T-Mobile supporta IPv4?
Riepilogo
T-Mobile supporta IPv4 ma utilizza Nat (CGNAT) di livello Carrier per conservare gli indirizzi IP. CGNAT assegna un singolo indirizzo IP a più utenti.
Punti chiave:
- T-Mobile supporta IPv4 ma utilizza CGNAT per la conservazione degli indirizzi.
- CGNAT assegna un singolo indirizzo IP a più utenti.
- L’inoltro di porte su T-Mobile può essere impegnativo a causa di CGNAT.
- CGNAT è utilizzato dagli ISP, incluso T-Mobile, per conservare il loro pool IPv4.
- Il componente aggiuntivo di porto di PureVPN può aiutare a bypassare CGNAT su T-Mobile.
- L’inoltro di porta prevede il routing del traffico in arrivo a un dispositivo specifico sulla rete.
Domande e risposte
Q1: perché la porta inoltra un problema su T-Mobile?
A1: Port Forwarding è problematico su T-Mobile perché usano CGNAT per conservare gli indirizzi IP. CGNAT assegna un singolo indirizzo IP a più utenti, rendendo difficile aprire le porte.
Q2: cos’è CGNAT?
A2: CGNAT sta per la traduzione dell’indirizzo di rete di grado portatore. Viene utilizzato dagli ISP, incluso T-Mobile, per conservare gli indirizzi IPv4 assegnando un singolo indirizzo IP a più utenti.
Q3: come posso bypassare cgnat su t-mobile?
A3: è possibile bypassare CGNAT su T-Mobile utilizzando il componente aggiuntivo per la porta PureVPN. Ti consente di configurare il port forwarding per i tuoi dispositivi e bypassare le limitazioni imposte da CGNAT.
Q4: come posso aprire le porte dietro un gateway CGNAT su un router T-Mobile?
A4: Per aprire le porte dietro un gateway CGNAT su un router T-Mobile, è necessario impostare l’inoltro delle porte. Ciò comporta il routing del traffico in arrivo su porte specifiche su un determinato dispositivo sulla rete. È possibile accedere all’interfaccia Web del router per configurare la portatura delle porte.
Q5: qual è lo scopo di CGNAT?
A5: CGNAT viene utilizzato dagli ISP per conservare gli indirizzi IPv4. Consente loro di assegnare un singolo indirizzo IP a più utenti, riducendo la domanda di indirizzi IP univoci.
Q6: in che modo la porta aggiuntiva per il componente aggiuntiva di porto di PureVPN bypass CGNAT su T-Mobile?
A6: Il componente aggiuntivo di porto di PureVPN consente di configurare la porta in avanti per i dispositivi, bypassando le limitazioni imposte da CGNAT. Garantisce che il traffico in arrivo raggiunga il dispositivo desiderato sulla tua rete, anche quando si utilizza un indirizzo IP condiviso.
Q7: posso usare il port forwarding sui router T-Mobile?
A7: Sì, è possibile impostare l’inoltro delle porte sui router T-Mobile per aprire porte specifiche per il traffico in arrivo. Ciò consente di indirizzare il traffico a un dispositivo specifico sulla tua rete.
Q8: Quali sono i passaggi generali per impostare il port forwarding su un router T-Mobile?
A8: I passaggi generali per impostare l’inoltro di porta su un router T-Mobile sono:
- Accedi all’interfaccia Web del router utilizzando il suo indirizzo IP.
- Individuare le impostazioni del server di porta o del server virtuale.
- Configurare la port forwarding specificando il numero di porta e l’indirizzo IP del dispositivo di destinazione.
- Salva le impostazioni e riavvia il router, se necessario.
Q9: in che modo CGNAT influisce sull’inoltro delle porte?
A9: CGNAT rende il port forwarding impegnativo perché assegna un singolo indirizzo IP a più utenti. Ciò significa che il traffico in arrivo viene instradato all’indirizzo IP condiviso piuttosto che a un dispositivo specifico sulla rete. Utilizzando tecniche come Port Forwarding, è possibile bypassare i limiti di CGNAT e il traffico diretto verso il dispositivo desiderato.
