요약

T-Mobile은 IPv4를 지원하지만 CHNAT (Carrier-Greage NAT)를 사용하여 IP 주소를 보존합니다. CGNAT는 여러 사용자에게 단일 IP 주소를 할당합니다.

키 포인트:

  1. T-Mobile은 IPv4를 지원하지만 주소 보존에 CGNAT를 사용합니다.
  2. CGNAT는 여러 사용자에게 단일 IP 주소를 할당합니다.
  3. CGNAT로 인해 T-Mobile의 포트 전달이 어려울 수 있습니다.
  4. CGNAT는 T-Mobile을 포함한 ISP에서 IPv4 풀을 보존하는 데 사용됩니다.
  5. PureVPN의 포트 전달 애드온은 t-mobile에서 cgnat를 우회하는 데 도움이 될 수 있습니다.
  6. 포트 전달에는 들어오는 트래픽을 네트워크의 특정 장치로 라우팅하는 것이 포함됩니다.

질문과 답변

Q1 : 포트가 T-Mobile의 문제를 전달하는 이유?

A1 : 포트 전달은 CGNAT를 사용하여 IP 주소를 보존하기 때문에 t-mobile에서 문제가됩니다. CGNAT는 여러 사용자에게 단일 IP 주소를 할당하므로 포트를 열기가 어렵습니다.

Q2 : CGNAT 란 무엇입니까??

A2 : CGNAT는 캐리어 등급 네트워크 주소 변환을 나타냅니다. T-Mobile을 포함한 ISP가 여러 사용자에게 단일 IP 주소를 할당하여 IPv4 주소를 보존하는 데 사용됩니다.

Q3 : T-Mobile에서 CGNAT를 우회하는 방법은 무엇입니까??

A3 : PureVPN 포트 전달 애드온을 사용하여 T-Mobile에서 CGNAT를 우회 할 수 있습니다. 장치의 포트 전달을 구성하고 CGNAT가 부과하는 제한을 우회 할 수 있습니다.

Q4 : T-Mobile 라우터에서 CGNAT 게이트웨이 뒤에 포트를 열 수 있습니까??

A4 : T-Mobile 라우터의 CGNAT 게이트웨이 뒤에 포트를 열려면 포트 전달을 설정해야합니다. 여기에는 특정 포트의 들어오는 트래픽을 네트워크의 특정 장치로 라우팅하는 것이 포함됩니다. 라우터의 웹 인터페이스에 로그인하여 포트 전달을 구성 할 수 있습니다.

Q5 : CGNAT의 목적은 무엇입니까??

A5 : CGNAT는 ISP에서 IPv4 주소를 보존하는 데 사용됩니다. 이를 통해 여러 사용자에게 단일 IP 주소를 할당하여 고유 한 IP 주소에 대한 수요를 줄일 수 있습니다.

Q6 : T-Mobile에서 CGNAT를 우회하는 PureVPN의 포트 전달 애드온 도움말은 어떻게됩니까??

A6 : PureVPN의 포트 전달 애드온은 CGNAT가 부과 한 제한을 우회하여 장치의 포트 전달을 구성 할 수 있습니다. 공유 IP 주소를 사용하는 경우에도 들어오는 트래픽이 네트워크에서 원하는 장치에 도달하도록합니다.

Q7 : T-Mobile 라우터에서 포트 전달을 사용할 수 있습니까??

A7 : 예, T-Mobile 라우터에서 포트 전달을 설정하여 들어오는 트래픽을 위해 특정 포트를 열 수 있습니다. 이를 통해 네트워크의 특정 장치로 트래픽을 지시 할 수 있습니다.

Q8 : T-Mobile 라우터에서 포트 전달을 설정하는 일반적인 단계는 무엇입니까??

A8 : T-Mobile 라우터에서 포트 전달을 설정하는 일반적인 단계는 다음과 같습니다

  1. IP 주소를 사용하여 라우터의 웹 인터페이스에 로그인하십시오.
  2. 포트 전달 또는 가상 서버 설정을 찾으십시오.
  3. 대상 장치의 포트 번호와 IP 주소를 지정하여 포트 전달 구성.
  4. 설정을 저장하고 필요한 경우 라우터를 다시 시작하십시오.

