Как открыть порты на модеме huawei e3372

Обновлено: 24.11.2024

Порт USB на устройстве MX можно использовать для подключения USB-модема 3G/4G. Трафик будет автоматически перенаправляться на интерфейс 3G/4G в случае сбоя соединения с интерфейсами WAN.

Если у вас есть 2 активных интерфейса WAN, аварийное переключение 3G/4G сработает, когда оба соединения WAN сбоят.

Сотовые модемы несовместимы с устройствами M-Z в транзитном режиме.

Информацию о работе встроенного сотового модема на MX67C, MX68CW и Z3C можно найти в обзоре и спецификациях MX67 и MX68, а также в обзоре и спецификациях Z3C.

Подготовка USB-модема

Пожалуйста, следуйте инструкциям вашего оператора беспроводной связи, чтобы включить и протестировать USB-модем. Убедившись, что вы можете использовать USB-модем для подключения к Интернету с вашего ПК или Mac, вы можете напрямую подключить USB-модем к устройству MX-Z.

Например, используйте программное обеспечение VZAccess Manager на ПК или Mac для активации и тестирования USB-модема Verizon.

Настройка сотового модема в качестве исходящего канала

Обратите внимание, что при первой загрузке и подключении к облаку Meraki Cloud необходимо использовать подключение Ethernet WAN для загрузки исходной конфигурации и первого подключения устройства к сети.

Использование устройством MX-Z сотового модема для первого подключения к облаку Meraki не поддерживается.

Считается, что рекомендуется делать следующее по порядку:

Сначала подключите устройство MX-Z к облаку Meraki Cloud и убедитесь, что оно подключено к сети.
Проверьте USB-модем, чтобы убедиться, что он может подключиться к Интернету/провайдеру.
Подключите сотовый модем и убедитесь, что восходящий канал WAN сотового модема подключен к сети на панели управления.
Чтобы проверить аварийное переключение на сотовый модем, отключите соединение Ethernet WAN и проверьте подключение.

Имя пользователя и пароль

Серия MX-Z Security Appliance в настоящее время не поддерживает имена пользователей и пароли для сотовых модемов. Если модему требуется имя пользователя и/или пароль, MX-Z не сможет успешно подключиться. Убедитесь, что эта функция отключена на модеме во время установки.

Состояния сотового модема

Состояния сотового модема можно увидеть на странице Security Appliance > Monitor > Appliance status.

Подключение: это состояние означает, что модем распознан и MX-Z пытается установить постоянное соединение с провайдером 3G/4G.
Готово: это состояние означает, что MX-Z установил соединение с провайдером 3G/4G и смог успешно отправлять/получать данные с приборной панели Meraki с сотовым интерфейсом. MX-Z готов к аварийному переключению на соединение 3G/4G.
Активно: это состояние означает, что MX-Z обнаружил отказ WAN и переключил подключение к Интернету на карту 3G/4G.

Если ни одно из этих состояний не отображается на странице состояния устройства, модем не распознается MX. Сотовые модемы идентифицируются по идентификаторам USB, которые они представляют при подключении. В некоторых случаях совместимые модемы могут не распознаваться MX из-за особенностей производства, которые приводят к тому, что рассматриваемый модем использует разные, неожиданные идентификаторы USB.

Индикатор уровня сигнала

Если сотовый модем способен сообщать об уровне сигнала устройству, к которому он подключен, на панели управления он будет отображаться в виде от одной до пяти полос, что соответствует следующим значениям:

Полосы	Сила сигнала (дБм)
1	≤ -102
2	-93
3	-87
4	-78
5	≥ -40

Правила сотового брандмауэра и ограничения пропускной способности

В дополнение к существующим правилам брандмауэра и ограничениям полосы пропускания MX-Z поддерживает определенные правила брандмауэра и ограничения полосы пропускания, которые применяются только при активном сотовом соединении. Эти правила применяются в дополнение к существующим правилам брандмауэра и ограничениям полосы пропускания, а не заменяют их. Правила брандмауэра сотовой связи настраиваются на странице брандмауэра, а ограничения пропускной способности сотовой связи настраиваются на странице формирования трафика.

Ограничение пропускной способности для сотовых соединений применяется к общему ограничению пропускной способности сети, а не к ограничению пропускной способности для каждого клиента.

