Dotaz: Nastavení pevená veřejná IP

[czejar]

Vážení přátelé,

připojení přes mobil s gprs přiděluje veřejnou ip adresu dynamicky. Tedy, odpověď na curl ifconfig.me je pokaždé jiná ip. Potřeba však veřejnou ip pevnou. Mimo nastavení na rozhraní operátora, se taky uvažuje jestli je možné provést svépomocí cosi na principu fixace dynamické ip.

Tedy asi takto. Připojit, opsat aktuálně dynamicky přidělenou ip, tu vložit do jisté připravené konfigurace připojení s předvolenou ip jako budoucí veřejnou, v rámci aktuálního připojení to spustit, čímž jaksi svázat aktuálně dynamicky přidělenou ip s tou předvolenou, každé nové připojení proces opakovat a výsledek je, že odpověď na curl ifconfig.me je stabilně ta předvolená ip.

Prosím o váš názor, pokud to funkčně realizovat lze, potom co třeba v CentOS k tomu a jak na to?

Díky.

---

---

Odpovědi

[G]

Cože chceš?

[H0ax]

ty hele odsyp mi gram toho matroše, cos hulil, když jsi to psal

[mess]

Nejjednodušší budeš mít po připojení k Internetu zapnout nějaký tunel a tam si nakonfigurovat adresy podle svého.

[the.max]

Nějak nechápu co tu blábolíš, ale z toho mála jsem pochopil, že chceš jednou přidělenou veřejku získat znovu i po novém připojení. To lze udělat pouze na straně operátora.

Pokud ale chceš provozovat něco, co se má odkazovat na tvou adresu, co se zkusit zamyslet nad DynDNS?

[Michal Kubeček]

DHCP umožňuje klientovi říci si o konkrétní adresu, ale server mu pochopitelně nemusí vyhovět.

[czejar]

Všeobecně omluva všem, kterých se dotýká neodborné dotazování na hypotetické úrovni. Pokud tyto fóra nejsou pro to určená, stačí srozumitelně upozornit a ukončím to. Dále dovolte k věcným odpovědím.

V současnosti je to připojení nastavené v system-config-network jako vytáčené, zaškrtnuto DNS získat automaticky od poskytovatele, připojuje se několikrát denně a pokaždé je přidělena jiná veřejná adresa. Petit akce je, že pevná veřejná adresa třeba pro správce datového serveru k autentizaci přístupu. Dotaz vzešel z pozorování funkce webového proxy serveru, který různě s veřejnou ip pracuje.

A tak z neúplné znalosti věci napadá zeptat se jestli ve vlastním systému je možná svépomoc na podobném principu, která provede transformaci dynamicky přidělené ip v jistou jinou a to bez součinnosti poskytovatele či provozovatele extra proxy serveru. Pokud potřeba tak jistě, bližší specifikace na dotaz.

Je-li vysvětlení dostatečné, prosím napište, je nebo není nesmyslné takto uvažovat?

[Petr Šobáň]

S proxi serverem to nemá nic společného!

IP od providera dostaneš takovou jakou ti provider dá!

Pokud potřebuješ statickou veřejnou IP musíš jednat s providerem a né s náma - na tom se nedá nic změnit.

Pokud potřebuješ přístup na své zařízení z internetu a máš veřejnou dynamickou IP tak se to řeší pomocí DynDNS.

[kolcon]

pokud se budes pokouset nastavit si jinou IP, nez ti da provider, tak te tento provider ale VELMI nebude mit rad.

Reseni je pokusit se s timto providerem dohodnout na stale adrese...

[the.max]

no vsak ano, kazdy operator ma moznost zrizeni pevne IP adresy, ale obvykle za to chteji nejaky obnos $$$.