Q9 : CGNAT가 포트 전달에 어떤 영향을 미칩니다?

A9 : CGNAT는 여러 사용자에게 단일 IP 주소를 할당하기 때문에 포트 전달 도전에 도전합니다. 이것은 들어오는 트래픽이 네트워크의 특정 장치가 아닌 공유 IP 주소로 라우팅됩니다. 포트 전달과 같은 기술을 사용하면 CGNAT의 한계를 우회하고 원하는 장치로의 직접 트래픽을 우회 할 수 있습니다.

Q10 : ISP가 CGNAT를 사용하는 이유는 무엇입니까??

A10 : ISP는 CGNAT를 사용하여 IPv4 주소를 보존합니다. 사용 가능한 IPv4 주소의 수는 제한되어 있으며 CGNAT는 ISPS가 여러 사용자에게 단일 IP 주소를 할당하여 고유 IP 주소에 대한 수요를 줄일 수 있습니다.

Q11 : PureVPN의 포트 전달 애드온에 가입하려면 어떻게해야합니까??

A11 : PureVPN의 포트 전달 애드온에 가입하려면 웹 사이트를 방문하여 계정을 만들어야합니다. 계정이 있으면 추가 기능을 구독하고 해당 기능에 액세스 할 수 있습니다.

Q12 : 사업 계획을 위해 T-Mobile에서 포트 전달이 지원됩니까??

A12 : 예, 포트 전달은 사업 계획을 위해 T-Mobile에서 지원됩니다. T-Mobile 라우터에서 포트 전달을 구성하여 들어오는 트래픽을 위해 특정 포트를 열 수 있습니다.

Q13 : T-Mobile에서 게임에 포트 전달을 사용할 수 있습니까??

A13 : 예, T-Mobile에서 게임에 포트 전달을 사용할 수 있습니다. 포트 전달을 설정하면 게임에 필요한 포트가 열려 있고 들어오는 트래픽이 게임 장치에 도달 할 수 있도록 할 수 있습니다.

Q14 : T-Mobile에서 포트 전달의 장점은 무엇입니까??

A14 : T-Mobile에서 포트 전달의 장점은 다음과 같습니다

  • 네트워크의 장치에 원격 액세스 할 수 있습니다.
  • 필요한 포트를 열어 온라인 게임 성능 향상.
  • CGNAT 게이트웨이 뒤의 장치에 액세스 할 수 있습니다.
  • 포트 전달이 필요한 특정 응용 프로그램 또는 서비스에 대한 네트워크 성능 향상.

Q15 : T-Mobile에서 포트 전달이 안전합니다?

A15 : 포트 전달 자체가 본질적으로 보안 위험을 초래하지 않습니다. 그러나 포트 전달을 올바르게 구성하고 필요한 포트 만 열려 있는지 확인하는 것이 필수적입니다. 장치 및 네트워크의 보안을 정기적으로 업데이트하고 유지 관리하는 것은 무단 액세스를 방지하는 데 중요합니다.

T-Mobile은 IPv4를 지원합니다?

튜토리얼 문제 해결 장치 잠금 해제 장치 보호 SIM 카드 및 ESIM 모든 장치 지원 주제

T-Mobile은 IPv4를 지원합니다?

귀하의 쇼핑 바구니가 비어 있습니다!

