[RolnikSamWdolinie]

Potrzebuje pomocy kogoś ogarniętego w sieciach. Mam mianowicie TP-Linka n600 z openwrt 18.06 i podłączonym do niego modemem mf821 i redbull mobile jako źródło internetu.

Chciałbym teraz, żeby dało się do niego dostać z zewnątrz internetu (ssh, a docelowo serwer http). Jednak mimo otwarcia firewalla i portu, nie odpowiada na pingi z zewnątrz. Czyżbym był za jakimś zewnętrznym natem sieci? Da się to obejść? #sieci #router #openwrt #internet

[u.....8]

@RolnikSamWdolinie: sieci komórkowe same z siebie nie dadzą Ci publicznej, widzialnej z zewnątrz IPki. Nawet wielka trójka nie zawsze ci to da pomimo woli zapłacenia za zewnętrzne IP, i to nawet przy stałej lokalizacji. Niby jest w ofercie ale nie jest.
Pozostaje Ci znaleźć zewnętrzny hosting, na którym ustawisz tunel SSH między hostingiem a twoją zamknietą siecią, i przez ten tunel będziesz sobie wpakowywał się przez VPNa czy co tam potrzebujesz.

[RolnikSamWdolinie]

@uhu8: polecisz jakis vpn?

[u.....8]

@RolnikSamWdolinie: ale to nie chodzi o usługę VPN na jakimś hostingu!

[u.....8]

@RolnikSamWdolinie: to ma iść w drugą stronę :-)

[RolnikSamWdolinie]

@uhu8: Pod jakim hasłem szukać jakiegoś info o tym?

[u.....8]

@RolnikSamWdolinie: potrzebujesz hostingu (raczej z dostępem do shella), gdzie uruchomisz usługę ssh port forwarding ( https://www.ssh.com/ssh/tunneling/example )

masz sobie swój LAN za nat'em, niech będzie 192.168.0.1 router.
Masz jakiś hosting dajmy na to 123.123.123.123 z uruchomionym forwardingiem portu 9999 na ten tunel.
Twój router lub serwer w LANie uruchamia tunel do hostingu.
Potem siedzisz sobie w hotelu w Ułan Bator, i program, którego uzywasz (*) łączy się z 123.123.123.123:9999 i pakiety

[RolnikSamWdolinie]

@uhu8: Dzięki wielkie za info

[u.....8]

@RolnikSamWdolinie: Innymi słowy potrzebujesz:
- lokalnej maszyny (lub routera), który będzie inicjował połączenie w tunelu
- hostingu, na którym uruchomisz usługę przekierowania portu na tunel https://www.ssh.com/ssh/tunneling/example
- przykładowo openvpn'a w dwóch miejscach: na lokalnej maszynie serwer openvpn,
a na komputerze czy telefonie wleczonym ze sobą - klienta openvpn, który będzie łączył się z lan'em przez tunel.

[u.....8]

@RolnikSamWdolinie: z doborem hostingu nie pomogę, ale pewnie trzeba zadzwonić i zapytać czy u danego hostingodawcy taki tunel można postawić jako usługę czy nie.

[rawilson]

@RolnikSamWdolinie: bieda aruba za 4 zl / miesieczniei openvpn.