Dotaz: propojeni servru a routru za natem

[kadrhola]

Hezky den,

chtel bych se zeptal jestli je mozno vytvorit takoveto spojeni: Mam verejny servr na internetu a ten bych chtel propojit s mym wrt routrem doma tak, aby mi na servru zobrazoval vystupy zarizeni pripojenych do 4 portu na mym domacim routru (např. v LAN porte 1 mam pc s www servrem, na 2 ftp servr, atd). Problemem zustava fakt, ze muj domaci routr je za natem, tedy nema verejni IP a neni mozno nastavit port-forwarding pred nim.

dekuji.

Odpovědi

[Filip Jirsák]

Můžete si z routru na server udělat SSH tunel nebo VPN spojení, a tím už pak routovat komunikaci jak je libo.

[adrinko]

Diky za odpoved. Mohl by jste mi to prosim upresnit, resp. ktere z tech dvou by jste mi doporucil ? (s ohledem na jednoduchost realizace, predse jen nejsem v tom zbehly) Jde mi hlavne o to, abych to zvladal ten routr sam a nemusel mit za nim jeste neco (napr. jiny servr).

[Filip Jirsák]

To záleží hlavně na tom, co ten router umí. Pokud chcete napevno přesměrovat pár portů, je jednodušší udělat SSH tunel – při spuštění klienta ssh zadáte parametry pro přesměrování, a je to hotové. Pokud chcete mít dostupnou rovnou celou síť za routerem, použijte VPN.

[kadrhola]

takze na routu by stacilo spoustet ssh s parametry. jenze jeste bude asi potreba zajistit obnovu spojeni po vypadku.

[Filip Jirsák]

Jednoduchá varianta může být spouštět to ssh v cyklu s nějakou prodlevou. Složitější varianta může testovat ping skrze tunel, a pokud neprojde, pokoušet se tunel nahodit znova.

[kadrhola]

a kdyz by to ssh slo v cyklu (mate na mysli cronem ho spoustet?), da se nejak osetrit, aby kdyz je to predesle spojeni funkcni, tak aby se opet nenavazovalo? chtel bych se vyhnout tomu, aby bezelo nekolik ssh spojeni..

[Filip Jirsák]

Myslel jsem shell script, kde bude něco jako

while true
do
  ssh …
  sleep 1m
done

Cyklus se zopakuje teprve když se ssh ukončí (a uplyne zadaná pauza). Problém nastane s tím, když se spojení rozpadne, ale ssh se neukončí (protože se o rozpadu spojení nedozví). Nevím, jak dlouho může takový stav trvat, chtělo by to vyzkoušet.

[Zdeněk Štěpánek]

Doporucil bych OpenVPN. Takovy triviality jako obnoveni po padu nebo znovupripojeni klienta je samozrejmost.

Zdenek

[kadrhola]

kdybych sel cestou openvpn, mam si pod tim predstavit takovou vec, ze routr bude figurovat v pozici zarizeni, ktere spristupni celou sit pod nim? t.j. nezalezi, ktera sluzba bude na kterem kompjutru bezet, staci mi pak poznat ip konkretniho pc pod tim routrem a muzu tak vyuzivat jeho vsechny prostredky? tohle by bylo fajn.

diky moc