Q10: Perché gli ISP usano CGNAT?
A10: ISPS utilizzare CGNAT per conservare gli indirizzi IPv4. Il numero di indirizzi IPv4 disponibili è limitato e CGNAT consente agli ISP di assegnare un singolo indirizzo IP a più utenti, riducendo la domanda di indirizzi IP univoci.
Q11: come posso iscrivermi al componente aggiuntivo di portvpn di PureVPN?
A11: Per iscriverti al componente aggiuntivo di Port Port Forward di PureVPN, è necessario visitare il loro sito Web e creare un account. Una volta che hai un account, puoi iscriverti al componente aggiuntivo e accedere alle sue funzionalità.
Q12: il port forwarding è supportato su T-Mobile per i piani aziendali?
A12: Sì, Port Forwarding è supportato su T-Mobile per i piani aziendali. È possibile configurare l’inoltro delle porte sui router T-Mobile per aprire porte specifiche per il traffico in arrivo.
Q13: posso usare il port forwarding per i giochi su t-mobile?
A13: Sì, puoi usare il port forward per i giochi su T-Mobile. Impostando l’inoltro delle porte, è possibile assicurarsi che le porte necessarie per i giochi siano aperte e consenti al traffico in arrivo di raggiungere il tuo dispositivo di gioco.
Q14: quali sono i vantaggi della port forwarding su T-Mobile?
A14: I vantaggi di Port Forwarding su T-Mobile includono:
- Abilitare l’accesso remoto ai dispositivi sulla rete.
- Migliorare le prestazioni di gioco online aprendo le porte necessarie.
- Consentendo l’accesso ai dispositivi dietro un gateway CGNAT.
- Migliorare le prestazioni della rete per applicazioni o servizi specifici che richiedono un’inoltro a porte.
Q15: è inoltro di portata su T-Mobile?
A15: il porto inoltre stesso non pone intrinsecamente i rischi per la sicurezza. Tuttavia, è essenziale configurare correttamente l’inoltro delle porte e assicurarsi che siano aperte solo le porte necessarie. L’aggiornamento e il mantenimento regolarmente della sicurezza dei dispositivi e della rete è anche fondamentale per prevenire l’accesso non autorizzato.
T-Mobile supporta IPv4?
Tutorial Risoluzione dei problemi Sblocca il dispositivo Proteggi la scheda SIM del dispositivo ed ESIM Tutti gli argomenti di assistenza al dispositivo
T-Mobile supporta IPv4?
Il tuo carrello è vuoto!
- Casa
- Prodotti
- Banca dati
- Database IP2Location ™
- Database IP2Proxy ™
Servizio Web IP2Location ™
- Servizio Web IP2Proxy ™
- Ip2Location.Servizio web IO
- Servizio batch IP2Location ™
- Servizio batch IP2Proxy ™
- Demo online
- Database gratuito
- Ip2Location ™ Lite
- IP2Proxy ™ Lite
- Continente multilingue
- Paese multilingue
- Regione multilingue
- Città multilingue
- Codice postale a Metro
- Codice della stazione meteorologica
- Bandiere di campagna
- Mappa mondiale SVG
- Olson Time Fuso
- Codice di suddivisione ISO3166-2
- Informazioni sul paese
- Geonameid
- Elenco IATA/ICAO
- Tassonomia dei contenuti di IAB Tech Lab
- Applicazioni
- Elenco dei firewall per paese
- Elenco firewall tramite motore di ricerca
- Reindirizza il visitatore per paese
- Applicazione Traceroute
- Traceroute Web
- Email Tracer
- Mappa dell’indirizzo IP
- Script downloader
- Widget
- Ip2Location
- IP2Proxy
- Blog
- Forum
- CMS
- Analisi
- Annuncio
- Struttura
- E-commerce
- Altri
T-Mobile supporta IPv4?
