Userbase

silencer schreef:WAN IP volgens de modem: 10.198.128.36
WAN IP volgens whatsmyip: 178.50.64.36

Portforwarding zal nooit werken met Base of Mobistar, enkel met Proximus ?

Wel stom dat ze gewoon RFC 1918 private ip space gebruiken en niet netjes CGNAT ip space RFC 6598 ( 100.64.0.0/10 ).

Is wel spijtig dat het private is, ik hoop dat je ooit in optie een eigen public ip kan krijgen.

Het toestel werkt wel, je kan een DMZ opzetten en port forwarden, maar alleen IPs in het zelfde netwerk kunnen je bereiken, dit is geen beperking van/h toestel maar van CGN. Het is wel heel dubieus van Mobi*, ofwel gewoon copy/paste van de hanleiding van het toestel zonder veel na te denken.

Geen IPSEC? dan doen ze geen NAT voor GRE.

Krijg je een ipv6 adres ?

silencer schreef:
Verbruik is wel deftig: 1 - 1,5 Watt (zonder wifi)

Daar kunnen de andere twee nog van leren. Die doen het tienvoudige daarvan.

Opgelet!

Je kan je aankoop niet annuleren (en je moet dus 129€ betalen voor de modem), omdat zij niet vermelden dat er CGNAT actief is op de verbinding. Mooi is dat!

Heb je geen 14 dagen bedenk tijd als je 't via web had besteld?

xming schreef:Heb je geen 14 dagen bedenk tijd als je 't via web had besteld?

Probleem is dat die dingen enkel in hun shops gekocht kan worden. Met reden precies Weet niet hoe het dan is.

Gevolg is dat je de aankoop niet kan annuleren (129€ kosten als je opzegt)!

Wordt CGNAT niet toegepast op alle Mobistar mobiele abonnementen? Waarom zou het dan niet op Easy Internet @Home toegepast worden?

Kan je niet vragen aan Mobistar om jouw géén CGNAT te geven? Ik dacht dat dit toch mogelijk bij sommige providers die CGNAT toepassen, om op uitdrukkelijk verzoek toch een publiek IPv4 toe te kennen?

Gebeld naar technische dienst: niet mogelijk!

Wat ze zouden moeten doen is dat je zo'n toestel kan huren/lenen voor een (zeer) korte periode. Om eens te testen. Men kan dan de huurprijs kwijtschelden als je binnen X dagen een abonnement neemt.

silencer schreef:Gebeld naar technische dienst: niet mogelijk!

En een ipv6 adres / subnet mogelijk ?

silencer schreef:Je kan je aankoop niet annuleren (en je moet dus 129€ betalen voor de modem), omdat zij niet vermelden dat er CGNAT actief is op de verbinding. Mooi is dat!

Het is niet omdat de provider geen publiek IPv4 uitdeelt, dat het toestel zelf niet behoorlijk werkt ?

xming schreef:Geen IPSEC? dan doen ze geen NAT voor GRE

Ik denk dat hij bedoelt dat hij de modem niet kan gebruiken als VPN server (niet van buiten bereikbaar gezien CGNAT).
Uitgaande VPN verbindingen zullen wel geen probleem zijn?

Philippe_d ik ben van mening dat providers verplicht moeten worden om dat correct te rapporteren in de productspecificaties, ik vraag me af of dat voorzien is in de gestandaardiseerde productfiches die normaal er moeten zijn voorzien door het bipt.

Opzicht is public ip, ds-lite, cgnat, nat allemaal vormen die kunnen maar de consument moet correct ingelicht worden.

In principe ben ik het met jou eens.
Maar voor zover ik weet krijg je alleen bij Proximus een publiek IP, bij alle andere mobiele netwerken is het CGNAT (Base, MV, Mobistar, Telenet?). Ik zie hierover ook nergens info op hun websites, of een reden om een contract te beëindigen?

Proximus geeft ook mobiel al een hele tijd geen public ip meer maar doet CGNAT behalve op aanvraag voor zakelijke klanten.

