Як налаштувати віддалений доступ до веб-конфігуратору інтернет-центру, в разі його підключення до Інтернету через 4G-модем Yota LTE (LU150, LU156)?
Для налаштування віддаленого доступу на інтернет-центр серії Keenetic, підключеного до Інтернету через 4G-модем Yota LTE (LU150, LU156), необхідно виконати наступне:
1. Отримати у провайдера Yota "білу" публічну IP-адресу.
При наявності "сірої" приватної IP-адреси (10.ххх, 172.ххх, 192.ххх) доступ блокуватиметься на вищому обладнанні провайдера. Для підключення послуги публічної IP-адреси зверніться до вашого провайдера.
Додаткову інформацію про публічних і приватних IP-адреси ви знайдете в статті: «У чому відмінність "білої" та "сірої" IP-адреси?»
2. У веб-конфігураторі в налаштуваннях правил трансляції адрес (меню Безпека> Трансляція мережевих адрес NAT) прокинути TCP-порт 80 (використовується за замовчуванням) для доступу до веб-конфігуратору інтернет-центру.
Якщо TCP-порт 80 зайнятий іншим додатком, потрібно змінити власне номер порту керування інтернет-центром (за замовчуванням номер порту 80) на інший номер порту (наприклад, на номер 8080).
З боку оператора Yota порти не блокуються, тобто Ви можете вибрати будь-який вільний номер порту.
При оновленні компонентів на версію 2.6.1 і вище (вказана версія базового модуля) налаштовувати додатково до правила проброса порту дозволяюче правило в налаштуваннях Firewall НЕ ПОТРІБНО.
Тепер Ви зможете підключитися до веб-конфігуратору вашого інтернет-центру серії Keenetic з Інтернету.
Увага! 4G-модем Yota LTE також є маршрутизатором (тобто ще один NAT), тому для доступу по зовнішній IP-адресі з локальної мережі необхідна підтримка функції NAT Loopback. Модеми LU150 і LU156 цю функцію не підтримують. Тому Ви не зможете отримати доступ до веб-конфігуратору інтернет-центру з вашої локальної мережі, використовуючи зовнішню IP-адреса. Доступ до веб-конфігуратору інтернет-центру при використанні зовнішньої IP-адреси буде працювати тільки з Інтернету.
KB-2704