Правила сотового брандмауэра и параметры пропускной способности не переопределяют существующие правила брандмауэра и параметры пропускной способности.
Настройки пропускной способности сотовой сети не влияют на пропускную способность для связи между MX-Z и приборной панелью Meraki. MX-Z будет по-прежнему получать периодические обновления с панели управления для обновлений прошивки и сигнатур безопасности.

Проверка подключения

Вы также сможете подтвердить состояние подключения 3G/4G через панель мониторинга на странице Устройство безопасности > Монитор > Состояние устройства.

Совместимые USB-модемы

Текущие модемы

Эти модемы совместимы с устройствами серий MX и/или Z и до сих пор активно производятся, распространяются и продаются соответствующими операторами связи или производителями.

Примечание. Обратите внимание, что если сотовый модем имеет идентификатор USB, отличный от указанного здесь, он не будет совместим.

В настоящее время одобрение новых USB-модемов приостановлено до дальнейшего уведомления. Все текущие оценки USB-модемов будут обновляться на этой странице по мере их завершения. Мы рекомендуем перейти на интегрированные модели/модели MG для подключения к сотовой сети и обратиться к своему торговому представителю.

Регион

Оператор беспроводной связи

USB-модем

Интерфейсы

МХ

Идентификатор USB

* Требуется подключение MX к облаку для загрузки последних определений сотового модема

Модемы, снятые с продажи

Эти модемы совместимы с устройствами серий MX и/или Z, но больше не продаются у соответствующих поставщиков или производителей.

Примечание. Служба поддержки Meraki продолжает оказывать помощь в отношении модемов, вышедших из продажи, но в конечном итоге, если модемы больше не поддерживаются их поставщиком, Meraki ограничивается устранением основных неполадок.

Регион

Оператор беспроводной связи

USB-модем

Интерфейсы

МХ

Идентификатор USB

Подключенный ввод-вывод LT1000

Inseego Skyus-DS 4G XLTE (MC7354)

Inseego Skyus 4G LTE (MC7354)

Подключенный ввод-вывод EM1000T-VZ-CAT1 *

Inseego Skyus-DS 4G XLTE (MC7354)

Inseego Skyus 4G LTE (MC7354)

Подключенный ввод-вывод EMT1000T-NA-CAT1 *

Быстрый USB-накопитель *

Inseego Skyus-DS 4G XLTE (MC7354)

Inseego Skyus 4G LTE (MC7354)

Подключенный ввод-вывод EMT1000T-NA-CAT1 *

Inseego Skyus-DS 4G XLTE (MC7354)

Inseego Skyus-DS 4G (MC7304)

Huawei E3276s-150 и E3276s-500

Inseego (Novatel) 4G LTE USB-модем USB620L

USB-модем Pantech 4G LTE UML295

NetGear AirCard 340U (AT&T Beam)

Sierra Wireless AirCard® 313U

Карта NetGear AirCard 341U

Sierra Wireless 3G/4G USB-модем 250U

Беспроводная карта Sierra AirCard 330U

Беспроводная карта Sierra AirCard 320U

( * ) — модем несовместим с моделями MX, выпущенными после 2017 года

О USB-модеме Pantech 4G LTE UML295

Процесс настройки Pantech UML 295 существенно отличается от процесса установки предыдущих моделей сотовых модемов Verizon. Сначала подключите UML 295 к ПК или Mac и подождите, пока вы не получите аренду DHCP на своем компьютере (это может занять некоторое время). Получив аренду DHCP от модема UML 295, выполните следующие действия для подключения к Интернету:

О модемах Huawei

При использовании модемов Huawei важно, чтобы аппаратное обеспечение внутри модема (USB ID) точно соответствовало приведенной выше матрице аппаратного обеспечения/USB ID. Huawei обычно упаковывает разное оборудование в разные модели (например, у вас может быть два модема 3372 с разными идентификаторами USB/оборудованием внутри).

Чтобы узнать идентификатор USB, подключите модем к ноутбуку Mac. Нажмите на значок яблока в левом верхнем углу > Об этом MAC > Системный отчет > Оборудование > USB > [выберите USB-карту].