Ik begrijp het waarom van de CGNAT, maar als je imho vandaag op de markt komt met een product dat nieuw is en waarvan je de CPE controleert moet die dual stack zijn. De technologie is klaar, zie naar Telenet die op dit ogenblik friendly user tests doet met ipv6 op mobiel, wat via het M* netwerk loopt.

Zijn er behalve bvb. een (embedded) PC te laten aanstaan met teamviewer nog andere opties ?
VPN lijkt mij moeilijk (geen idee hoe ik dit moet aanpakken met CGNat), heb nog een Raspberri pi liggen ?

Permanent vpn naar een vpsje laten open liggen zou kunnen.

https://www.ovh.com/fr/vps/vps-ssd.xml

VPS SSD 1 is meer dan genoeg, kan je dat ip gebruiken om inbound flows te doen. Je zou openvpn kunnen gebruiken is niet al te moeilijk en lukt goed over nat.

Zou ik een Openvpn site to site verbinding of remote acces client (naar mn eigen openvpn server) kunnen gebruiken (poorten issue) ?
Enkel de bereikbaarheid van het remote netwerk (CGNAT) via het eigen netwerk (thuis) is noodzakelijk.

Lokaal (pfsense) 10.x.x.x/8 naar 192.168.178.x/24 (tunnelnetwerk: 192.168.2.0/24 bvb)

Edit: zelfs een ipsec site to dite moet wrrken

philippe_d schreef:

xming schreef:Geen IPSEC? dan doen ze geen NAT voor GRE

Ik denk dat hij bedoelt dat hij de modem niet kan gebruiken als VPN server (niet van buiten bereikbaar gezien CGNAT).
Uitgaande VPN verbindingen zullen wel geen probleem zijn?

Als je IPSEC GRE gebruikt, dan heb je NAT voor GRE nodig zelf voor de uitgaande IPSEC, NAT/PAT voor tcp, udp is niet genoeg (zelfs niet van toepassing).

Een ipsec site-to site verbinding werkt dus niet (Nat-T staat aan):
Dezelfde opstelling achter een router zonder portforwarding/DMZ lukt ook niet, DMZ meteen (andere remote site).

Description Local ID Local IP Remote ID Remote IP Role Reauth Algo Status
agre hello.getmyip.com 192.168.178.111
Port: 500 Any identifier 213.49.113.14
Port: 500 IKEv1
initiator
connecting

Suggesties ? zou dit met (een site-to site) openVPN verbinding wel kunnen lukken ?
Beter een remote acces vpn opzetten ?

Het product wordt dan ook gepositioneerd als iets om "eenvoudig" en "thuis" mee te surfen. Het noemt dan ook "@home".
Lees, de bomma die is wil facebooken...

"Easy Internet @Home is de perfecte formule om thuis te surfen. De toegang tot het internet wordt aangeboden via het mobiele netwerk van Mobistar. Dankzij het 4G-netwerk heeft deze formule unieke voordelen op het vlak van gebruiksgemak en comfort.

- Gebruik je regelmatig het internet voor eenvoudige dingen en zoek je een oplossing die binnen je budget past?
- Wil je thuis of op een andere woonplaats in België een gebruiksvriendelijke internetverbinding die je niet eerst moet installeren?
- Heb je wel een computer maar heb je die nog nooit verbonden met het internet?"

silencer schreef:Een ipsec site-to site verbinding werkt dus niet (Nat-T staat aan):
Dezelfde opstelling achter een router zonder portforwarding/DMZ lukt ook niet, DMZ meteen (andere remote site).

Ik heb een FritzBox staan in Spanje achter een Provider NAT (WiFi Baleares), en deze heeft een permanente site-to site VPN met mijn FritzBox thuis.
De router in Spanje is vanuit het internet niet bereikbaar (zit achter de NAT), de site-to-site verbinding wordt van daaruit dus opgezet. Van zodra de VPN actief is, kan ik de router in Spanje bereiken (via zijn LAN adres), ook VoIP werkt.

Een gelijkaardige opzet moet m.i. toch ook mogelijk zijn in samenwerking met de Mobistar @ Home router?

