[wirowskm]

[wirowskm]

Twardy reset robili już serwisanci i to też nic nie dawało.
Łączyłem się przewodowo bezpośrednio z portem Chity, poprzez sieć (czyli za swichem) i poprzez WiFi - jak była dostępna. Oczywiście nie na raz z jednego kompa w tym samym czasie.
Generalnie nie widzę przyszłości tego urządzenia w mojej sieci. Chyba ma za dużo do ogarnięcia i sobie z tym nie radzi. Stary FritzBox 7390 jako router działał stabilnie. Ale ma już swoje lata i był konstruowany do innej technologii.

[pawelb]

[hsurim]

Podłącz się przewodowo i wygląda na to, że powinno - po zmianie DNSów - być OK

[gabrychu]

Chita robi też za router czy za nim masz wstawiony swój router?
Chita + swój router powinno działać poprawnie.

[rOx123]

Pytanie, jak dostać się na stronę WWW modemu od strony użytkownika? Jaki ma adres IP?
Na swoim ruterze mam ustawione stałe IP od UPC i wygląda to tak, że Chita ustawiona w trybie bridge jest kompletnie transparentna.

[-Zuzia]

W bridge zazwyczaj masz adres http://192.168.100.1

[rOx123]

Niestety, nie działa.

[hsurim]

Z tyłu urządzenia masz chyba napisane - 192.168.0.1 (??)

[aqualatus]

Mam dziwny problem z serwerem, który jest w mojej sieci lokalnej. Mam internet firmowy 1000 Gb i od jakiegoś czasu mam nowy router Hitron Chita + stały IP. Jakiś czas temu, kiedy jeszcze miałem poprzedni model Hitrona, problem nie występował.

Hitron Chita działa w trybie routera. Mam w sieci lokalnej komputer, na którym działa serwer ww w. Mam domenę, która wskazuje na mój stały adres IP. Zarówno ht tp jak i htt ps działają bez problemów. Komputer ma oczywiście połączenie z internetem.
Co mogę zrobić:

Łączyć się serwerem po ht tp i htt ps
Łączyć się z serwerem po SSH
Z konsoli serwera mogę ping-ować strony w internecie
Z konsoli serwera mogę łączyć się ze stronami ww w z użyciem curl lub wget.

Czego nie mogę zrobić:

Połączyć się z konsoli serwera z użyciem curl lub wget z moją domeną/subdomeną (wskazującą na ten serwer) ani z moim adresem IP

Wget i curl zgłaszają wtedy "connection timeout"

Krótko mówiąc, serwer komunikuje się w obie strony bez problemu, ale nie może się połączyć ze stronami hostowanymi przez samego siebie.

Szukałem rozwiązań w internecie. Serwer jest świeżo instalowany własnoręcznie od zera, więc nie ma w nim jakichś nietypowych rozwiązań. Gdzieś w internecie widziałem komentarz, że podobny problem występował ze względu na to, że ISP blokował pakiety wysyłane na dany IP pochodzące z tego samego IP. Czy ktoś wie coś na ten temat? Może Chita ma tego typu blokadę, której wcześniejszy Hitron nie miał? Zmieniałem też przy okazji taryfę z 600Mb na 1000Mb.

[zylx]

aqualatus, Puść curla w trybie verbose i wrzuć tutaj wynik. Ciężko powiedzieć czy masz coś z konfiguracją serwera czy to problem z modemem, aczkolwiek takie połączenie powinno korzystać z NAT Loopback i zamknąć się na localhoście.

[-Zuzia]

Może NAT Loopback nie działa. Podobne problemy były w Compalu, Gigaboxie, Ubee.

[aqualatus]

Dzięki za odpowiedź. Pierwsze słyszę o NAT loopback.