  • 제품
    • 데이터 베이스
      • IP2Location ™ 데이터베이스
      • IP2Proxy ™ 데이터베이스

        IP2Location ™ 웹 서비스

      • IP2Proxy ™ 웹 서비스
      • ip2location.IO 웹 서비스
      • IP2Location ™ 배치 서비스
      • IP2Proxy ™ 배치 서비스
      • 온라인 데모
      • 무료 데이터베이스
        • ip2location ™ lite
        • IP2PROXY ™ 라이트
        • 대륙 다국어
        • 국가 다국어
        • 지역 다국어
        • 도시 다국어
        • 메트로에 대한 우편 번호
        • 기상 관측소 코드
        • 국가 깃발
        • 세계 SVG지도
        • 올슨 타임 존
        • ISO3166-2 세분화 코드
        • 국가 정보
        • Geonameid
        • IATA/ICAO 목록
        • IAB 기술 실험실 콘텐츠 분류
        • 응용 프로그램
        • 국가 별 방화벽 목록
        • 검색 엔진 별 방화벽 목록
        • 국가 별 방문자를 리디렉션합니다
        • Traceroute 응용 프로그램
        • Traceroute 웹
        • 이메일 추적자
        • IP 주소 맵
        • 다운로더 스크립트
        • 위젯
        • ip2location
        • IP2PROXY
        • 블로그
        • 법정
        • CMS
        • 해석학
        • 광고
        • 뼈대
        • 전자 상거래
        • 기타

        T-Mobile은 IPv4를 지원합니다?

        T-Mobile에 새로운? 스위칭은 앱 스프린트 마이그레이션 센터를 사용하여 장치를 쉽게 설정할 수 있습니다

        청구서를 지불하는 방법 청구서 라인 권한에 관한 모든 방법 T-Mobile ID PIN/POSCODE 모든 계정 리소스 주제

        T-Mobile 네트워크 내 플라이트 문자 메시지 및 Wi-Fi Wi-Fi 통화 국제 로밍 모바일 국경없는 모든 네트워크 및 로밍 주제

        미국 핫스팟 계획에서 올바른 계획 Netflix 찾기 음성 메일 모바일 핫스팟 사용 모든 계획 지원 주제

        튜토리얼 문제 해결 장치 잠금 해제 장치 보호 SIM 카드 및 ESIM 모든 장치 지원 주제

        비즈니스 청구 및 지불에 대한 T-Mobile 받기 계정 주문 및 쇼핑 계정 허브 등록 모든 비즈니스 지원 주제

        T-Mobile에 새로운? Switching is easy Set up your device Using the app Sprint Migration Center All get started topics Ways to pay your bill All about your bill Line permissions Your T-Mobile ID Your PIN/Passcode All account resources topics T-Mobile network In-flight texting and Wi-Fi Wi-Fi Calling International roaming Mobile Without Borders All network & roaming topics Find the right plan Netflix on Us HotSpot plans Voicemail Use Mobile HotSpot All plans support topics Tutorials Troubleshooting Unlock your device Protect your device SIM card & eSIM All device assistance topics Get T-Mobile for Business Billing and payments Manage your account Orders and shopping Account Hub registration All business support topics

        t-mobile 및 cgnat를 우회하는 방법

        t- 모빌 -pfh

        포트 전달 허브

        T-Mobile 및 기타 CGNAT 게이트웨이는 포트를 열기가 어려워집니다. 이 블로그 게시물은 이러한 유형의 게이트웨이에 대한 정보를 제공하여 T-Mobile 라우터에서 포트 전달을 활성화 할 수 있습니다.

        목차

        포트가 T-Mobile의 문제를 전달하는 이유는 무엇입니까??

        T 모바일의 포트 전달이 문제가 될 수있는 주된 이유 중 하나는 많은 ISP와 마찬가지로 T-Mobile이 IP 주소를 보존하기 위해 캐리어 등급 NAT (CGNAT)를 사용하기 때문입니다. ISP는 여러 사용자에게 단일 IP 주소를 할당하며 모두 해당 IP 주소에 의존합니다.

        cgnat 란 무엇입니까??

        CGNAT는 캐리어 등급 네트워크 주소 변환을 나타냅니다. T-Mobile을 포함한 대부분의 ISP는 CGNAT를 사용하여 IPv4 풀을 보존합니다. IPv4 프로토콜은 40 억 IP 주소 만 지원합니다. ISPS는 CGNAT를 수행하여 여러 사용자에게 단일 IP 주소를 할당하여 고갈 된 IP 풀을 저장합니다.

