Zyxel FWA-routere - konfigurer fjernadgang fra WAN

Denne artikel viser, hvordan man giver adgang via HTTPS, HTTP, FTP, SSH til enheden for NR7101, NR5101, FWA510, FWA505, FWA710, LTE7480 / 7490, LTE3301-PLUS. Fjernadministrationen kontrollerer, hvilken grænseflade og hvilke webtjenester der har adgang til enheden. Det forklarer, hvorfor portvideresendelse og fjernadgang ikke fungerer på din LTE/5G-enhed (på grund af NAT fra udbyderen), og hvordan du løser problemer med fjernadgang til din enhed.

Konfigurer adgang til din router

Trin 1: Indsæt SIM-kortet, og start routeren op

Begynd med at sætte SIM-kortet i den dertil indrettede plads på din LTE/5G-router. Sørg for, at routeren er slukket under denne proces for at undgå potentiel skade på enheden eller SIM-kortet.

Når SIM-kortet er sat korrekt i, skal du tænde for routeren og vente på, at den gennemfører opstartsprocessen. De fleste routere har indikatorlamper, der viser, hvornår enheden er klar til brug.

Trin 2: Få adgang til Web GUI via WiFi

Nu hvor din router er tændt og i drift, skal du oprette forbindelse til den via WiFi. Find WiFi-netværksnavnet (SSID) og adgangskoden, der følger med routeren eller på enhedens emballage. Forbind din enhed til dette netværk for at få adgang til routerens Web GUI.

Trin 3: Log ind på web-GUI'en

Åbn en webbrowser på din enhed, og skriv routerens standard-IP-adresse i adresselinjen, normalt noget i retning af "192.168.1.1" eller "192.168.0.1". Tryk på Enter for at navigere til login-siden.

Indtast dine administratoroplysninger, som typisk følger med routeren eller kan findes i brugervejledningen. Når du har logget ind, bør du have adgang til routerens Web GUI.

Trin 4: Aktivér fjernadministration

I Web GUI skal du navigere til afsnittet "Maintenance" og derefter vælge "Remote Management". Her finder du muligheder for at konfigurere fjernadgang til din LTE/5G-router.

Mulighed 1: LAN/WLAN (WiFi)-adgang

Hvis du vil have fjernadgang til routeren ved hjælp af enheder, der er forbundet til det samme lokale netværk (LAN) eller forbundet via WiFi (WLAN), skal du aktivere LAN/WLAN-indstillingen. Husk, at denne indstilling giver adgang til alle enheder på LAN/WLAN.

Aktivér tjenester på LAN/WLAN for at give adgang til den valgte tjeneste fra det lokale LAN.

Mulighed 2: WAN-adgang udefra

For at få adgang til routeren uden for det lokale netværk skal du aktivere WAN-adgang. Dette giver dig mulighed for at få adgang til routerens Web GUI ved hjælp af den offentlige IP-adresse på dit netværk.

Aktivér tjenester på WAN for at give adgang til den valgte tjeneste udefra fra alle WAN-forbindelser.

Mulighed 3: Betroet domæne

Alternativt kan du aktivere funktionen "Trusted Domain". Denne metode indebærer manuel konfiguration af en liste over offentlige IP-adresser, som du har tillid til kan få adgang til routeren udefra. Ved at angive disse betroede IP-adresser tilføjer du et ekstra lag af sikkerhed til din fjernadministrationsopsætning.

Aktivér tjenester på Trust Domain for at tillade adgang til den valgte tjeneste fra kun de betroede IP-adresser, der er konfigureret under Trust Domain.

Konfigurer betroede domæner til IP-passthrough-tilstand (brotilstand)

Hvis du vil have adgang til LTE/5G-routeren i IP-passthrough (bridge)-tilstand, er processen lidt anderledes. IP-passthrough giver dig mulighed for at få adgang til routerens Web GUI, selv når den kører i bridge-tilstand og videresender ekstern trafik direkte til det interne netværk.

MGMT-tjenester til IP-passthrough

I Web GUI skal du gå til "MGMT Services for IP Passthrough" og konfigurere den ønskede tjeneste (f.eks. HTTPS) og porten (f.eks. 20443) for at få adgang til Web GUI i bridge-tilstand.

