🔧 [TÉCNICO] Rede com CGNAT no IPv4? Como Acessar Dispositivos Remotamente via IPv6?
HTML-код
- Опубликовано: 3 апр 2020
- Links citados no vídeo:
Vídeo sobre CGNAT
• CGNAT - PASSO A PASSO ...
Qual o IPv6 do meu Host?
apenasipv6.fccn.pt/
Veja se a sua rede suporta IPv6
ipv6-test.com/
Checar portas abertas IPv6
www.testaporta.com.br/
pt.infobyip.com/tcpportchecke...
www.ipvoid.com/port-scan/
AR Tech Services - Informática e Redes 
Наука
Só uma ressalva: O protocolo IPv6 não trabalha com redirecionamento de portas, cada aparelho tem um IP Público, seu PC, seu celular, todos com um IP Público único.
O que precisaria ser feito de configuração é só o RA (Router Advertisement) na rede LAN, pra repassar o bloco /64 que você vai obter do provedor para a sua LAN.
No meu caso eu não precisei fazer isso já que utilizei o próprio roteador da operadora, mas provavelmente você precise fazer o RA se utilizar o roteador da operadora em modo bridge e um outro roteador seu para distribuir o DHCPv6.
Acho que preciso justamente disso, infelizmente não tenho acesso ao router do meu provedor para abrir portas etc, então conecto o meu router que recebe o IPV6 publico e único porem ao rotear para rede via DHCPv6 ele fornece somente um IP local e não publico, aparentemente meu router Huawei AX3 Pro não tem como fazer este RA nem direcionamento de rota ou porta para IPV6, vou continuar pesquisando.
O protocolo IPv6 não trabalha com redirecionamento de portas mas podemos fazer o redirecionamento internamento no roteador tipo chegar no ipv6 do roteador e redirecionar para porta de destino q vai abrir o dispositivo final ? Tipo [ yyyyyyyyyyyyyyyy ]:8060 onde y é o ipv6 publico do meu roteador local e 8060 é a porta da minha câmera ?
@@fwsbiputambém tenho essa dúvida. O seu deu certo?
@@Vlpereira Não ! O cara complicou demais, faz um video de qse 30 minutos sem objetividade nenhuma, liguei para o meu provedor fiz umas ameaças de sair se eles não contornassem esse problema do CGNAT, eles deram uma solução meia boca q tá resolvendo parcialmente o problema por enquanto!
Observação, a cada reconexão ou reinicio de roteador, o prefixo muda, e todos aparelhos ganham outros ipv6, não mantendo os mesmos.
Tem como deixar algum ipv6 estático?
Excelente Andrey. Parabéns!
Exepcional esta alternativa amigo, uma manobra boa pra conseguir acesso remoto ao sistema via ipv6 deu um pouco de trabalho aqui mas consegui fazer uma conexão de entrada na minha maquina rodando apache ficou sensacional
Muito muito muito bom!!!! Resolveu meu maior problema com a NET/Claro. Obrigado.
Genial, esclareceu minhas dúvidas, está de parabéns!
Usando nano? tsc tsc tsc
Mas agora falando serio, ajudou demais cara! Valeu!
Obrigado por compartilhar esse conhecimento
Consegui subir meu servidor (Rasberry Pi 3b) depois de passar muita raiva kkkk.
Bom primeiramente agradecer o seu video que deu a ideia de usar o IPV6. // Já deixei aquele like xD
Se alguém estiver na mesma pegada pra fazer isso precisa:
1 - Habilitar o ipv6 no Rasberry:
sudo modprobe ipv6
sudo vi /etc/modules
Adicionar o trecho:
ipv6
sudo reboot
(reiniciar a maquina)
Mandar aquele:
ip a | grep 'scope global'
e pegar seu ipv6.
Agora com o ipv6 em mãos, execute
ping6
E se não funcionar, desabilitar o Firewall (Segurança -> Firewall, Proteção por Firewall IPV6)
Habilita na mesma hora, impressionante (estava rodando o ping na maquina do lado kkkkk)
(ahh n esquece de habilitar o ssh pra acesso remoto alterando o /etc/ssh/sshd_config descomentando esse cara: ListenAddress ::)
Muito obg, meu servido esta rodando aqui. Estava quebrando a cabeça, mas usando o ipv6 é muito mais fácil.