Формат приведенных выше идентификаторов USB:

<р>. Бывший. 12D1 — это идентификатор поставщика для Huawei, а 1506 — это идентификатор продукта аппаратного обеспечения внутри модема.

Идентификатор USB также можно просмотреть на компьютерах с ОС Windows с помощью диспетчера устройств. В Windows 10 просто найдите и откройте «Диспетчер устройств» в меню «Пуск».
Найдите USB-модем в списке > Щелкните модем правой кнопкой мыши > выберите "Свойства" > выберите вкладку "Сведения" > выберите идентификаторы оборудования из списка свойств.
В Windows приведенный выше пример будет отображаться как "USB\VID_12D1&PID_1506".

Модемы Huawei были протестированы рядом операторов по всему миру и должны работать с любым оператором сотовой связи.

Убедитесь, что PIN-код SIM-карты деактивирован. Возможно, вам придется вставить SIM-карту в мобильный телефон и вручную отключить пин-блокировку, прежде чем вставлять ее обратно в модем Huawei.

Пожалуйста, обратитесь в службу поддержки Meraki, если ваш местный оператор беспроводной связи не распознается.

О модемах AT&T Beam (AC340U)

Из-за конструкции AC340U рекомендуется использовать прилагаемый удлинительный USB-кабель для подключения AC340U к MX или Z1.Это помогает избежать периодически возникающих проблем, которые могут возникнуть из-за плохого физического подключения.

О пользовательских точках доступа

Если вашему оператору связи требуется пользовательский APN, обратитесь в службу поддержки, чтобы применить APN.

Использование данных в резервном восходящем канале сотовой связи

При использовании сотового модема в качестве резервного исходящего соединения на MX-Z Security Appliance по этому соединению все равно будет проходить небольшой объем трафика, даже если оно не используется для клиентского трафика.

Когда модем не активен (не используется для клиентского трафика)

Начиная с прошивки MX 10.11+, из-за проблем с использованием сотовой сети, MX не будет выполнять никаких тестов восходящего соединения, пока соединение не станет активным.

Когда модем активен (используется для клиентского трафика)

Любой клиентский трафик и общая связь с облачным контроллером будут отправляться по сотовой связи. Любые инструменты Dashboard, которые требуют загрузки оперативных данных с устройства, таких как графики трафика, также увеличивают использование сотовой связи.

С точки зрения механизма проброса портов адсл роутер Huawei HG532E ничем не отличается от своих одноклассников. не в худшую, но и не в лучшую сторону. Все как обычно. чтобы открыть порт, необходимо зарегистрировать его в веб-интерфейсе модема, затем обязательно разрешить приложение или игру, для которых мы пересылаем, в правилах безопасности операционная система компьютера.

Как открыть порт. последовательность действий:

<р>1. В адресной строке веб-браузера введите IP-адрес вашего HG532E. 192.168.1.1. Логин для авторизации admin, пароль по умолчанию admin.

<р>2. В меню интерфейса настроек модема выберите раздел «Дополнительно» и пункт «NAT». Нас интересует вкладка «PortMapping»:

<р>3. Чтобы создать правило переадресации портов на модеме Huawei, необходимо нажать кнопку «Создать». Откроется пустое окно правила.
В поле "Тип" установите флажок "Настройка".

Ниже в списке подключений «Интерфейс» выбираем интернет-соединение. в моем примере это INTERNET_R_0_33.
В списке «Протокол» выберите протокол, используемый программой. TCP или UDP. Если вы не знаете, какой протокол использует ваше приложение или игра, установите для обоих TCP/UDP.
Введите порт, который вы хотите открыть, в полях «Внешний начальный порт» и «Внутренний порт».
В поле «Внутренний хост» необходимо указать IP-адрес компьютера в локальной сети, для которого выполняется переадресация.
В поле «Mapping Name» напишите название правила. например, «торрент».
Примените настройки, нажав кнопку «Отправить».

Если вдруг тест покажет, что порт закрыт. проверьте еще раз, что это прописано в правилах брандмауэра или брандмауэра винды.
Также при проверке желательно, чтобы была запущена та программа или игра, для которой все это делалось.

