1

(522 odpowiedzi, napisanych Sprzęt / Hardware)

Interfejs wwan0 ma jakiś adres ipv6 (wprawdzie nie scope:global tylko link).  Ale przyczyna a odpada, bo uruchomiłem tcpdump na br-lan, a na komputerze w sieci wifi zrobiłem ping6 i ładnie działa, a tcpdump pokazuje pakiety. Natomiast tcpdump na wwan0 nie pokazuje żadnego pakietu ipv6. Orange w konfiguracji v6 używa czegoś co nazywa się NAT64 (https://en.wikipedia.org/wiki/IPv6_tran … nism#NAT64) (tak wynika z adresu 64:ff9b::<moje ip> na który to ssh próbowało się łączyć).
Wygląda więc na to że przyczyna to b - tj. modem w moim mf286 nie jest kompatybilny z ipv6 i wycina wszystkie takie pakiety. Być może jest to naprawialne przez wgranie jakiegoś innego firmware (może to litewskie tele2 celowo miało to zablokowane?) ale o ile się orientuję nie ma możliwości aktualizacji modemu spod openwrt, więc tak zostanie.

2

(522 odpowiedzi, napisanych Sprzęt / Hardware)

Dziękuję za pomoc. Problem już (na razie) nieistotny. Okazało się że w moim telefonie jako apn był ustawiony "internetipv6" (domyślna konfiguracja nju?), co jak napisałem wyżej powodowało próbę łączenia ze zmapowanym adresem na ipv6 (tu chyba podobny problem
https://www.elektroda.pl/rtvforum/topic3868083.html). Działało to na e3372 (między pc i modemem było już ipv4), a nie działa na mf286. Ponieważ jak pisałem, tcpdump na wwan0 nie pokazywał żadnych pakietów przy próbach połączenia, to sugeruje 2 możliwe przyczyny:
a. niepełna obsługa ipv6 w openwrt? może tcpdump z openwrt nie pokazuje ipv6 ?
b. modem w mf286 nie przepuszcza pakietów ipv6 ?
Po zmianie apn w telefonie na "internet" mogę się już zalogować do mf286, całe szczęście ipv6 jest jeszcze opcjonalny.

3

(522 odpowiedzi, napisanych Sprzęt / Hardware)

Tylko że problem zaczął się dokładnie w momencie zmiany urządzenia z e3372+pc na mf286. Wcześniej łaczenie się z nju działało bez problemów. Skoro karta sim został przełożona, to jedyna zmiana to samo urządzenie.

4

(522 odpowiedzi, napisanych Sprzęt / Hardware)

Mam. Ale swoich prób nie mam. Fakt że operator to jakoś mapuje na ipv6? (64:ff9b::<moje ip>).

5

(522 odpowiedzi, napisanych Sprzęt / Hardware)

No ale dlaczego mnie nie? Biorę telefon (nju) włączam transmisję danych, connectbot i dostaję "connect failed: ECONNREFUSED (Connection refused)" na obu portach.

6

(522 odpowiedzi, napisanych Sprzęt / Hardware)

Dobra 22 też otwarte (a uhttp jest/był usunięty z wan:443)

7

(522 odpowiedzi, napisanych Sprzęt / Hardware)

mailem poszło

8

(522 odpowiedzi, napisanych Sprzęt / Hardware)

Problem jest już chyba zidentyfikowany. Podczas rozmowy z pomocą techniczną orange dowiedziałem się że oni ze swej strony widzą że mój mf286 używa "profilu podstawowego" i powinienem stworzyć nowy profil(z apn=vpn) i ustawić go jako podstawowy. To wszystko oczywiście odnosi się do oprogramowania fabrycznego.
Jak to przełożyć na openwrt ? W /etc/config/network mam w sekcji wan apn ustawiony dobrze, wykonałem jednorazowo:
sms_tool -d /dev/ttyUSB1 at 'AT+CGDCONT=1,"IP","vpn"' (chyba że to potrzebne po każdym restarcie?), ale to jak widać działa częściowo - dostaję publiczne ip ale orange widzi zły "profil".

9

(522 odpowiedzi, napisanych Sprzęt / Hardware)

vpn i auth 'none'. W e3372 miałem vpn i login/pass vpn/vpn, ale po 1sze wg orange powinno nie być loginu/hasla a po 2gie gdyby z tym był jakiś problem to chyba by te pakiety ntp nie przychodziły ze świata do mnie?

