Stały publiczny adres IP w T-Mobile (MikroTik / Huawei) — jak ustawić

Dodano dnia przez Dawid Sobieraj

Po co? Stały publiczny IPv4 przydaje się do: VPN, zdalnego pulpitu, NAS, kamer/monitoringu, dostępu serwisowego itp.

1) Aktywuj usługę u operatora

  • Najpierw skontaktuj się z T-Mobile i włącz usługę stałego publicznego IP (zwykle dostępna w planach firmowych).
  • Dopiero po potwierdzeniu aktywacji przechodzimy do konfiguracji routera.

2) Ustaw poprawny APN: data

Domyślny APN to zwykle internet – daje prywatny, często zmienny adres (CGNAT).
Dla publicznego IP użyj APN data.

Huawei (np. B525/B535 itp.)

  1. Wejdź w ustawienia połączenia mobilnego.
  2. Zmień tryb z Automatyczny na Ręczny, aby odblokować edycję profilu.
  3. Utwórz/edytuj profil:
    • Nazwa profilu: np. TMobile-Public
    • APN: data
    • Uwierzytelnianie: zwykle Brak (jeśli wymagane – PAP/CHAP).
  4. Zapisz i połącz ponownie (czasem potrzebny restart routera).

MikroTik (RouterOS z modemem LTE)

  • W GUI: Interfaces → LTE → APN Profiles → dodaj profil z APN: data i przypisz go do interfejsu LTE.
  • (Opcjonalnie CLI) /interface lte apn add name=tmo-public apn=data /interface lte set [find] apn-profiles=tmo-public

3) Sprawdź, czy adres jest publiczny

  • Po ponownym połączeniu wejdź na stronę typu „what is my IP” i upewnij się, że adres nie należy do zakresów prywatnych (np. 10.x.x.x, 100.64.0.0/10, 192.168.x.x).
  • Jeśli w panelu routera nadal widzisz prywatny adres, skontaktuj się z operatorem i upewnij, że usługa jest aktywna oraz APN to data.

Bezpieczeństwo — ważne!

Publiczny IP „wystawia” Twoją sieć do Internetu. Zadbaj o:

  • poprawną konfigurację firewalla i wyłączenie zbędnych przekierowań,
  • aktualizacje firmware’u/routera,
  • dostęp administracyjny wyłącznie przez VPN (nie wystawiaj RDP/SSH wwwprost).

Uwaga: Stałe publiczne IP to usługa oferowana głównie w planach biznesowych. U innych operatorów dostępność i APN mogą się różnić.

Kategorie: LTE/5G, APN, MikroTik, Huawei, VPN, Bezpieczeństwo

Dodaj komentarz