Dotaz: Jde se připojit na pc přes VPN když nemám Veřejku?

[Jarek]

Dobrý den je možné se připojit přes vpn tunel na komp kam mi vede kábl z routru a nemám veřejnou IP? Mám Ubuntu 16.04 LTS.

To mám instalovat klienta openvpn na tom pc? Nebo si mám někde nechat udělat vpn server a pak instalovat na ubuntu doma vpn? Nebo jak? nějak se v tom stracím.

Chápu to dobře že aby se někdo na muj pc (složku s filmama třeba) dostal a nemám veřejku tak to jde přes ten vpn?Jestli jako můžete mě prosím někdo vysvětlit jak? A co bych měl udělat? Mám si někde pronajmout vpn server a pak na tom ubuntu ..nevím..

Díky moc

---

---

Odpovědi

[NN]

Muzes si vybrat. Pokud by to bylo jen docasne tak tva stavajici verejna IP urcite chvili vydrzi. Take si muzes verejnou adresu poridit. No na nakonec je tu moznost vyuzit sluzeb prostrednika, ktery komunikaci z obou stran spoji dohromady.

[Jarek]

Právě nemám veřejku " Pokud by to bylo jen docasne tak tva stavajici verejna IP urcite chvili vydrzi." Právě že,to neumím zabezpečit a nechci aby mi někdo lezl do kompu(ů) "Take si muzes verejnou adresu poridit." Jak to myslíte? Prostředníka? Jako ten tunel VPN a někde mít vps s vpn ? pokud ano jak to mám propojit z obou stran ? "No na nakonec je tu moznost vyuzit sluzeb prostrednika, ktery komunikaci z obou stran spoji dohromady."

Myslel jsem že v nouzi bych pořešil vps a tam hodil vpn "server" udělal certifikát naimportoval na ubuntu doma + instalace vpn klienta ale dál nevím když by chtěl švagr se připojit dejme tomu z kolína a měl ubuntu,windows tak když si taky naimportuje certifikát z toho vps tak mu to jen změní adresu a maximálně se přes ssh napojí na server ne?

Jestli si rozumíme,? Veřejka je ta IP vpska tam vpn server ,certifikát k sobě na ubuntu a co dál? to nevím právě...

[j]

Da se to delat spoustou ruznych zpusobu, ale to ze ses BFU ty zpusoby dost omezuje ...

Takze nejjednodussi reseni = porid si internet. To je presne to cemu se rika BFUlike reseni. Jakykoli jiny reseni bud nepochopis, nebo ti bude pripadat moc slozity.

V jinym pripade se ten tvuj stroj, musi pripojovat nekam ven. A zase, existujou desitky ruznych zpusobu jak to udelat, v principu se muze pripojit trebas primo na tvuj nb/telefon/... teda za predkladu, ze ty internet maji.

Pak je tu moznost, ze ti nekde neco bezi fixne, co je na internetu, a kam se budes pripojovat z obou zarizeni (ten prostrednik).

A jelikoz nevime, co vlastne chces (aby se nekdo dostal na tvoji slozku s filmama?) tak se ti tezko radi. Ten nekdo bude co? A co od toho cekas? Jestli cekas, ze se ve widlich pusti nekde nejaka ikonka a ono to pripoji dalsi disk, tak to sice udelat jde, ale nebude to fungovat. Jednoduse proto, ze i kdybys mel symetrickej 100Mbit, tak je to malo. Jestli ti staci, ze si od tebe bude moct nekdo neco stahnout, tak je ale lepsi to delat jinak, coz uz zas neni bfulike reseni.

Anzto a jelikoz pak predpokladam, ze stejne jako nemas internet, stoji za vylizrit i celej zbytek tvoji konektivity, tak dost pochybuju, ze tvuj upload prekracuje realnej 10Mbit typickyho upc, takze rovnou zapomen, ze si neco takovyho chtel. To radsi svyho svagra odkaz nekam na ulozto.

[lertimir]

Zkusím ti to vysvětlit jednoduše. Internet je jako pošta, někam pošleš dopis (paket), pak dostaneš odpověď. Když nemáš veřejnou adresu, tak krabičky po cestě až k té, co má veřejnou adresu, si nastaví pravidla, kam poslat paket s odpovědí až dorazí nazpět. Když cestu k tobě nemají nastavenu, nic nemůže k tobě dorazit, a to je situace, když by ses k sobě připojoval zvnějšku teď.

