הורדת cgNAT בבזק פייבר - אפשרי?

[Ery]

אני רוצה להתקין wireguard ולהשתמש בו בבית כך שאוכל להתחבר מרחוק לרשת הביתית אבל הבעיה שבזק הם מאחורי cgNAT השאלה אם יש אפשרות לבטל את האופציה הזו אצלם? ואם לא אז האם יש פתרונות אחרים אולי שלא עולים כסף(בניגוד לIP פתוח וקבוע שעליו הם דורשים תשלום..)

[OMRIJ]

אתה יכול להשתמש בipv6 בשביל החיבור לwireguard
או להשתמש בפתרון כמו tailscale שמתגבר על הcgnat

[Ery]

אתה יכול להשתמש בipv6 בשביל החיבור לwireguard
או להשתמש בפתרון כמו tailscale שמתגבר על הcgnat

...

אוקיי אני משתמש כרגע בIPv6, נראה שאכן הwireguard מוגדר נכון כי הכל עובד ואני מצליח להתחבר מהטלפון לVPN כשאני על wifi הבעיה שלמרות כל ניסיונותי השונים אני לא מצליח כלל להתחבר מרשת חיצונית לVPN, כל בדיקת port שאני מבצע על הכתובת החיצונית שלי אומרת שהפורט שאני משתמש בו בשביל הVPN סגור לעולם החיצון למרות שפתחתי את הפורט הזה בראוטר, הוספתי rule לIPv6 firewall של הראוטר והכל נראה תקין - הפורט פשוט לא פתוח לעולם החיצון...
אני באמת לא יודע האם זה עניין של בזק שאולי אני נמצא מאחורי multi-NAT או שאולי זה משהו שאני מפספס כאן... אשמח לעצות איך לדבג את הדבר הזה.

[OMRIJ]

יש לך ipv6 ברשת הסלולרית? בחלק מהמפעילות צריך להגדיר ipv4/ipv6 בapn.
תצרף צילום מסך של מה שהגדרת בשביל לפתוח את הפורט.

[Ery]

יש לך ipv6 ברשת הסלולרית? בחלק מהמפעילות צריך להגדיר ipv4/ipv6 בapn.
תצרף צילום מסך של מה שהגדרת בשביל לפתוח את הפורט.

...

אני בפלאפון וכן אני מקבל IPv6 בטלפון שלי(Iphone 15 pro max) לכל הפחות לפי בדיקה של whatismyip יש לי כתובת IPv6 בפלאפון
מבחינת ההגדרות בראוטר
Redacted

[OMRIJ]

אתה משתמש בשרת wireguard בנתב? כי הוא פותח פורטים לבד כשמגדירים אותו, אין צורך לפתוח פורט ידנית. השרת ddns שלך מוגדר גם לipv6? הip שהגדרת ידנית הוא של הwan?

[Ery]

אתה משתמש בשרת wireguard בנתב? כי הוא פותח פורטים לבד כשמגדירים אותו, אין צורך לפתוח פורט ידנית. השרת ddns שלך מוגדר גם לipv6? הip שהגדרת ידנית הוא של הwan?

...

השרת wireguard שלי הוא PiVPN על הraspberry pi שלי, לDDNS אני משתמש בcloudflare עם סקריפט שבודק כל 5 דקות האם היה שינוי בIPv6 ואם כן מעדכן את הרשומות של הדומיין שלי(DNS Only לא proxy)
הIP שהגדרתי ידנית איפה? בport forwarding? זה הIP הסטאטי של הPI שלי בLAN לא בWAN
בפיירוואל שמתי את הIPv6 של הPi שלי מeth0

[Ery]

אוקיי עדכון - משום מה זה עובד עכשיו, עוד לא הצלחתי להבין איך ולמה זה עובד עכשיו בניגוד ללילה שלם שבו אני מנסה לגרום לזה לעבוד.. אני אנסה לשבור את המערכת כדי להבין מה היה מקור התקלה(אני חושד בcloudflare propagation אבל נראה..)
לפחות עכשיו אני יכול להתחבר מהטלפון/לפטופ לרשת הביתית שלי כשאני מחוץ לבית

[OMRIJ]

העיקר שעובד

הספק נותן לך ip סטטי בipv6?

[Ery]

העיקר שעובד

הספק נותן לך ip סטטי בipv6?

...

לא, אבל בגלל זה גם עשיתי DDNS עם cloudflare, כל 5 דקות רץ סקריפט שבודק מה הIPv6 של הPI ומעדכן את הרשומה בcloudflare בדומיין שלי.