        이 이미지에는 빈 alt 속성이 있습니다. 파일 이름은 port-forward-cgnat-map.png입니다

        t-mobile에서 cgnat를 우회합니다

        이 프로세스를보다 쉽게 ​​만들려면 PureVPN 포트 전달 애드온을 사용하십시오. 이 애드온은 CGNAT를 우회하고 장치의 포트 전달을 구성 할 수 있습니다. 여기’보여’S DONE :

        • PureVPN에 가입하십시오.
        • PureVPN 회원 영역에 로그인하십시오.
        • 구독 탭을 클릭하십시오.
        • 구성을 클릭하십시오.
        • 원하는 포트 설정을 적용하십시오 (아래 스크롤).
        • 설정 적용을 클릭하십시오.

        T-Mobile 라우터 및 네트워크에서 CGNAT 게이트웨이 뒤에 포르를 열어

        T-Mobile 라우터의 CGNAT 게이트웨이 뒤에 포트를 열려면 포트 전달을 설정해야합니다. 이 프로세스에는 특정 포트의 들어오는 트래픽을 네트워크의 특정 장치로 라우팅하는 것이 포함됩니다. T-Mobile 라우터에서 포트 전달을 설정하는 일반적인 단계는 다음과 같습니다

        1. 라우터에 로그인하십시오’웹 브라우저에서 IP 주소를 입력하여 웹 인터페이스.
        2. 라우터의 포트 전달 또는 가상 서버 섹션 찾기’S 설정.
        3. 서비스 이름, 트래픽을 전달하려는 장치의 내부 IP 주소 및 열려고하려는 포트 또는 포트 범위를 지정하여 새 규칙 추가.
        4. 변경 사항을 저장하고 라우터를 재부팅하십시오.

        각 라우터에는 인터페이스가 다르므로 정확한 단계가 다를 수 있습니다. 또한 T-Mobile에는 다양한 유형의 라우터가 있으며 일부는 포트 전달을 지원하지 않을 수 있습니다. 사용중인 라우터의 문서 또는 지원을 참조하는 것이 가장 좋습니다.

        메모: CGNAT 또는 캐리어-등급 네트워크 주소 변환은 모바일 네트워크 제공 업체가 여러 사용자간에 단일 공개 IP 주소를 공유하여 공개 IP 주소 사용을 확장하기 위해 사용하는 기술입니다. 이런 식으로 라우터는 트래픽을 내부 장치로 전달할 책임이 있으므로 라우터를 구성해야합니다.

        t-mobile로 Double Nat을 수정하십시오

        동일한 네트워크의 두 라우터가 장치에 IP 주소를 할당하려고 시도 할 때 이중 NAT 문제가 발생합니다. 이로 인해 연결 문제가 발생하고 네트워크를 늦출 수 있습니다. 다음은 T-Mobile의 이중 NAT 문제를 해결하기위한 몇 가지 단계입니다

        1. 이중 NAT 문제의 원인을 식별하십시오. T-Mobile에서 제공하는 라우터 또는 네트워크에서 설정 한 별도의 라우터 때문일 수 있습니다.
        2. 보조 라우터에서 DHCP 서버를 비활성화하십시오. 이렇게하면 장치에 IP 주소를 할당하지 못하고 T-Mobile 라우터가 해당 작업을 처리 할 수 ​​있습니다.
        3. 이더넷 케이블을 통해 보조 라우터를 T-Mobile 라우터에 연결하십시오. 이렇게하면 lan-to-wan 연결이 생성되어 T-Mobile 라우터가 네트워크의 기본 라우터 역할을 할 수 있습니다.
        4. 브리지 모드에서 보조 라우터를 구성하십시오. 이것은 라우팅 기능을 비활성화하고 간단한 스위치로 만듭니다.
        5. T-Mobile 라우터를 사용하도록 장치를 구성하십시오’S DNS 서버.
        6. 변경 사항을 저장하고 두 라우터를 모두 재부팅하십시오.

        각 라우터에는 인터페이스가 다르므로 정확한 단계는 다를 수 있습니다. 또한 T-Mobile에는 다른 유형의 라우터가 있으며 일부는 브리지 모드를 지원하지 않을 수 있습니다. 사용중인 라우터의 문서 또는 지원을 참조하는 것이 가장 좋습니다.