Rada pořiď si poskytovatele, který ti poskytne veřejnou adresu, nebo který ti poskytne plné IPv6 je nejlepší. Pokud to nejde tak si to nechej někým udělat. V zásadě potřebuješ si pořídit někde veřejnou adresu (např VPS) a pak vytvořit propojení z domu k VPS tak, aby když k VPS dorazí paket, tak ti byl přeposlán domů. A to je možné udělat různě, ale bez slušné znalosti toho, co děláš, je to těžce představitelné.

[Jarek]

Díky to je přesně to o čem se bavím,"V zásadě potřebuješ si pořídit někde veřejnou adresu (např VPS) a pak vytvořit propojení z domu k VPS tak, aby když k VPS dorazí paket, tak ti byl přeposlán domů. A to je možné udělat různě, ale bez slušné znalosti toho, co děláš, je to těžce představitelné. " všechny rady jsou tady obecné... když mám vps kde běží vpn server a na pc doma se ven ---> připojím kamkoliv po IP vpska,to je vyřešené znova se ptám jak se druhé PC může připojit pomocí stejného VPS s VPN ke mě do složky (imaginárně porno filmy podruhé).... děkuji stačí mi odkaz třeba EN kde tuto situaci řeší.

[lertimir]

když mám vps kde běží vpn server a na pc doma se ven ---> připojím kamkoliv po IP vpska, to je vyřešené znova se ptám jak se druhé PC může připojit pomocí stejného VPS s VPN ke mě do složky (imaginárně porno filmy podruhé).... děkuji stačí mi odkaz třeba EN kde tuto situaci řeší.

Pokud to máš takhle tak prostě obě PC připojíš úplně stejně ke stejné VPN. Tím se dostanou do stejné sítě a budou spolu přímo komunikovat. Pokud umíš připojit jedno tak připojit druhé je stejné.

[jarek]

Děkuji za informaci, takže bezproblémů přes FTP by to třeba šlo? - na pc 1 doma a na pc 2 filezilla(třeba),jestli to chápu a z pc 2 se připojím přes vps s vpn na pc 1 akorát u filefilly v pc 2 zadám ip stroje 1 (doma) ?

[MadCatX]

A co máš za poskytovatele připojení k netu? Možná, že veřejnou IP máš a ani o tom nevíš. Počítač za routerem veřejnou IP mít nebude ale to se dá řešit třeba forwardováním portů. Schválně zkus poslat výpisy z

ip a

a

tracepath seznam.cz

ať vidíme, kudy ti to teče.

[jarek]

Díky za info, " Počítač za routerem veřejnou IP mít nebude ale to se dá řešit třeba forwardováním portů. " DHCP je dhcp a forwardování neřeším co kdyby byl další router před routrem bez veřejky,že?

Celou dobu potřebuji poradit kdo ví a provozuje VPN připojení dvou stanic kde jedna po vypnutí vpn nemá veřejnou IP jak jinak se ptát?

Místo : ip a Používám : dig TXT +short o-o.myaddr.l.google.com @ns1.google.com | awk -F'"' '{ print $2}' Výsledek je stejný. tracepath cokoliv.cz Znám také,bohužel to není dostatečná odpověď na mou otázku.Děkuji za snahu.

Opravdu řeším znova viz.výše pouze spojení pc se složkou(porna) která visí na neveřejce a je k dispozici privátní vpn-server (veřejka) jak docílím toho aby PC 1 -doma s pornem a PC 2 z venku pomocí VPN a společného treba.ovpn se mohli spojit s tím,že pc 2 může tahat péčko z pc 1.....

Nebo jinak některé hostingové "firmy" říkají že jde doma třeba hostovat server bez veřejky pomocí vpn...jde mi o FTP pomocí VPN z venku na PC 1 které nemá veřejnou IP.

[MadCatX]

Ahem... výpis z toho trochu oklikoidnío způsobu, jak zjistit veřejnou adresu a ip a by byl stejný jen v případě, kdybys měl veřejnou IP.

Souvislost DHCP a forwardování portů mi nějak nedochází, jako že by ti DHCP server přidělil pokaždé jinou IP? Co se přece dá vyřešit přenastavení DHCP, navíc spousta jednodušších DHCP si pamatuje, které MAC jakou IP přidělil a to se snaží dodržovat.