ótima dica! minha rede é net/claro com cgnat também, porém não consigo me conectar remotamente a minha máquina na lan via ipv6, consigo pingar remotamente, mas o serviço não conecta na porta 3389, só funciona de uma máquina na mesma lan o ipv6.
olha, conseguiu resolver? estou com o mesmo problema
Excelente vídeo!
Rapaz parabéns aqui deu super certo
cara fiz alguns teste de laboratório seguindo o seu principio e conseguir acesso externo a pfsense, vpn, firewall, zabbix,nextcloud e etc. Resumindo dar para fazer tudo externo, eu usava uma maquina na aws para ter acesso externo e agora direto na própria rede. obrigado!!!!!!
passando pra avisar que depois de muitos anos clientes NET, agora Claro NET, fui "agraciado" com o CGNAT... até então meu IP era válido... enfim, assistindo o vídeo pra tentar depois.. já deixei o like, abraço!
Sensacional!!!! Tomara que não criem um cgnat v6 para poder vender essa funcionalidade...
ipv6 apesar de ser estranho vai ser o novo normal, video mto bom me salvou aqui com a claro kkkkk
ótimo conteúdo.
vc eh mt god mano eu tin amo
Excelente.
muito top!
Só para ressaltar as operadoras estão usando CGNAT porque IPV4 acabou no mundo inteiro, e para que muitas pessoas não ficassem sem acesso conseguiram fazer um puxadinho no protocolo IPv4 colocando o CGNAT, porém muitas empresas por preguiça ainda não migraram seus servidores para o IPv6 inclusive jogos
Boa noite amigo, muito bom o video. Uma duvida. Para criar uma Maquina virtual, ele não iria "puxar" a internet do ipv4 ? Tem alguma forma de criar uma vps caseira usando o ipv6?
Obrigado
Meu amigo gostei do vídeo tenho internet da net em sp e não consigo configurar o IPv6 no meu roteador
Vc poderia me ajudar?
Meu roteador e um TP-Link C6 obrigado
Muuutooo Obrigado pelo post. posso montar máquina server wordpress local e publicar ela pelo ddns no-ip com ipv6? como atualiza o ipv6 se ele mudar?
Muito bom como faço para acessar DVR via acesso remoto Intelbras vd3052
Queria saber se somente criar um host no No-IP com IPv6 a máquina ficaria acessível mesmo estando em CGNAT. Quando a operadora habilita o IPv6 se sai do CGNAT ou o IPv4 fica no CGNAT e o IPv6 não? o CGNAT continua para tudo?
Você só vai precisar ter IPV6 do outro lado também. Tem também o problema da operadora entregar o bloco IPV6 estático, é o caso da Oi, ela entrega IPV6 dinâmico.
Olá amigo belo vídeo mais e quando vc não tem acesso ao roteador da operadora como fica ???
MUITO TOP! NOTA 1000 edit: só não consigo testar as portas! tem alguma dica ?
O meu roteador tava com Firewall SPI Ativado quando desativei funcionou 100%
Olá tbm nao entendi nada..da pra fazer um vídeo ? Pra usar câmeras remotamente?
Bacana o seu vídeo, no no caso de um simples servidor HFS como vou configurar ? O aplicativo tem que tem opção ipv6 ?? O meu provedor está em CGNAT ! inferno !
Boa noite meu querido, me inscrevi no seu canal, você acha que um vpn resolveria o problema ? Aí no caso eu abriria a porta dentro desse vpn...
Como consigo abrir as portas do modem ou então onde acho a opção UpNp nesse modem ? preciso liberar ela pra tentar melhorar a conexão no XboxOne
Amigo boa noite, tenho problema modem da claro o novo wifi 6, toda vez estou fazendo downloads, e mexendo internet normal, ele para conexão do nada e nao entra em nada depois, mas olhando na conexao abaixo do lado no pc ele nao mostra que caiu conexao fica normal dizendo que tem conexao com internet, só quando tiro modem tomada aí volta normal, mas deu uns 15, 30min. acontece novamente o que pode ser vc acha? ja troquei dns e nada, resetei e nada, tenho da vivo tmb, e uso igual os cabos e etc e funciona normal liso, pode me ajudar ?
