarna magia, chyba ze nie ma możliwości zalogować się do routera z zewnątrz.

Tak usługi ( porty są prawidłowo przekierowane ) działają prawidłowo

[robertnik]

Po co NoIP skoro masz wykupione stałe? Powinno zadziałać po wpisaniu tego IP w adres przeglądarki(bez portu). Zacznij od wyłączenia firewala.

[zaba1978]

Tez nie trybi z wyłączeniem firewalla

[robertnik]

Możesz podlinkować do tej oferty? Muszą tam być jakieś regulaminy, jej opis... Powinno wszystko działać po wpisaniu IP, po to się je kupuje, a czemu nie działa.... Trzeba poczytać co blokują, bo w ruterze wszystkie blokady wyłączyłeś.

[robertnik]

Jeszcze inaczej.
Zaloguj się do rutera B525 lokalnie. Przejdź Ustawienia/System/ Informacje O Urządzeniu.
Masz tam pozycje
Adres IP WAN



To IP powinno zgadzać się z pokazanym np tutaj.
Czy tak jest?

[zaba1978]

Oczywiście ip się pokrywają, kurcze tplink ma zdalny dostęp, dlink 966 ma zdalny dostęp, b525 tej funkcji w menu nie posiada.

[robertnik]

Może faktycznie ma zablokowany na WAN. Nie mam wykupionego IP i nie mogę sprawdzić.
Jeśli tak jest to napisz co chcesz robić. Jeśli tylko logować się do B525 to są 2 rozwiązania.

Stracisz gwarancję, ale musisz wgrać zmodyfikowane oprogramowanie z odblokowanym telnetem.
Będzie interfejs konsolowy. Trzeba się go nauczyć i do połączeń używać klienta(aplikacji).

Druga opcja, do której nie potrzebujesz publicznego IP to zdalny pulpit z wnętrza LAN(czy WLAN) np TeamViewer.
To o tyle kłopotliwe że takie urządzenie musi być stale włączone, ale są i profity np pełny dostęp do zasobów LAN.
Oczywiście to nie musi być wielki PC stale włączony. Może jakiś dongiel, box z znikomym poborem prądu, a przy okazji np podpięty pod TV...

Pierwsza nie daje dostępu przez HTTP(przeglądarkę), druga przez obecność fizycznego urządzenia generuje koszty.

Trzecią opcją jest zmiana urządzenia na takie dające dostęp na porcie WAN. Tu musisz popytać, bo sam używam opcji 2, nie potrzebuję publicznego IP i nie realizuje połączeń, które takowego by wymagały, więc i doświadczenie z urządzeniami mam jak większość użytkowników...
Na pewno takie są, choć za pewne sporo droższe.

EDIT
Jak już tyle mieszam...
Jest i 4 opcja przez VPN, przynajmniej teoretycznie, jak się domyślasz nie sprawdzałem.
Musisz mieć taki serwer, B525 jest tylko klientem. Jeśli Huawei niczego nie zablokował, a mógł to w takiej sieci powinien być dostęp i przez www i aplikację na Androidzie.

[wojteks]

Sprawdziłem na E5180, nie da się wejść w zarządzanie z zewnątrz, przekierowane porty działają poprawnie. Podobnie może być z B525.

[zaba1978]

Ok dzięki Panowie, chyba zmienię router na dlinka, chyba że jest możliwość w tym zmodyfikowanym sofcie(za pomocą telnet ), przekierowanie portu np 443 na wan, tak jak w softach openwrt.

[robertnik]

Pewnie się da, tyle że nie będzie interfejsu graficznego w przeglądarce. Pisałem to wcześniej.

[zaba1978]

Teraz tylko jakie komendy zastosować? Poprzez komendy at?
O to mi chodzi jak tu jest opisane https://eko.one.pl/forum/viewtopic.php?id=8884

[Davvid]

Sprawdziłem na E5180, nie da się wejść w zarządzanie z zewnątrz, przekierowane porty działają poprawnie. Podobnie może być z B525.

A mógłbyś sprawdzić czy zadziałałoby przekierowanie portu 80 na lokalne IP E5180? Może tak dałoby się go oszukać.

[wojteks]

W e5180 nie da się takiego przekierowania zrobić, da się na każdy inny IP niż IP routera po stronie LAN.

[robertnik]

W sumie to może się udać, dobrze kombinujesz.
Masz C7 to podłącz go za B525. W B525 zrób DMZ na IP C7, a w C7 przekieruj 80 i 8080 na lokalne IP B525.
To może się udać. Z drugiej strony, niestety zawsze są dwie, to z Teamwiever masz więcej profitów i też dodatkowe urządzenie...