Jediný způsob, jak hostovat na neveřejné IP nějakou službu, který mě napadá je pověsit někam ven VPSku, na ní rozjet VPN server a k němu ten stroj s neveřejnou IP připojit. Kdokoliv na té VPNce pak ten stroj uvidí.

[Kit]

Co třeba využít Hamachi?

[jarek]

No jo to je vlastně nejprimitivnější řešení jde to na ubuntu ? Slyšel jsem jen o tom u gamerů bez veřejky nikdy jsem to netestoval..Díky podívám se na to.

[Andrej]

IPv6. Pak není třeba řešit VPN.

(Mimochodem, technologie pro VPN se jmenuje IPSec a příkladem “key exchange” implementace je StrongSwan. OpenVPN je všeho všudy jednovláknová userspace hračka s matoucím názvem.)

[xkucf03]

Ideální by bylo si sehnat IPv6…

Nebo si tam můžeš rozjet Tor a nastavit si hidden service, kterou nasměruješ na lokální SSH port. A pak se odkudkoli připojíš na xxxxxxxx.onion, kde xxxxxxxx je adresa tvojí služby (otisk veřejného klíče, který se vygeneruje při vytvoření služby). Akorát si na straně klienta nastavíš ProxyCommand, aby se připojoval přes Tor.

P.S. Samozřejmost je vypnout přihlašování heslem a používat jen SSH klíče + mít aktualizovaný systém (resp. balíček openssh-server), prostě se chovat, jako bys měl veřejnou IP adresu.

[jarek]

Ty kráso.. To vážně je možné ? To je neuvěřitelné,o dost svobodnější,řekl bych i bezpečné.Chtěl jsem se vás ještě zeptat a je možné změnit port u té hidden service třeba na 4545 místo 22cítky a vzájemě spojit oba stroje přes tu filezillu např.? Může tam běžet (doma na pc 1 třeba ftp server proftpd). Takže bych nemusel řešit vpn-server. Ještě otázka,dostal bych se s pc 1 doma i na internet normálně jestli to chápu? Jediný problém by mohl tedy nastat blokováním od ISP kvůli toru? Jinak je to v rámci dokumentace,studia a vše zdarma? Omezování rychlosti na 100 / 100 síti bude v % jaké cca? 50 % ? nebo 80% to by nevadilo. Děkuji vám velmi za všechny odkazy toto řešení ... děkuji moc.

[xkucf03]

Tor bude výrazně pomalejší než jiné technologie. Je primárně určen k ochraně soukromí. Dá se ale použít i k nenáročnému připojování se někam do vnitřní sítě. Výhoda je v tom, že není potřeba provozovat žádný vlastní server ani nikomu platit za VPN a konfigurace na straně klienta i serveru je jednoduchá (v GNU/Linuxu nainstalovat jeden distribuční balíček + upravit konfigurák).

[Jarek]

Proč IPv6 ? Když zadám : ip -6 addr a mám nějaké čísla je to OK? v rozsahu dejme tomu xx10/64 ? Děkuji.

[xkucf03]

Proč IPv6 ?

Tou IPv6 jsem myslel globální IPv6 adresu – na ni by se dalo připojit odkudkoli, kde je taky IPv6.

Když zadám : ip -6 addr a mám nějaké čísla je to OK? v rozsahu dejme tomu xx10/64 ?

Pokud ta adresa začíná fe80, tak je to tzv. link-local adresa, na kterou se zvenku připojit nelze.

[jarek]

Přesně jak píšete..fe80: (bohužel začíná).Čili budu muset řešit řešení VPS,nebo toho Toru.

[j]

Protoze to je zpusob, jak mit henten internet. Samozrejme se na to muzes pripojit opet pouze za predpokladu, ze ten na druhy strane ipv6 ma taky.

Mistni retardovani ISP ovsem porad zvani, pripadne nabizeji zcela nepouzitelny sluzby, jmenovite treba vodafoun. Ti retardi se odvazuji !korporatu! nabizet, ze umi ipv6 ... a pak z nich vyleze, ze neumi vubec nic, protoze /64 je zcela khovnu. A to i pro soho usera.