P.S. Еще один вариант, с помощью которого можно сделать компьютер видимым из внешней сети, — добавить его в Демилитаризованную зону. Но тогда надо учитывать, что при таком варианте компьютер будет полностью открыт для интернета, а не какой-то конкретный порт. Это решение подходит для видеорегистраторов и веб-камер.

В разделе «NAT» выберите вкладку «DMZ». В поле «Адрес хоста» вводим IP компьютера, который мы хотим открыть и ставим галку «DMZ. Давать возможность".
Нажмите кнопку «Отправить». Готово!

Навигация по сообщению. Это помогло? Рекомендуйте своим друзьям!. Перенаправление портов на Huawei HG532E: 24 комментария

Андрей. порт 80. это веб-интерфейс роутера. Остальные порты уже должны отслеживаться. Полезность не считаю. это глупый инструмент. используйте веб-инструменты, такие как 2ip.
Еще один момент. 8000 и 37777. что это? Какие сервисы за ними скрываются и на чем?

По какой-то причине переадресация портов на Huawei у меня не работает. Я все перепробовал, и этот же роутер (и не один) уже настроен и работает уже несколько лет. Провайдер (Ростелеком) уверяет, что ограничений с их стороны нет. Где копать? правила брандмауэра?
Мой вопрос, кто использовал DMZ? Если я добавлю IP-машины в DMZ, смогут ли работать другие клиенты?

DMZ может мешать правилам виртуального сервера, так как все будет перенаправлено на указанный вами IP.

Добрый день. У меня роутер Huawei HG532e Укртелеком, подключаюсь по IPoE, настройки получаю автоматически, проброс портов сделан по вашей статье. Недавно подключал статический IP, в статусе подключения он есть. Но не могу подключиться к роутеру по этому адресу.Пробовал подключить в другом месте, где тот же Укртелеком, но с динамическим IP, тоже провал. Я склонен думать, что дело в настройке роутера, но не знаю, где искать.

Я поговорил со своим интернет-провайдером, и они подтвердили, что у меня может быть динамический общедоступный IP-адрес и что все порты открыты (путем отключения брандмауэра). Следовательно, я думаю, что проблема должна заключаться в конфигурации моего E3276.

Кто-нибудь знает, как настроить Huawei E3276 в RPi?

RaTTuS Сообщений: 10815 Присоединился: Вт, 29 ноября 2011 г., 11:12 Местоположение: Северо-Западная Великобритания Контакт: Twitter YouTube

В таком случае у вас действительно есть веб-сервер, работающий на вашем Pi? Например, Apache или nginx или что-то еще?

Если сервер не прослушивает порт, он будет отображаться как закрытый.

В таком случае у вас действительно есть веб-сервер, работающий на вашем Pi? Например, Apache или nginx или что-то еще?

Если сервер не прослушивает порт, он будет отображаться как закрытый.

Привет, Heater,
Я использую Apache 2 в качестве веб-сервера, и он работает, когда я использую локальную сеть. Мне нужно открыть несколько портов, включая 22, 80 и т. д. Я также использую локальную сеть для ssh, поэтому я думаю, что порт 22 должен быть открыт в моем пи.

Этот сайт выглядит многообещающе.

SkyRise пишет: Этот сайт выглядит многообещающе.

Привет, SkyRise,
Действительно, я пробовал это раньше, но управление маршрутизатором upnp не может распознать мое устройство, а Huawei E3276 отсутствует в списке поддерживаемых устройств. Я понятия не имею, как он получил управление маршрутизатором upnp для настройки E3276.

Кто-нибудь знает, как настроить Huawei E3276 в RPi?

По моему опыту, существует два типа USB-ключей:
Некоторые сделают за вас все PPP и т. д. и предоставят USB-интерфейс Ethernet и NAT. С ними ключ предоставляет веб-интерфейс для его настройки и управления SMS, тот, который у меня есть, похоже, не поддерживает переадресацию портов, поэтому, если ваш ключ такого типа, вам может не повезти.

Во-вторых, вам придется выполнять большую часть работы и запускать сеанс ppp самостоятельно, поскольку вы упомянули об использовании wvdial. Я предполагаю, что у вас может быть ключ одного из этих типов. Если это так, на ключе нет IP-адреса, адрес, предоставленный сетевым провайдером, появится на Pi (вероятно, на чем-то вроде интерфейса ppp).

