ZTE MC7010 keskustelua

Voipi olla myös K562-ongelma, omasta sellaisesta joutuu ottamaan virrat hetkeksi pois parin viikon välein
Joo. Mulla vaan aikasemmin toimi ilman mitään ongelmia, niin vähän ihmeelliseltä tuntuu tämä yhtäkillinen takkuilu.

Mutta kokeilen laittaa nyt tuon ZTE:n reitittävään tilaan ja DMZ:n K562.
Pitääkö molemmissa laitteissa kuitenkin olla DHCP käytössä silloinkin?
 
Joo. Mulla vaan aikasemmin toimi ilman mitään ongelmia, niin vähän ihmeelliseltä tuntuu tämä yhtäkillinen takkuilu.

Mutta kokeilen laittaa nyt tuon ZTE:n reitittävään tilaan ja DMZ:n K562.
Pitääkö molemmissa laitteissa kuitenkin olla DHCP käytössä silloinkin?
Helpoin laittaa reitittimelle kiinteästi osoite siitä avaruudesta jota ZTE jakaa. Sitten tarvittaessa DMZ siihen.
 
Mistähän nyt loppuu vääntö,? 7010;stä ,liittymästä vai palveluntarjoajalta?

Tilanne:

-Maaseutu masto syvin alueella jossa 1,3,8,20 ja 28 3km etäisyydellä. Lähin vastaava 12km päässä.

- Liittymä dna 5g liikkuva 400Mbi/s

Tämä on kuin noiduttu antamaan maksimissaan karvan auki 300Mbi/s. Modeemi oli pitkään sellaisessa paikassa jossa ykkös ja kolmos bandin arvot eivät olleet mitenkään hyviä, mutta kombolla 1,3,3 ja 20 pääsi tuonne 300 pintaan ajoittain ja kohtuu käyttötilanteessa sellainen 240Mb/s oli suht normi settiä. Uppia keskimäärin 30 Mbs/s. Tosin systeemi tykkäsi tiputtautua 140 Mb/s vauhtiin, ellei välillä töninyt.

Koska lähistöllä ei vastaavaa muuta mastoa ole,niin riskillä muutin asennusta korkeammalle, jotta korkeampien taajuuksien arvot paranisivat. Samalla toki b20 sinr huononi. Uppiakin alkoi löytymään parhaimmillaan 90 Mbi/s

Vaan nyt se mysteeri. Tupla kolmonen toimii hyvin ja ryyditettynä bandillä 1 antaa parhaimmat downloadit. ollen luokkaa 280 mbi/s. Vaan lisäämällä comboon bandin 20 ei tunnu olevan kuin huonontavaa vaikutusta. Sama b8:n kanssa.

Muutoinkin setti ruuhka-aikana tuntuu unohtavan CA :nsa nopeasti ja yleistuntumana toimivan jopa huonommin kuin aiemmassa positiossa.

Yöaikainen ruuhkaton testailukaan ei tuonnut downladiin parannusta, vaikka niin oletin.
N28 en käytä kuin korkeintaan kokeiluissa,sillä aiemmin sillä on ollut vain huonontavaa vaikutusta ja eikä nytkään mitenkään parantanut missään testisessiossa tilannetta.

Modeemin vaihto sellaiseen joka tukee useampaa lte taajuutta kuin tämä, saattaisi parantaa tilannetta, vai parantaisiko? Kun tämä 7010 ei hyödy tuon 1 3,3 combon kaveriksi lykättyn b20 tuesta uudessa asennus korkeudessa.
 
Asennuskorkeudesta olisi hyvä ymmärtää muutama juttu. Antennin nostaminen ylemmäs parantaa RSRP:tä hieman. Asialla on kuitenkin kääntöpuoli. Varsinkin avoimessa maastossa antenni haistelee sitten myös muiden saittien liikennettä enemmän ja tämä näkyy signaalin laadun heikentymisenä. RSRP riittää, että on hyvällä alueella. Sitten laatu ratkaisee miten nopeudessa käy, CA:n vaikuttaessa asiaan tietysti merkittävästi. Jos käyttökohde on sillä tavalla suojainen, että vaikka näköyhteys saittiin ja ollaan vaikka alavalla paikalla, antennin laskeminen alemmas voi olla perusteltua, koska rakennukset tms. voivat blokata sitä muiden tukiasemien häiritsevää vaikutusta eli parantaa yhteyden laatua omaan saittiin.
 