        메모: 장치가 T-Mobile 셀룰러 네트워크에 연결되어 있고 T-Mobile을 사용하는 경우’S 라우터, T-Mobile Support에 문의하여 설정을 도와 드릴 수 있습니다.

        자주 묻는 질문

        T-Mobile 라우터에는 CGNAT가 있습니까??

        그렇습니다. T-Mobile이 IP 주소를 할당하도록 CGNAT 지원 라우터를 제공하기 때문입니다. 그렇게함으로써 T-Mobile 라우터는 다른 ISP와 함께 작동합니다.

        CGNAT를 어떻게 우회 할 수 있습니까??

        T Mobile으로 CGNAT를 우회하는 가장 간단한 방법은 VPN 서비스를 사용하는 것입니다. 인터넷 지원 장치와 VPN 서버간에 가상 및 전용 VPN 터널을 사용합니다. 결과적으로 다른 ISP 주소를 얻습니다.

        CGNAT는 온라인 게임에 영향을 미칩니다?

        최신 온라인 멀티 플레이어 게임은 호스트, 연결 및 의사 소통을위한 들어오는 및 나가는 연결에 의존합니다. CGNAT는 기본적으로 들어오는 트래픽을 차단합니다. 최고의 온라인 게임 경험을 위해 CGNAT를 우회해야합니다.

        t -mobile -lte 백업과 함께 mikrotik sxt us with homelab?

        나’VE는 잠시 동안 멀티 윈 라우팅 설정으로 플레이하고 싶었습니다. 나는 StarLink를 구매하는 것에 대해 생각했지만 그것’순수한 백업 솔루션으로 약간 비싸고 나는’M 기본 인터넷이 거의 같은 가격으로 매우 신뢰할 수있는 상황에서. 그래서 LTE 백업을 위해 정착했습니다. 나는 잠시 동안 주위를 둘러 보면서 올바른 해결책이 나를위한 것이 무엇인지 결정하려고 노력했다. IPv4 주소와 IPv6 접두사를 ISP에서 내 Opnsense 라우터로 전달하고 싶었습니다’t Triple-Nat 및 Dual Layer 방화벽을 다루고 싶습니다. 유선 이더넷을 지원하는 많은 LTE 핫스팟조차도 여전히 방화벽 라우터 역할을하며’그 번거 로움을 원합니다.

        아, 그리고 또한 사람들이 IPv4를 계속 사용하고 IPv4 전용 네트워크를 배포하도록 격려하는 방법에 대해 도망 쳤습니다’더 쉬운 . IPv4는 유산이며 인터넷을 가로 질러 거꾸로 호환됩니다.

        비디오 ⌗

        비디오 썸네일

        이 주제에 대한 내 비디오를 자유롭게보십시오! 썸네일을 클릭하여 비디오에서 큰 OOF를 만들고 빠르게 사용했습니다.T 모바일.빠른 대신 그물.T 모바일.com . 죄송합니다.

        모바일 네트워킹 및 IPv6 rant⌗에 대한 약간의 배경

        셀룰러 데이터 초기에 셀룰러 데이터 채널 내에서 IP 프레임을 캡슐화하는 데 많은 오버 헤드가있었습니다. 사용중인 가장 오래된 디지털 셀룰러 시스템 인 GSM은 원래 회로 스위치 음성 트래픽을 전달하도록 설계되었으며 회로 스위치 데이터를위한 옵션이 있습니다 (기본적으로 고정 대역폭 음성 채널을 매우 비싼 모뎀으로 사용). 패킷 트래픽은 결국 맨 위에 겹쳐졌으며 패킷은 패킷을 운반하도록 설계되지 않은 T1/E1 네트워크를 가로 질러 운반해야했습니다. GSM은 TDMA를 사용했습니다, ‘시간 부서 다중 액세스’, 따라서 각 클라이언트에는 고정 된 양의 데이터를 전송하기 위해 순서대로 특정 시간 슬롯이있었습니다.