"Maldito cg nat " kkkkkkkk boa .
Amigo, tenho problema modem da claro o novo wifi 6, toda vez estou fazendo downloads, e mexendo internet normal, ele para conexão do nada e nao entra em varios sites depois, mas olhando na conexao abaixo do lado no pc ele nao mostra que caiu conexao fica normal dizendo que tem conexao com internet, só quando tiro fonte tomada aí volta normal, mas deu uns 15, 30min. acontece novamente o que pode ser vc acha? ja troquei dns e nada, resetei e nada, tenho da vivo tmb, e uso igual os cabos e etc e funciona normal liso, pode me ajudar ?
Olá. Quais as operadoras que estão oferecendo IPV6?
tem como fazer isso para uso no emby?
Olá, pode me ajudar? eu consigo acessar o meu servidor que estou montando pelo 3g do celular mas em outra rede não.
Mas inves de usar o tenda , nao é possivel tu usar um PFsense ou um mikrotik?
Andrey Roberto gostaria de uma ajuda. Tenho modem da NET TC7337 porem eles tiraram o adesivo do login e senha. Tem outro jeito de ter essa senha para entrar nele e modificar as portas?
Desde já agradeço
amigo tudo bem muito bom seu vídeo
mais eu tenho uma dúvida você pode me ajudar?
é assim a uns meses atrás eu acessava o roteador do meu trabalha por acesso remoto com o ip por inicias 100... mais hoje não consigo acessar mais remotamente então eu ativei o ipv6 desse roteador que é esse 2804:14d:1491:83e6:200:ff:fe00:0 mais eu não consigo fazer o acesso remoto como faço amigo para acessar com esse ipv6?
eu nao entendi muito bem vc precisa utilizar o no ip pra conseguir acesso a maquina? se a rede wifi da outra maquina for apenas ipv4 nao tera como acessar ?
Deixa eu te perguntar estou em uma cidade bem pequena e o dono do provedor de internet aqui é meu primo se ele deixar um ipfixo pra mim e liberar as portas na servidor dele da certo?
Cara, muito bem explicado, mais se poder me tira uma dúvida... Minha operadora de internet ja trabalha com CGNAT, entretanto, ja tem IPV6 disponível... Tenho um servidor de arquivos em casa e nele tenho uma controladora UNIFI rodando, preciso configurar um acesso externo a essa controladora, geralmente seria só liberar as portas necessários e acessá-la usando o IP externo:portapadrao, porem com CGNAT ta ferrando, será que eu conseguiria fazer esse acesso via IPV6 ? E como ficaria o cenário ?
conseguiu alguma solução?
Passo raiva na empresa aqui com minhas vpns tenho que ficar fazendo gambiarras com vpns de terceiros isso nao é muito bom. mais vou mudar para vivo que nao tem isso !!!
Usando ipv6 consigo acessar painel de configuração do modem? Usuario e senha adesivados no modem não entra por nada, como se estivesse sendo gerenciado remotamente. Já resetei e nada.
Tem alguma solução para uma rede que não tem ipv6 funcionando? Ex. em casa é ipv6 mas no trabalho é ipv4, como acessar o computador de casa?
Se eu deixar ele em bridge, ainda consigo acessar ele via http?
Otimo vídeo amigo, vc saberia como resolver, no caso do cliente necessitar acessar seu servidor ipv6 através de uma rede em outra cidade onde só possui ipv4? estou trabalhando nisso, se quiser contribuir lhe passo meu email e contato pessoal, obrigado.
Opa, obrigado pelo feedback amigo, meu e-mail é: andreyroberto1@hotmail.com
como faço pra trocar ip pelo modem?
voce conseguiria me ajudar a configurar uma maquina ?
Vpn port Forward PPTP ou L2TP com servidores de alta velocidade libera acesso externo através do ip público que a vpn entrega. Basta pedir para o provedor entregar um ip fixo.
É uma alternativa também, no caso mesmo eu sendo cliente residencial da NET consegui resolver meu problema e finalmente me deram um IPv4 público, tô fora do CGNAT 🙌
Boa tarde. Excelente video. Explicadíssimo, mas pra mim não funcionou, pois parece que o meu provedor não fornece o IPv6.
