Za mała tablica przekierowań portów w B315

[jsw]

Cześć,
dla celów zdalnej telemetrii potrzebuję minimum 30 statycznych przekierowań portów na routerze.
Mój B315 dopuszcza tylko 16 wpisów.
1/znacie router LTE spełniający moje oczekiwania?
2/ znacie router LTE który ma opcję przekierowywania całych zakresów portów
(podzieliłbym pulę 30 na dwie grupy do podrzędnych - w kaskadzie routerów)
3/ znacie inne rozwiązania ?
Pozdrowienia

[krystianb]

3/ znacie inne rozwiązania ?

DMZ i normalny router za nim. Jeszcze na któryś router huweia był chyba mod na przestawienie w bridge.

[jsw]

1/ Czy może współistnieć DMZ i routing statyczny?
2/ Czy wówczas cały ruch z zewnątrz nieopisany w tabeli przekierowań idzie do DMZ?

[krystianb]

Po włączeniu DMZ tablica nie idzie na szaro?

[jsw]

No nie idzie na szaro;)
Więcej, DMZ nie działa jak oczekiwałem.
Na B315 wyłączyłem wszystkie statyczne przekierowania, jako DMZ wskazałem Linksys WAG200 w trybie mostu.
Na WAG wpisałem przekierowania jakie były na B315, do WAG podpiąłem urządzenie aby wejść nań z zewnątrz,
niestety nie działa.
Lamerskie pytanie: czy topologia kablowa DMZ wymaga aby do B315 był podpięty tylko WAG i dopiero z niego
rozchodziła się sieć, czy sieć może być podpięta do wolnych portów B315?

[tomekwwa]

A skąd pomysł, że WAG ma być w trybie bridge? Co to ma na celu? W trybie mostu wątpię by jakiekolwiek tabele przekierowań brał pod uwagę, skoro ma być niewidzialnym dla sieci mostem.

[jsw]

W opcjach WAG typów połączenia z internetem mamy:
Bridge Mode Only
RFC 1483 Bridged
RFC 1483 Routed
Nie do końca rozumiem działania tych trybów, ale sprawdziłem pierwszy.
Może jednak WAG się nadaje i pozostaje normalny router?

[wojteks]

WAG200 to ruter do ADSLu, nie nadaje się do takiego zastosowania.

[krystianb]

WAG200 to ruter do ADSLu, nie nadaje się do takiego zastosowania.

W niektórych linksysach można było skonfigurować jeden z portów lan jako wan.

[tomekwwa]

W tym się nie da i nie ma alternatywnego FW, który by to umożliwiał. Pozostaje kupić jakikolwiek router. Do B315 mimo DMZ na ten router, można normalnie podpiąć inne urządzenia, tylko one będą za NATem.

[jsw]

Kupiłem Ubiquiti EdgeRouter X ER-X i w B315 wskazałem DMZ na niego. Sieć między B315 a ER-X to 192.168.1, sieć za ER-X to 192.168.2.
Przeniosłem jedną regułę przekierowania portu z B315 na ER-X, oraz przeadresowałem urządzenie na sieć 192.168.2 i wpiąłem do ER-X.
Działa, wchodzę na urządzenie z internetu i nie mam ograniczeń liczby wpisów przekierowań (pewnie jakieś jest, ale kilkadziesiąt wystarczy).

1/ mimo włączenia DMZ na B315 pozostawione na B315 statyczne przekierowania działają. Czyli może współistnieć DMZ i przekierowania statyczne. Wygląda na to, że B315 kieruje ruch na DMZ dopiero po sprawdzeniu czy dla danego żądania nie ma odpowiedniego wpisu w tabeli przekierowań.
Mam pozostałe urządzenia wpięte do B315 i dostęp z internetu pozostał zgodnie z regułami na B315.

2/ Ale działa tylko gdy port WAN ER-X ustawiony na DHCP i na B315 jest włączone DHCP. Po włączeniu ER-X dostał adres i taki wpisałem jako DMZ.
Ale po restarcie albo gdy skończy się dzierżawa ER-X dostanie inny adres i klapa.
Gdy wpisuję adres portu WAN ER-X na stałe na nadany z DHCP B315 nie działa.
Gdy wyłączam DHCP na B315 i nadaję portowi WAN ER-X stały adres z sieci 192.168.1 nie działa.
Na razie nie wiem jak to rozwiązać.

[krystianb]

2. Standardowe postępowanie w takim przypadku.

Na b315 ustawiamy zakres dhcp np.192.168.1.2-100.
Na wan ER-X ustawiamy static ip z podsieci b315 ale już z poza zakresu dhcp, np 192.168.1.110 (reszta parametrów identyczna jak dla dynamic)
Na b315 ustawiamy DMZ na adres 192.168.1.110

Na każdym cywilizowanym sprzęcie będzie działać, ale co na to powie chińska myśl techniczna to nie wiem.

[jsw]

Dziękuję krystianb;
Postąpiłem jak zaleciłeś i jest ok