CONTROL REMOTO DE ESTACIÓN DE RADIO - EXISTE SOLUCIÓN PARA ROUTER CON IP CONDICIONADA POR CG-NAT?.

Publicado por: EA7Z

↑

Yo tengo Yoigo, y llamé a atención al cliente y me lo quitaron en 24 horas y sin coste alguno.

Buena información.

Gracias.

73, Máximo EA1DDO

Publicado por: EA7Z

↑

Hola buenas a todos:

Intentad que vuestra operadora os desactive cg-nat. Yo tengo Yoigo, y llamé a atención al cliente y me lo quitaron en 24 horas y sin coste alguno.

A ver, no confundamos, yo tampoco tengo CG-NAT con MOVISTAR, es decir, tengo Fibra en casa sin CG-NAT, pero el problema están en el huerto con modem y tarjeta SIM, ahí es donde está el CG-NAT y eso no te lo quita nadie, ni pagando.  Según la IA, las SIM en 4/5G todas llevan CG-NAT.

O eso he entendido yo que igual no lo entendí bien.

Buenos dias. Por comentar dos cosas:

@EA2AZ, Yo conseguí una SIM de Vodafone con IP Fija y fuera de CGNAT sin limite de datos, pero a nivel Empresarial, y porque detrás había un contrato muy grande de muchas lineas. Funcionaba bien para el Flex,porque le llegaba cobertura 4G bastante buena, Lo usabamos Via Smartlink. 
La tuve un par de meses e iba muy bien. Una pena que no se ofrezca el servicio al usuario "final". 

A nivel particular ningún operador lo ofrecia, ni pagando extras ni nada. 

como ha dicho EA5ZJ, las IP's V4 valen "pasta" para el operador y hay un numero limitado.Cada vez somos mas trastitos conectados en el planeta.  

Por otro lado, volviendo al tema remoto Flex. 
aqui en EA5 un par de compañeros y yo, tenemos montado Flex con remoto. Todos lo tenemos con Radioenlaces o Fibra.

Mira a ver si en tu zona hay alguna compañia que te de el típico internet "rural", wimax, etc... y con que te lleguen unos 10-15 mb, ya podrias trabajar con el Flex. 

 
Por último , una observación a lo que comenta @EA1DDO Maximo de Tuneles VPN respecto a Flex

Como bien ha indicado, existen los Tuneles VPN, que al final montas un Router +Firewall decente en la ubicación A, y otro igual en la ubicación B, Creas un tunel entre ellos, y la conexión entre ambas sedes es transparente, como si estuviesen todos en la misma red juntitos. 

Pero OJO. Con Flex no lo hicimos funcionar, ya que parece que los Flex funcionan con capa 2 de OSI (esto algun experto en redes podria aclarar algo mas exacto si quiere).

Al menos con Firewall de la Marca Fortinet, que se supone que son de lo mejorcito... creabamos el tunel ,habia conexion directa con flex desde la ubicación principal a la remota y lo detectaba, pero el Flex no iba.

Al final uno de los compañeros empezó a usar un software de VPN que se llama Softether, y con ESE, funcionó a la primera el Flex. 

Yo lo estoy usando desde USA ahora, y puedo hacer radio perfectamente. 

saludos. 
EA5JEG - Luis. 

Luis, muchas gracias por tus aportaciones.

Publicado por: EA5TB

↑

parece que los Flex funcionan con capa 2 de OSI

Algún experto lo podrá confirmar, pero si Flex funcionara en capa 2, entiendo que el CG-NAT no le afectaría. Yo creo que ningún acceso a internet casero te da acceso a la capa 2 fuera de tu LAN.

Si no estoy mal, la capa 2 son direcciones MAC. Un VPN común casero opera como mínimo en capa 3 o 4, de ahí hacia arriba.

Me imagino que vuestro túnel VPN no funcionó por algún otro detalle, configuración, puertos, etc.

Gracias.

73, Máximo EA1DDO

una sim con ip publica la ofrece airenetwork

y eso de que via wimax funcione....uyyy uyyy, yo ya estuve trasteando y era imposible.

Hola,

Mi experiencia para conectar la emisora en remoto con enlace internet a través de tarjeta sim ha sido infructuosa por lo del CG-NAT que todos habéis comentado. Intentado con RS-BA1 de Icom, con aplicaciones como Remoteham y con el SCU-lan10 de Yaesu.

Lo que no me explico es como conectan entonces las cámaras de videovigilancia que tengo de TAPO a traves del router SIM 4G -WIFI sin problemas.

Saludos,

EB2AQH, Iñigo

Por lo que he leído, si Teamviewer funciona bien, puedes crear una VPN con el servidor en tu casa, desde dónde te vas a conectar, y donde tienes la radio con CGNAT que sea cliente. Después te conectas por Teamviewer a la estación de la radio y una cez conectado en remoto, conectas con tu servidor VPN en casa. 

Es un paso más a la hora de conectar, pero podría ser una solución.

Saludos.

Compras 2 routers con capacidad VPN. Uno lo pones detrás del router 4G que tienes en el campo. El otro detrás de la conexión de fibra que tienes en casa (entendiendo que esa fibra ya no tiene CGNAT). Levantas una VPN IPSec, PPTP, L2TP, SSL, la que quieras con origen desde el campo y destino tu casa. Así las dos LAN se ven y puedes usarlo sin problemas, salvo los de la propia conexión de 4G (latencia alta, velocidad baja). Si no tienes IP fija en casa, utilizas un servicio DDNS como no-ip, por ejemplo.

