Router FWA Zyxel - Configurazione dell'accesso remoto dalla WAN

Questo articolo mostra come consentire l'accesso tramite HTTPS, HTTP, FTP, SSH al dispositivo per NR7101, NR5101, FWA510, FWA505, FWA710, LTE7480 / 7490, LTE3301-PLUS. La gestione remota controlla quali interfacce e servizi web sono autorizzati ad accedere al dispositivo. Spiega perché il port forwarding e l'accesso remoto non funzionano sul dispositivo LTE / 5G (a causa del NAT del vettore di grado) e come risolvere i problemi di accesso remoto al dispositivo.

Configurazione dell'accesso al router

Fase 1: inserimento della scheda SIM e avvio del router

Iniziate inserendo la scheda SIM nell'apposito slot del router LTE/5G. Assicuratevi che il router sia spento durante questo processo per evitare potenziali danni al dispositivo o alla scheda SIM.

Una volta inserita correttamente la scheda SIM, accendete il router e attendete che completi il processo di avvio. La maggior parte dei router dispone di spie luminose che indicano quando il dispositivo è pronto per essere utilizzato.

Fase 2: Accesso all'interfaccia grafica Web tramite WiFi

Ora che il router è acceso e funzionante, è possibile collegarsi ad esso tramite WiFi. Individuare il nome della rete WiFi (SSID) e la password forniti con il router o sulla confezione del dispositivo. Collegare il dispositivo a questa rete per accedere alla GUI Web del router.

Fase 3: accesso alla GUI Web

Aprite un browser web sul vostro dispositivo e, nella barra degli indirizzi, digitate l'indirizzo IP predefinito del router, di solito qualcosa come "192.168.1.1" o "192.168.0.1". Premete Invio per accedere alla pagina di login.

Inserite le vostre credenziali di amministratore, che di solito sono fornite con il router o si trovano nel manuale d'uso. Dopo aver effettuato l'accesso, si dovrebbe avere accesso alla GUI Web del router.

Fase 4: Abilitazione della gestione remota

Nell'interfaccia grafica Web, passare alla sezione "Manutenzione" e selezionare "Gestione remota". Qui si trovano le opzioni per configurare l'accesso remoto al router LTE/5G.

Opzione 1: Accesso LAN/WLAN (WiFi)

Se si desidera accedere al router da remoto utilizzando dispositivi collegati alla stessa rete locale (LAN) o connessi tramite WiFi (WLAN), attivare l'opzione LAN/WLAN. Tenete presente che questa opzione consente di accedere a tutti i dispositivi della LAN/WLAN.

Abilitare i servizi su LAN/WLAN per consentire l'accesso al servizio scelto dalla LAN locale.

Opzione 2: Accesso WAN dall'esterno

Per accedere al router dall'esterno della rete locale, attivare l'accesso WAN. Ciò consente di accedere alla GUI Web del router utilizzando l'indirizzo IP pubblico della rete.

Abilitare i servizi sulla WAN per consentire l'accesso al servizio scelto dall'esterno da tutte le connessioni WAN.

Opzione 3: Dominio di fiducia

In alternativa, è possibile attivare la funzione "Trusted Domain". Questo metodo prevede la configurazione manuale di un elenco di indirizzi IP pubblici di cui ci si fida per accedere al router dall'esterno. Specificando questi IP affidabili, si aggiunge un ulteriore livello di sicurezza alla configurazione della gestione remota.

Abilitare i servizi sul dominio di fiducia per consentire l'accesso al servizio scelto solo dagli indirizzi IP di fiducia configurati nel dominio di fiducia.

Configurazione dei domini di fiducia per la modalità IP Passthrough (modalità Bridge)

Se si desidera accedere al router LTE/5G in modalità IP passthrough (bridge), la procedura è leggermente diversa. L'IP passthrough consente di accedere alla GUI Web del router anche quando questo opera in modalità bridge, inoltrando il traffico esterno direttamente alla rete interna.

Servizi MGMT per IP Passthrough

Nella GUI Web, andare su "MGMT Services for IP Passthrough" e configurare il servizio desiderato (ad esempio, HTTPS) e la porta (ad esempio, 20443) per accedere alla GUI Web in modalità bridge.

Questa schermata configura le interfacce da utilizzare per accedere al dispositivo in modalità IP Passthrough:

Abilita servizi su WAN per consentire l'accesso al servizio scelto dall'esterno da tutte le connessioni WAN.