Nuovo a T-Mobile? La commutazione è facile impostare il dispositivo utilizzando l’app Sprint Migration Center Tutti gli argomenti
Modi per pagare la fattura tutto sulle autorizzazioni della linea di fatturazione Il tuo ID T-Mobile ID PIN/Passcode Tutti gli argomenti delle risorse dell’account
T-Mobile Network In-Flight SMS e Wi-Fi Wi-Fi Chiama International Roaming Mobile Without Borders All Network & Roaming Argomenti
Trova il piano giusto Netflix sui piani di hotspot stat
Tutorial Risoluzione dei problemi Sblocca il dispositivo Proteggi la scheda SIM del dispositivo ed ESIM Tutti gli argomenti di assistenza al dispositivo
Ottieni T-Mobile per fatturazione e pagamenti aziendali Gestisci gli ordini dell’account e la registrazione dell’hub di account di shopping Tutti gli argomenti di supporto aziendale
Nuovo a T-Mobile? La commutazione è facile impostare il dispositivo utilizzando l’app Sprint Migration Center, tutti avviati in modo da pagare la fattura tutto sulle autorizzazioni della linea di fattura ING Sblocca il tuo dispositivo Proteggi la scheda SIM del dispositivo ed ESIM Tutti gli argomenti di assistenza ai dispositivi ottengono T-Mobile per fatturazione e pagamenti aziendali Gestire gli ordini dell’account e la registrazione dell’hub di account di acquisto Tutti gli argomenti di supporto aziendale
Come portare in avanti su T-Mobile e Bypass CGNAT
T-Mobile e altri gateway CGNAT rendono difficile aprire le porte. Questo post sul blog ti fornirà informazioni su questi tipi di gateway in modo da poter abilitare il port forwarding sui router T-Mobile.
Sommario
Perché il porto inoltra un problema su T-Mobile?
Uno dei motivi principali per cui l’inoltro di porte su T Mobile può essere problematico è che T-Mobile, come molti ISP, utilizza NAT di livello operatore (CGNAT) per conservare gli indirizzi IP. Il tuo ISP assegna un singolo indirizzo IP a più utenti e tutti si basano su quell’indirizzo IP.
Cos’è CGNAT?
CGNAT sta per traduzione dell’indirizzo di rete di grado portatore. La maggior parte degli ISP, incluso T-Mobile, utilizza CGNAT per conservare il loro pool IPv4. Il protocollo IPv4 supporta solo 4 miliardi di indirizzi IP. Gli ISP eseguono CGNAT per assegnare un singolo indirizzo IP a più utenti, salvando il pool IP esaurito.
Bypass cgnat su t-mobile
Per semplificare questo processo, utilizzare il componente aggiuntivo PureVPN Port Forwarding. Questo componente aggiuntivo ti consentirà di bypassare CGNAT e configurare la port forward per i tuoi dispositivi. Qui’S come è’S fatto:
- Iscriviti a PureVPN.
- Accedi all’area membro PureVPN.
- Fai clic sulla scheda Abbonamento.
- Fare clic su Configura.
- Applica le impostazioni della porta desiderata (scorrimento di seguito).
- Fare clic su Applica Impostazioni.
Porte aperte dietro i gateway CGNAT su router e reti T-Mobile
Per aprire le porte dietro un gateway CGNAT su un router T-Mobile, dovrai impostare l’inoltro delle porte. Questo processo prevede il routing del traffico in arrivo su porte specifiche su un determinato dispositivo sulla rete. Ecco i passaggi generali per impostare il port forwarding su un router T-Mobile:
- Accedi al router’S Interfaccia web inserendo il proprio indirizzo IP in un browser Web.
- Individuare la sezione del server virtuale di porta del router’Impostazioni S.
- Aggiungi una nuova regola specificando il nome del servizio, l’indirizzo IP interno del dispositivo in cui si desidera inoltrare il traffico e l’intervallo di porta o porta che si desidera aprire.
- Salva le modifiche e riavvia il router.
Ricorda che ogni router ha un’interfaccia diversa, in modo che i passaggi esatti possano variare. Inoltre, T-Mobile ha diversi tipi di router e alcuni potrebbero non supportare l’inoltro delle porte. Sarebbe meglio consultare la documentazione o il supporto del router che stai utilizzando.
