Meu roteador Huawei B890 não está acessível pela internet

Question

Pode ser uma pergunta para iniciantes, mas liguei para meu provedor de serviços e para o fabricante e eles não têm resposta para mim.

Eu quero ter um acesso remoto ao meu Huawei B890. No painel de gerenciamento, permiti o gerenciamento remoto e diz que posso acessar esse painel com este endereço: link . Eu posso quando estou conectado, mas não pela Internet, em outra máquina.

Quando eu vou para o site whatismyip.com, ele diz que meu endereço IP é 142.169.X.X. Quando eu verifico no roteador, ele diz que meu endereço IPv4 WAN é 10.220.X.X. Como você pode ver, não é o mesmo

Eu tentei executar o comando 'ping 142.169.X.X' e sempre tenho um erro de tempo limite.

Não sei quais informações podem ser úteis e não tenho um arquivo de configuração. Por favor, pergunte se você precisa de mais informações.

O que posso fazer?

    

Answer 1

Quando você vê um IPv4 privado (10.xxx, 172. [16-20] .xx, 192.168.xx) na interface WAN de qualquer roteador, isso significa que há outro dispositivo entre você e a Internet pública que está fazendo outra etapa de Tradução de Endereço de Rede. Se houver um modem a cabo / satélite / DSL / sem fio conectando sua Huawei ao seu ISP, verifique a porta WAN do dispositivo para IP público / privado. Caso contrário, o seu ISP pode ter uma maneira de mapear uma porta ou um IP público, mas provavelmente custará mais.

    

Answer 2

Expandindo a resposta de Chris Craft:

Uma configuração normal para o IPv4 é assim:

                    1            2
Your devices ------- Your gateway ------- ISP and rest of the world.
                     e.g. the B890-75 

Todos os seus dispositivos (incluindo o gateway) têm seu próprio IP público e podem ser acessados. O B890 teria diferentes IPs e você pode acessá-lo de qualquer lugar do mundo sem problemas.

Infelizmente, essa configuração normal raramente é usada para usuários domésticos. A Internet cresceu mais do que o previsto e já não temos mais faixas IP para oferecer às pessoas. Para contornar isso, muitas configurações não solicitam mais seu próprio intervalo de IP público. Em vez disso, eles usam um único IP do provedor. Na rede interna, eles usam IPs RFC1918 que não são roteados e que não podem ser acessados do resto do mundo.

Isso é chamado de NAT e quebra muitas coisas. Mas, infelizmente, é necessário com o número atual de usuários da Internet e IP v4. Nós poderíamos simplesmente melhorar isso (e nós fizemos, há 20 anos, temos IP v6, que resolve isso). Mas desde que a maioria dos provedores forneça apenas acesso IP v4, ficaremos presos ao NAT e as soluções alternativas passarão pelo encaminhamento de portas.

Como eu vejo, isso deixa apenas quatro opções:

1. Peça ao seu ISP para obter acesso normal à Internet. Não para acesso NATted. Eles podem até entender a pergunta quando você ultrapassar os primeiros níveis de suporte da helldesk.
2. Trocar de ISP.
3. Criado um túnel para um servidor que tem um IP acessível publicamente.
4. Ou atribua endereços IPv6. (solução mais limpa, mas isso pressupõe que o B870 o suporta.)

Para recapitular:

           0        1            2
Your devices ------- Your gateway ------- ISP and rest of the world.
RFC1918            e.g. the B890-75 

Os dispositivos em '0' e '1' têm IPs RFC 1918 e não estão acessíveis.
Dispositivos em '2' ISpwards devem ser alcançados e você deve ser capaz de alcançar o IP externo público no seu B890.

Agora fica feio. Seu ISP também faz essa coisa feia chamada NAT. Como resultado, o IP externo do seu B890 está atrás de um e é inacessível. Existem as mesmas soluções alternativas, mas desta vez elas precisariam ser feitas nos roteadores do seu ISP, que é improvável que cooperem.