A pak samo najdes jeste spoustu veleblbu(https://forum.root.cz/index.php?topic=22128.msg321050;topicseen#new) hned druhy post, ktery vedi lautr hovno o stavu, kdy pokud chces/potrebujes provozovat nejakej server (takze se vubec nebavime o koncacich) tak ses v pici, protoze ipv4 adresy proste nejsou.

[Jarek]

Díky to je taky masakr,musím tu problematiku načíst a "otestovat" je to skvělé číst příspěvky co mají hlavu a patu.Skvělá myšlenka,děkuji.Projdu každý odkaz a udělám si seznamy abych věděl o co gou" Původně jsem potřeboval prostě spojit 2 stanice a z toho jedna není na té veřejce,potřeboval jsem se z pc 2 napojit domů na složku a tak jsem hledal ty způsoby. Asi nejjednodušší bude ta IPv6, Potom možná Ty VPN ka ale tady musím pořešit ten vps, Další zajímavý kopanec jsem dostal od pana Kufnera Tor ismus, Fakt moc děkuji,prostě to rozhodně půjde a jde to,akorát jsem to nedělal tak mám co dělat po "dlouhých zimních večerech".Děkuji

[k3dAR]

takze 1 z tech 2 pc MA verejnou IP? pak bys mohl udelat jendoduse to ze ssh spojeni inicializuje stroj BEZ verejneIP na stroj S verejnou IP a zustane spojeno, pridas formard portu a nasledne se pripojis z stoje_s_verejnou na ten stroj_bez_verejne pres localhost:formardovanej_port

[CandySan]

Jo, jde to! Na tohle se da skvelym zpusobem pouzit SoftEther. Je to velmi jednoduche, velmi vykonne a celkove je to neuveritelne mocny sitovy nastroj. Je to vlastne virtualizace site. Nekde na verejne ip adrese (pronajaty malicky virtual, nebo nekde u kamose, nebo v praci) si postavis server (to je na par tuknuti). Ten server umi spoustu zajimavych veci, ale nas v tomto okamziku zajima jen to, ze to je jakysi virtualni rack a v nem virtualni switche. Muze jich tam byt kolik jen chces a nemusi byt vzajemne nijak propojene a tedy jednotlive virtualni site od sebe mohou byt zcela oddelene. To znamena, ze se muzes klidne domluvit s nejakou skupinou lidi a vsichni pro sve site pouzivat jeden server (rozlozeni nakladu na virtualku) a pritom byt od sebe zcela oddeleni.

Takze na verejne adrese mame tento virtualni switch a do nej "zapichnes" virtualni ethernet kabel (pobezi na nem softether klient) z toho pocitace, ktery je bez verejne adresy a je schovany nekde hluboko za sedmero sitemi a sedmero naty.

Potom vezmes jakykoliv jiny pocitac kdekoliv venku - treba take za sedmero jinymi naty a pripichnes se do nej take klientem. A tim je mezi nima vytvorena virtualni ethernet sit.

Podporuje to vsechny mozne os. Podstatne je, ze to je virtualni ethernet. Takze se na to pripojeni klientem a na jednotlive huby (switche) musis divat jako na kabel zapichnuty do switche. Jako kdybys v tom pocitaci mel sitovou kartu navic. V systemu ti na strane klienta (ten kdesi hluboko) vznikne vedle eth0 zarizeni tap_{zvolene jmeno}, takze napr. v debianu v /etc/network/interfaces tomu priradis nejakou ip adresu a az potom se na tu ip adresu muzes pripojit. Ve windows se ti mezi sitovkami objevi jedna dalsi sitovka a muzes tam cokoliv nastavovat tak jako u jakekoliv jine sitovky.

Nemusis na tom mit ani tcp/ip a muzes na tom provozovat treba ipx/spx, nebo i vlastni protokol - proste to fakt neni ip vpn, ale opravdu ethernet se vsim vsudy!