No status da minha conexão tem a msg "Conectividade IPv6 - sem acesso a rede".
Tem como solicitar ao provedor disponiblizar o IPv6?.Sou pessoa fisica.
Uma pergunta: Se eu usar uma VPN no exterior, será que as restriçoes de portas são eliminadas???
Em detalhes aparece o meu ipv6 mas diz que não está conectado.. mas no roteador diz que sim.
show de bola o video... entao quer dizer que se usar o ipv6 eu nao tenho que abrir porta no modem da operadora??? entao como vou rodar um serviço qualquer se eu preciso especificar a porta deste servço???
Se você usar o modem da operadora como roteador provavelmente não vai precisar criar o redirecionamento da porta, é como se todos os encaminhamentos de portas estivessem abertas por padrão, agora se você usar o modem da operadora em modo bridge ai sim vai precisar criar os redirecionamentos de porta no roteador principal.
@@AndreyRoberto-ARTech bom aqui meu provedor acredito que usa em router com cgnat e claro.. mas tenho ipv6. faço o teste de qualquer porta com o site que voce passou testaporta e sempre ta bloquado.. eu pedi pra eles liberar alguma porta no ipv6 e eles me dizem que ipv6 nao libera portas.. nao sei porque dizem isso
@@yuriuchiha6353 pra porta constar como aberta precisa ter algum serviço rodando através dela do contrário vai constar como fechada mesmo, o que você pode fazer pra testar é habilitar o acesso remoto via RDP (área de trabalho remota) do seu computador que por padrão vai usar a porta 3389, ai você pega o IPv6 do seu computador e testa se a porta 3389 estará aberta.
@@AndreyRoberto-ARTech vou fazer aqui
@@AndreyRoberto-ARTech o que voce disse deu certo.. mas é estranho isso , no ipv4 se eu Setar como aberta e nao usar entao fizer scan vai estar dizendo que esta aberta mesmo nao usando. o que permite eu poder usá-la em outro serviço. entao no ipv6 se nao tiver usando vai se fechar automaticamente , o que nao permite eu usar em outro serviço. certo?
Da pra acessar o PC usando celular???
Eu tenho CGNAT... eu não consigo deixar qualquer porta util... bloqueia tudo.... tento jogar online com amigos, mas nao consigo... tentei usar o software RadmniVPN pra jogar Counter-/strike... até que meus amigos entram, porem fica com muito lag.... :(
Você falou, falou e falou e não disse como fez para adicionar o IPv6 no No-IP para fazer funcionar um domínio com nome amigável via IPv6. Tenho IPv6 e coloquei lá no No-IP e não funcionou.
Cara, o meu não tem esse "bloco IPv6", como vc criou?
Uma coisa tô tentando usar iptv pela smart TV até abriu e depois parou de abrir será que é esse cgnat aí? Tem o modem da net e tem um tenda com firmware Asus eu deixar o da net em bridge ele ainda transmite Wi-Fi?
Deu certo ?
tenho um router tp-link como principal e o modem da vivo Askey RTF3505VW-N2
como roteador também pois sem isso no brigde não funciona o ipv6. Todos os passos descritos no seu video posso aplicar aqui pra mim pra consegui acesso remoto externo? ou teria que fazer algo a mais ou diferente
Desse modo os redirecionamentos em IPv6 devem funcionar sim, mesmo passando por 2 roteadores isso não implica, agora se fosse pra IPv4 ai sim o seu modem da Vivo teria que estar obrigatoriamente em bridge.
@@AndreyRoberto-ARTech Bom eu conseguir funcionar o RD mas observei que só funcionou com ipv6 fixo pois além do fixo existe um temporário e tinha configurado o temporario e ele muda de tempo em tempo. Agora estou tentando acessar meu NVR hikvision mas até o momento sem sucesso
eu acabei de descobrir oq eh esse CGNAT e realmente to puto que não tava conseguindo abrir meu servidor de minecraft por causa dessa maracutaia kkkk
esse compartilhamento de IP entre vários clientes não dificulta a investigação de alguém que esteja possivelmente cometendo um crime?