Asennuskorkeudesta olisi hyvä ymmärtää muutama juttu. Antennin nostaminen ylemmäs parantaa RSRP:tä hieman. Asialla on kuitenkin kääntöpuoli. Varsinkin avoimessa maastossa antenni haistelee sitten myös muiden saittien liikennettä enemmän ja tämä näkyy signaalin laadun heikentymisenä. RSRP riittää, että on hyvällä alueella. Sitten laatu ratkaisee miten nopeudessa käy, CA:n vaikuttaessa asiaan tietysti merkittävästi. Jos käyttökohde on sillä tavalla suojainen, että vaikka näköyhteys saittiin ja ollaan vaikka alavalla paikalla, antennin laskeminen alemmas voi olla perusteltua, koska rakennukset tms. voivat blokata sitä muiden tukiasemien häiritsevää vaikutusta eli parantaa yhteyden laatua omaan saittiin.
Päätelaite suositukset voisivat olla tämän foorumin kokemusten mukaan ZTE MC889A Pro (Puola-versio), jossa tuki 1+3+3+20_n28:lle. EU Generic versio tukee vaan 1+3+3_n28 ja 1+3+3+20. Toinen vaihtoehto MC889A DNA-versio, jonka seuraavaan firmikseen odotetaan tukea 1+3+3+20_n28 kombolle.
 
Paikkahan mulla sellainen,että kotimaston suuntaan alkuun 500m peltoa ja sitten 3 mäkeä perättäin puineen ennen mastoa. Tällä arvelin olevan osuutta kun foorumilla katsellut muiden arvoja jotka ovat parempia ,vaikka jopa pidempiä matkoja mastoilleen.

Ristikkomasto blokkaa jonkin verran kyllä lähintä "vierasta " tukaria,mutta toisaalta kun koti tukari oli ukkosen jäljiltä pimeänä,niin alemmassakin asennuskorkeudessa näkyi naapurikylän b3 12km päästä. Toki ei päässyt kunnolla kiinni. On tuo 7010 kyllä täysin ympärisäteilevä.

Asennuskorkeus on sen verran työläs,että pitänee siirtää modeemia alemmas viimeistään laitteen vaihtuessa . Vaan löytyi mastosta muutakin huollettavaa jatkossa,joten ei tämä koe hukkaankaan mennyt.
 
Tuossa kaivelin malliksi 2023 vuodelta arkistokuvaa, kun itse tein todella tarkkaa asennusteknistä arviointia CPE MAX 5 laitteen paikasta puhelimen diagnostiikka softaa hyödyntäen.
Itselläkin tässä tilanne, että matalampi mastoasennus tuottaa suorituskyvylle paremman lopputuloksen vrt. kattotason yläpuolinen tilanne.

Arkistokuva_1.jpg
 
En sitten malttanut olla kiipeämättä ja laskin modeemia alaspäin reilusti ja toden totta. Homma parani heti.Toki ruuhka-aika kertoo tarkemmin. Pitää ensi kevättalvella näyttää moottorisahaa tuolle pihakoivulle jotta pääsee vieläkin alemmas . On pahimmoilleen juuri halutussa suunnassa melko lähellä ja runkoakin on. Nestettä täysi jo näin keväällä. Voi vaimentaa liikaa.
 
Testailin keväällä 2023 ketjun aiheena olevaa laitetta ja kyllästyin siihen että olisi pitänyt joka kolmas päivä kiivetä katolle resetoimaan laitetta. Siitä lähtien laite ollut tuolla pölyä keräämässä.

