HomeAssistant preko IPv6 (optika-Supernova)

[s5p]

Da li je neko uspeo da podesi HASS preko IPv6, tacnije optika (supernova).
Do pre neki dan sam bio na vdsl iz mts-a, gde nisam bio natovan, i HASS koji se nalazi na NUC uredjaju je radio perfektno.
Sada je sve promenjeno, naravno i ruter, pa moram sve ispocetka sto se tice te mrežne strane.
Koliko sam skontao, natovan sam.
Na HASS uredjaju sam koristio duckdns, i mogao sam da se povezem na HA i van lokalne mreze, bez VPN-a i sl.
Samo je bilo potrebno na ruteru fiksirati IP adresu, i odraditi port fowarding.
U prilogu cu postaviti slike kako je bilo podeseno na vdsl-u i sta se sada sve nudi. Podesio sam i ovde fiksnu ip, i port forwarding, ali dzabe.

Svaka pomoc je dobrodosla. Sigurno neko koristi supernovu+HASS, samo je potrebno da vidi ovu temu, i podeli znanje kako je sve podesio. 😊

P.S. imam višak 2 rutera, netis WF 2411D, ako mogu biti od pomoci, da se napravi neka kombinacija.

 

[s5p]

Interesantno, obaveštenja mi stižu, ali nemam pristup aplikaciji.

 

[kalehrl]

Koji port mora da se forwarduje?

 

[TwistedMind]

ipv6 nema forwadovanje portova jer svaki uredjaj ima svoju adresu na internetu. Provajder dodeljuje prefix ruteru.
portovi se i dalje koriste u sklopu adresa, ali nema forwardovanja.

 

[kalehrl]

Naravno da ima:

 

[s5p]

Kolko kontam port 8123 ? 🤔

 

[kalehrl]

Pokusaj da stavis 8123 u start port i end port.
Ali ce raditi samo ako se kacis sa ipv6 adrese na svoju ipv6 adresu.

 

[e6111]

Svaki uredjaj sa dodeljenom IPv6 adresom mora da ima odobren inbound saobracaj na firewall-u rutera. Koraci su ukratko, na serveru gde je HA instaliran, pogledas koja je dodeljena IPv6 adresa, zatim na firewall-u rutera, znaci nije interfejs za IPv4 port forward, vec je interfejs za Firewall, i gde se nalazi zavisi od modela rutera, dodajes Allow/Accept pravilo na osnovu destination port: 8123, i destination address: HA IPv6 adresa.

 

[e6111]

Ovako to izgleda na ZTE ruteru:

 

[kalehrl]

Mogu da se stave :: umesto ipv6 adresa i takođe će raditi.

 

[e6111]

Uz napomenu da je tako odobren saobracaj za sve uredjaje na IPv6 mrezi, sto moze imati nezeljen efekat sto se tice bezbednosti.

 

[JA93]

http://[ipv6]:8123 ili http://ipv4:8123
S'obzirom da si podelio svima na forumu svoju Public IP adresu, predlažem da ne otvaraš portove i jednostavno se povežeš putem VPN-a/Tailscale-a.

 

[alex303]

http://[ipv6]:8123 ili http://ipv4:8123
S'obzirom da si podelio svima na forumu svoju Public IP adresu, predlažem da ne otvaraš portove i jednostavno se povežeš putem VPN-a/Tailscale-a.

Uklonjene su slike sa javnim IP-om.

 

[s5p]

http://[ipv6]:8123 ili http://ipv4:8123
S'obzirom da si podelio svima na forumu svoju Public IP adresu, predlažem da ne otvaraš portove i jednostavno se povežeš putem VPN-a/Tailscale-a.

Da se javno zahvalim clanu @JA93 koji mi je pomogao da izbegnem povezivanje preko ipv6, vec da to odradim preko Tailscale.
Evo ga tutorijal za sve koji budu u istom problemu/nedoumici:


Do 7-og minuta je sve podeseno i radi. Nakon toga prica o domenu.

Mene interesuje da li ako se kupi neki domen i odradi kao u ostatku tutorijala, na mobu apk homeassistant nece biti zavisna od tainscale-a? Tacnije da li izbegavam da tainscale van kuce bude na mobu upaljen 24/7, zbog notifikacija...?