Rutere Zyxel FWA - Configurarea accesului la distanță din WAN

Acest articol arată cum să permiteți accesul prin HTTPS, HTTP, FTP, SSH la dispozitivul pentru NR7101, NR5101, FWA510, FWA505, FWA710, LTE7480 / 7490, LTE3301-PLUS. Gestionarea de la distanță controlează interfața și serviciile web care au permisiunea de a accesa dispozitivul. Se explică de ce redirecționarea porturilor și accesul la distanță nu funcționează pe dispozitivul dvs. LTE / 5G (din cauza NAT-ului operatorului de grad) și cum să remediați / rezolvați problemele cu accesul la distanță la dispozitivul dvs.

Configurați accesul la routerul dvs.

Pasul 1: Introduceți cartela SIM și porniți routerul

Începeți prin a introduce cartela SIM în slotul desemnat pe routerul LTE/5G. Asigurați-vă că routerul este oprit în timpul acestui proces pentru a evita orice deteriorare potențială a dispozitivului sau a cartelei SIM.

După ce cartela SIM este introdusă corect, porniți routerul și așteptați ca acesta să finalizeze procesul de pornire. Majoritatea routerelor au indicatoare luminoase care vor semnala când dispozitivul este gata de utilizare.

Pasul 2: Accesați interfața grafică web prin WiFi

Acum că routerul dvs. este pornit și operațional, conectați-vă la acesta utilizând WiFi. Găsiți numele rețelei WiFi (SSID) și parola furnizate cu routerul sau pe ambalajul dispozitivului. Conectați dispozitivul dvs. la această rețea pentru a obține acces la interfața grafică web a routerului.

Pasul 3: Conectați-vă la interfața grafică web

Deschideți un browser web pe dispozitivul dvs. și, în bara de adrese, tastați adresa IP implicită a routerului, de obicei ceva de genul "192.168.1.1" sau "192.168.0.1". Apăsați Enter pentru a naviga la pagina de autentificare.

Introduceți credențialele de administrator, care sunt de obicei furnizate împreună cu routerul sau pot fi găsite în manualul de utilizare. După conectarea cu succes, ar trebui să aveți acces la interfața grafică web a routerului.

Pasul 4: Activați gestionarea de la distanță

În GUI Web, navigați la secțiunea "Maintenance" (Întreținere), apoi selectați "Remote Management" (Management la distanță). Aici, veți găsi opțiuni pentru a configura accesul de la distanță la routerul dvs. LTE/5G.

Opțiunea 1: Acces LAN/WLAN (WiFi)

Dacă doriți să accesați routerul de la distanță utilizând dispozitive conectate la aceeași rețea locală (LAN) sau conectate prin WiFi (WLAN), activați opțiunea LAN/WLAN. Rețineți că această opțiune oferă acces la toate dispozitivele de pe LAN/WLAN.

Activați serviciile pe LAN/WLAN pentru a permite accesul la serviciul ales din LAN-ul local

Opțiunea 2: Acces WAN din exterior

Pentru a accesa routerul din afara rețelei locale, activați accesul WAN. Acest lucru vă permite să accesați interfața grafică web a routerului utilizând adresa IP publică a rețelei dvs.

Enable services on WAN (Activare servicii pe WAN) pentru a permite accesul serviciului ales din exterior de la toate conexiunile WAN

Opțiunea 3: Domeniul de încredere

Ca alternativă, puteți activa funcția "Trusted Domain". Această metodă implică configurarea manuală a unei liste de adrese IP publice în care aveți încredere pentru a accesa routerul din exterior. Prin specificarea acestor adrese IP de încredere, adăugați un nivel suplimentar de securitate la configurația dvs. de gestionare de la distanță.

Enable services on Trust Domain pentru a permite accesul la serviciul ales numai de la adresele IP de încredere configurate în Trust Domain

Configurarea domeniilor de încredere pentru modul IP Passthrough (modul punte)

Dacă doriți să accesați routerul LTE/5G în modul IP passthrough (bridge), procesul este ușor diferit. IP passthrough vă permite să accesați GUI-ul Web al routerului chiar și atunci când acesta funcționează în modul bridge, redirecționând traficul extern direct către rețeaua internă.

Servicii MGMT pentru IP Passthrough

În Web GUI, accesați "MGMT Services for IP Passthrough" și configurați serviciul dorit (de exemplu, HTTPS) și portul (de exemplu, 20443) pentru a accesa Web GUI în modul bridge.

