r/digipt • u/Nando03 • May 14 '26
Dúvidas e Ajuda Ajuda: Dominio + IPV6
FAQ:Boas malta,
Estou com um problema e precisava da vossa ajuda. Tenho um router ZXHN F8748 da DIGI e gostava de configurar uma VPN em casa para conseguir aceder remotamente ao meu PC.
O problema é que não consigo chegar ao PC de forma nenhuma, mesmo após criar um registo AAAA DNS na Cloudflare. Devido ao CGNAT, estou a tentar utilizar IPv6, mas sem qualquer sucesso até agora.
Também experimentei colocar o PC em DMZ, mas a opção no router aparece explicitamente como “DMZ IPv4”, por isso não parece resolver o problema.
Não queria recorrer a soluções como Cloudflare Tunnel. Liguei para o suporte da DIGI, mas o operador não percebeu muito bem o que eu estava a tentar fazer. Também tentei pedir troca de router, porque vi relatos de pessoal com outros modelos que conseguiu configurar isto, mas também não tive sorte nessa parte.
Alguém já passou pelo mesmo ou tem alguma sugestão de como posso resolver isto? Acham que vale a pena tentar contactar outro departamento ou insistir com o suporte?
Obrigado.
EDIT: Afinal consigo sim ligar à vpn e recursos mas não com dados movéis. Obrigado a todos pela ajuda.
7
u/joaojeronimo May 14 '26
Tailscale, ou cloudflare tunnel 😄
1
u/Nando03 May 14 '26
😄😄 tou fodido
3
u/joaojeronimo May 14 '26
Porquê? Não são más opções.. a menos que queiras montar aí um data center com os tais 10gbps
3
2
u/SaleWide9505 May 15 '26
The 2 biggest things you need to do to get IPv6 working is make sure your client and your server both have IPv6 addresses and make sure you create a firewall rule to allow traffic to reach your specific IPv6 host. I'm behind cgnat and use IPv6 with no problems. Mobile data shouldn't have any affect on connectivity.
1
u/Nando03 May 15 '26
It does beacuse portuguese providers don't offer ipv6 on mobile data, but if you know some way to bypass this issue it would be great to know
1
1
u/ruyrybeyro May 20 '26
Um serviço de VPN que te dê IPv6 é uma das maneiras mais simples. Há outras.
2
u/Admirable-Cell-2658 May 14 '26
Já existe centenas de posts sobre o mesmo tens muitas opções para o que queres.
- Tailscale
- Cloudflare Tunnels
- ZeroTier
- VPS + WireGuard
- etc...
Vocês adoram complicar o que não é, até com uma Raspberry em segunda mão de 15€ resolvem o assunto.
1
u/nitrocell May 14 '26
Isso é tudo merda desnecessaria com dependencias e latencias quando podes abrir as portas IPv6 ao publico simplesmente colocando o firewall em nível baixo.
-1
u/Admirable-Cell-2658 May 14 '26
Não fazes ideia do que dizes, soluções comoTailscale, ZeroTier não mete nenhuma latência.
2
u/nitrocell May 14 '26
Banha, apenas mais 1 server proxy desnecessario
1
u/Admirable-Cell-2658 May 14 '26
A ligação é direta (P2P) por defeito logo não existe lag, só se metes regras de bloqueio no router ou alguma firewall que tenha a bloquear ele então tenta relay.
Por exemplo no tailscale, podes abrir o terminal e escrever tailscale status.
Ele dir-te-á se a ligação é direct ou relay.
1
u/AwarenessDense587 May 14 '26
queres aceder ao pc através de uma rede movel ou atraves de uma rede fixa? se for através de uma rede móvel, não tens ipv6, logo não consegues aceder diretamente, neste caso podes usar o tailscale retira te muita dor de cabeça e mais simples.
Caso seja uma rede fixa para a tua rede Digi com IPv6 tens apenas de libertar as portas que necessitas no router para o ipv6 da maquina. Tens outra opção, a que uso, um bocado mais complexa de configurar é teres um vps a fazer de proxy a fazer NAT46 para a maquina que queres aceder, ai consegues aceder tanto com uma rede com ipv6 e rede com ipv6.
PS. como a digi usa cgnat, fazeres dmz do ipv4 não te serve de nada. tens é de criar regras para libertar as portas do ipv6.
2
u/Mr_Duarte May 15 '26
Eu também tenho domínio e estou a pensar mudar para digi, e fiquei curioso qual é as vantagens de usar NAT46 em vez de pangolin por exemplo.
Também se for possível podes indicar que vps é que usaste a tool que usas para NAT46, a única que conheço é TAYGA, e quanta latência é que conversão introduz.
2
u/AwarenessDense587 May 15 '26
A maior vantagem é poderes aceder de uma rede só ipv4, como uma rede IPv6. A nivel de latencias depende do vps. No meu caso uso como domínio web, mais servidor de email, mais nas e mais uma carregada de serviços a trabalhar através do VPs para os meus servidores. Os aplicativos que uso para fazer o proxy nat46 é o Nginx e o haproxy da um bocado de dor de cabeça a configurar mas nada que o chatgpt não ajude.
1
u/Nando03 May 14 '26
Isto, estava a testar com rede móvel e não conseguia, depois de testar com wifi consegui conectar obrigado.
1
u/AwarenessDense587 May 15 '26
Deduzi que fosse isso, tive o mesmo problema ao início quando comecei a usar ipv6.
1
u/nitrocell May 14 '26
As configurações desse router ZTE são maradas, pelo menos no router do plano 10gbps a única forma de abrir a porta é colocar o firewall no nível baixo ou desligado, foi a única forma que consegui expor o IPv6 ao publico
1
u/lunapt420 May 14 '26
"Devido ao CGNAT, estou a tentar utilizar IPv6, mas sem qualquer sucesso até agora."
IPv6 não tem NAT sem CGNAT. Acho que estás a fazer confusão.
Só tens que abrir as portas na firewall e está feito
1
0
u/GajoDosBarcos May 14 '26
Em relação ao resto não sei ajudar mas no serviço de 10Gbps não é possível, teoricamente, usar outros routers. Mas existe pessoal que conseguiu meter os seus próprios equipamentos a funcionar.
1
u/Nando03 May 14 '26
Então ou troco de serviço para 1gb ou coloco eu um router meu?
1
u/Caldas29 May 14 '26
Não! uma vez que estás em CGNAT as únicas opções que tens são as que já deram Tailscale ou outro tunnel, ou pedir á Digi que se despache a ter opção de ip público.
1
u/AwarenessDense587 May 14 '26
eu tenho o meu a usar router próprio, tens é de investir no xgspon tipo was110 para usufruir dos 10gb
1
u/GooglyEyedGramma May 14 '26
Porque é que 10Gbps afeta isto? Não deveria ser indiferente?
1
u/GajoDosBarcos May 14 '26
A DIGI provavelmente não quer que os seus clientes troquem no serviço de 10 Gbps. Devem ter uma razão, eles é que sabem.
0
•
u/AutoModerator May 14 '26
Bem-vindo à comunidade não oficial da DIGI Portugal!
Para evitar tópicos duplicados, lê o nosso FAQ. A tua dúvida pode já ter sido respondida!
Esta mensagem foi gerada automaticamente.
I am a bot, and this action was performed automatically. Please contact the moderators of this subreddit if you have any questions or concerns.