Kako zaobici blokadu portova kod mobilnog provajdera?

Kao sto sam naslov teme kaze... kako?
Ako neko ima neki predlog/resenje?

Mikrotik dobija net preko USB modema.
Sto se tice mreze sve radi savrseno ali glavi problem je sto se spolja ne moze pristupiti.
Potrebni su otvoreni portovi za winbox, vpn, voip...

jedino PPTP client sa MikroTik-a, pa da mu pristupas preko privatne adrese ili da rutiras na njega neku javnu.
Mada je moguce da su i to blokirali.

Potpis

Merenje brizine
interneta

U toj mrezi je i Asterisk server i to je 99% problema... :)
Da nije njega nebi mi tolko ni bilo bitno...

On ima svoju adresu kod https://freedns.afraid.org/
Vidi se spolja kada se ukuca url salje ga na njegov ip ali dalje neide, portovi su blikirani kod provajdera...

Jesi siguran da nije CGN?

Uh ne razumem se bas toliko....

Toliko mogu da kazem da se vidi moj (mikrotikov) ip sa interneta ali nista ne prolazi u mrezu, (80, 5060...)
Kada umesto usb modema pustim adsl sve radi savrseno. (adsl je u bridge a modem PPP Client).

Ono što sam ja video kod nas, taj 3g internet uglavnom NAT-uju... Uvek su to neke adrese 10.x.x.x ili 172.x.x.x

Konkretno kod mene je m:tel Crna Gora sim kartica a korsti se u Srbiji.
ip bude 62.x.x.x
Neka ideja kako da se to resi...? ako uopste moze

To je verovatno zato sto taj IP nije samo tvoj.

Onda opet dolazimo do mog prethodnog hint-a: CGN.

Pa dobro ako je tako ima li nekog resenja...?

Nisam sreo mobilnog operatera koji dodeljuje javne IP direktno korisniku, vec se u 99.9% slucajeva radi NAT kao sto Informer rece.

Ono sto sam primetio kod naseg Telenora jeste da svaka bazna ima svoju javnu IP preko koje se klijenti natuju, tako da nije to bas large scale nat.

Takodje, imaju APN profili koji su port free ako je nekome potrebno da propuste neki VPN tunel, jer vecina osnovnih profila blokira GRE.

KOD MTS korisitit mtsinternet a kod telenora cini mi se net ili tako nesto.

Ovo bas i nije tacno. Kada bi to tako bilo onda bi takav internet bio prilicno neupotrebljiv i dolazilo bi svakog casa do prekida veze.

Da upravu si, pogresno sam se izrazio. Nije da svaka bazna ima svoju ip jer bazne i nemaju svoju javnu IP vec privatnu i putem vpls tunela vezane su na core mrezu.

Ono sto sam hteo reci je da ukoliko se povezete na net u jednom mestu i krecete se, imacete konstantno net bez prekida i provajder ce vas natirati preko jedne iste javne ip, medjutim ukoliko prekinete data konekciju, predjete na drugu baznu i ukljucite data, onda ce provajder da vas natira preko druge jevne ip. Probao u vise navrata i kod mene na potezu od 3 repetitora za koje ja znam, uvek idem preko druge javne natirano. (Imam mikrotik u kolima na kojem mi je namestem l2tp sa ipsec ka mom core ruteru i po logovima vidim da mi je auto svaki put bilo na drugoj javnoj ip).



Mislim da su morali da smanje broj natiranih korisnika jer je bilo problema sa raznim servisima. Skype, viber pa cak i google su znali praviti takav problem.

Tipicno za google bilo je problema sa pretragom. U odredjenom trenutku google je znao izbaciti error sa obavestenjem da ima previse zahteva sa jedne javne IP.

Kod mene na mrezi je natirano vise od pola korisnika ali sam ih takodje podelio u segmente i natiram ih kroz razlicite javne IP. Otpriliike gledam da ne predje vise od 50 usera po javnoj IP.

Ja se nadao da ce mi mozda neko ko ima slican problem predloziti neko resenje...

Pa napisao ti je milosbeo resenje u prvom odgovoru.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Taj mikrotik koji mi je sada problem je trenutno na ADSL-u i sve radi perfektno.
On je vec povezan preko PPTP sa jednim drugim mikrotikom (na drugoj lokaciji) koji je na mobilnom internetu (da bih imao pristup spolja i da bi radio telefon(voip) na drugoj lokaciji) i to sve radi ok.
E sada moj proble je kako da ovaj mikrotik sto je na ADSL-u prebacim na mobilni internet (on se nalazi na lokaciji na kojoj je lan mreza i asterisk server), kada i njega pustim preko mobilnog interneta nemam pristup spolja.
Tako da takvo resenje sa PPTP otpada (posto vec radi u obrnutom smeru na tom mikrotiku)
Razumeo sam sta je problem ali ne znam kako da primenim resenje.
Kako da rutiram na njega neku javnu adresu? Ponovo preko novog PPTP?
Dali ima neki servis na internetu za to?
Mozda sad ispadam glup ali novo mi je sve ovo, nemam iskustva toliko, zato pitam... :)

Druze dao si jako malo informacija.

Hajde lepo napisi sta ti treba i sta te zeza?

Ukoliko zelis pristupiti mikrotiku sa WAN strane a koristis mobilni net mislim da neces moci ukoliko ne zatrazis od provajdera staticku javnu ip (ako uopste i daju mobilnim korisnicima javne adrese).



Jedino resenje je da napravis neki tunel ka drugom mikrotiku koji ima javnu ip i prerutiras sta ti treba.

Upravo to mi treba, zbog mikrotika i asteriska. Nema opcija da se zatrazi javna adresa.

Nemam vise mikrotikova sa javnom ip, ima samo taj jedan koji hocu da prebacim na mobilni net.
Dali ima neki servis na internetukoji to nudi?
Dali vredi uopste raditi tako nesto ili ostaviti jedan mikrotik na adsl-u?