Nota: La traduzione dell’indirizzo di rete CGNAT o di livello operatore è una tecnologia utilizzata dai provider di rete mobile per estendere l’uso di indirizzi IP pubblici condividendo un singolo indirizzo IP pubblico tra più utenti. In questo modo, il router sarà responsabile dell’interruzione del traffico verso il dispositivo interno, quindi è necessario configurare il router.
Correggi il doppio nat con t-mobile
Un doppio problema NAT si verifica quando due router sulla stessa rete che cercano di assegnare indirizzi IP ai dispositivi. Questo può causare problemi di connettività e rallentare la rete. Ecco alcuni passaggi per risolvere un doppio problema NAT con T-Mobile:
- Identificare la causa del doppio problema nat. Ciò potrebbe essere dovuto a un router fornito da T-Mobile o da un router separato che hai impostato sulla tua rete.
- Disabilita il server DHCP sul router secondario. Ciò impedirà a lui di assegnare indirizzi IP ai dispositivi e consentire al router T-Mobile di gestire tale attività.
- Collegare il router secondario al router T-Mobile tramite un cavo Ethernet. Ciò creerà una connessione LAN-to-WAN, consentendo al router T-Mobile di fungere da router principale sulla rete.
- Configurare il router secondario in modalità bridge. Ciò disabiliterà le sue capacità di routing e lo renderà un semplice interruttore.
- Configura i tuoi dispositivi per utilizzare il router T-Mobile’Server DNS S.
- Salva le modifiche e riavvia entrambi i router.
Ricorda che ogni router ha un’interfaccia diversa, quindi i passaggi esatti possono variare. Inoltre, T-Mobile ha diversi tipi di router e alcuni potrebbero non supportare la modalità bridge. Sarebbe meglio consultare la documentazione o il supporto del router che stai utilizzando.
Nota: Se il tuo dispositivo è collegato a una rete cellulare T-Mobile e si utilizza T-Mobile’router s, puoi contattare il supporto T-Mobile per aiutarti con la configurazione.
Domande frequenti
Il tuo router T-Mobile ha CGNAT?
Lo fa. È perché T-Mobile fornisce router abilitati per CGNAT per assegnare indirizzi IP. In questo modo, il router T-Mobile funziona con altri ISP.
Come posso bypassare cgnat?
Il modo più semplice per bypassare CGNAT con T Mobile è utilizzare un servizio VPN. Si utilizza un tunnel VPN virtuale e dedicato tra il dispositivo abilitato a Internet e un server VPN. Ottieni un altro indirizzo ISP di conseguenza.
CGNAT influisce sul gioco online?
I moderni giochi multiplayer online si affidano a connessioni in arrivo e in uscita per ospitare, connettersi e comunicare. CGNAT blocca il traffico in arrivo per impostazione predefinita. È necessario bypassare CGNAT per la migliore esperienza di gioco online.
Mikrotik sxt noi con t -mobile – backup LTE per HomeLab?
IO’Ve voleva giocare con le configurazioni di routing multi-wan per un po ‘. Ho pensato di acquistare Starlink, ma questo’è un po ‘costoso come soluzione puramente di backup, e io’m in una situazione in cui la mia Internet principale è molto affidabile per circa lo stesso prezzo. Così ho deciso di backup LTE. Mi sono guardato intorno per un po ‘, cercando di decidere quale è la soluzione giusta per me. Volevo davvero passare attraverso l’indirizzo IPv4 e il prefisso IPv6 dall’ISP fino al mio router Opnsense, dal momento che non ho’voglio affrontare il firewall triplo-nat e a doppio livello. Molti hotspot LTE, anche quelli che supportano Ethernet cablati, fungono ancora da router firewall, e non sono stato’voglio quella seccatura.
Oh, e anche un rant su come dovremmo smettere di incoraggiare le persone a continuare a utilizzare IPv4 e distribuire reti solo IPv4 perché è’s più facile . IPv4 è legacy e dovrebbe essere per la compatibilità all’indietro solo quando si attraversa Internet.
Il video⌗
Sentiti libero di guardare il mio video su questo argomento! Fai clic sulla miniatura per visualizzarla, ho fatto un grande OOF nel video e ho usato velocemente.t-mobile.rete invece di veloce.t-mobile.com . oops.
