❗️Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz

DVR bez veřejné IP adresy

Místo, kde žádná otázka není hloupá.
safape1
Příspěvky: 4
Registrován: 11 years ago

DVR bez veřejné IP adresy

Příspěvekod safape1 » 11 years ago

Zdravím komunitu na ISP fóru, již delší dobu řeším problém, se kterým si nevím úplně rady a byl bych vděčný za případné nasměrování k řešení. Jsem připojen k ADSL internetu od O2, bohužel patřím k zákazníkům, kteří jsou již připojeni bez veřejné IP adresy. Problém je tedy následující, pořídil jsem si DVR a samozřejmě se na něho nemohu napojit z WAN do LAN, platit za veřejnou IP adresu se mi nechce, jelikož to považuji za nefér, že staří zákaznici O2 veřejné IP adresy mají a jelikož je O2 jediný solidní poskytoval internetu v okolí, tak přejít k jinému providerovi také nemohu. Po několika hodinách googlovaní jsem přišel na myšlenku, která by mi snad mohla pomoct, chtěl bych si však ověřit, zda něco podobného bude fungovat. Mám k dispozici linuxový server, který běží 24/7 a má veřejnou IP, a tak bych na něm chtěl spustit VPN server, který po zadaní veřejné IP daného serveru společně s portem přesměruje komunikaci do mé LAN sítě přes router Huawei EchoLife HG520i, za kterým budu muset pravděpodobně umístit další VPN server (bude se jednat o starší PC s linuxem, se dvěma síťovkama), který by měl již komunikovat s DVR. Je toto řešení správné, dá se případně nějak zjednodušit?
0 x

ssnakess
Příspěvky: 141
Registrován: 13 years ago

Příspěvekod ssnakess » 11 years ago

Zdravím,

jestli umí dvr ddns, tak je to asi nejjednodušší
0 x

Uživatelský avatar
aliney
Příspěvky: 1312
Registrován: 14 years ago

Příspěvekod aliney » 11 years ago

proc ddns?

akorat mi neni jasna funkce druheho PC s VPN, kdyz z venku ve vnitrni siti uz jsi -- co to PC ma delat?
0 x
kvalita tohoto fóra klesla pod hranici, která je snesitelná

safape1
Příspěvky: 4
Registrován: 11 years ago

Příspěvekod safape1 » 11 years ago

ssnakess píše:Zdravím,

jestli umí dvr ddns, tak je to asi nejjednodušší


Teď jsem lehce zmatený, ddns mi přece v tomhle případě nemůže pomoct, pokud nemám veřejnou IP. Pokud je mi známo, tak ddns se používá pro mapování veřejných dynamických adres.
0 x

safape1
Příspěvky: 4
Registrován: 11 years ago

Příspěvekod safape1 » 11 years ago

aliney píše:proc ddns?

akorat mi neni jasna funkce druheho PC s VPN, kdyz z venku ve vnitrni siti uz jsi -- co to PC ma delat?


Zřejmě jsem nepochopil asi zcela postup při VPN tunelování, ale z dostupných materiálu jsem vydedukoval, že budu potřebovat i druhý server. Měl jsem představu, že druhý VPN server v LAN bude routovat. Mám to tedy chápat tak, že je zbytečný?
0 x

Uživatelský avatar
aliney
Příspěvky: 1312
Registrován: 14 years ago

Příspěvekod aliney » 11 years ago

"další VPN server" , bude nejspis VPN klient :-)

jestli teda rozumim tve topologii:
DVR -> VPN klient -> Huawei -> O2 -> ... internet ... -> VPN server -> verejna ip a port forwarding
misto VPN klienta se podivej na moznosti VPN toho Huaweie jestli neco umi, usetril bys jedno zarizeni
ev. misto VPN klienta v podobe dalsiho PC, by ti postacil treba RB750, a usetris asi milion korun rocne, za elektriku ;-)
https://www.discomp.cz/default.asp?cls= ... text=rb750

U klientu, kteri nemaji net od nas, ale chteji od nas kamerovy system tam flaknu RB750 a udelam si OVPN tunel k nam, at uz klient ma nebo nema verejnou IP, protoze nez se dohadovat s jinym ISP proc verejka zase nejede, nebo za ni platit navic, tak si to udelam po svojemu.
0 x
kvalita tohoto fóra klesla pod hranici, která je snesitelná

Uživatelský avatar
eKrajnak
Příspěvky: 420
Registrován: 12 years ago
Bydliště: Levoča, SK
Kontaktovat uživatele:

Příspěvekod eKrajnak » 11 years ago

Ciste teoreticky: ak ma to DVR otvorene jadro (mala pravdepodobnost :D ), tak by slo doinstalovat baliky pre VPN klienta. Inak mi pride Linuxovy server ako VPN klient moc drahe riesenie. Obycajny Mikrotik RB za 40€ by to mal zvladnut.
0 x
Študent, programátor, sieťar ... #ccna_certified

Blažej Krajňák

ssnakess
Příspěvky: 141
Registrován: 13 years ago

Příspěvekod ssnakess » 11 years ago

safape1 píše:
ssnakess píše:Zdravím,

jestli umí dvr ddns, tak je to asi nejjednodušší


Teď jsem lehce zmatený, ddns mi přece v tomhle případě nemůže pomoct, pokud nemám veřejnou IP. Pokud je mi známo, tak ddns se používá pro mapování veřejných dynamických adres.


Párkrát jsem nastavoval na AvTech DVR, kde nebyla veřejná ip. Tam (avtech) stačilo zapnou funkci ddns a zvolit jméno a šlo to.
0 x

Uživatelský avatar
goblajz
Příspěvky: 820
Registrován: 17 years ago
antispam: Ano

Příspěvekod goblajz » 11 years ago

Nechce se mi číst celý vlákno, ale odpovím jen podle názvu totok: bouchni tam cestou jednoho Mikrotika s verzí vyšší než 6.15, klikni na IP -> Cloud -> enable a máš to rázem přístupný z internetu. Pak si tam jen namapuj porty a nazdar.
0 x

ssnakess
Příspěvky: 141
Registrován: 13 years ago

Příspěvekod ssnakess » 11 years ago

goblajz píše:Nechce se mi číst celý vlákno, ale odpovím jen podle názvu totok: bouchni tam cestou jednoho Mikrotika s verzí vyšší než 6.15, klikni na IP -> Cloud -> enable a máš to rázem přístupný z internetu. Pak si tam jen namapuj porty a nazdar.


Ddá se tam zvolit vlastní "dns name" nebo musíš použit to co ti vyplivne?
0 x

Uživatelský avatar
goblajz
Příspěvky: 820
Registrován: 17 years ago
antispam: Ano

Příspěvekod goblajz » 11 years ago

Co je ti přiděleno to používáš...
0 x

Uživatelský avatar
aliney
Příspěvky: 1312
Registrován: 14 years ago

Příspěvekod aliney » 11 years ago

to je sice fajn, ale porad to jen prideli dns name na public ip, takze problem neverejne adresy to neresi
0 x
kvalita tohoto fóra klesla pod hranici, která je snesitelná

Majklik
Příspěvky: 1949
Registrován: 14 years ago

Příspěvekod Majklik » 11 years ago

tak nějak, bď tma narvat malé RBčko jako VPN klient nebo vyměnit DSL modem za ten, co má VPN klienta v sobě (pár jich je) a ještě méně DVR krámů to umí také. Jinak má i IPv6 adresy od O2, ale těch DVR s podporou IPv6 je jak šafránu. :-)

Zamyslel bych se, zda by nešlo na té lince udělat konverzi na ADSL od T-Mobilu, ten stále všem dává veřejnou IPv4 adresu, takže pak můžu radostně použít nějakou ty DDNS službu a přesměrování portu v modemu. Pokud používám i jejich mobilní služby, tak v bundle by to mohlo být i za stejný peníz jak ADSL od O2.
0 x

lvacek
Příspěvky: 114
Registrován: 16 years ago

Příspěvekod lvacek » 11 years ago

Pokud by jsi chtěl, můžu ti nabídnout převod té xDSL linky od O2 k nám. Statická veřejná IP je v ceně a pokud potřebuješ, tak ti tam mohu zajistit i další veřejné IP do vnitřní sítě. Cenové podmínky srovnatelné nebo lepší nežli O2.
0 x

ssnakess
Příspěvky: 141
Registrován: 13 years ago

Příspěvekod ssnakess » 11 years ago

Zdravím,

co znamená převod xDSL linky? Znamená to, že když mám doma VDSL internet od O2, tak když převedu, tak nebudu platit O2, ale někomu úplně jinému, třeba místnímu ISP? Ale státe budu napíchnutý na linku od O2?

lvacek píše:Pokud by jsi chtěl, můžu ti nabídnout převod té xDSL linky od O2 k nám. Statická veřejná IP je v ceně a pokud potřebuješ, tak ti tam mohu zajistit i další veřejné IP do vnitřní sítě. Cenové podmínky srovnatelné nebo lepší nežli O2.
0 x