Pokud nechces na ten vnejsi pocitac instalovat nativniho klienta, tak i to se da, protoze jak jsem uz rekl, tak ten server umi spoustu veci a jednou z nich je i podpora nekterych vpn klientu - napr. ten z windows (l2tp - to uz ale musis provozovat tcp/ip a to stejne chces). Takze se muzes z venku pripojovat i bez toho abys mel nativniho klienta. Pokud mas tech virtualnich switchu definovanych vice, tak na kazdem z nich mas sve uzivatele, kteri se identifikuji jmenem a heslem. Jeden ze switchu je default, takze zadavas pri prihlaseni jen jmeno a heslo, ale kdyz se chces pripojit na jiny nez default (napr. je vice tech, kteri pouzivaji stejny server a pritom jsou od sebe oddeleni), tak zadavas username ve tvaru username@jmeno_hubu (muvim o pripojeni pomoci l2tp, jinak v nativnim klientovi primo volis hub ke kteremu se chces pripojit a pak zadavas uz jen jmeno a heslo).

Kdyz propojis konkretni hub na strane serveru s fyzickou sitovkou (local bridge se to tusim jmenuje - to tlacitko, kde se to zadava), tak tim pripojis celou sit. Takze kdyz budes u sebe za sedmero routery a sedmero naty mit namisto klienta take server (nebo treba jen bridge), tak tim jedinym pocitacem pripojis uplne celou sit a nikdo dalsi z te site nemusi mit zadneho klienta vse je propojene hned. Takze takto muzes propojit 2 hodne vzdalene lokalni site mezi sebou a udelat z nich jedinou lokalni sit. A nemusi to byt ani na fyzickem pocitaci, ale muzes takhle pripojit celou sit treba jen virtualkou. A nebo naopak muzes vyuzivat existujici server, ktery pripojuje lokalni sit a na nem se vytvori hub jen pro tebe a ten neni nikam pripojeny a tedy nijak "neprekazi" stavajici siti, takze se takhle muzes klidne nasackovat na server, ktery uz nejakou sit propojuje a nijak jim nepolezes do zeli a ani oni tobe ne - nebudou o sobe vedet.

Muzes takhle pripojit backup server do nejake cizi site aniz bys backup serverem pripojil sit kde bezi ten backup (tak to pouzivam ja casto). Muzes pripojit nejaky vzdaleny server nekde v cizi serverovne (treba pronajatou virtualku) do lokalni site a udelat z nej lokalni server. Muzes takhle odcestovat s nejakou ostrou cizi adresou do uplne cizi site (hodi se napr. tehdy, kdyz menis serverovnu a potrebujes za behu odlifrovat virtualku z jedne ciste do cizi - treba i za hranice zeme - a chvili pouzivat obe ostre ip adresy). Muzes takhle pripojovat notebooky obchodaku, putujicich kdekoliv po svete, a pripojit je do stavajici lokalni site. Nebo muzes sit vytvorit jen z externich pracovniku a jedinym timhle serverem mezi nimi vytvaret adhoc lokalni sit. Klient se jim pokazde pripoji automaticky a tak oni ani nemusi vedet jak se to zapina (kdyz jim to tak zkonfigurujes).

K pripojeni k serveru nativnim klientem postaci jediny, jakykoliv, port. Takze se to da dobre dnatovat. Navic protokol uvnitr ma zamerne vypadat uplne presne jako https (tvurce tvrdi, ze presne takhle vypada), takze tim v pohode projdes i pres jakykoliv vychytraly firewall, pokud tento nezakazuje https provoz smerem ven. Navic je provoz silne sifrovany, takze je to bezpecne.

Muzes propojovat i jednotlive virtualni switche mezi sebou (kaskada tomu rikaji) tak, ze se jednim hubem prihlasis do jineho a tim jsi mezi nimi natahnul ethernet kabel. Jdou s tim uzasne veci!

Za me je to jeden z nejuzasnejsich sitovych softu a s timhle softem - tedy s touto virtualizaci site - se prodratuju kdykoliv kamkoliv a nic mi v tomto smeru neni svate. Umi to i takove veci, ze muzes filtrovat dhcp pozadavky mezi sitemi, abys mohl mit v kaze siti vlastni dhcp server, protoze bez tohoto filtrovani by odpovidal dhcp server vzdalene site. Takze jednoduche, mocne a vykonne. Nainstalovane hned.

Jiste by se to dalo resit i jinymi zpusoby, ale tenhle zpusob je minimalne alespon skutecne nutne dobre znat a odzkouset! Rozvazuje to ruce!

[jarek]

................................****** To je sci-fi?******.................. Ty kráso...tak na to se podívám ! CandySan Tak to taky moc děkuji!!! To nastuduji taky ! i ten příspěvek od pana Ing.Kufnera.