[the.max]

Jak uz jsem psal, zajistit pevnou IP adresu lze jen prez operatora. Oni ty dynamicke davaji schvalne, protoze kdyz chces statickou, je to zpoplatnene. Behem pripojeni se tvyj pocitac dotaze pocitace operatora na IP adresu kterou mu prideli. Pocitac operatora ti tedy nejakou prideli a na strane operatora zajisti patricnou konfiguraci smerovani atd. Pokud by jsi si i prezto vymyslel nejakou jinou adresu, tak samozrejme muzes, nicmene strana operatora to bude ignorovat a bude se snazit komunikovat po pridelene adrese. A neni sance jak to jednoduse zmenit.

Pokud tedy chces, aby se dalo na tvuj pocitac po pripojeni a ziskani nove adresy odnekud pripojit, musis znat adresu. IP adresu ale mas dynamickou, take nikdy nevis jaka to zrovna bude. Jsou tri moznosti:

1) Nejaky skript po pripojeni zjisti pridelenou IP adresu a nejak ji doruci na pocitac, odkud se chces pripojit

2) Po navazani spojeni k Internetu tvuj pocitac navaze nejaky tunel s protistranou, (openvpn, pppoe, ipip, atd...)

3) vyuzijes sluzbu DynDNS, Funguje to potom tak, ze po navazani spojeni se tvuj pocitac spoji se serverem DynDNS a sdeli mu IP adresu jakou ma. Na DynDNS se vytvori zaznam (neco ve smyslu frantovo_pocitac.dyndns.org) na ktery se pak da uz pripojit normalne odkudkoli. Samozrejme, musis se na DynDNS zaregistrovat a vytvorit si tam ucet.

[czejar]

Všem výše za aktuální příspěvky díky.

Dovolte více-upřesnit podstatu věci. A to, že správce datového serveru (dále jen serv.A) žádá o veřejnou ip adresu uživatele (dále jen serv.B). Tuto ip správce serv.A uvede do svého listu povolených pro přihlášení. Smysl je asi zvýšit bezpečnost, totiž pak při odeslání dotazu ze serv.B na srv.A je serv.B podle ip listu konfrontován, rozpoznán a připuštěn k přihlášení na serv.A.

Jak je výše uvedeno, serv.B má od poskytovatele veřejnou ip přidělenou dynamicky, přirozeně to potvrzuje stránka pro detekci veřejné ip http://ifconfig.me nebo www.mojeip.cz pak mimoděk se zkusilo načíst stánku pro detekci přes proxy www.hidemyass.com/ výsledek podle očekávání, stránka detekce uvádí jiné ip než poskytovatel přidělil.

Právě potom napadá, jestli je jaksi možné svépomocí na serv.B nastavit takový upravený efekt proxy, v podstatě, ale naopak tak, aby pak ona veřejná ip byla vždy stejná a bylo ji možné využít pro potřebu serv.A.

Pokud více upřesnění už vyjasnilo zásadní pochyby, ještě jednou prosím o vyjádření, je to dobře možné či spíš ztěžka nebo nikoliv? Jestli je vhodná cesta k řešení již uvedená v některém příspěvku, prosím vypíchněte.

K řešení na straně operátora dovolte poznámku. Cena za pořízení a provoz pevné ip v rámci mobilního připojení je aktuálně téměř desetkrát výše než např. u adsl. Tuším, že dnes za tím asi trend ovládání všeho možného na dálku. Pak eventuálně jasná odpověď pomůže snad i dalším.

[H0ax]

Jasná odpověď: potřebuješ-li stále stejnou veřejnou ip adresu, musíš si jí pronajmout od ISP.

[czejar]

Děkuji, snažím se rozumět, dle Vás jiná cesta než zpoplatněné nastavení na rozhraní poskytovatele není, sdělení minimálně konstruktivnější než toto.

S dovolením vyčkám jestli aktivní kapacity najdou ještě chvíli zamyslet se a vyjádřit.

Podotýkám, že ví-li někdo jak jinak, pak je zde samozřejmě ochota domluvit odměnu za součinnost při nastavení funkční alternativy.

[the.max]

Řešením je zaplatit si u operatora pevnou IP adresu!

[czejar]

Díky. Ze zájmu dovolte poprosit o upřesnění. Je to opravdu tak, že zřízení a placení operátorovi je skutečně jediné technické řešení a nebo to spíše potřeba vnímat jako to jediné správné?

Má se tomu rozumět tedy i tak, že ustoupí-li se od řešení ryzí svépomocí, pak neexistuje ani žádný proxy server, který pevnou, nebo možná lépe pevnější veřejnou ip nabídne? (dokud třeba poskytovatel ten server neomezí).

[vlastik]

Existují VPN služby a některé nabízejí pevnou IP (http://netforbeginners.about.com/od/readerpicks/tp/The-Best-VPN-Service-Providers.htm). Vytočíš tedy své připojení, dostaneš dynamickou IP od ISP a přes ní vytočíš VPN a más pevnou IP od VPN providera.

To samé jde zrealizovat, pokud máš přistup na libovolný třetí server s veřejnou pevnou IP - nainstalueš tam a nakonfiguruješ VPN server, na který se pak připojuješ místo VPN providera (viz výše).

Veřejné proxy jsou většinou jen pro HTTP a tam nevím, jestli bys požadovanou službu zvládl přes to HTTP provozovat.

[czejar]

Rozumím-li správně, možným řešením je i třetí počítač s regulérně pevnou ip a tam zřídit VPN nebo přímo server nabízející VPN. Díky, prozkoumám to.

Dobrá poznámka k podpoře služby. Potřeba to pro "https://" Na webu http://www.hidemyass.com/ mají jakýsi SSL přepínač, tak s těmi by to fungovat mohlo?

[vlastik]

Ano, přesně tak jsem to myslel.

Pokud je třeba jen HTTPS, měl by fungovat i ten http://www.hidemyass.com/ free proxy. Ale bezpečnější by byla ta VPN nebo něco, kde ta IP bude opravdu jen tvoje :).

[czejar]

Beru na vědomí a celkově se nad příspěvky v té "neodborně hypotetické" úrovni přemýšlí. Než se to zavře dovolte navrhnout závěrečné resumé.

Převažující doporučení, tj. řešit statickou veřejnou ip s poskytovatelem se přijímá lépe tak, že to přímo podle protokolu, identifikace jasná a tak je to správně. Pokud takový příměr dobrý, potom s tím není problém. Ovšem, na druhou stranu se podotýká, že pokud to je taková samozřejmost, pak operátor by měl statické ip dávat třeba na požádání, ale zadarmo, popřípadě jen za nepatrný poplatek nikoliv za cenu násobě převyšující cenu samotné služby připojení k internetu.

Jiné doporučení, taky asi všeobecně akceptabilní možnost jak získat pevnou ip je za a) tunel, za b) třetí počítač s regulérně pevnou ip a tam zřídit VPN a za c) přímo server nabízející VPN. Tomu se rozumí tak, že to je v zásadě taky podle protokolu a veřejnou ip lze taky dobře vystopovat.

Poslední, jaksi nepreferovaný způsob jak získat veřejnou ip je přes proxy server, která se sice dá použít obdobně jako ty výše uvedené preferované, avšak negarantované (asi do doby než to kdosi zablokuje) a taky se to asi špatně identifikuje. A proto odborné kolegium složené zřejmě s nemalého počtu správců to zapírá/ odmítá. A to se logicky taky chápe.

Ačkoliv, aniž by se tím chtěl snížit význam identifikace k lepší bezpečnosti, probouzí se otázka, pokud je možné veřejné ip běžně způsobem proxy simulovat, pak není do jisté míry jaksi krátkozraké tolik lpět na identifikaci veřejné ip, a více, uvádět ji někde v listu, stavět na tom bezpečnost serveru?

Pokud je v příspěvku uvedeno cosi nepřesně či chybně, popřípadě ráčí-li kdokoliv doplnit cokoliv věcného, předem se děkuje.

[Petr Šobáň]

Ber to tak že veřejné IPv4 došly takže cena za ně poroste, tlač na providera ať dostaneš IPv6 ovšem je otázkou zda druhá strana má taky IPv6....

[vlastik]

Nevím co to je za providera, někteří ji třeba dávají zadarmo. Chápu, ale že si za ní můžou chtít nechat pořádně zaplatit, protože to je něco spíše pro "profesionální"/prémiové použití a běžný uživatel to nepotřebuje.

Různé služby se bězně omezují na nějaké konkrétní IP, ale nesmí to být zabezpečení jediné. A navíc se očekává, že máte svojí IP. Pokud byste správci takové služby nadiktoval IP s tím, že to ale není vaše IP, ale IP veřejné proxy, asi by vás s tím poslal kamsi...právě proto bych to povařžoval za nepreferovaný způsob :).

Jinak platí, že řešení je tunel i VPN.

Níže někdo uvádí ještě IPv6, ale tím bych se nezabýval, max. se zkuste zeptat poskytovatele té vaší služby, jestli to náhodou podporuje. Ale moc rozšířené to není, zvlášť ne v korporátním a firemním segmentu.

[ondro]

Pro úplnost dodávám, co z výše více-upřesnění vyplývá, ale není extra zmíněno a to, že připojování se na serv.B jako počítač uživatele není třeba. Může to situaci změnit?

bezpecnost zalozena len na IP adrese je velmi chaba a navrhoval by som ju zmenit. Sfalsovat IP adresu nieje velky problem. Uz len samotna potreba pevnej verejnej IP adresy pre moznost pripojit sa je jemne povedane nelogicka. Ten, kto to tak navrhol by sa mal nad tym zamysliet.

[czejar]

Pro úplnost dodávám, co z výše více-upřesnění vyplývá, ale není extra zmíněno a to, že připojování se na serv.B jako počítač uživatele není třeba. Může to situaci změnit?

[li737]

sorry k otázce nemám nic neb je dosti zmateně napsaná, ale odpovědi výše mě pobavili :D asi jako pár dotazů v několika vlaknech níže od "pána v letech"... obdivuji trpělivost mnoho zúčastněných!!

[Radovan Garabík]

Autor nenapísal, akú konkrétne IP adresu chce, takže zadaniu vyhovuje aj IPv6 tunel a statická IPv6 adresa

Len ten curl bude zložitejší, niečo ako:

curl ipv6.whatismyv6.com|grep -A 1 'You are connecting with an'|tail -1| perl -pe 's|\<.*?\>||g'

ale zase sa to dá riešiť len pozretím sa na ifconfig, lebo už sa do toho nebude pliesť NAT....

[czejar]

Díky. Snad chápu význam připomínky správně. Upřesňuji, že to mobilní připojení o kterém dotaz je funguje na IPv4.

Tedy v tom souhrnném odstavci výše o jiných akceptabilních možnostech pro IPv4 tak "neplatí" možnost a) tunel. Ale pokud by bylo na IPv6 tak i tunel může posloužit.

Existují ještě pro IPv4 jiné možnosti, jak získat pevnou veřejnou ip, krom již uvedených? Pokud ne, je to asi závěr.

[2012]

Muzes pouzit prechodovy mechanismy ipv6, napriklad miredo(toredo klient) a gogoc(klient pro gogonet) se vzajemne pingnou po ipv6 s vyuzitim ipv4.

[Radovan Garabík]

Pri miredo ale nedostane statickú adresu - dokonca pri tej istej IPv4 pri nasledujúcom pripojení dostane inú IPv6.

[2012]

to sice jo, ale gogonet by mel byt svazanej s registrovanym uctem... takze by se mohl dat na stranu servru

[pedro m]

mas zenskou?

[the.max]

+1

[Radovan Garabík]

Neodporúčam - strašne to zaberá čas a človek sa potom nemôže venovať Linuxu

[2012]

a stoji to za ty nervy a zmarenej cas?