        결국 3G가 왔으며 CDMA 체계를 사용하여 가변 대역폭 채널을 수행 할 수 있습니다. 전세계 UMTS 표준과 US/CA CDMA2000 표준 중고 코드 디비전 다중 액세스는 모두 모든 클라이언트와 타워 간의 전송이 동시에 수행되어 다른 직교 코드 (Walsh/Hadamard 코드)를 사용하여 인코딩되었습니다. 이것은 기본적으로 수많은 오류 수정 코드를 추가 한 다음이 특정 클라이언트에 대한 메시지를 해독하기 위해 오류 수정 인코딩이 다르다는 사실에 의존했습니다. 이 체계의 상승은 채널의 변수 대역폭이므로 Rach 채널 (Random Access Channel -Mobile 요청 제어 채널)으로 클라이언트를 다른 대역폭 데이터 채널로 전송하는 대신 타워는 필요에 따라 채널 대역폭을 변경할 수 있습니다. 그러나 시스템은 여전히 ​​주로 회로 기반이었으며 패킷을 더 잘 지원했습니다.

        이제 우리는 LTE가 있습니다. LTE는 순전히 패킷 기반 네트워크입니다. 전체 시스템은 IPv6을 기반으로합니다. RAN (Radio Access Network)은 타워에서 Radio Waves를 IPv6에서오고 나옵니다 – Enodeb. 거기에서’모든 네트워킹 장비 및 전문 소프트웨어.

        이에 대한 거꾸로 된 것은 기본 IPv6 서브넷을 클라이언트 장치로 라우팅하고 IPv6 전용 모바일 네트워크를 사용하면 IPv6 흡수가 실제로 향상되었습니다 (그리고 IPv6 흡수를 절실히 향상시켜야합니다). 단점은 우리가 돈입니다’t는 전혀 기본 IPv4를 가지고 있습니다. 케이블 및 섬유 회사와 같은 듀얼 스택이 없습니다. 당신은 그냥 돈입니다’I IPv4를 얻습니다.

        모바일 사업자가 레거시 IPv4 서비스를 처리 해야하는 솔루션은 CGNAT뿐만 아니라 464XLAT라는 기술을 사용하는 것입니다. 또한 DNS64도 선택적 솔루션이기도합니다.

        464XLAT는 IPv4 패킷의 IP 헤더를 특별 96 비트 접두사를 사용하여 IPv4 주소로 나머지를 채우는 방법입니다. 모바일 장치 (CLAT- 클라이언트 / 고객 측)는 IPv4 패킷을 IPv6 패킷으로 다시 작성하여 RAN을 통해 보내고 모바일 네트워크를 통해 IPV4 세계의 게이트웨이 인 Plat (Prues -Side)에 의해 종료됩니다.

        DNS64는 사이트에 기본 AAAA 레코드가 없을 때 96 비트 XLAT 접두사를 사용하여 레코드 (IPv4)를 AAAA 레코드 (IPv6)로 다시 작성하여 CLAT를 대체 할 수있는 방법이므로 액세스를 요청한 응용 프로그램은 PLAT에 기본 IPv6 조정을 수행합니다. 기본 AAAA 레코드가있는 사이트의 경우 응용 프로그램이 IPv6에 전체 시간을 유지할 수 있습니다.

        IPv4 주소 소진으로 인해이 시점에서 우리는 가정 인터넷 사용자에게 공개 IPv4를 제공하는 것을 중단해야합니다. 게임 서버가 가능하다면’t IPv6 처리 개발자는이를 해결하기 위해 20 년 밖에 걸리지 않았습니다. 어쨌든 모바일 ISP는 할 수 있습니다’t 각 장치에 공개 IPv4를 할당하여 레거시 IPv4 세계와 대화 할 수 있으므로 PLAT는 CGNAT- 네트워크 주소 변환을 수행합니다. 이론적으로 장치에는 100 년에 IPv4가 할당되어야합니다.64/10 접두사이지만 T-Mobile은 DoD에 속하는 6/8 접두사를 재사용하는 것 같습니다.64/10 접두사 Hadn’t 공식화되었고 그들은 90 년대 후반으로 거슬러 올라가는 GSM 네트워크를 위해 LTE와 IPv6 이전에 IPv4 CGNAT를 이미 수행하고있었습니다.