Esse CGNAT foi a pior coisa que as operadoras implementaram, mas infelizmente foi necessário fazer isso devido a escassez de endereços IPv4 público.
Em casos de investigação na verdade não dificulta mais não, pois o IP fixo também pode ser transferido para outro cliente, caso o cliente atual cancelar o plano de IP fixo esse mesmo IP se torna dinâmico e vai passar a pertencer a outro futuro cliente, só que de toda a forma as operadoras são obrigadas a armazenar por um determinado tempo essas informações nos logs, desta forma a operadora sabe exatamente em que período/horário e pra qual cliente foi entregue aquele determinado endereço IP dinâmico.
Amigo estou tendo muita perda de pacotes em jogos online com a net você saberia dizer uma solução pra resolver? Pois entrei em contato com a net para mudança de rota eles não resolvem o problema ficam dando desculpas enrolando sempre. Tentei fazer a mudança de ip e não consigo também.
Eu também jogo online, a única alternativa pra esse problema é mudando de provedor, largar a NET Claro e tentar um provedor que seja Full-Duplex (Fibra Óptica), o problema é que esse tipo de conexão não chega e todos os bairros :/
Olá gostaria de saber se voce poderia ajudar a acessar o modem da net que esta em modo bridge???
Tem como sim, tenta acessar ele pelo IP 192.168.100.1:8080
@@AndreyRoberto-ARTechOi Andrey deu certo... A unica coisa é que meu modem é da net aquele da Arris. Eu coloco para abrir as portas mas nao da certo. O modem mostra ipv6 mas acessando os sites diz que nao tem ipv6.. Ai fiquei sem saber
Seria uma pena se minha operadora não fornecesse acesso as configs do roteador.
Fala meu mano! Fui realizar o procedimento por aqui, e o engraçado é que, eu consigo pingar meu servidor ubuntu pelo ipv6 (na máquina da msm rede) e pelo ubuntu condigo pingar qualquer ipv6 (testei em um pc fora da rede) porém é impossível pingar o meu ubuntu, será q é preciso habilitar algo para liberar acesso pelo ipv6? já testei com firewall do windows (bridge com a vm ubuntu) desligado.
Esse PC que está fora da rede também está trabalhando em IPV6? Geralmente esse problema ocorre quando a máquina que está em outra rede pertence a uma rede onde apenas o IPV4 está configurado.
@@AndreyRoberto-ARTech Sim! eu pinguei esse PC usando o IPv6 dele e consegui... Fiz tbm um teste com meu celular via 4G, onde peguei o IPv6 dele e pela minha máquina pinguei, porém ao usar o Termux para pingar minha máquina pelo celular, sem chances. Tentei ver alguma configuração no modem da Claro sobre WAN, mas não tenho tanto conhecimento sobre
Estou tendo problema com o cgnat em ser host de jogos no ps4, a unica solução que me deram era pagar por um ipfixo cobrando ainda mais por eu nao ter cnpj, nesse caso nao teria como fazer algum tipo de procedimento como esse pra solucionar meu problema néh?
Olá amigo, infelizmente não, só se o PS4 tivesse suporte ao IPv6 o que não é o caso :/
Salve irmão, Meu ipv4 tem um ping melhor em games que meu ipv6, o que posso fazer?
Se quiser utilizar somente o IPv4 basta ir nas propriedades do seu adaptador de rede (ncpa.cpl) e desmarcar/desativar o protocolo IPv6, desta forma você estará obrigando o seu computador a utilizar somente o IPv4 em todas as suas conexões via internet.
Com essa solução é possível, usar o acesso via SSH de rede diferente ?
Sim, desde que as duas redes estejam com suporte a IPv6
Salve, tenho a claro e meu ip que recebo é tipo 177.60.220.2/31
No site meu ip nao aparece o /31 isso é um tipo de cgnat?
Esse /31 é a máscara de subrede que é determinada pelo gateway da Claro que entrega esse IP 177.60.220.2
Portanto esse /31 não faz parte do seu endereço IP, o seu IP é apenas a numeração 177.60.220.2 e esse /31 não é nenhum tipo de CGNAT, pelo IP que você recebe já está pronto para configurar dispositivos para acesso externo :)
qual sua net ?