Leggero background su rete mobile e IPv6 Rant⌗
All’inizio dei dati cellulari, c’erano molte spese generali nell’incapsulamento dei frame IP all’interno dei canali di dati cellulari. Il più antico sistema cellulare digitale in uso, GSM, è stato originariamente progettato per trasportare il traffico vocale a commutazione del circuito e aveva la possibilità di cambiare i dati del circuito (fondamentalmente utilizzando il canale vocale a larghezza di banda fissa come modem estremamente costoso). Il traffico dei pacchetti è stato infine stratificato in cima e i pacchetti dovevano essere trasportati attraverso la rete T1/E1 che non era davvero progettata per trasportare pacchetti. GSM ha usato TDMA, ‘Accesso multiplo della divisione del tempo’, Quindi ogni client ha avuto una certa fascia oraria nella sequenza per trasmettere una quantità fissa di dati.
Alla fine è arrivato 3G e potrebbe fare canali a larghezza di banda variabile usando il suo schema CDMA. Sia lo standard UMTS in tutto il mondo che lo standard US/CA CDMA2000 ha usato il codice Multiple Access, in cui le trasmissioni tra tutti i clienti e la torre sono state eseguite contemporaneamente e codificate utilizzando diversi codici ortogonali (codici Walsh/Hadamard). Ciò ha sostanzialmente aggiunto una tonnellata di codice di correzione dell’errore e quindi si è basato sul fatto che la codifica di correzione dell’errore era diversa per ciascun client per decifrare il messaggio destinato a questo client specifico. Il rialzo di questo schema era la larghezza di banda variabile del canale, quindi invece di trasferire il client dal canale RACH (canale di accesso casuale – Mobile richiede un canale di controllo) sul canale di controllo a bassa larghezza di banda su un canale di dati di larghezza di banda più elevata, la torre potrebbe modificare la larghezza di banda del canale secondo necessità. Ma il sistema era ancora principalmente a base di circuiti, con un supporto migliore per i pacchetti.
Ora abbiamo LTE. LTE è una rete puramente basata sui pacchetti. L’intero sistema si basa su IPv6. La RAN (Radio Access Network) traduce le onde radio da/da IPv6 proprio nella torre – l’ENODEB. Da lì,’S tutti gli attrezzi di networking e il software specializzato.
Il rialzo di questo è che otteniamo sottoreti IPv6 nativi instradati al dispositivo client e l’uso di reti mobili solo IPv6 ha davvero migliorato l’assorbimento di IPv6 (e abbiamo un disperato bisogno di migliorare l’assorbimento IPv6). L’aspetto negativo è che non abbiamo’T ha IPv4 nativo, come per niente. Nessun doppio stack come le aziende via cavo e fibre. Non solo’T OTTIENI IPv4.
Gli operatori mobili della soluzione devono affrontare i servizi IPv4 legacy è utilizzare una tecnica chiamata 464XLAT e CGNAT, e anche DNS64 è anche una soluzione opzionale.
464XLAT è un modo per riscrivere l’intestazione IP di un pacchetto IPv4 in uno IPv6, utilizzando uno speciale prefisso a 96 bit e riempiendo il resto con l’indirizzo IPv4. Il dispositivo mobile (CLAT – lato client / cliente) riscriverà i pacchetti IPv4 in quelli IPv6, li invierà su RAN e attraverso la rete mobile, dove sono terminati dal PLAT (lato del provider), che è il gateway per il mondo IPv4.
DNS64 è un metodo che può sostituire il CLAT riscrivendo A Records (IPv4) con AAAA Records (IPv6) utilizzando il prefisso XLAT a 96 bit quando il sito non ha record AAAA nativi, quindi l’applicazione che ha richiesto l’accesso farà quindi una connessione IPv6 nativa sul PLAT. Per i siti che hanno record AAAA nativi, l’applicazione può rimanere su IPv6 per tutto il tempo.