Jos tuon taas kaivaa esille niin onko saatavilla jotain firmwarepäivityksiä tms? Vai pitäisikö tulla jostain pilvenreunalta automaattisesti? Onko jokin versio todettu parhaaksi? Laite on satshopista ostettu ja DNA:n liittymä käytössä.
 
Vuosi sitten tullut b16 viimeisin versio ja epäilen,että tuleeko tuoreempia enään.

Mulla on ollut näitä 2kpl ja toisen resetoi ukkonen wifi purkkeineen päivineen ja kumpaakaan ei ole tarvinut itse purkista resetoida. Välillä kun tönii taajuuslukituksia,niin pelaa. Joskus harvoin on pitänyt käyttää virtapistoke irti.
 
Jatkokysymys voisi olla, mikä ulos sijoitettava modeemi olisi nykyään se paras luottavuuden näkökulmasta?

Mulla on ollut vuodesta 2018 suuntaava 4G-antenni seinässä ja B525-23A, jossa "uptime" nyt 1389 päivää. Tai onhan tässä sähkökatkoja ollut, mutta laitteen statistiikka näyttää tuon verran käyttöpäiviä. En muista kertaakaan joutuneeni boottaamaan laitetta, joten luotettavuudessa haen tuota tasoa. Löytyykö näistä sellaista?
 
Itselläkin on sattumoisin juuri sama Huawei Poyntingin paneeliantennin perässä, eikä sen olemassaoloa ole muutamaan vuoteen muistanutkaan kun mitään ei ole koskaan tarvinnut tehdä. Mökillä sellainen 50MB download riittää ihan hyvin ainakin meidän käyttöön.

Varalaitteena on nyt satasella käytettynä hankittu 889a - tai itse asiassa jopa rinnalla MESH-purkin kanssa nyt kun Elisalta sai vuodeksi sen 100M 4G-liittymän vaatehuonehintaan 2,99€/kk. Hyvin sekin on pelannut.
 
Menen purkkiin ja etusivulta painan tarkat tiedot nappulaa. siellä näkyy koordinaatit. jos ne laittaa mapsiin niin ollaan jossain irakissa? miksi?
 
Menen purkkiin ja etusivulta painan tarkat tiedot nappulaa. siellä näkyy koordinaatit. jos ne laittaa mapsiin niin ollaan jossain irakissa? miksi?
Kannattaa varmaan Googlettaa mikä ero on latitudilla ja longitudilla ja tutkia sen jälkeen, kummassa järjestyksessä modeemi antaa arvot.

Jeps, nämä kartat antavat vähän viitteitä, että onko koordinaatit edes oikeaan päin

1744434498001.jpeg


1744434257724.webp
 
Tervehdys, käytössä MC7010 joka viety ulos antenniputkeen katonharjan alapuolelle. Kaikki alemmat taajuudet toimii hienosti kun niitä lähitolpasta (alle 1km) löytyy.

N78 taajuuden kuuluvuus on hyvin rajoilla ja yhteys ei toimi ollenkaan mikäli laitteen asetuksista ei sitä täppää pois. N78 käyttöön täpättynä löytyy kyllä, mutta signaaliarvot on RSRP n.-106 ja SINR 15, eikä esim speedtest suostu ajamaan testiä ollenkaan, yhteys on käytännössä poikki. Onko tämä laitteen ominaisuus ettei osaa tuota taajuutta tiputtaa pois vai voiko mulla olla esim. poe-injektori sökö? Softaversio MC7010_Elisa4_B17 ja SYV verkossa ollaan.

Mietin laitteen korvaamista jollakin muulla N78 parantamiseksi. Onko reititin suosituksia esim. Iskra P60 antennien kaveriksi?
 
Viimeksi muokattu:
Testailin keväällä 2023 ketjun aiheena olevaa laitetta ja kyllästyin siihen että olisi pitänyt joka kolmas päivä kiivetä katolle resetoimaan laitetta. Siitä lähtien laite ollut tuolla pölyä keräämässä.