Если у вас есть настройка, подобная второму варианту, я могу предположить две очевидные вещи, которые могут вызвать проблемы. Во-первых, у некоторых операторов мобильной связи тип получаемого вами адреса может зависеть от вашей учетной записи и используемого APN. Например, на моем 3G-модуле здесь с сетью Three один APN дает IP-адрес 10.xyz, который недоступен из более широкого Интернета. Другой APN даст глобальный IP-адрес с возможностью маршрутизации (и я проверил это через SSH).

Еще одна проблема, с которой вы можете столкнуться, заключается в том, что некоторые службы прослушивают только те интерфейсы, которые были активны при запуске. Если это так с apache, вам может потребоваться выполнить команду перезагрузки/перезапуска, когда сеанс ppp запущен/сброшен.

выходные данные ifconfig могут помочь определить некоторые настройки, которые у вас есть, и определить, возможно ли то, что вы пытаетесь сделать.

Кто-нибудь знает, как настроить Huawei E3276 в RPi?

Еще одна проблема, с которой вы можете столкнуться, заключается в том, что некоторые службы прослушивают только те интерфейсы, которые были активны при запуске.Если это так с apache, вам может потребоваться выполнить команду перезагрузки/перезапуска, когда сеанс ppp запущен/сброшен.

Я несколько раз разговаривал со своим интернет-провайдером, и его техподдержка подтвердила, что ни один из портов не был заблокирован с тех пор, как они отключили для меня брандмауэр.

Указывает ли мой ifconfig, что я нахожусь в частной сети? Можно ли мне пробросить порты?

Указывает ли мой ifconfig, что я нахожусь в частной сети? Могу ли я переадресовать порты?

Похоже, что вы получаете адрес на свой Pi напрямую от оператора мобильной связи, однако, поскольку вы думали, что адрес 10.xyz не является глобально маршрутизируемым адресом, поэтому он не будет доступен из Интернета, это также продемонстрировано. по разнице между тем, что находится в ifconfig, и тем, что вы получили на внешнем сайте.

Чтобы ответить на часть того, что вы отправили в личку

В своем сообщении вы сказали, что я не буду получать доступ к своему устройству через более широкий Интернет, но интернет-провайдер сказал мне, что я должен иметь возможность сделать это, потому что они предоставляют мне динамический общедоступный IP-адрес, а брандмауэр для меня отключен. Следовательно, я думаю, что, вероятно, 10.x.y.z просто частный IP-адрес, и я должен иметь возможность перенаправить свой порт, настроив свой USB-ключ 3g, аналогичный обычному маршрутизатору. Я прав?

Если USB-модем работает так, как я предложил 2-ю настройку, то на ключе не будет никакого адреса. Это просто преобразование радиосигнала в USB, фактическое соединение — это сеанс ppp, запущенный на пи, который общается с серверами мобильных провайдеров. Если это так, то переадресация портов не является проблемой, вам, вероятно, нужно посмотреть на настройки, которые вы указали в конфигурации wvdial, в частности, APN, имя пользователя и пароль соответствуют тому, что указал оператор мобильной связи.

Однако быстрый гугл для вашего устройства, кажется, предполагает, что он также может действовать как первый вариант, который я дал ранее. Однако, если бы это работало так, я бы ожидал, что вы получите что-то вроде интерфейса eth1 с адресом 192.168 и не нуждаетесь в wvdial.

Еще один момент, который может вызвать некоторые проблемы, заключается в том, что у вас, похоже, настроена сеть Wi-Fi. Если на нем есть маршрут по умолчанию, это также может вызвать некоторые проблемы, поскольку трафик в Интернет может использовать его, а не USB-ключ.

Может быть, я что-то упустил. Но я никогда не слышал об операторе мобильной связи, который предоставит общедоступный IP-адрес для устройства, подключенного к мобильной сети.

Huawei предлагает множество различных модемов 3G/4G и мобильных маршрутизаторов Wi-Fi. Они продаются как отдельные устройства, в которые можно вставить сим-карту любого оператора и настроить модем для раздачи интернета. Или как устройства для выхода в интернет от МТС, Билайн, Мегафон, Интертелеком и т.д. В любом случае пользователям часто требуется авторизация в системе (личный кабинет) модема Huawei. Это можно сделать с помощью стандартного IP-адреса 192.168.8.1, который используется для входа в настройки 3G/4G модемов Huawei.