        하드웨어 ⌗

        나는 미국 밴드 LTE 모뎀, 괜찮은 방향 안테나, POE가있는 유선 이더넷, Routeros를 포함한 Mikrotik SXT US 키트를 선택하게되었습니다. 라우터는 … 구성 옵션으로 조밀하고 i’M을 관리하는 데별로 좋지는 않지만’s 네트워크를 전혀 방해하지 않고 LTE 모뎀을 인터페이스로 순수한 패스를 할 수 있어야합니다.

        결국 라우터로 구성 할 수있었습니다. 나’지금까지 하드웨어에 만족합니다. 나는 가장 가까운 T-mobile 타워의 방향을 대략 마주 보는 창에 붙어 있었고 방금 작동했습니다. 나’내가 세포 서비스의 변두리에 더 많이 있었다면 실제 기둥이 필요했을 것입니다.

        라우터로 ⌗

        SXT가 가지고있는 기본 구성으로 시작했습니다. 실제로 방화벽 라우터가되고 싶었지만 내부 LAN 네트워크에 정적 IP를 대신 대신 DHCP 및 방화벽을 끄는 데 도움이되었습니다. 그런 다음 LTE 모뎀에 대한 Routeros에서 새로운 VLAN 인터페이스를 만들고이 명령을 사용하여 LTE 모뎀을 VLAN에 연결했습니다

        /인터페이스 LTE APN APN을 추가하십시오=빠른.T 모바일.com ip-type=IPv4-IPV6 Passthrough-Interface=Ltewan 

        어떤 이유로 Routeros는 IPv4로만 기본적으로 불이행했는데 이유는 모르겠습니다. IP 유형을 추가하면 고정되었습니다.

        그런 다음 Mikrotik CRS328-24P-4S+ 스위치에 연결했습니다.3AF POE는 관리를 위해 LAN IP와 태그가 지정된 네트워크를 사용했으며 인터넷 연결을위한 네트워크가 OpnSense로 돌아 왔습니다.

        여기’s 전체 구성은 다음과 같습니다

        [의 뜻admin@mikrotik]] > 수출 # apr/26/2022 20:06:56 by Routeros 6.45.9 # Software Style = "Display : Flex;"> # model = rbsxtr # 일련 번호 = xxxxxxxxx /인터페이스 브리지 admin-mac을 추가하십시오=xx : xx : xx : xx : xx : xx auto-mac=의견이 없습니다=defconf 이름=다리 /인터페이스 VLAN 인터페이스를 추가하십시오=ETHER1 이름=Ltewan vlan-id=2 /인터페이스 목록 주석을 추가하십시오=defconf 이름=핏기 없는 주석을 추가하십시오=defconf 이름= /인터페이스 LTE APN APN을 추가하십시오=빠른.T 모바일.com ip-type=IPv4-IPV6 Passthrough-Interface=Ltewan Passthrough-Mac=자동 /인터페이스 lte 세트 [의 뜻 찾다 ]] apn-profiles=빠른.T 모바일.com mac-address=xx : xx : xx : xx : xx : xx name=lte1 /인터페이스 무선 보안 프로파일 세트 [의 뜻 기본값을 찾으십시오=]] 간구 정체성=미 크로 틱 /IP 핫스팟 프로필 세트 [의 뜻 기본값을 찾으십시오=]] HTML- 디렉토리=플래시/핫스팟 /IP 풀 이름을 추가하십시오=기본 DHCP 범위=192.168.88.10-192.168.88.254 /ip dhcp-server 주소 풀을 추가하십시오=기본 DHCP 인터페이스=다리 이름=defconf /인터페이스 브리지 포트 다리를 추가하십시오=다리 댓글=defconf 인터페이스=에테르 1 다리를 추가하십시오=다리 댓글=defconf 인터페이스=ETHER2 /인터페이스 목록 멤버 주석을 추가하십시오=defconf 인터페이스=다리 목록= 인터페이스를 추가하십시오=LTE1 목록=핏기 없는 /IP 주소 주소를 추가하십시오=172.27.0.9/20 댓글=defconf 인터페이스=ETHER1 네트워크=172.27.0.0 /ip dhcp-server 네트워크 주소를 추가하십시오=192.168.88.0/24 댓글=defconf 게이트웨이=192.168.88.1 넷 마스크=24 /IP DNS 허용-레트 레문을 설정하십시오= /IP DNS 정적 주소를 추가하십시오=172.27.0.9 댓글=defconf 이름=라우터.란 /IP 방화벽 필터 액션 추가=체인을 수락하십시오=전진 코멘트="defconf : ipsec 정책 수락" ipsec-policy=IPSEC에서 액션 추가=체인을 수락하십시오=전진 코멘트="defconf : IPsec 정책 수락" ipsec-policy=외부, ipsec 액션 추가=FastTrack-Connection 체인=전진 코멘트="Defconf : Fasttrack" 연결 상태=설립, 관련 액션 추가=체인을 수락하십시오=전진 코멘트="defconf : 확립, 관련, 추적되지 않은 수락" 연결 상태=설립, 관련, 추적되지 않은 액션 추가=드롭 체인=전진 코멘트="defconf : drop allid" 연결 상태=유효하지 않은 액션 추가=드롭 체인=전진 코멘트="defconf : wan에서 모두 떨어 뜨리지 않음" Connection-Nat-
        State=!DSTNAT 연결 상태=새로운 인터페이스 목록=핏기 없는 /IP 방화벽 Nat 액션 추가=가장 무도회 체인=srcnat 댓글="defconf : 가장 무도회" 장애가 있는=예, ipsec-policy=아웃, 외부 표면 목록은 없습니다=핏기 없는 /시스템 시계 시간대 이름을 설정하십시오=미국/시카고 