Abilita servizi su Trust Domain per consentire l'accesso al servizio scelto solo dagli indirizzi IP affidabili configurati in Trust Domain.

Dominio di fiducia per IP Passthrough

Come nella fase precedente, è possibile configurare i domini di fiducia anche quando il dispositivo è in modalità IP passthrough, fornendo un ulteriore livello di sicurezza.

Utilizzare questa schermata per configurare gli indirizzi IP pubblici autorizzati ad accedere al dispositivo in modalità IP Passthrough.

Accesso remoto e Port Forwarding non funzionano - Carrier NAT di grado?

Carrier-Grade NAT (CGNAT) è una tecnologia di rete utilizzata dai fornitori di servizi Internet (ISP) per conservare gli indirizzi IPv4. Poiché il mondo ha esaurito il pool di indirizzi IPv4 disponibili, gli ISP hanno adottato il CGNAT per consentire a più clienti di condividere un unico indirizzo IP pubblico. Questo approccio consente agli ISP di servire una base di clienti più ampia senza richiedere un indirizzo IP pubblico unico per ogni dispositivo del cliente. Ciò significa che questi dispositivi non hanno un indirizzo IP pubblico dedicato e ne condividono uno con più clienti.

In sintesi, Carrier-Grade NAT (CGNAT) è una tecnologia utilizzata dagli ISP per condividere gli indirizzi IP pubblici tra più clienti, con conseguenti difficoltà di accesso ai dispositivi in remoto dalla WAN. Controllando il proprio indirizzo IP WAN e confrontandolo con uno strumento di ricerca di IP pubblici, è possibile determinare se si dispone di CGNAT. In tal caso, contattando il vostro ISP per acquistare un indirizzo IP pubblico per il vostro dispositivo LTE/5G potrete superare questa limitazione e abilitare l'accesso remoto.

Verifica della presenza di Carrier-Grade NAT (CGNAT)

Se si riscontrano difficoltà di accesso al dispositivo LTE/5G dall'esterno della rete (WAN), il problema potrebbe essere dovuto a CGNAT. Per verificare la presenza di CGNAT, procedere come segue:

1. Accedere alla GUI Dashboard Web: Per prima cosa, accedere alla GUI Dashboard del router LTE/5G utilizzando l'indirizzo IP locale fornito dal produttore del router (ad esempio, "192.168.1.1").

2. Trovare l'IP WAN: una volta effettuato l'accesso, navigare nella sezione che visualizza l'indirizzo IP WAN del router. Questa informazione si trova solitamente nelle impostazioni di Rete o WAN.
   

3. Verificare con uno strumento di ricerca dell'IP pubblico: Visitate un sito web che visualizza l'indirizzo IP pubblico della vostra rete. Uno di questi siti è"https://whatsmyip.com". Quando si accede a questo sito, viene visualizzato l'indirizzo IP pubblico.
   

4. Confrontare gli IP: Confrontate l'IP WAN visualizzato nella GUI Dashboard del router con l'indirizzo IP pubblico mostrato sul sito web"https://whatsmyip.com".

• Se entrambi gli indirizzi IP sono uguali, non si dispone di Carrier-Grade NAT e si dovrebbe essere in grado di accedere al dispositivo dalla WAN (all'esterno).

• Se gli indirizzi IP sono diversi, significa che il vostro ISP sta utilizzando Carrier-Grade NAT e il vostro dispositivo non ha un indirizzo IP pubblico univoco. Di conseguenza, l'accesso remoto al router LTE/5G dalla WAN non sarà possibile.

• Nell'esempio precedente, abbiamo un IP WAN di 10.204.58.202 e un IP pubblico di 81.x.126.128, il che significa che abbiamo un Carrier Grade NAT e non possiamo accedere al dispositivo dall'esterno (dalla WAN).

Gestire il Carrier-Grade NAT

Se scoprite che il vostro dispositivo LTE/5G è dietro un Carrier-Grade NAT e avete bisogno di un accesso remoto, dovete contattare il vostro ISP e richiedere un indirizzo IP pubblico per la vostra scheda SIM o il router LTE/5G. L'ISP può offrire questo servizio a un costo aggiuntivo, ma vi fornirà un indirizzo IP pubblico unico, consentendovi di accedere al vostro dispositivo in remoto dalla WAN.