Jos tuon taas kaivaa esille niin onko saatavilla jotain firmwarepäivityksiä tms? Vai pitäisikö tulla jostain pilvenreunalta automaattisesti? Onko jokin versio todettu parhaaksi? Laite on satshopista ostettu ja DNA:n liittymä käytössä.
1.5 vuotta ollut käytössä, satshopin DNA asiakaspalautuslaite. Resetoida ei ole tarvinnut, mutta nykyisin Telian liittymällä ja unifin sisäverkkolaitteilla tulee ainakin kerran päivässä ilmoitusta että yhteys katkennut hetkeksi, mutta ei mitään tietoa miksi. Virtoja ei ole tarvinnut käyttää pois. Vaihdoin POE virtalähteeksi Unifin injektorin, mutta ei vaikutusta. Jos jaksaisi kokeilin toista operaattoria. Kiinteillä osoitteilla, ei siltaavana.
 
1.5 vuotta ollut käytössä, satshopin DNA asiakaspalautuslaite. Resetoida ei ole tarvinnut, mutta nykyisin Telian liittymällä ja unifin sisäverkkolaitteilla tulee ainakin kerran päivässä ilmoitusta että yhteys katkennut hetkeksi, mutta ei mitään tietoa miksi. Virtoja ei ole tarvinnut käyttää pois. Vaihdoin POE virtalähteeksi Unifin injektorin, mutta ei vaikutusta. Jos jaksaisi kokeilin toista operaattoria. Kiinteillä osoitteilla, ei siltaavana.

Ongelma taitaa liittyä julkiseen IP osoitteeseen ja sitten siihen, että siltaavana tuo aparaatti.

Silloin se systeemi on sellainen harakiri viritelmä, että se jakaa ulkoverkon ip-osoitteen sisäverkon vehkeille DHCP:n kautta. Minimissään taitaa minuutin välein uudistaa sen ip-osoitteen sisäverkon vehkeille se MC7010. Ei taida sen stadardit taipua nopeampaan uudistustus- ja vanhenemistahtiin.

Jos tai kun se julkinen ip-osoite vaihtuu kerran tai muutaman kerran päivässä, niin siinä menee sitten se minuutti tms. että saa MC7010 päivitettyä toimivan ip-osoitteen niille sisäverkon laitteille.

Korjauksena tuohon taitaa olla lähinnä se, että tilaa kiinteän ip-osoitteen operaattorilta mokkulanettiin. Taitaa maksaa useamman kymmenen euroa kuussa ja mahdollisesti vaatii yrityksen perustamisen, jotta sen saa tilattua.

Toinen tapa korjata se on tässä ketjussa eli pistää se MC7010 reitittävä tila päälle ja sitten DMZ tila ja käyttää sillä IP-osoitteella sitä sisäverkkoa. Silloin se toimii käytännössä samoin kuin siltaavassa tilassa, mutta tuo ongelma ip-osoitteen vaihtumisen yhteydessä katoaa ilmeisesti olemattomiin. Tai lähes olemattomiin. Sellainen mielikuva itsellä, että aina se VPN yhteys hyytyi ja katkesi kun julkinen ip-osoite vaihtui mokkulassa toiseksi. Tämä siis myös Huawein purkilla. Ja siinä piti sitten sekunnin parin jälkeen pistää se uudelleen päälle.

Onneksi mokkulavirityksissä olen päässyt jo lähes kokonaan eroon. Yhdellä mökillä on vielä mokkula-netti käytössä eikä kiinteää kuitua.
 
Kyllä ainakin tässä saa valittua reitittävän.

@Lucas tämä siis reitittävö dmz:lla. Ei siltaavana. Ei julkista iptä.

Luultavasti se katkeaminen liittyy kuitenkin siihen ip-osoitteen vaihtumiseen.

Ehkä voisit pistää pingin vuorokaudeksi päälle ja katsoa milloin ja miten pitkäksi aikaa se pätkäisee.

Ja sitten joku sovellus tarkkailemaan ulkoisen ip-osoitteen muutosta.

Miksi et ole laittanut julkista ip-osoitetta käyttöön? Vai liittymä sellainen johon sitä ei saa?
 
Joskus muinoin kun tein tuon, niin yhteys toimi. En tiedä pätkikö kun kokeilin vain.