Las cámaras que tienes en el campo lo que hacen es subir el stream a un punto cloud, y de ahí lo ves. No hay tráfico entrante al 4G.

-->>    "Compras 2 routers con capacidad VPN"

¿Alguna recomendación de marca/modelo específico para esta tarea?.

Ya arriba Máximo, EA1DDO, mencionó uno: TP-Link ER605

Yo tengo un GL-inet Brume 2 y va muy bien.

Publicado por: EA5JTF

↑

Compras 2 routers con capacidad VPN. Uno lo pones detrás del router 4G que tienes en el campo. El otro detrás de la conexión de fibra que tienes en casa (entendiendo que esa fibra ya no tiene CGNAT). Levantas una VPN IPSec, PPTP, L2TP, SSL, la que quieras con origen desde el campo y destino tu casa. Así las dos LAN se ven y puedes usarlo sin problemas, salvo los de la propia conexión de 4G (latencia alta, velocidad baja). Si no tienes IP fija en casa, utilizas un servicio DDNS como no-ip, por ejemplo.

Las cámaras que tienes en el campo lo que hacen es subir el stream a un punto cloud, y de ahí lo ves. No hay tráfico entrante al 4G.

Perfecta esta explicación.
Solo añadiría que, si hay un PC en ambos extremos, puede montarse una VPN en modo bridge utilizando software gratuito como SoftEther.

Tal como comenta EA5JTF, la parte del servidor debe estar en el extremo donde haya fibra y no exista CGNAT. Además, SoftEther incluye su propio servicio de DNS dinámico, por lo que no sería necesario recurrir a servicios externos.

Publicado por: EA5JTF

↑

Si no tienes IP fija en casa, utilizas un servicio DDNS como no-ip, por ejemplo.

Tan solo recordar que podemos tener una IP fija gratis:

https://www.ure.es/foros/nuevas-tecnologias/44net-connect-facil-acceso-vpn-a-red-ampr/

Con esa gente, se crea una VPN a su servidor (nos ahorramos un router VPN) y tenemos acceso remoto.

73, Máximo EA1DDO

Hay muchas formas de hacerlo. Yo he comentado una, pero hay muchas.

En cuanto a los routers, hay también de muchos tipos. Los que van muy bien son los Draytek. Están un escalón por encima de Tp-Link, D-Link y compañía y son más sencillos de programar que los Mikrotik, por ejemplo.

Y lo de la IP dinámica, en casos como Dyndns o No-IP disponen de tier gratuito. En cuanto a la red ampr44, es otra opción (la mayoría de routers ahora llevan soporte de Wireguard, y si no se puede poner un PC con dos interfaces de red y un software que lo soporte, aunque consumirá más energía seguramente) pero no tengo muy claro el ancho de banda que puede tener lo de ampr o la latencia porque no conozco lo que tienen montado en el extremo remoto.

Publicado por: EA5JTF

↑

Los que van muy bien son los Draytek. Están un escalón por encima de Tp-Link, D-Link y compañía

https://www.draytek.com/

No conocía esa marca. Me la apunto. Seguramente tendré que comprar un router y tenía pensado un TP-Link pero si dices que esos van mejor... además veo que incluso hay modelos con SFP para poder poner una fibra. Y no son muy caros.

Gracias.

73, Máximo EA1DDO

No entiendo mucho de redes pero con los SunSDR y equipos similares de Expert Electronics usados en remoto esos problemas no existen. Te conectas y punto. He probado con varias redes y diferentes proveedores de internet tanto por fibra, movil, wifi, etc y va como un tiro. Tan solo para ubicaciones remotas con mala conexión te dan la opción de utilizar conexiones a traves de servidores STUN/TURN y asunto arreglado.

Un saludo

EA5CCY

Pedro.

Hasta hace un par de meses, utilizaba una tarjeta de Movistar en un router TP-Link. Si mal no recuerdo, el router ofrecía dos perfiles de configuración para Movistar: uno de ellos aplicaba CG-NAT, mientras que el otro funcionaba correctamente.

Buenas tardes Braulio. 
efectivamente si relees est post que se ha hecho enorme, llegamos a dar 2 soluciones al tema. 
La primera fue utilizando un túnel privado (VPN) Gratuito llamado Softether. Tiene su cosa configurarlo pero permite hacer funcionar todo perfectamente con el sistema como estaba, es decir, con el router 4G, un ordenador que gestionaba eso, ES-BA1 V.2 y el tranaceptor. 

Funciona y soluciona el problema para los que tienen en el extremo donde está la radio un router trabajando en CG-NAT de movistar. 

La otra solución igualmente válida fue que en ese router 4G, en vez del APN por defecto se le cambiara por el que se indica en el quinto post de la página 2. 
Ese APN curiosamente proporciona una IP pública sin CG-NAT porque el problema queda también resuelto de raíz. 

Todo ello si se deja el sistema tal y como se explica en el primer post que abre este hilo. 

un cordial saludo a todos. 

Luis.  EA2RF.