classic.ISPforum.cz

Zdravím komunitu na ISP fóru, již delší dobu řeším problém, se kterým si nevím úplně rady a byl bych vděčný za případné nasměrování k řešení. Jsem připojen k ADSL internetu od O2, bohužel patřím k zákazníkům, kteří jsou již připojeni bez veřejné IP adresy. Problém je tedy následující, pořídil jsem si DVR a samozřejmě se na něho nemohu napojit z WAN do LAN, platit za veřejnou IP adresu se mi nechce, jelikož to považuji za nefér, že staří zákaznici O2 veřejné IP adresy mají a jelikož je O2 jediný solidní poskytoval internetu v okolí, tak přejít k jinému providerovi také nemohu. Po několika hodinách googlovaní jsem přišel na myšlenku, která by mi snad mohla pomoct, chtěl bych si však ověřit, zda něco podobného bude fungovat. Mám k dispozici linuxový server, který běží 24/7 a má veřejnou IP, a tak bych na něm chtěl spustit VPN server, který po zadaní veřejné IP daného serveru společně s portem přesměruje komunikaci do mé LAN sítě přes router Huawei EchoLife HG520i, za kterým budu muset pravděpodobně umístit další VPN server (bude se jednat o starší PC s linuxem, se dvěma síťovkama), který by měl již komunikovat s DVR. Je toto řešení správné, dá se případně nějak zjednodušit?

Zdravím,

jestli umí dvr ddns, tak je to asi nejjednodušší

proc ddns?

akorat mi neni jasna funkce druheho PC s VPN, kdyz z venku ve vnitrni siti uz jsi -- co to PC ma delat?

ssnakess píše:Zdravím,

jestli umí dvr ddns, tak je to asi nejjednodušší

Teď jsem lehce zmatený, ddns mi přece v tomhle případě nemůže pomoct, pokud nemám veřejnou IP. Pokud je mi známo, tak ddns se používá pro mapování veřejných dynamických adres.

aliney píše:proc ddns?

akorat mi neni jasna funkce druheho PC s VPN, kdyz z venku ve vnitrni siti uz jsi -- co to PC ma delat?

Zřejmě jsem nepochopil asi zcela postup při VPN tunelování, ale z dostupných materiálu jsem vydedukoval, že budu potřebovat i druhý server. Měl jsem představu, že druhý VPN server v LAN bude routovat. Mám to tedy chápat tak, že je zbytečný?

"další VPN server" , bude nejspis VPN klient

jestli teda rozumim tve topologii:
DVR -> VPN klient -> Huawei -> O2 -> ... internet ... -> VPN server -> verejna ip a port forwarding
misto VPN klienta se podivej na moznosti VPN toho Huaweie jestli neco umi, usetril bys jedno zarizeni
ev. misto VPN klienta v podobe dalsiho PC, by ti postacil treba RB750, a usetris asi milion korun rocne, za elektriku
https://www.discomp.cz/default.asp?cls= ... text=rb750

U klientu, kteri nemaji net od nas, ale chteji od nas kamerovy system tam flaknu RB750 a udelam si OVPN tunel k nam, at uz klient ma nebo nema verejnou IP, protoze nez se dohadovat s jinym ISP proc verejka zase nejede, nebo za ni platit navic, tak si to udelam po svojemu.

Ciste teoreticky: ak ma to DVR otvorene jadro (mala pravdepodobnost ), tak by slo doinstalovat baliky pre VPN klienta. Inak mi pride Linuxovy server ako VPN klient moc drahe riesenie. Obycajny Mikrotik RB za 40€ by to mal zvladnut.

safape1 píše:

ssnakess píše:Zdravím,

jestli umí dvr ddns, tak je to asi nejjednodušší

Teď jsem lehce zmatený, ddns mi přece v tomhle případě nemůže pomoct, pokud nemám veřejnou IP. Pokud je mi známo, tak ddns se používá pro mapování veřejných dynamických adres.

Párkrát jsem nastavoval na AvTech DVR, kde nebyla veřejná ip. Tam (avtech) stačilo zapnou funkci ddns a zvolit jméno a šlo to.

Nechce se mi číst celý vlákno, ale odpovím jen podle názvu totok: bouchni tam cestou jednoho Mikrotika s verzí vyšší než 6.15, klikni na IP -> Cloud -> enable a máš to rázem přístupný z internetu. Pak si tam jen namapuj porty a nazdar.

goblajz píše:Nechce se mi číst celý vlákno, ale odpovím jen podle názvu totok: bouchni tam cestou jednoho Mikrotika s verzí vyšší než 6.15, klikni na IP -> Cloud -> enable a máš to rázem přístupný z internetu. Pak si tam jen namapuj porty a nazdar.

Ddá se tam zvolit vlastní "dns name" nebo musíš použit to co ti vyplivne?

Co je ti přiděleno to používáš...

to je sice fajn, ale porad to jen prideli dns name na public ip, takze problem neverejne adresy to neresi

tak nějak, bď tma narvat malé RBčko jako VPN klient nebo vyměnit DSL modem za ten, co má VPN klienta v sobě (pár jich je) a ještě méně DVR krámů to umí také. Jinak má i IPv6 adresy od O2, ale těch DVR s podporou IPv6 je jak šafránu.

Zamyslel bych se, zda by nešlo na té lince udělat konverzi na ADSL od T-Mobilu, ten stále všem dává veřejnou IPv4 adresu, takže pak můžu radostně použít nějakou ty DDNS službu a přesměrování portu v modemu. Pokud používám i jejich mobilní služby, tak v bundle by to mohlo být i za stejný peníz jak ADSL od O2.

Pokud by jsi chtěl, můžu ti nabídnout převod té xDSL linky od O2 k nám. Statická veřejná IP je v ceně a pokud potřebuješ, tak ti tam mohu zajistit i další veřejné IP do vnitřní sítě. Cenové podmínky srovnatelné nebo lepší nežli O2.

Zdravím,

co znamená převod xDSL linky? Znamená to, že když mám doma VDSL internet od O2, tak když převedu, tak nebudu platit O2, ale někomu úplně jinému, třeba místnímu ISP? Ale státe budu napíchnutý na linku od O2?

lvacek píše:Pokud by jsi chtěl, můžu ti nabídnout převod té xDSL linky od O2 k nám. Statická veřejná IP je v ceně a pokud potřebuješ, tak ti tam mohu zajistit i další veřejné IP do vnitřní sítě. Cenové podmínky srovnatelné nebo lepší nežli O2.