Vodafone H 300s port forwarding

[george1807]

Καλησπέρα,

άλλαξα πάροχο από cosmote σε vodafone. 

Έχω στήσει ένα server και τόσο καιρό είχα ανοιχτές τις πόρτες 80 και 443. Έλα μου όμως τώρα που το modem της vodafone δεν με αφήνει να επιλέξω αυτές τις πόρτες για να τις ανοίξω. Μου βγάζει μήνυμα: The selected port cannot be configured as it is reserved for internal usage. Please use a different port.

 Ως συνέπεια δεν έχω πρόσβαση στον server μου εκτός δικτύου. Τo support τραγικό, μου λέει ότι δεν είναι δικό τους πρόβλημα και να βρω ανεξάρτητο τεχνικό δικτύου, ενώ το πρόβλημα το έχω μόνο με τον εξοπλισμό τους... Πριν μου δώσουν το δικό τους modem είχα ένα tp-link πάνω μέχρι να μου έρθει το modem, και έπαιζε μια χαρά και είχε ολοκληρωθεί κανονικά η φορητότητα.

Και το firewall να απενεργοποιήσω το certificate μου γίνεται overwrite από το vodafone.station

Έχει κανεις καμια ιδεά μπας και λύσω το πρόβλημα;

Επεξ/σία 7 Οκτωβρίου 2020 από george1807

[htaccess]

13 λεπτά πριν, george1807 είπε

Έχει κανεις καμια ιδεά μπας και λύσω το πρόβλημα;

 

13 λεπτά πριν, george1807 είπε

Πριν μου δώσουν το δικό τους modem είχα ένα tp-link πάνω μέχρι να μου έρθει το modem, και έπαιζε μια χαρά και είχε ολοκληρωθεί κανονικά η φορητότητα.

Μήπως... να ξαναέβαζες πάλι το tp-link ?  

Απ` ότι διαβάζω, έχει δεσμευμένες αυτές τις θύρες για εξωτερική πρόσβαση στο web interface του.

[george1807]

9 λεπτά πριν, htaccess είπε

Μήπως... να ξαναέβαζες πάλι το tp-link ?  

Απ` ότι διαβάζω, έχει δεσμευμένες αυτές τις θύρες για εξωτερική πρόσβαση στο web interface του.

Με το tp-link όμως δεν θα έχω σταθερό τηλέφωνο 😕

[htaccess]

Μόλις τώρα, george1807 είπε

Με το tp-link όμως δεν θα έχω σταθερό τηλέφωνο 😕

Μισά μας τα γράφεις.... έγραψες "και έπαιζε μια χαρά και είχε ολοκληρωθεί κανονικά η φορητότητα.", δεν ανέφερες κάτι για τηλεφωνία voip.

Με pppoe passthrough δεν θα κάνεις κάτι, μόνο σε bridge, άλλα δεν ξέρω αν μπορεί να ενεργοποιηθεί.

[george1807]

5 λεπτά πριν, htaccess είπε

Μισά μας τα γράφεις.... έγραψες "και έπαιζε μια χαρά και είχε ολοκληρωθεί κανονικά η φορητότητα.", δεν ανέφερες κάτι για τηλεφωνία voip.

Με pppoe passthrough δεν θα κάνεις κάτι, μόνο σε bridge, άλλα δεν ξέρω αν μπορεί να ενεργοποιηθεί.

Εννοώ ότι έπαιζε μια χαρά ο σέρβερ. Η τηλεφωνία δεν έπαιζε. Δεν εξέτασα την τηλεφωνία. Για το σέρβερ μιλησα. Προφανώς με modem που δεν είναι παρόχου η τηλεφωνία δεν λειτουργεί. 

Οπότε ψάχνω αν κάποιος έχει βρει λύση στο πρόβλημα και έχει ανοίξει αυτές τις 2 πόρτες. 

Αλλά ακόμα και χωρίς firewall το certificate γίνεται overwrite σε Vodafone.station

 

Spoiler

 

Your connection is not private

Attackers might be trying to steal your information from gcloudnc.duckdns.org (for example, passwords, messages, or credit cards). Learn more

NET::ERR_CERT_AUTHORITY_INVALID

Subject: vodafone.station

Issuer: vodafone.station

Expires on: Jan 9, 2028

Current date: Oct 7, 2020

PEM encoded chain:-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

 

 

Επεξ/σία 7 Οκτωβρίου 2020 από george1807

[htaccess]

13 λεπτά πριν, george1807 είπε

Προφανώς με modem που δεν είναι παρόχου η τηλεφωνία δεν λειτουργεί.

Υπάρχει μία πιθανότητα, να ενημερωθούν αυτόματα οι ρυθμίσεις στον router με TR-069, αυτό υπέθεσα ότι έγινε και σ`εσένα. 

Ρίξε και μία ματιά εδώ >

 

[DanielRGr]

6 ώρες πριν, george1807 είπε

Εννοώ ότι έπαιζε μια χαρά ο σέρβερ. Η τηλεφωνία δεν έπαιζε. Δεν εξέτασα την τηλεφωνία. Για το σέρβερ μιλησα. Προφανώς με modem που δεν είναι παρόχου η τηλεφωνία δεν λειτουργεί. 

Οπότε ψάχνω αν κάποιος έχει βρει λύση στο πρόβλημα και έχει ανοίξει αυτές τις 2 πόρτες. 

Αλλά ακόμα και χωρίς firewall το certificate γίνεται overwrite σε Vodafone.station

 

  Εμφάνιση κρυμμένου περιεχομένου

Your connection is not private

Attackers might be trying to steal your information from gcloudnc.duckdns.org (for example, passwords, messages, or credit cards). Learn more

NET::ERR_CERT_AUTHORITY_INVALID

Subject: vodafone.station

Issuer: vodafone.station

Expires on: Jan 9, 2028

Current date: Oct 7, 2020

PEM encoded chain:-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

 

 

[papjames]

Για Web/Mail Server στο Vodafone Η 300s, πρέπει να λειτουργεί DMZ. ("Internet / DMZ" open)

Στις "Ρυθμίσεις / Έλεγχος Πρόσβασης" η θύρα HTTP είναι ανοιχτή σε LAN και κλειστή σε WAN από προεπιλογή. Αν απορρίψεις το LAN όμως δε θα έχεις πρόσβαση μέσω web http στον router. Αλλιώς reset, αν δεν έχεις πρόσβαση μέσω SSH.

Το DMZ δεν είναι ασφαλές χωρίς εγκατάσταση SSL Certificate, Firewall κλπ στον server.