Z těchto dvou plnohodnotných vašich příspěvků mám "orgasmus " Doufám že to pomůže i jiným.

Děkuji moc myslím,že to stačí tolik informací,to je opravdu moc. Musím to všechno vstřebat a otestovat teoreticky bych mohl i zprovoznit na tom "mechanismu virt.serveru" i ty "TOR Randevous" --- tak toto nemá chybu.To je pánové masakr... Tolik možností..

Já bych to vlákno uzavřel,to už je docela fakt masakr Děkuji Vám moc všem Dám vědět jak to dopadlo abych se trochu odvděčil za snahu . Ještě jednou mockrát děkuji! PS: možná zapomenu "nick",ale myslím že budem vědět odkud vítr vane.

[CandySan]

Neni zac Posilal jsi mi mail a kdyz jsem na nej odpovidal, tak se mi to vratilo jako nedorucitelne. Mohl jsem ti jeste sdelit neco, co nechci psat verejne...

No a jeste mimo to a trochu bokem by se ti mozna mohl hodit taky http://dwservice.net. Sice to nepokryva tak uplne ten dotaz, ale zajimava moznost, jak se pripojit z venku ke svemu pocitaci a k datum samotnym, at uz jsou kdekoliv schovana za natem, to rozhnodne je.

[jarek]

Pecka,super děkuji pošlu ti meila

[CandySan]

POZOR! Ted mi jeste neco doslo! Kdyz nainstalujes ten server nekam k sobe domu - nekam za nat, tak vlastne ani nepotrebujes verejnou adresu, protoze ona je tam jakasi zalezitost, ktere oni rikaji "VPN Azure" a to funguje tak, ze si zvolis jmeno a vznikne nekde u nich {jmeno}.vpnazure.net zaznam a to prave ma slouzit k tomu, aby si se dostal i k serveru, ktery neni pristupny z venku! Zkus to schvalne!

Ja mam vsude ostry adresy na spouste serveru, takze me nenapadlo to zkouset a tak nevim jak rychle to pres to jezdi, ale uplne nejpresneji to pokruva tvoje potreby a nepotrebujes zadny vnejsi server! Ale prakticky odzkousene to nemam a tak me to az do ted vubec nenapadlo - sorry!

No a aby to bylo uplne, tak jeste maji nejakou ddns sluzbu - to je pro ty, kteri verejnou ostrou adresu maji, ale casto se jim meni, protoze je dynamicky pridelovana.

Tak to by mohlo byt asi tak vse

[jarek]

Děkuji za info,je to zajímavá služba docela " mladá".Určitě to odzkouším na nějakém starém noťasu než bych to zkusil dát někam.Díky ještě jednou je to hodně zajímavé,především me fascinuje ten projekt z jap.univerzity.Zatím budu všechny možnosti řadit a v rámci času testovat.

[Maťej]

Jaké výhody to má oproti OpenVpn v bridge?

[CandySan]

Ma to celkove vic funkci a moznosti. Nektere i docela zajimave. Pro openvpn klienty to ma impementovanou plnou kimpatibilitu, takze jedinou instanci se ziska podpora vice typu klientu najednou. Lze tedy openvpn primo nahradit timto serverem a nemusi se ani menit stavajici klienti. Instalace a konfigurace je krajne jednoducha. Autori tvrdi, ze je to vykonnejsi nahrada za openvpn.

Lepsi je mrknout do jejich popisu a zorientovat se v nem a pripadne odzkouset, bude-li duvod. Maji v popisu i pasaz, ktera se primo venuje openvpn.

[Maťej]

Hmm, zajímavý... díky za tip.

[otasomil]

Zdravim
No patrne uz mate rozhodnuto nicmene bych se ubiral cestou zda Vas ISP nenabizi verejnou IPv4 cili proverit stav u providera a pak uz si jen nastavit protunelovani v routeru na nejakou lokalni IP kterou pak natvrdo nastavite v PC s Ubuntu. ISP si vsak zpravidla nechaji za verejku zaplatit i vic nez 100 Kc mesicne. To uz je na povazenou poridit si VPS a pomoci SSH tunelu zpristupnit libovolne sluzby ktere Vam bezi na domacim PC. hledejte Googlem frazi ssh tunel - najdete spoustu info i v cestine. SSH tunely jsou silna vec, naucite se neco noveho, nezavisleho. U tunelovani, presmerovani portu bych si dovolil upozornit na stare FTP ktere potrebuje dva porty konkretnich cisel a pro toto je tedy zcela nevhodnym protokolem. Volte SFTP. Pouziti TORu je sice mozne ale i pripojujici se clovek potrebuje TOR, provoz pobezi klidne pres pul planety, rychlost bude velmi nizka - TOR zkratka pro toto ani neni urcen. Taky je na povazenou jestli toto cele mate jen tak na hrani, studium, jestli do toho date i nejake mince treba za verejku ci VPS.