Acest ecran configurează interfețele pe care le puteți utiliza pentru a accesa dispozitivul în modul IP Passthrough:

Enable services on WAN (Activare servicii pe WAN) pentru a permite accesul la serviciul ales din exterior de la toate conexiunile WAN

Enable services on Trust Domain pentru a permite accesul la serviciul ales numai de la adresele IP de încredere configurate sub Trust Domain

Domeniul de încredere pentru IP Passthrough

La fel ca în pasul anterior, puteți configura domenii de încredere și pentru atunci când dispozitivul este în modul IP passthrough, oferind un nivel suplimentar de securitate.

Utilizați acest ecran pentru a configura adresele IP publice autorizate să acceseze dispozitivul în modul IP Passthrough.

Accesul la distanță și redirecționarea porturilor nu funcționează - Grade Carrier NAT?

Carrier-Grade NAT (CGNAT) este o tehnologie de rețea utilizată de furnizorii de servicii internet (ISP) pentru a conserva adresele IPv4. Pe măsură ce lumea a epuizat fondul de adrese IPv4 disponibile, furnizorii de servicii internet au adoptat CGNAT pentru a permite mai multor clienți să partajeze o singură adresă IP publică. Această abordare permite furnizorilor de servicii internet să deservească o bază mai mare de clienți fără a necesita o adresă IP publică unică pentru fiecare dispozitiv al clientului. Aceasta înseamnă că aceste dispozitive nu au o adresă IP publică dedicată, ci împart una cu mai mulți clienți.

Pe scurt, Carrier-Grade NAT (CGNAT) este o tehnologie utilizată de ISP-uri pentru a partaja adresele IP publice între mai mulți clienți, ceea ce duce la dificultăți în accesarea dispozitivelor de la distanță din WAN. Verificând adresa dvs. IP WAN și comparând-o cu un instrument de căutare a IP-urilor publice, puteți determina dacă aveți CGNAT. Dacă da, contactați furnizorul de servicii Internet pentru a achiziționa o adresă IP publică pentru dispozitivul dvs. LTE/5G, ceea ce vă va permite să depășiți această limitare și să activați accesul de la distanță.

Verificarea dacă aveți Carrier-Grade NAT (CGNAT)

Dacă întâmpinați dificultăți în accesarea dispozitivului dvs. LTE/5G din afara rețelei (WAN), s-ar putea să fie din cauza CGNAT. Pentru a verifica dacă aveți CGNAT, urmați acești pași:

1. Accesați tabloul de bord Web GUI: În primul rând, conectați-vă la Web GUI Dashboard al routerului LTE/5G utilizând adresa IP locală furnizată de producătorul routerului (de exemplu, "192.168.1.1")

2. Găsiți IP-ul WAN: Odată autentificat, navigați la secțiunea care afișează adresa IP WAN a routerului. Această informație poate fi găsită, de obicei, în setările de rețea sau WAN
   

3. Verificați cu un instrument de căutare a IP-urilor publice: Vizitați un site web care afișează adresa IP publică a rețelei dvs. Un astfel de site este"https://whatsmyip.com". Atunci când accesați acest site, adresa dvs. IP publică va fi afișată.
   

4. Comparați IP-urile: Comparați IP-ul WAN afișat în tabloul de bord Web GUI al routerului dvs. cu adresa IP publică afișată pe site-ul"https://whatsmyip.com".

• Dacă ambele adrese IP sunt identice, nu aveți Carrier-Grade NAT și ar trebui să puteți accesa dispozitivul dvs. din WAN (exterior).

• Dacă adresele IP sunt diferite, aceasta indică faptul că furnizorul dvs. de servicii Internet utilizează Carrier-Grade NAT, iar dispozitivul dvs. nu are o adresă IP publică unică. Ca urmare, accesul de la distanță la routerul dvs. LTE/5G din WAN nu va fi posibil.

• În exemplul de mai sus, avem un IP WAN de 10.204.58.202 și un IP public de 81.x.126.128, ceea ce înseamnă că avem un NAT Carrier Grade și nu putem accesa dispozitivul din exterior (din WAN)

Gestionarea NAT de grad Carrier

Dacă descoperiți că dispozitivul dvs. LTE/5G se află în spatele unui Carrier-Grade NAT și aveți nevoie de acces de la distanță, trebuie să vă contactați ISP-ul și să solicitați o adresă IP publică pentru cartela SIM sau routerul LTE/5G. ISP-ul poate oferi acest serviciu contra unei taxe suplimentare, dar vă va furniza o adresă IP publică unică, permițând accesul de la distanță la dispozitivul dvs. din WAN.