A causa dell’esaurimento dell’indirizzo IPv4, a questo punto dobbiamo davvero smettere di distribuire IPv4 pubblici agli utenti di Internet a casa. Se il tuo server di gioco può’t gestire ipv6 gli sviluppatori hanno avuto solo due decenni per risolverlo. Quindi, comunque, ISP mobili possono’T Assegnare un IPv4 pubblico a ciascun dispositivo in modo che possa parlare con il mondo IPv4 legacy, quindi il plat farà anche CGNAT – Traduzione dell’indirizzo di rete. In teoria ai dispositivi dovrebbero essere assegnati un IPv4 nel 100.64/10 prefisso, ma T-Mobile sembra riutilizzare il prefisso 6/8 che appartiene al DOD, presumibilmente perché il 100.64/10 prefisso hadn’Sono stati formalizzati e stavano già facendo IPv4 CGNAT molto prima di LTE e IPv6 per la loro rete GSM risalente alla fine degli anni ’90.
L’hardware⌗
Ho finito per selezionare il kit Mikrotik SXT US, che include un modem LTE Band US, un’antenna direzionale decentemente, Ethernet cablato con POE e routeros. Routeros è … denso con opzioni di configurazione e io’non è così bravo a gestirlo, ma questo’S dovrebbe essere in grado di fare un puro passthrough del modem LTE a un’interfaccia senza interferire con la rete.
Alla fine sono stato in grado di configurarlo in router. IO’Sono contento dell’hardware finora. L’ho bloccato in una finestra rivolto all’incirca alla direzione della mia torre T-Mobile più vicina e ha funzionato. IO’Sono sicuro che se fossi più sulle frange del servizio cellulare avrei avuto bisogno di un vero palo e per puntarlo effettivamente.
Routeros⌗
Ho iniziato con la configurazione predefinita che ha avuto SXT. Voleva davvero essere un router firewall, ma invece gli ho dato un IP statico sulla mia rete LAN interna e ho disattivato il DHCP e il firewalling. Ho quindi creato una nuova interfaccia VLAN in routeros per il modem LTE e ho collegato il modem LTE sulla VLAN usando questo comando:
/interfaccia LTE APN Aggiungi APN=veloce.t-mobile.com-tipo IP=IPv4-IPV6 Passthrough-Interface=LtewanPer qualche motivo Routeros predefinito solo su IPv4, non ho idea del perché. L’aggiunta di tipo IP ha risolto questo.
L’ho quindi collegato al mio switch mikrotik CRS328-24P-4S+, ha ottenuto 802.3af Poe, ha utilizzato la rete senza tag con il suo LAN IP per la gestione e ha una rete taggata per la connessione Internet di nuovo su OpnSense.
Qui’s la configurazione completa con cui ho finito con:
[admin@mikrotik" > esportazione # aprile/26/2022 20:06:56 di Routeros 6.45.9 # software style = "display: flex;"># # modello = rbsxtr # Numero seriale = XXXXXXXX /bridge di interfaccia Aggiungi amministratore-mac=xx: xx: xx: xx: xx: xx auto-mac=no comment=Nome DEFCONF=ponte /interfaccia VLAN Aggiungi interfaccia=Nome Ether1=Ltewan Vlan-id=2 /Elenco delle interfacce Aggiungi un commento=Nome DEFCONF=PALLIDO Aggiungi un commento=Nome DEFCONF=Lan /interfaccia LTE APN Aggiungi APN=veloce.t-mobile.com-tipo IP=IPv4-IPV6 Passthrough-Interface=Ltewan Passthrough-Mac=auto /interfaccia lte impostato [ Trovare " APN-PROFILES=veloce.t-mobile.com-Address=xx: xx: xx: xx: xx: xx nome=lte1 /Interfaccia wireless di sicurezza-profili impostato [ Trova predefinito=SÌ " Identità supplicante=Mikrotik /Profilo hotspot IP impostato [ Trova predefinito=SÌ " html-directory=flash/hotspot /pool IP Aggiungi nome=Intervalli predefiniti-DHCP=192.168.88.10-192.168.88.254 /IP DHCP-Server Aggiungi pool di indirizzo=Interfaccia predefinita-DHCP=Nome ponte=defconf /Porta del ponte di interfaccia Aggiungi