[jarek]

Dobrý den, děkuji za podnět,ano to je taky pravda "přes půl planety"..u nás chtějí s dph 269 Kč..za veřejku.Podle mě vydřiduši.A jiného poskytovatele z "kocourkova" bohužel nemám možnost.Takže víte,že nejsem z města,soouhlasím s "Volte SFTP" používám xxxx@xxxx -p 8872 atp.,ddos-deflate,a sshfiltry,ufw.

" Taky je na povazenou jestli toto cele mate jen tak na hrani, studium, jestli do toho date i nejake mince treba za verejku ci VPS. " Ne právě že priorita je bezpečnost,rychlost (dokumenty,konfigurace,passy klientů atp) a také studium,to je pravda.VPSko mě výjde na 60 Kč s dph,lepší než ta veřejka od ISP právě.

Jde mi jen o propojení dvou strojů,jeden jede nonstop slouží mi i jako cloud ale nemám doma veřejku a když jsem mimo domov potřebuji někdy rychle logy,data, a teamwiver mi připadne taky ok ale..má to své ale. V budoucí době budu potřebovat na pc doma udělat "složku" pro kolegu a kolegyni aby k ní mohli přistoupit oni z domova bez ohledu na to jestli mají veřejku nebo ne taky mají ubuntu a kolegyně debian,čili hledám řešení u team viveru vidí všechno..takto by se nalogovali přes ftp do složky A a tím to končí nic up.

Vycházím ze situace kde jden pc doma jede nonstop(skoro) a není na veřejce proto to VPN a VPS mi připadlo zajímavé ,nepochopil jsem že nejmenovaný hosting provider má na webu něco ve smyslu " když máte vpn na pc doma můžete klidně hostovat vlastní vpn server,webhost server a to bez veřejné IP" jde mi o (složku třeba s tím pornem,že..) ale tak to je,zatím jsem od lidí zde získal zajímavé odkazy a zdroje k nastudování,zatím však práce nad hlavu tak to vše postupně hodlám do začátku nového roku uskutečnit,tímto se ptám jeslti to je možno a jak,jsem otevřen různým řešením,děkuji za podnět,určitě se na to podívám.

[otasomil]

No pokud mate uz VPS tak netreba nic resit a muzete rovnou vyzkouset:

ssh -N -R 5980:192.168.1.32:80 jmeno@server.cz -p 22

Pokud se takto prihlasite na server.cz tak na jeho portu 5980 pobezi globalne pristupna www sluzba (http://server.cz:5980) ktera pres pocitac z nehoz je prikaz spusten zpristupni sluzbu na 192.168.1.32:80 Pro tuto funkci byva treba v souboru na VPS: /etc/ssh/sshd_config pridat (odkomentovat, zmenit na yes) radek:

GatewayPorts yes

Nasledne restartovat ssh daemona. Zprovozneni sluzeb na jinych portech je jen zalezitosti cisel portu viz priklad SSH:

ssh -N -R 5922:192.168.1.32:22 jmeno@server.cz -p 22

A dalsi uzivatel se pripoji treba pres spravce souboru:

sftp://jmeno@server.cz:5922

Pomoci SSH tunelu lze zpristupnit nejen sluzby bezici na PC ze ktereho tunel vytvarite ale i jakykoli PC ci treba NAS ve Vasi lokalni siti. Pokud pouzijete port 1024 a vyssi tak netreba byt root k sestaveni tunelu. Pro udrzovani spolehliveho tunelu lze doporucit autossh viz zde Precejen se mohou nejaky pakety cestou pres net ztratit, net muze uplne spadnout apod. Autossh pouzivam k plne spokojenosti, zatim se mi nestalo ze by byla sluzba nedostupna.