Mutta nyt ei kyllä yhdistä nettiin ollenkaan kun tekee tuon
Onko reitittimeen asetettu nimipalvelimet? Jos sulla on modeemin perässä oleva reititin staattisilla asetuksilla, pitää ne myös nimipalvelimet muistaa laittaa.
E: Kyllä ne näyttäisi olevan modeemiin. Sit voi kokeilla antaa suoraan googlen tai operaattorin nimipalvelimet. Ja kokeilla pingata ip-osoitetta.
 
Ei tuo täysin väärältä ainakaan näytä. DNS voisi tosiaan olla 1.1.1.1 ja/tai 8.8.8.8 (Cloudflare ja Google). DHCP alue voisi alkaa vaikka 192.168.8.100, niin ei tuo .5 voisi teoriassakaan olla käytössä. Nyt jos on vain tuo wifi, niin sittenhän ei voi olla.

Onhan wifi reitittävänä, ja siinä NAT päällä? Varmaankin. Mutta eihän sen sisäverkko ole 192.168.8.0 alueella? Sitten ei toimi, kun samat verkot.
 
Ei tuo täysin väärältä ainakaan näytä. DNS voisi tosiaan olla 1.1.1.1 ja/tai 8.8.8.8 (Cloudflare ja Google). DHCP alue voisi alkaa vaikka 192.168.8.100, niin ei tuo .5 voisi teoriassakaan olla käytössä. Nyt jos on vain tuo wifi, niin sittenhän ei voi olla.

Onhan wifi reitittävänä, ja siinä NAT päällä? Varmaankin. Mutta eihän sen sisäverkko ole 192.168.8.0 alueella? Sitten ei toimi, kun samat verkot.
Wifi on reitittävänä. Sisäverkko on 192.168.100.x alueella.

Hermot meni, palautin kaikkiin laitteisiin tehdasasetukset. Eli ZTE:n siltaavaksi jne. Eipä netti toimi vieläkään. Huoh. Jotain muuta vialla kenties. Tuntuu, että nämä laitteet menevät jotenkin ihan tukkoon ja jumiin kun vaihtelee asetuksia.
 
Hermot meni, palautin kaikkiin laitteisiin tehdasasetukset. Eli ZTE:n siltaavaksi jne. Eipä netti toimi vieläkään. Huoh. Jotain muuta vialla kenties. Tuntuu, että nämä laitteet menevät jotenkin ihan tukkoon ja jumiin kun vaihtelee asetuksia.
Saako wifi nyt mitään WAN ip:tä? Jos ei, niin virrat pois vielä modeemista, jos vaikka lopulta palautuisi joihinkin asetuksiin.
 
Sai se. ZTE:n puolella oli jotain vialla, ei tosiaan pingit lähtenyt. Palautin tehdasasetukset toisen kerran niin nyt alkoi toimimaan. Turhauttava laite.

Jospa nyt vielä uskaltaisi kokeilla uudestaan tuota reitittävää tilaa.. 😅😵

edit: sitä ei kauaa kestänyt. en jaksa enää. olen loppuyön ilman nettiä
PING 8.8.8.8 (8.8.8.8): 56 data bytes
64 bytes from 8.8.8.8: seq=0 ttl=60 time=3856.953 ms
64 bytes from 8.8.8.8: seq=1 ttl=60 time=3052.756 ms
64 bytes from 8.8.8.8: seq=2 ttl=60 time=2265.863 ms
64 bytes from 8.8.8.8: seq=3 ttl=60 time=5488.918 ms

--- 8.8.8.8 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 2265.863/3666.122/5488.918 ms
 
Viimeksi muokattu:
Oho mikä ping, onkohan verkossa vikaa. Tosin aikamoinen sattuma olisi. Pääsetkö testaamaan toisella virtalähteellä tai toisella verkkokaapelilla? Entä tietokoneella suoraan modeemista?
 