        opnsense ⌗

        DHCP (IPv4)와 SLAAC (IPv6)가 작동 할 수있었습니다. t-mobile은 그렇지 않습니다’t dhcpv6을 통해 ipv6 pd를 수행하므로 Slaac은 내가 얻는 것입니다. 모뎀이 켜져있는 한 SLAAC 접두사가 안정적 인 것 같습니다. 모뎀이 재부팅 될 때 새로운 것이됩니다. 이것은 전화기를 재부팅하지 않는 한 타워 핸드 오버 및 전화 수면을 통해 안정적인 접두사를보고하는 전화 사용자와 관련이 있습니다. 완전히 예상치 못한 것은 아닙니다. dhcpv6과 달리 있습니다’t DUID는 DHCPV6에서만 사용되기 때문에 정적 SLAAC 접두사를 요청하는 기본 IPv6 방법입니다 (모바일 특정 솔루션을 위해 접두사를 IMEI에 묶을 수 있지만). 위임 된 접두사가 부족하다는 것은 LAN쪽에 정확히 하나의 IPv6 서브넷을 가질 수 있음을 의미합니다 (업스트림에서 얻은 접두사를 통과) 또는 독점적으로 DHCPV6을 사용할 수 있으며 내부적으로 /64보다 작은 /64 개의 서브넷을 사용할 수 있습니다. 기계적 인조 인간’S Core Devs는 Android에서 DHCPV6을 사용하는 데 어리석게 반대하지만 다른 모든 OS는이를 지원합니다.

        나는 opnsense 대신 임시 서버로 테스트했으며 IPv6 주소에 대한 인바운드 연결을 성공적으로 수신 할 수 있었지만 (서버가 LTE 모뎀에 직접 연결된 상태)’T-Mobile 블록 ICMP (Ping) 패킷을 들었습니다. HTTP 인바운드는 잘 작동했습니다. 거기’S 때때로 연결을 시작하는 데 큰 대기 시간이 있습니다 (TCP 소켓이 연결되는 경우 최대 1 초). 아마도 모바일 측면이 타워에서 알림을 깨우기를 기다려야 할 것입니다. LTE는 배터리 전원을 절약하도록 설계되었으므로 Wi -Fi와 비교하여 상대적으로 긴 웨이크 업 간격을 갖습니다. 세션이 시작되면 대기 시간이’전혀 나쁘다.