Mss gebruiken ze een andere cgnat implementatie:
http://www.juniper.net/techpubs/en_US/j ... rison.html

Met een public ip kan ik de ipsec site to site vpn opzetten, zelfs met een extra router achter een andere router zonder dmz of portforwarding (ikev2 met mobike aan) ! Handig!



tracert 8.8.8.8

Tracing route to google-public-dns-a.google.com [8.8.8.8]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 192.168.178.254
2 * * * Request timed out.
3 109 ms 14 ms 26 ms 10.40.211.145
4 21 ms 16 ms 69 ms 172.31.5.238
5 28 ms 32 ms 43 ms 10.30.23.89
6 142 ms 26 ms 28 ms 212.65.36.129
7 26 ms 33 ms 39 ms 81.52.186.121
8 120 ms 27 ms 31 ms tengige0-14-0-2.auvtr4.Aubervilliers.opentransit.net [193.251.240.218]
9 38 ms 37 ms 36 ms google-1.GW.opentransit.net [193.251.254.0]
10 114 ms 32 ms 23 ms 209.85.246.123
11 31 ms 30 ms 33 ms google-public-dns-a.google.com [8.8.8.8]

Oplossing:

-Via Weaved (RPi) kan ik er remote aan (bvb vnc) en zo kan ik aan mijn router (interne ip) en camera (rtp), is gratis.
opm: weaved voor android bestaat ook (beta)

-Ander alternatief is DynVPN, is (voorlopig) nog gratis, zeer Easy om op te zetten (gebruikt Openvpn). Hiermee maak je je eigen netwerk (over de vpn), je krijgt wel een foutmelding, maar het werkt!

Met IPSEC werkt het in ieder geval niet.

KPN begint hetzelfde in Nederland
http://tweakers.net/nieuws/106226/kpn-i ... ingen.html

jnsvr schreef:Hoe meer ik de voorwaarden doorlees, hoe meer ik enkel stuit op limitaties:
- énkel op 4G. 2G/3G wordt niet ondersteund.
- énkel in combinatie met de hardware die je bij hen moet kopen (kost per maand of 1 hoge kost)
- bij €15/maand blijft het dus niet. Ofwel kies je voor het abo van 12 maanden voor €29maand incl modem, ofwel dus die prijs van de hardware er nog bovenop (€129)

Jammer, maar helaas. Had al een vermoeden dat het geen goedkoop iets zou worden en dat is nu wel gebleken.

http://www.onemorething.nl/2015/11/veel ... ta-oorlog/

in vergelijking met Tele2 is dit mobi* aanbod wel degelijk goedkoop...

Inderdaad, maar bij tele2 mag je de abonementen onbeperkt door heel het land gebruiken vergelijk dit eerder met Internet Everywhere unlimited
Hier krijg je 5gb Voor 30/35€ waarnaa je aan 256kbps surft tot max 50gb
Dan is tele2 aan 35 wel een pak voordeliger + hier zit nog een GSM toestel in de prijs ingebgrepen

bij internet@home mag je per maand maar op 3 locaties zitten.
Dit is is dan weer beter te vergelijken met de veriant van kpn 4G voor afgelegen wooningen
daar heb 10gb voor 40€ of 50gb voor 50€ dan is mobistar wel een pak goedkoper
plus mobistar bied 256kbps op smalband kpn maar 64kbps

het is inderdaad niet correct om belgische aanbiedingen te vergelijken met buitenlandse. Niettemin vind ik het mobi* aanbod heel aantrekkelijk voor mensen die geen youtube/netflix data verbruiken. Of, maw basic internet voor 15 €/maand dus...

Zou je daar een fritzbox kunnen op aansluiten?

dan heb je internet en telefonie voor 15€.... Iemand ervaring mee?

geen idee, maar een voip toestel lijkt mij zeker een mogelijkheid...

http://www.4gltemall.com/blog/huawei-b3 ... pe-review/

lucdec schreef:Zou je daar een fritzbox kunnen op aansluiten?

dan heb je internet en telefonie voor 15€.... Iemand ervaring mee?

Jep, ik doe dit voor familie, werkt perfect (fritz als ip client of als router).