По адресу 192.168.8.1 можно открыть страницу настроек модемов Huawei E8372h, EC315, 3372h, E3531, E8231w, K5005, E3276, E1550, AF23, E3372 и др. Этот адрес также используется для доступа в личный кабинет мобильных 3G/4G роутеров Huawei E5573, E5577s, EC 5321u и других моделей. И модемы от Билайн 4G, Мегафон 4G (например, М150-2) и МТС 4G (829F, 827F).

Если мы покупаем модем или мобильный Wi-Fi роутер у определенного оператора, то велика вероятность, что после подключения его к компьютеру он автоматически начнет раздавать интернет и ничего не настраивать. Но если у нас обычный модем (не залоченный) и мы сами вставляем в него сим-карту, возможно, нам придется настраивать соединение (задавать параметры для нашего оператора). В любом случае, для модемов Huawei с функцией раздачи Wi-Fi необходимо войти в настройки для смены или установить пароль на Wi-Fi и изменить имя беспроводной сети. Это не обязательно, но желательно.

Как открыть настройки модема Huawei?

Шаг 1. Сначала вам нужно подключить модем к компьютеру. Если у вас есть обычный USB-модем, например Huawei E3372, просто подключите его к USB-порту ноутбука или настольного компьютера.

Если у вас есть модем с функцией раздачи Wi-Fi (мобильный маршрутизатор), вы можете подключиться к нему через сеть Wi-Fi. Не только с ПК (через Wi-Fi адаптер) или ноутбука, но и с планшета или телефона. Заводское сетевое имя (SSID) и пароль (ключ) обычно указаны под крышкой самого модема Huawei.

Шаг 2. Нажмите «Установить» в окне запроса после подключения модема.

Если веб-интерфейс модема не открывается автоматически, вы можете сделать это вручную.

Как войти по адресу 192.168.8.1?

Примечание: некоторые модемы/мобильные маршрутизаторы могут иметь заводской адрес 192.168.1.1

Шаг 3. На главной странице отображается информация о вашем интернет-соединении, силе сигнала 3G/4G и доступе к другим настройкам и функциям модема.

Если у вас модем Huawei без Wi-Fi, вы можете легко зайти в любой раздел: Статистика, SMS, USSD, Настройки и т. д. А если у вас модем с возможностью раздачи Wi-Fi, то без входа ваше имя пользователя и пароль, будет отображаться только домашняя страница. А если попытаться зайти в настройки, или другой раздел, то появится окно "Вход" с запросом логина и пароля. Обычно заводской логин и пароль на модемах с Wi-Fi от Huawei — admin и admin.

Заводской пароль потом можно сменить в настройках, в "Системе" - "Сменить пароль".

Как настроить модемы?

Мы уже выяснили, что на вкладке «Главная» отображается основная информация о вашем интернет-соединении. Вы также можете изменить язык страницы с помощью настроек вверху.

● Вкладка "Статистика" позволяет просматривать информацию об интернет-трафике.

● В разделе «SMS» вы можете просмотреть входящие сообщения и при необходимости отправить текстовое сообщение. Или откройте настройки SMS.

● Следующая вкладка — «Контакты», где вы можете просмотреть сохраненные номера.

● Далее по курсу находится полезный раздел «USSD». Оттуда вы можете выполнять USSD-команды. Например, проверить счет, количество оставшихся МБ, пакеты, тарифы и т. д.

● Далее идут основные «Настройки». Прежде всего, это мобильная связь. Вы можете отключить или активировать мобильную передачу данных, контролировать передачу данных в роуминге и установить интервал автоматического отключения.

● В разделе «Управление профилями» выбираем профиль интернет-соединения для нашего оператора. Обычно это один или два профиля. Или создайте новый профиль вручную и добавьте имя пользователя, пароль и точку доступа.

● «Настройка сети» — можно установить режим работы сети: GSM (2G), UMTS (3G), LTE (4G) или смешанные режимы. Эти настройки могут быть полезны при настройке антенны или при нестабильном соединении.

Читайте также: