Dotaz: Přístup na domácí server bez veřejné ip (aneb tušim jak ale nemam praxi)

[treo]

Zdravim všechny, potřeboval bych poradit od někoho zkušenějšího s následujícím problemem. S Debianem jsem začal dělat nedavno a mam doma malý server, nyní na něm chci zkusit menší herní server, ale nemám absolutně žádnou mořnost získat veřejnou IP... a lidé co budou hrát také nemají veřejnou IP

Avšak mam jedno VPS s veřejnou IP a podle mé teorie (pokud je správná) by to mělo jít takto:

PC A je domácí server PC B zastupuje klienty co se mají připojovat odkudsi server C je server s VEŘEJNOU IP co by měl vyřešit problem

Schema asi takto:

PC A =====tunel (vede k PC A kvůli neveřejné IP)====== SERVER C -------klasický připojení na veřejnou IP serveru -------- PC B

mám tedy tyto otázky: 1) Je toto teoreticky/prakticky možné realizovat? 2) Byl by někdo prosím tak ochotný a pomohl by nastavit tunel a nějaké přemostění komunikace mezi těmi dvěmi sítěmi na Serveru C ? (eth0 je síŤ mezi C B , tun je tunel mezi A C)

Budu velmi vděčný za nějaké nápady.

Odpovědi

[Indiánský lotr]

Možných řešení bude více:

1. Přesměrovat porty pomoci ssh, zde dobrý článek

2. Pokud hra podporuje ipv6 tak vytvořit tunel třeba u Huricane Electric, alespoň já mám pingy dobré

3. nat-t -ale s tím nemám zkušenosti a asi to nebude moc spolehlivé

[Indiánský lotr]

Jen ze zvědavosti, co na tom serveru budeš mít za hry? Občas si taky rád zahraju, pokud by bylo málo hráčů a byla to zajímavá hra, rád bych se připojil.

[Indiánský lotr]

Ještě lze použít openvpn, ale pokud jde jen o pár portů, tak bych použil ssh forwarding.

[MadCatX]

Zrovna tomu řešení s OpenVPN bych se nebránil, podobnou praštěnost jsem kdysi zkoušel a sice v následující konfiguraci. Měl jsem NAT, za kterým byl VPN server (a samozřejmě naforwardované porty), ke kterému se připojovali Windows klienti (též zpoza různých NATů) a na jednom z těch Windows klientů běžel herní server. Fungovalo to bezvadně.

Dá to trochu práce nastavit a instalace OpenVPN na mašiny všech hráčů je trochu otravná, na druhou stranu když to jednou nastavíte, můžete to pak použít k čemukoliv, navíc budete mít spojení kompletně šifrované a v případě potřeby i komprimované.

[pavlix]

Nevím, jestli je to vhodný způsob pro tebe, takže jen tip.

Před časem jsem neměl všude veřejné adresy, zato tam, kde mám veřejné IPv4, mám obvykle i veřejnou IPv6. Abych si nekomplikoval život s tunely všude (tzn, aby všechny stroje za všech okolností zvládaly společný privátní rozsah), rozhodl jsem se pro tunely používat veřejné adresy.

Veřejné adresy IPv4 jsem k dispozici všude neměl, veřejné IPv6 šly získat od SIXXS přes dynamický tunel AYIYA a jednoduše konfigurovaný program aiccu.

Pomůžu, když bude třeba. Ještě mi řekni, čím je dané, že nemáš možnost získat veřejnou IP. Co je to za providera, jací jsou alternativní provideři v tvém bydlišti, atd...

[pavel]

n2n je to, co hledáš.

[pavlix]

Co se mi cpeš do vlákna? :)

Jinak n2n má výše uvedenou nevýhodu. Ve specifických případech je n2n užitečné (minimálně na to, aby člověk odpálil sračky jako Hamachi), ale pro to abych se dostal na vlastní počítače je to oproti dynamickému IPv6 tunelu na pár strojích, co výjimečně nemůžou mít veřejku, docela overkill.