Oho mikä ping, onkohan verkossa vikaa. Tosin aikamoinen sattuma olisi. Pääsetkö testaamaan toisella virtalähteellä tai toisella verkkokaapelilla? Entä tietokoneella suoraan modeemista?
Tuo pingi oli ZTE:n hallintasivulta tehty. Ei ole muita kaapeleita tai virtalähteitä, eikä saa konetta suoraan modeemiin.

Olen tässä modeemia + reititintä uudelleen käynnistäessä havainnut, että netti toimii heti käynnistyksen jälkeen aivan normaalisti, pienellä pingillä ja suurella nopeudella, mutta ei mene kuin muutama minuutti ja yhteys on käyttökelvoton.


edit: vajaan vuorokauden väännön jälkeen yhteys pelaa. en tiedä mikä oli vialla, ehdin jo vaihtaa mesh purkin reitittimeksi ja edellisen reitittimenä toimivan purkin meshiksi, uuden ethernet piuhan poe:sta reitittimeen, kaikki laitteet tehdasasetuksille useamman kerran jne...
dna aspakin sanoi että ei ainakaan heidän puolellaan ole mitään vikaa.
mut nyt en kyllä taida vaivautua tuota ZTE:n reitittävää tilaa kokeilemaan..ehkä sitten kun ilmenee siltaavan ongelmat taas.
 
Viimeksi muokattu:
Joskus muinoin kun tein tuon, niin yhteys toimi. En tiedä pätkikö kun kokeilin vain.

Mutta nyt ei kyllä yhdistä nettiin ollenkaan kun tekee tuon.
1000016364.jpg
1000016365.jpg
1000016366.jpg
1000016367.jpg
Minä en ollut tyytyväinen omaan nettiin kun Zte oli siltaavana.. no eilen illal sain painettua purkista reitittimen päälle... no nyt on kaikki jumissa ja netti mykkä eikä pääse mihinkään.. eli hyvin meni.. mut töiden jälkeen pitä koodata lisää ja ois pari kysymystä..
Jos teen tuon yläohjeen mukaan DMZ jutun niin pitääkö mun unifin max reititin olla se joka jakaa sisäverkon osoitteet kum tuol ohjeel ois tuos ZTE purkis kans dhcp päällä? Eli tuleeko tupla nat vai poistaakl just tuo DMZ sen ongelman??
Ja pitääkö ZTE ja unifi olla samassa osoite avaruudessa?
 
Minä en ollut tyytyväinen omaan nettiin kun Zte oli siltaavana.. no eilen illal sain painettua purkista reitittimen päälle... no nyt on kaikki jumissa ja netti mykkä eikä pääse mihinkään.. eli hyvin meni.. mut töiden jälkeen pitä koodata lisää ja ois pari kysymystä..
Jos teen tuon yläohjeen mukaan DMZ jutun niin pitääkö mun unifin max reititin olla se joka jakaa sisäverkon osoitteet kum tuol ohjeel ois tuos ZTE purkis kans dhcp päällä? Eli tuleeko tupla nat vai poistaakl just tuo DMZ sen ongelman??
Ja pitääkö ZTE ja unifi olla samassa osoite avaruudessa?
Unifi jakaa sisäverkon osoitteet, siihen eri osoiteavaruus.
WAN ip samaan osoiteavaruuteen ZTE:n kanssa.

Tällanen ohje siis löytyy keskustelun alkupäästä;
Jos haluat vakaan netin ja porttiohjaukset toimimaan, tee näin:
  1. ZTE reitittävään tilaan. IP esim. 192.168.8.1
  2. Netgear LAN IP esimerkiksi 192.168.0.1
  3. Netgear WAN IP:ksi joku ZTE:n staattiselta alueelta, esim. 192.168.8.2 (gateway ja dns 192.168.8.1)
  4. ZTE:stä DMZ päälle ja DMZ IP:ksi 192.168.8.2

Tällöin porttiohjaukset toimii suoraan Netgearin kautta normaalisti. Välistä putoaa paljon hajoavia palasia samalla
 
Unifi jakaa sisäverkon osoitteet, siihen eri osoiteavaruus.
WAN ip samaan osoiteavaruuteen ZTE:n kanssa.

