[K-S-]

Mirasy, szukam jakiegoś vpn do domu. Chcę mieć połączenie między smartfonem a domowym serwerem. Co ważne zależy mi na tym bym nie musiał zmieniać całej konfiguracji w telefonie. W sensie jak w sieci domowej serwer jest na adresie 192.168.1.151 to w vpn też ma tam być.

Ewentualnie jakiś lan dns czy co tam się stosuje?

Co ważne nie mam stałego adresu ip i mam taki zwykły router więc instalacja czegoś na nim odpada.

#siecikomputerowe #devops #linux #informatyka

[yjkis]

@K-S- vps z wireguard na wysokim porcie
Serwer lub router wpinasz do vpn, tylko w parametrach peera ustawiasz keepalive

[pyrfee]

@K-S-: Możesz skorzystać z zerotier lub tailscale, nie potrzeba do tego stałego adresu IP.

[Bpnn]

szukam jakiegoś vpn do domu. Chcę mieć połączenie między smartfonem a domowym serwerem

@K-S-: wireguard uruchom na serwerze, na routerze tylko przekierowanie portu potrzebujesz

nie mam stałego adresu ip

@K-S-: dynamic DNS - dowolny, np duckdns.org

[K-S-]

@yjkis: w sensie vps jako serwer pośredniczący bo nie mam stałego ip. A wireguard sam w sobie ogarnie bycie w tej samej sieci czy jak zerotier tworzy nową sieć?

[K-S-]

@pyrfee: nie wiem jak ten drugi ale zerotier tworzy coś w rodzaju swojej wirtualnej sieci przez co cała konfiguracja mi się sypie

[pyrfee]

@K-S-: nie pamiętam jak to było w Zerotier ale w Tailscale masz tylko połączenie pomiędzy urządzeniami gdzie masz zainstalowane TS lub możesz udostępnić sieć w którym jest to urządzenie (subnet routers) czyli będzie tak jak chcesz. Możesz też sobie ustawić taki serwer jako exit node i jak się z nim połączysz to będzie przez niego przechodził ruch z Twojego telefonu (będziesz miał IP domowe).

[oink_oink]

@K-S-: wireguard proste

[amamoh]

@K-S-: Instalujesz Tailscale na jakimkolwiek urządzeniu w domu, pralka, lodówka, router, home assistant, NAS... na wszystkim to działa i na smartfonie.
Praktycznie żadnej konfiguracji oprócz zalogowania na swoje konto nie potrzeba.
I przebija się przez routery bez otwierania portów, bez zewnętrznych IP.

[jurek-gagarin]

@K-S-: Tailscale realizuje to co chcesz.

[jar-mitryn]

@K-S-: ja też polecam tailscale aczkolwiek nie wiem jak z tym wymaganiem zachowania lokalnej adresacji.

[amamoh]

@jar-mitryn: Jak włączysz "--advertise-routes=192.168.0.0/24" to działają lokalne adresy i te które dostajesz z Tailscale

[K-S-]

Ok nie będę nikogo wołał ale przetestuje dwie opcje, najpierw Tailscale bo wydaje się prostszy a później wireguard bo korzysta się z niego profesjonalnie więc będę sobie mógł dopisać do cv.

Dzięki wszystkim za rady.

[jar-mitryn]

@amamoh: dzięki, nie wiedziałem

korzysta się z niego profesjonalnie więc będę sobie mógł dopisać do cv.

@K-S-: ha, to jest korzyść której nie brałem pod uwagę ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ

[amamoh]

@K-S-: Tailscale wykorzystuje wireguard.

https://tailscale.com/kb/1151/what-is-tailscale

[dzyndzla]

w sensie vps jako serwer pośredniczący bo nie mam stałego ip.

@K-S-: nie musisz, ważne żebyś miał zewnętrzne IP; najprostsza opcja, to uruchomić na routerze openwrt z ddns (odpytuje o Twoje aktualne IP i wystawia serwis do internetu) + wireguard i wszystko działa bez problemu; łączysz się do sieci po adresie jakastamsubdomenka.ddns.net:numerportunaktorymsluchawireguardna_routerze