Eu acho que to sofrendo cgnat até no ipv6 kkkkk o ipv6 não da ping de lugar nenhum
Carai, aí já é sacanagem por parte da operadora kkkk, não tem a mínima necessidade de fazer CGNAT em IPv6
Estou com esse problema desse maldito CGNAT, desde que eu troquei a operadora Oi por uma de Fibra Ótica daqui da minha cidade.
Meu vizinho está com o mesmo problema.
Não consigo me conectar na PSN, rede on line do PS4. Fica dando erro NP - 408394.
O PS4 não tem suporte ao IPV6.
A única solução que tenho, e ficar ligando e desligando o moudem,
até conseguir um IP público válido.
É muito irritante.
No seu caso é ainda mais complicado pois com ceretza esse seu provedor pequeno já deve estar repassando internet de um provedor que já usa GCNAT, ou seja, seus dispositivos devem estar sofrendo muito pra sair pra internet.
Tem sim como acessar com o cgnat é só pedir para eles (provedor) abrirem um determinado números de portas para o teu roteador local e usar um ddns caso o ip público deles fique mudando mas é bem chato pq as vezes eles desconfiguram e bloqueia de novo as portas e aí tem q ficar ligando...
Quanto vc cobra pra fazer isso pra mim.. pq eu não entendi nada
Olá boa tarde, entre em contato comigo por whatsapp (11) 96184-8494
Já estou puto a meses por causa do cgnat
consigo acessar remotamente mas não consigo fazer o ping
O roteador deve estar bloqueando o ping que vem da WAN, ou o firewall do Windows da máquina pode estar não configurado e habilitado o protocolo ICMP
Entendi foi nada ..kkk
Só as provedor novo que usam CGNAT, não tem mais como comprar IP PUBLICO IPV4.
Só tu instalar um operadora como OI que e dona de milhões de IPV4 pública.
Já resolvi o meu problema, tenho um amigo que trabalha lá no Data Center da Claro NET, e fez a liberação de um IPv4 público pro meu modem.
@@AndreyRoberto-ARTech Bom pra vc, ainda uso OI velox Adsl, mais e IP público no online ele e bom não me dá problema, só que os provedor de fibra daqui de perto são tudo cgnat, se eu sair da OI eu não consigo mais essa linha da velox. Tem um provedor novo aí que trabalha em 3 estados ele me respondeu no site da Google e disse que todos clientes são IP público 100 mg e 50mg por rs100 tá bom. Eu pago 62 por 15mg download e 1 upload. Esse ai que vou fazer um teste vou paga as 2 internet, se tiver tudo ok em 6 meses poso abandonar a OI. Pena que a OI Fibra não chego ainda no Bairro, e acho que eles não vão investir.
Não tô vendo Warface na área de trabalho kkkkk
Parei de usar drogas kkkkk
@@AndreyRoberto-ARTech vamo jogar paladins
@@F4nT4sYGamerWARFACE tentei jogar mas não curti n :/
@@AndreyRoberto-ARTech que pena...
Desgraça da Bridanet bloqueia o IPV6😡
Sei q vc tá tentando ajudar mas o problema é a sua didática vc mistura tudo e complica ainda mais, tipo coloca sei qtas máquinas virtuais ao mesmo tempo, para dar exemplo faça em uma só de preferência na física outra coisa desnecessária e ficar pingando de uma máquina q tá no trabalho pra q isso se tem sites com vpn q pode fazer exatamente isso no final fica uma misturada tão grande q o leigo fica mais confuso do que aprende, me desculpe, mas essa é a verdade !
O propósito do vídeo foi trazer um conteúdo mais técnico mesmo, voltado para as pessoas que já possuem um conhecido mais sólido sobre o assunto tais como: firewall, liberação de portas e acessos remotos, o vídeo não é voltado para pessoas mais leigas, do contrário eu teria que fazer algo muito mais didático e detalhado, e a minha intenção era apenas ir direto ao ponto.
@@AndreyRoberto-ARTech Até concordo com vc mas qse 25 minutos de video para " ir direto ao ponto" é um pouco destoante com o propósito... Mas mesmo assim vlw aí pela sua intenção
ruimzao