Zyxel FWA Yönlendiriciler - WAN'dan Uzaktan Erişimi Yapılandırma

Bu makale NR7101, NR5101, FWA510, FWA505, FWA710, LTE7480 / 7490, LTE3301-PLUS için HTTPS, HTTP, FTP, SSH üzerinden cihaza erişime nasıl izin verileceğini göstermektedir. Uzaktan yönetim, hangi arayüz ve web servislerinin cihaza erişmesine izin verildiğini kontrol eder. Port yönlendirme ve uzaktan erişimin LTE / 5G cihazınızda neden çalışmadığını (sınıf taşıyıcı NAT nedeniyle) ve cihazınıza uzaktan erişimle ilgili sorunların nasıl düzeltileceğini / çözüleceğini açıklar.

Yönlendiricinize Erişimi Yapılandırma

Adım 1: SIM Kartı Takın ve Yönlendiriciyi Başlatın

SIM kartı LTE/5G yönlendiricinizdeki belirlenmiş yuvaya takarak başlayın. Cihazın veya SIM kartın zarar görmesini önlemek için bu işlem sırasında yönlendiricinin kapalı olduğundan emin olun.

SIM kart doğru şekilde takıldıktan sonra yönlendiriciyi açın ve açılış işlemini tamamlamasını bekleyin. Çoğu yönlendirici, cihazın kullanıma hazır olduğunu gösteren gösterge ışıklarına sahiptir.

Adım 2: WiFi üzerinden Web GUI'ye erişin

Yönlendiriciniz açık ve çalışır durumda olduğuna göre, WiFi kullanarak ona bağlanın. Yönlendiriciyle birlikte veya cihazın ambalajında verilen WiFi ağ adını (SSID) ve parolasını bulun. Yönlendiricinin Web GUI'sine erişmek için cihazınızı bu ağa bağlayın.

Adım 3: Web GUI'de Oturum Açın

Cihazınızda bir web tarayıcısı açın ve adres çubuğuna yönlendiricinin varsayılan IP adresini, genellikle "192.168.1.1" veya "192.168.0.1" gibi bir şey yazın. Oturum açma sayfasına gitmek için Enter tuşuna basın.

Genellikle yönlendiriciyle birlikte verilen veya kullanım kılavuzunda bulabileceğiniz yönetici kimlik bilgilerinizi girin. Başarılı bir şekilde oturum açtıktan sonra yönlendiricinin Web GUI'sine erişebilmeniz gerekir.

Adım 4: Uzaktan Yönetimi Etkinleştirin

Web GUI'de, "Bakım" bölümüne gidin ve ardından "Uzaktan Yönetim "i seçin. Burada, LTE/5G yönlendiricinize uzaktan erişimi yapılandırmak için seçenekler bulacaksınız.

Seçenek 1: LAN/WLAN (WiFi) Erişimi

Aynı yerel ağa (LAN) bağlı veya WiFi (WLAN) üzerinden bağlı cihazları kullanarak yönlendiriciye uzaktan erişmek istiyorsanız LAN/WLAN seçeneğini etkinleştirin. Bu seçeneğin LAN/WLAN üzerindeki tüm cihazlara erişim sağladığını unutmayın.

Seçilen hizmete yerel LAN'dan erişime izin vermek için LAN/WLAN üzerindeki hizmetleri etkinleştirin

Seçenek 2: Dışarıdan WAN Erişimi

Yönlendiriciye yerel ağ dışından erişmek için WAN erişimini etkinleştirin. Bu, ağınızın genel IP adresini kullanarak yönlendiricinin Web GUI'sine erişmenizi sağlar.

Seçilen hizmetin tüm WAN bağlantılarından dışarıdan erişimine izin vermek için WAN'daki hizmetleri etkinleştirin

Seçenek 3: Güvenilir Etki Alanı

Alternatif olarak, "Güvenilir Etki Alanı" özelliğini etkinleştirebilirsiniz. Bu yöntem, yönlendiriciye dışarıdan erişmek için güvendiğiniz genel IP adreslerinin bir listesini manuel olarak yapılandırmayı içerir. Bu güvenilen IP'leri belirleyerek uzaktan yönetim kurulumunuza ekstra bir güvenlik katmanı eklemiş olursunuz.

Seçilen hizmetin yalnızca Güven Etki Alanı altında yapılandırılan güvenilir IP adreslerinden erişimine izin vermek için Güven Etki Alanındaki hizmetleri etkinleştirin

IP Geçiş Modu için Güvenilen Etki Alanlarını Yapılandırma (Köprü Modu)

LTE/5G yönlendiriciye IP geçiş (köprü) modunda erişmek istiyorsanız, işlem biraz farklıdır. IP geçişi, yönlendirici köprü modunda çalışırken bile yönlendiricinin Web GUI'sine erişmenizi sağlar ve harici trafiği doğrudan dahili ağa iletir.

IP Geçişi için MGMT Hizmetleri

Web GUI'de, "IP Geçişi için MGMT Hizmetleri "ne gidin ve köprü modunda Web GUI'ye erişmek için istediğiniz hizmeti (örn. HTTPS) ve bağlantı noktasını (örn. 20443) yapılandırın.