10

(522 odpowiedzi, napisanych Sprzęt / Hardware)

Oczywiście robiłem wszystkie te kroki, ale bez sukcesu. Dlaczego ntp? bo skoro tcpdumpem widzę te pakiety na wwan0 to eliminuje ewentualne problemy w kroku 3.

1. tak oczywiście, upewniałem się wielokrotnie. twojei.wp.pl jak i ifconfig.me/ip pokazują to samo ip co ifconfig wwan0.
2. próbowałem (22 oraz 443 gdzie również włączyłem ssh). Modyfikowałem /etc/config/firewall na różne sposoby, do wyłączenia firewala włącznie (co powinno otworzyć wszystkie porty).
3.  tak, próbowałem. nie działa.
Nie mam już pomysłów gdzie szukać źródła problemu.

11

(522 odpowiedzi, napisanych Sprzęt / Hardware)

2. ok. 7 rano pokazał 75/29mbps więc chyba wszystko w porządku.
1. chyba tu leży problem. Zauważyłem przychodzące pakiety ntp ze świata (czyli orange ich z pewnością nie blokuje). Więc odpaliłem "nc -lux -p 123" i cisza, mimo że:
tcpdump -nn -i wwan0 'not src host <moje_publiczne_ip> and dst port 123'
pokazuje przychodzący pakiet co kilkadziesiąt sekund. Po tym jak próby konfiguracji firewall-a nic nie dały, wyłączyłem go ("nft list tables" nic nie wyświetla), ale to nie pomogło, pakietów wciąż nie widzę.

12

(522 odpowiedzi, napisanych Sprzęt / Hardware)

1. Tak jak pisałem. vpn jest wykupiony. Zresztą, do mf286 jest włożona ta sama sim która działała w e3372 hilink (tam było "dmz settings" i wpisywało się ip podłączonego komputera).
Jak pisałem, IP widziany na zewnątrz jest taki sam jak na interfejsie wwan0. Dla pewności zrobiłem jeszcze kilka restartów. Może trzeba zrobić coś jeszcze?

2. Ok, czyli jest B7+B3. Dlaczego więc w speedteście nie widać różnicy? Tj. przędkość jest mniej więcej taka sama dla samego B1, samego B7 i połączonych B7+B3. Czy brak agregowania z B1 jest ograniczeniem sprzętowym? Np tu https://nasz.orange.pl/t5/Modemy-i-rout … d-p/100453 piszą że agreguje po aktualizacji (chociaż mogą w sumie pisać o mf286r czy d).

13

(522 odpowiedzi, napisanych Sprzęt / Hardware)

1. Dzieki. Byłem na tej stronie, ale to jakoś przegapiłem. Teraz ip się zgadza. Natomiast wciaż z zewnątrz dobić się do mf286 nie mogę, niezależnie od ustawień firewalla. Zresztą tcpdump na wwan0 nie widzi pakietów podczas prób połączenia.

2. AT+ZCAINFO? zwraca:
"+ZCAINFO: 277, 7, 58071, 3025, 15.0, 33, 2, 3, 1749, 10.0". Jak to zdekodować?

14

(522 odpowiedzi, napisanych Sprzęt / Hardware)

Witam,

Kupiłem na allegro MF286A z tele2, i zainstalowałem na nim openwrt, licząc na zdecydowany upgrade w stosunku do starego e3372, ale:

1. mam wykupione publiczne ip w celu dostępu z zewnątrz. Interfejs wwan0 ma ip 10.xx.xx.xx a z zewnątrz jestem widziany jako 31.xx.xx.xx . Przypuszczam że trzeba zrobić port forwarding na modemie. "adb shell" niewiele daje gdyż okazuje się że żaden z interfejsów modemu nie ma ip. Jak więc to osiągnąć (na takim e3372 była po prostu opcja w webgui i działało) ?

2. to mniej istotne, ale wygląda na to że nie działa agregacja pasm.  "at+zcellinfo?" zwraca "LTE B7" (a powinno chyba LTE_A?) a prędkość to ok 45mbps (sieć to orange, wymuszając poszczególne pasma modemowi w mojej lokalizacji mam na speedtest ~45mbps na B7, ~45 na B1, ~20 na B3, ~10mbps na B20, pozostałe nie działają). Więc przewaga nad e3372 nie jest przygniatająca.