ponte=Commento del ponte=interfaccia DEFCONF=Ether1 Aggiungi ponte=Commento del ponte=interfaccia DEFCONF=Ether2 /Membro dell'elenco di interfacce Aggiungi un commento=interfaccia DEFCONF=Elenco dei ponti=Lan Aggiungi interfaccia=Elenco LTE1=PALLIDO /indirizzo IP Aggiungi indirizzo=172.27.0.Commento 9/20=interfaccia DEFCONF=rete Ether1=172.27.0.0 /IP DHCP-Server Network Aggiungi indirizzo=192.168.88.0/24 commento=DEFCONF Gateway=192.168.88.1 maschera di rete=24 /IP DNS Impostare consentire richieste di remote=SÌ /ip dns statico Aggiungi indirizzo=172.27.0.9 Commento=Nome DEFCONF=router.lan /IP Firewall Filter Aggiungi azione=Accetta la catena=commento in avanti="DefConf: accetta nella politica IPSEC" Ipsec-Policy=in, ipsec Aggiungi azione=Accetta la catena=commento in avanti="DefConf: accetta la politica IPSEC" Ipsec-Policy=fuori, ipsec Aggiungi azione=Catena di connessione FastTrack=commento in avanti="DefConf: FastTrack" State di connessione=stabilito, correlato Aggiungi azione=Accetta la catena=commento in avanti="DefConf: accetta consolidata, correlata, non tracciata" State di connessione=stabilito, correlato, non rintracciato Aggiungi azione=catena di caduta=commento in avanti="DEFCONF: DROP INVALID" State di connessione=non valido Aggiungi azione=catena di caduta=commento in avanti="DefConf: lascia cadere tutto da wan non dstnated" Connection-Nat-State=!DSTNAT Connection-State=Nuovo elenco interfaccia=PALLIDO /ip firewall nat Aggiungi azione=catena in maschera=commento srcnat="DefConf: Masquerade" Disabilitato=Sì Ipsec-Policy=fuori, nessuno è esterno-interfaccia=PALLIDO /Orologio di sistema Imposta Time-Zone-Name=America/ChicagoOpnsense⌗
Sono stato in grado di far funzionare DHCP (IPv4) e SLAAC (IPv6). T-Mobile non lo fa’t do ipv6 pd tramite dhcpv6, quindi slaac è quello che ottengo. Sembra che il prefisso di slaac sia stabile finché il modem è acceso e ne ottiene uno nuovo quando il modem si riavvia. Ciò è correlato con gli utenti del telefono che segnalano un prefisso stabile tramite la consegna della torre e il sonno del telefono a meno che non riavviano il telefono. Non del tutto inaspettato. A differenza di DHCPv6 c’è’T un modo nativo IPv6 per richiedere un prefisso statico SLAAC poiché il DUID viene utilizzato solo in DHCPV6 (sebbene possano legare il prefisso a IMEI per una soluzione specifica per dispositivi mobili). La mancanza di un prefisso delegato significa che possiamo avere esattamente una sottorete IPv6 sul lato LAN (passando attraverso il prefisso che abbiamo ottenuto da Upstream) o possiamo utilizzare esclusivamente DHCPV6 e più piccole di 64 sottotitoli. Android’S Core Devs sono stupidamente contrari all’uso di DHCPV6 in Android, ma ogni altro sistema operativo lo supporta.
Ho testato con un server temporaneo invece di opnsense ed sono stato in grado di ricevere correttamente connessioni in entrata al mio indirizzo IPv6 (con il server collegato direttamente al modem LTE), sebbene io’VE Heard T-Mobile Blocks ICMP (ping) pacchetti. Http inbound ha funzionato bene. Là’S A volte un’enorme latenza nell’avvio della connessione (fino a 1 sec per la connessione del socket TCP). Presumibilmente deve attendere che il lato mobile si svegli / verifichi le notifiche dalla torre e LTE è progettato per conservare la potenza della batteria in modo da avere un intervallo di sveglia relativamente lungo rispetto al WiFi. Una volta scatta la sessione, sembra che la latenza sia’T cattivo affatto.
- Banca dati