Tällanen ohje siis löytyy keskustelun alkupäästä;
Onko tuo DMZ sitä varten ettei tule tupla nat murheita vai mikä sen funktio on kun ei vaan ymmärrä vaik kovasti yrittää youtubee kattoo. Nyt sain laiteen linjoille ihan perus tupla nat kytkennäl.. viel hakuses mistä noi wan ipeet saat laitettua unifis et saa DMZ:tan päälle
 
Onko tuo DMZ sitä varten ettei tule tupla nat murheita vai mikä sen funktio on kun ei vaan ymmärrä vaik kovasti yrittää youtubee kattoo. Nyt sain laiteen linjoille ihan perus tupla nat kytkennäl.. viel hakuses mistä noi wan ipeet saat laitettua unifis et saa DMZ:tan päälle
Käsittääkseni DMZ:llä ohitat palomuuri yms säännöt ja avaat kaikki portit osoitetulle laitteelle, ja tämä osoitettu laite eli unifi sitten hoitaa kaiken älyllisen työn porttien yms suhteen. Kai tuo niihin tupla nat ongelmiin auttaa, mutta ei se tupla nattia poista.

En oikein itsekkään tiedä miten tuo todellisuudesssa toimii ja mitä se tekee.
 
Käsittääkseni DMZ:llä ohitat palomuuri yms säännöt ja avaat kaikki portit osoitetulle laitteelle, ja tämä osoitettu laite eli unifi sitten hoitaa kaiken älyllisen työn porttien yms suhteen. Kai tuo niihin tupla nat ongelmiin auttaa, mutta ei se tupla nattia poista.

En oikein itsekkään tiedä miten tuo todellisuudesssa toimii ja mitä se tekee.
Poistaa tupla-natin aiheuttamat ongelmat, konepellin alla siltatilassakin on tupla-nat mobiilireitittimillä vaikka sieltä julkinen IP tulee seuraavalle laitteelle.
 
  • Tykkää
Reactions: k70
Peruskäytössä tupla NAT ei välttämättä ole edes ongelma, vaikka se toki tyhmältä tuntuu. DMZ vaan ohjaa kaikki portit sille sisäverkon ip:lle. Jos tarve olisi vaikka pelkkä TCP 80 portti, niin voisi sen käsinkin ohjata sinne ilman DMZ:aa.
 
Siltatilassa on käytössä IP Passthrough, joka on eri asia kuin NAT.
NATilla se on hoidettu siellä konepellin alla, eteenpäin jakaa ulkoverkon osoitteen, mutta kaikki liikenne kiertää modeemin käsittelyn kautta joka tapauksessa. Se on aika viritelmä, kun ei voi suoraa siltausta mobiiliverkkoon tehdä. Esim. Zyxelin modeemeissa saa SSH:n päälle ja sieltä voi käydä niitä siltatilan iptables-sääntöjä vilkuilemassa, niin ei käy kateeksi kuka on ne skriptit joutunut tekemään ja testaamaan...
 
NATilla se on hoidettu siellä konepellin alla, eteenpäin jakaa ulkoverkon osoitteen, mutta kaikki liikenne kiertää modeemin käsittelyn kautta joka tapauksessa. Se on aika viritelmä, kun ei voi suoraa siltausta mobiiliverkkoon tehdä. Esim. Zyxelin modeemeissa saa SSH:n päälle ja sieltä voi käydä niitä siltatilan iptables-sääntöjä vilkuilemassa, niin ei käy kateeksi kuka on ne skriptit joutunut tekemään ja testaamaan...
Tekninen toteutus IP Passthroughlle on laitekohtainen. Riippumatta siitä mitä pellin alla tapahtuu, lopputulos ei loppukäyttäjän näkökulmasta käyttäydy, kuten perinteinen tupla-NAT.
 

Uusimmat viestit

Statistiikka

Viestiketjuista
274 728
Viestejä
4 734 181
Jäsenet
77 220
Uusin jäsen
ateks

Hinta.fi

Back
Ylös Bottom