Denne skærm konfigurerer, hvilke grænseflader du kan bruge til at få adgang til enheden i IP Passthrough-tilstand:

Aktivér tjenester på WAN for at give adgang til den valgte tjeneste udefra fra alle WAN-forbindelser

Aktivér tjenester på tillidsdomæne for at tillade adgang til den valgte tjeneste fra kun de betroede IP-adresser, der er konfigureret under tillidsdomæne.

Tillidsdomæne til IP-passthrough

Ligesom i det foregående trin kan du også konfigurere betroede domæner til, når enheden er i IP-passthrough-tilstand, hvilket giver et ekstra lag af sikkerhed.

Brug denne skærm til at konfigurere offentlige IP-adresser, der har adgang til enheden i IP Passthrough-tilstand.

Remote Access & Port Forwarding virker ikke - Grade Carrier NAT?

Carrier-Grade NAT (CGNAT) er en netværksteknologi, der bruges af internetudbydere (ISP'er) til at spare på IPv4-adresserne. Da verden har opbrugt puljen af tilgængelige IPv4-adresser, har internetudbyderne taget CGNAT i brug for at gøre det muligt for flere kunder at dele en enkelt offentlig IP-adresse. Denne tilgang giver internetudbydere mulighed for at betjene en større kundebase uden at kræve en unik offentlig IP-adresse til hver kundeenhed. Det betyder, at disse enheder ikke har en dedikeret offentlig IP-adresse, men i stedet deler en med flere kunder.

Kort sagt er Carrier-Grade NAT (CGNAT) en teknologi, der anvendes af internetudbydere til at dele offentlige IP-adresser mellem flere kunder, hvilket fører til problemer med at få adgang til enheder eksternt fra WAN. Ved at tjekke din WAN-IP-adresse og sammenligne den med et offentligt IP-opslagsværktøj kan du finde ud af, om du har CGNAT. Hvis du har det, kan du kontakte din internetudbyder for at købe en offentlig IP-adresse til din LTE/5G-enhed, så du kan overvinde denne begrænsning og aktivere fjernadgang.

Sådan tjekker du, om du har Carrier-Grade NAT (CGNAT)

Hvis du har problemer med at få adgang til din LTE/5G-enhed uden for netværket (WAN), kan det skyldes CGNAT. Følg disse trin for at kontrollere, om du har CGNAT:

1. Få adgang til Web GUI Dashboard: Log først ind på LTE/5G-routerens Web GUI Dashboard ved hjælp af den lokale IP-adresse, som routerproducenten har givet dig (f.eks. "192.168.1.1").

2. Find WAN-IP: Når du er logget ind, skal du navigere til det afsnit, der viser routerens WAN-IP-adresse. Disse oplysninger kan normalt findes under netværks- eller WAN-indstillingerne.
   

3. Tjek med et offentligt IP-opslagsværktøj: Besøg en hjemmeside, der viser den offentlige IP-adresse på dit netværk. En sådan hjemmeside er"https://whatsmyip.com". Når du går ind på denne side, vil din offentlige IP-adresse blive vist.
   

4. Sammenlign IP-adresserne: Sammenlign den WAN-IP, der vises i din routers Web GUI Dashboard, med den offentlige IP-adresse, der vises på webstedet"https://whatsmyip.com".

• Hvis begge IP-adresser er de samme, har du ikke Carrier-Grade NAT, og du burde kunne få adgang til din enhed fra WAN (udenfor).

• Hvis IP-adresserne er forskellige, betyder det, at din internetudbyder bruger Carrier-Grade NAT, og at din enhed ikke har en unik offentlig IP-adresse. Derfor er det ikke muligt at få fjernadgang til din LTE/5G-router fra WAN.

• I ovenstående eksempel har vi en WAN-IP på 10.204.58.202 og en offentlig IP på 81.x.126.128, hvilket betyder, at vi har en Grade Carrier NAT, og at vi ikke kan få adgang til enheden udefra (fra WAN).

Håndtering af Carrier-Grade NAT

Hvis du opdager, at din LTE/5G-enhed er bag en Carrier-Grade NAT, og du har brug for fjernadgang, skal du kontakte din internetudbyder og anmode om en offentlig IP-adresse til dit SIM-kort eller din LTE/5G-router. Internetudbyderen kan tilbyde denne service mod et ekstra gebyr, men det vil give dig en unik offentlig IP-adresse, som gør det muligt at få fjernadgang til din enhed fra WAN.