VPN bez verejne IP (diskuse)

[diverman]

Urcite musi existovan nejaky "zprostredkovatel" spojeni, ktery ma verejnou IP. BTW nepatri to do poradny?

[maniakum]

patrit by to tam mohlo, to je pravda... to se omlouvam, ale nevim co myslite tim zprostredkovatelem? ve firme jedem na O2 takze oni museji mit verejnou nejakou adresu, mame tam ADSL router (SMC), takze i NAT by byl realny, jen nevim jestli to je mozny nebo ne.

[diverman]

Zprostredkovatel muze byt nejaky server uplne mimo. Pokud se nepletu, tak napr. pipni.cz nabizi virtualni server s verejnou IP...

[madA]

no u pipni se vam to rozchodit nepovede... (pred nejakou dobu sem to zkousel,proste nejde vytvorit tun/tap)

u ignumu to taky imho nepujde

u web4u to jde (jeden virtual s openvpn mi tam bezi)

[Filip Jirsák]

Zprostredkovatel muze byt nejaky server uplne mimo.

Nejde o to, že by to musel být server někde mimo, ale musí to být nějaký počítač s veřejnou IP adresou. Tj. pokud nemáte veřejnou IP adresu ani na jednom konci, musíte mít nějakého zprostředkovatele s veřejnou IP adresou, ke kterému se oba dva konce připojí (a tunel pak prochází skrze něj).

Teoreticky, při znalosti způsobu NATování na obou koncích a při šťastné konstelaci hvězd, by snad bylo možné navázat spojení i bez prostředníka, ale pochybuju, že by to stálo za tu námahu.

[diverman]

Zprostredkovatel muze byt

Nejde o to, že by to musel být

Protirecite si...

[Filip Jirsák]

Jak spolu souvisí vlastnost „server úplně mimo“ a „server má veřejnou IP adresu“? Přičemž první je pro zprovoznění tunelu naprosto irelevantní, druhá je podstatná.

[diverman]

Nebavite me. Napsal jsem: musi existovan nejaky "zprostredkovatel" spojeni, ktery ma verejnou IP. Pak jsem napsal: Zprostredkovatel muze byt nejaky server uplne mimo. Cimz jsem tazateli vysvetlil, ze tu verejnou IP nepotrebuje ani ve firme, ani u sebe doma, ale nekde na serveru mimo.

[Lu-Tze]

A nešlo by to pomocí Hamachi?

[disorder]

hamachi chodi len na 686, alebo aj na 586 s velmi starou distribuciou

[Jura Jurátor]

Něco co vám přiděli DNS unikátní jméno na kterou se dá pak připojit je DynamicDNS často součást routerů i domácích. Poté Existují jak tu bylo zmíněno prográmky, co Vám zašlou jakou IP/DNSname máte.

[martyone]

http://www.google.com/search?q=nat+traverse ..perl skript

[qiRzT]

Existuje myšlenka jménem UDP hole punching, ale nevím jestli to někdo implementoval do použitelné podoby (viděl jsem jakýsi skript, nicméně jednalo se spíš o proof o concept). Každopádně je to pěkná prasárna...

Jako nejjednodušší vidím najít nějakého kamaráda s veřejnou adresou. Možná by stačil vsever od pípni, ale ne přímo na vpn, ale jen třeba jako centrální bod pro ssh tunel. Přes ten by se pak protáhla ta vpn.

[kozzi]

jednou z moznosti je zakit na go6.net a stahnout si programek kterej kdyz se spusti tak vam prideli verejnou ipv6, kdyz tak ucinite na obou pocitacich tak mate verejne adresy na obou koncich a komunikace mezi nimy muze probyhat v pohode. V podstate jde stejne jen o tunel, ale je to celkem jednoduchy a zarucene to funguje. Jiank je lepsi se registrovat a pouzivat ucet misto anonymniho prihlaseni jelikoz pri anonymnim prihlaseni se ipv6 pokazde meni a tudy by to mohl byt problem.

[disorder]

go6 ide az cez kanadu AFAIK

[kozzi]

JJ, ja vim ale prijde mi to velmi snadne rozchodit.

[disorder]

to je pravda, je to trivialne

[Kuky]

vpnhosting.cz

[Eregon]

V poslední době jsem si dost početl o Tor. Tenhle nástroj je sice určený k něčemu úplně jinému, než překonávání NATů, ale má zajímavou fičurku - hidden services. Je to určeno ke skrytí skutečného umístění serveru a funguje to bez veřejné IP na serveru. Služba je pak přirozeně dostupná jen s pomocí Tor klienta - pro vytvoření VPN by to ale nemělo vadit.

Co už by ale vadit mohlo, je to, že přes Tor není možné tahat bůhví jaké objemy dat (jednak je to neslušné, protože používáte cizí konektivitu, jednak Tor sám o sobě není právě rychlá záležitost). Tenhle problém se dá minimalizovat zkrácením okruhu (pokud vyloženě nepotřebujete anonymitu, stačí jeden hop), ale nedá se zcela eliminovat.

Bral bych to asi až jako poslední řešení, pokud všechno ostatní selže, ale pokud nepotřebuješ ty velké objemy dat, mohlo by splnit účel.

[petr_p]

Mnoho sipových klientů řeší přesně stejný problém. Zjištění veřejné adresy a portu se řeší pomocí STUN serveru, případné stavové filtry se otevřou současným zahájením vysílání paketů v obou směrech.

V nejhorším by se dal tento kód z nich vykuchat.

Samozřejmě pokud narazíte na nedeterministický NAT, pak nepomůže ani svěcená směrovací tabulka a mustíte použít třetí stranu k trvalému přeposílání.

[Bobrnautus]

Určitě n2n, existuje jak pro linux, tak Windows a 2 počítače bez veřejný IP adresy propojí bez problémů.