Bu ekran, IP Passthrough modunda cihaza erişmek için hangi arayüzleri kullanabileceğinizi yapılandırır:

Seçilen hizmetin tüm WAN bağlantılarından dışarıdan erişimine izin vermek için WAN'daki hizmetleri etkinleştirin

Seçilen hizmetin yalnızca Güven Etki Alanı altında yapılandırılan güvenilir IP adreslerinden erişimine izin vermek için Güven Etki Alanındaki hizmetleri etkinleştirin

IP Geçişi için Güven Etki Alanı

Önceki adımda olduğu gibi, cihazın IP geçiş modunda olduğu durumlar için de güvenilen etki alanlarını yapılandırarak ek bir güvenlik katmanı sağlayabilirsiniz.

IP Geçişi modunda cihaza erişmesine izin verilen genel IP adreslerini yapılandırmak için bu ekranı kullanın.

Uzaktan Erişim ve Port Yönlendirme çalışmıyor - Taşıyıcı Sınıfı NAT?

Carrier-Grade NAT (CGNAT), IPv4 adreslerini korumak için internet servis sağlayıcıları (ISP'ler) tarafından kullanılan bir ağ teknolojisidir. Dünya mevcut IPv4 adresleri havuzunu tükettiğinden, İSS'ler birden fazla müşterinin tek bir genel IP adresini paylaşmasını sağlamak için CGNAT'ı benimsemiştir. Bu yaklaşım, İSS'lerin her müşteri cihazı için benzersiz bir genel IP adresi gerektirmeden daha geniş bir müşteri tabanına hizmet vermesini sağlar. Bu, bu cihazların özel bir genel IP adresine sahip olmadığı ve bunun yerine birden fazla müşteriyle bir IP adresi paylaştığı anlamına gelir.

Özetle, Carrier-Grade NAT (CGNAT), ISP'ler tarafından genel IP adreslerini birden fazla müşteri arasında paylaşmak için kullanılan bir teknolojidir ve cihazlara WAN'dan uzaktan erişimde zorluklara yol açar. WAN IP adresinizi kontrol ederek ve bir genel IP arama aracıyla karşılaştırarak, CGNAT'ye sahip olup olmadığınızı belirleyebilirsiniz. Eğer varsa, LTE/5G cihazınız için bir genel IP adresi satın almak üzere İSS'nizle iletişime geçmeniz, bu sınırlamanın üstesinden gelmenizi ve uzaktan erişimi etkinleştirmenizi sağlayacaktır.

Taşıyıcı Sınıfı NAT (CGNAT) olup olmadığını kontrol etme

LTE/5G cihazınıza ağ dışından (WAN) erişmekte zorluk yaşıyorsanız, bunun nedeni CGNAT olabilir. CGNAT olup olmadığını kontrol etmek için aşağıdaki adımları izleyin:

1. Web GUI Panosuna erişin: İlk olarak, yönlendirici üreticiniz tarafından sağlanan yerel IP adresini kullanarak LTE/5G yönlendiricinizin Web GUI Panosunda oturum açın (örneğin, "192.168.1.1")

2. WAN IP'sini bulun: Giriş yaptıktan sonra, yönlendiricinizin WAN IP adresini gösteren bölüme gidin. Bu bilgi genellikle Ağ veya WAN ayarları altında bulunabilir
   

3. Bir Genel IP Arama Aracı ile kontrol edin: Ağınızın genel IP adresini gösteren bir web sitesini ziyaret edin. Böyle bir web sitesi"https://whatsmyip.com" dur. Bu siteye eriştiğinizde, genel IP adresiniz görüntülenecektir.
   

4. IP'leri karşılaştırın: Yönlendiricinizin Web GUI Panosunda görüntülenen WAN IP adresini"https://whatsmyip.com" web sitesinde gösterilen genel IP adresi ile karşılaştırın.

• Her iki IP adresi de aynıysa, Taşıyıcı Sınıfı NAT'ınız yoktur ve cihazınıza WAN'dan (dışarıdan) erişebilmeniz gerekir.

• IP adreslerinin farklı olması, İSS'nizin Taşıyıcı Sınıfı NAT kullandığını ve cihazınızın benzersiz bir genel IP adresine sahip olmadığını gösterir. Sonuç olarak, LTE/5G yönlendiricinize WAN'dan uzaktan erişim mümkün olmayacaktır.

• Yukarıdaki örnekte, 10.204.58.202 WAN IP'sine ve 81.x.126.128 genel IP'ye sahibiz, bu da bir Sınıf Taşıyıcı NAT'ımız olduğu ve cihaza dışarıdan (WAN'dan) erişemediğimiz anlamına gelir

Taşıyıcı Sınıfı NAT ile Başa Çıkma

LTE/5G cihazınızın Taşıyıcı Sınıfı NAT arkasında olduğunu fark ederseniz ve uzaktan erişime ihtiyacınız varsa, İSS'nizle iletişime geçmeli ve SIM kartınız veya LTE/5G yönlendiriciniz için bir genel IP adresi talep etmelisiniz. İSS bu hizmeti ek bir ücret karşılığında sunabilir, ancak size benzersiz bir genel IP adresi sağlayarak cihazınıza WAN'dan uzaktan erişim sağlayacaktır.