Użyłem:

Kod:

curl -v ht-tps://my.domain.pl       # forum nie pozwala mi wrzucić linku, stąd "ht-tps"

Ukryłem nazwę domeny i IP.
Wynik:

Kod:

*   Trying xxx.xxx.xxx.xxx... * TCP_NODELAY set * Expire in 200 ms for 4 (transfer 0x556d5d936ee0) * connect to xxx.xxx.xxx.xxx port 443 failed: Connection timed out * Failed to connect to my.domain.pl port 443: Connection timed out * Closing connection 0 curl: (7) Failed to connect to my.domain.pl port 443: Connection timed out

Z tego chyba nic konkretnego nie wynika?
Na infolinii powiedzieli mi, że nie ma absolutnie żadnych blokad tego typu, ale nie wiedziałem jeszcze wtedy o NAT loopback, więc im tego nie sugerowałem.

Zaproponowali mi wgranie jakiegoś nowego softu, który jest sukcesywnie wdrażany w Chita. Trochę się boję być ich królikiem doświadczalnym.

[DavidGM]

A z parametrem --insecure masz tak samo?

[nusch]

Czy ktoś orientuje się jak bardzo tryb routera wpływa na wydajność w przypadku Chita ? Mam internet biznesowy od UPC, chciałbym mieć coś w rodzaju hybrid clouda, za stałe zewnętrzne IP nie miałem nigdy potrzeby płacić - mam od tego DNSa i stale spięte VPNy. W związku z niedawnym podniesieniem prędkości do 1Gbit UPC poinformowało że muszą wysłać mi nowy modemorouter, powiedziałem że ok tylko przed przedłużeniem umowy chciałbym się upewnić że jest on mniejszy lub tej samej wielkości co dotychczasowy bo wszystkie ich kloce - router, RFoG, ogromne zasilacze i sztywny krótki koncentryk zajmują mi większość szafy 10'' . W której to szafue co prawda planowałem również sprzęt dostępowy ale nie przewidziałem że zajmie to prawie całą szafę. Pani na infolini powiedziała - tak mam te sprzęty przed sobą, będzie ok. Co okazało się kłamstwem - dostałem Hitron Chite który jest większy niż ConnectBox. Zadzwoniłem na infolinie, dowiedziałem się że nie mają mniejszych modemów w ofercie ale to nie koniec problemów - Pani stwierdziła że nie może aktywować trybu bridge na tym Chita że to zadziała tylko ze stałym IP. Zaproponowała wymianę na ConnectBoxa w wersji Giga na co przystałem - umówili montera nie wiem po co skoro poprzedni przyszedł kurierem i sam podłączałem. I tu mam wątpliwości:

• gdzieś czytałem że Chita ma jednak lepsze bebechy - jak wygląda to z wydajnością i anty DoS ?
  
• w obu przypadkach Chita vs Giga COnnectbox - czy NAT zamiast Bridge istotnie wpływa na wydajność czy da się z NATem żyć ?
  
• czy gdybym zdecydował się w przyszłości na więcej publicznych IP czy są tu jakieś rozbieżności ?
  
• czy gdybym chciał mieć publiczne IPv6 w DMZ czy są tu jakieś rozbieżności ?
  
• czy któryś z tych dwóch modemów jest bardziej otwarty jeżeli chodzi o nieoficjalne metody konfiguracji /diagnostyki -
  
• w obu przypadkach czy tryb bridge całkowicie pozbawia mnie admin interfejsu - możliwość podejrzenia kanałów down/up czy dostane się do niego przez odpowiednie IP.
  
• czy któryś z tych pudeł ma gdzieś publicznie wrzucone firmware ?
  
• czy warto dokupić publiczne IP do Chity żeby włączyć tryb bridge nawet jeśli go nie potrzebuje
  

Co do zastosowań - w gry nie gram, natomiast sieć za routerem na stałe będzie spięta z inną na FTTH Orange gdzie po obu stronach będzie klaster Kuberentes + HFDS/Ceph/RADOS storage. Minimalne do uzyskania latency poza przepustowością przyda się więc między tymi dwoma sieciami.