Dotaz: "Veřejná" IP

[Blastermaster]

Zdravím, mám takový malý problém. Nechal jsem si zřídit novou linku od nového ISP za účelem provozování vlastního web/mail/service hostingu a spolu s přípojkou samozřejmě také veřejnou IP adresu (za extra příplatek).

No a teď jsem s zjistil, že ona veřejná IP adresa není vůbec veřejná. Připojení totiž funguje jenom z adres mimo kontrolu mého ISP. Mužů se tedy připojit například z otevřeného hotspotu v sousedním městě, ale už ne od svého souseda (nebo od kohokoliv jiného za předpokladu že jeho ISP je stejný jako můj).

Jde tohle nějak elegantně vyřešit? Jinak než provozováním externího serveru který bude sledovat odkud se chci připojit...

Nebo nevíte alespoň co mám googlit? Vhodné slovní spojení k mému problémů mě nenapadá...

Odpovědi

[\/]

Požaduj u svého "ISP", ať zajistí funkčnost. Nebo si najdi opravdového ISP.

[Blastermaster]

Jiné řešení by nebylo?

[Erbureth]

Všechno ostatní bude jenom "řešení"

[\/]

Chtěl jsi nejelegantnější řešení. Pochybuji, že se někdo bude obtěžovat s vymýšlením, jak obejít blbost tvého "ISP".

[Sten]

Tipuju, že ta veřejná IP adresa je jenom na bráně vašeho ISP a k vám chodí nějaká NATovaná varianta. Pak jsou dvě možnosti, proč to nefunguje:

1. Ten ISP nenastavil routu v lokální síti. S tím nic neuděláte a musí to udělat ten ISP.
2. Tu routu nastavil, ale vy tu adresu neočekáváte (spojení z lokální sítě není NATované). Tady stačí přidat tu veřejnou IP adresu do seznamu IP adres vašeho serveru.

[bigBRAMBOR]

Setkal jsem se s timhle chovanim kdyz isp matlal dohromady verejne a neverejne adresy primo v jedne vlan. Na server pam prichazeli pakety primo z neverejnych rozsahu a zahazoval je. Reseni bylo a je jedine vrhnout se na isp aby nepoustel tento provoz dohromady.

[jgf]

proskenuj tu adresu NMAPem ale predpokladam ze ji vybec nepingnes? jinak me napada reseni ve stylu hamachi, pripadne si muzes nainstalovat TOR, ktery ti da jinou gateway, takze souseda pingnes(ale on uz tebe ne)

[petrfm]

Hmm, da se nekde levne pronajmout IP adresa ve stylu VPN? Tzn. ze bych byl nekde za natem a chtel mit verejnou IP, tak bych se k ni protuneloval? Naklady budou asi vyssi, nez zaplatit si poradne pripojeni, ze?

[Sten]

Dá se levně pronajmout VPS včetně veřejné IP adresy

[bigBRAMBOR]

Zkus se prestehovat do jineho mesta treba tam maji lepsi isp. Nebo si zaloz svoji firmu. Svemu isp jsi totiz uz urcite volal a situaci mu vysvetlil, ze jo?

[Karlos]

Měl jsem stejný problém. ISP má tzv. binat, ta tvoje veřejka je namapovaná až někde na GW do netu, takže když se připojíš od souseda (na stejném subnetu), tak to vlastně neví, kam to směrovat. Nejspíš půjde se od toho souseda připojit přes tu lokální IP, ale to ty asi nechceš. Můj ISP přímo nabízí vytáčenou veřejku, ale leze to přes ní pomalu a občas se vyskytne nevysvětlitelná chyba, jako že nedojde mail, vypadává připojení atd. Budu si objednávat VPS, tam budu mít weby a OpenVPN, přes to všechno poženu. Akorát na maily bude menší prostor.

[petrfm]

Nenene, ja nemam problem s pripojenim, ani verejnou IP, jen jsem se pris*al k tematu... mam problem s tim, ze provider blokuje postovni porty, takze si nemuzu spustit vlastni mail server, proto mne napadlo to resit takhle.

Druha vec je, ze ty levne VPSky maji vetsinou definovany mesicni traffic. Takze se bojim, ze bych ho prekrocil. ALe jako napad je to dobre. Bylo by to takove dva v jednom. Mohl bych si na tom hostovat sluzby a soucasne to vyuzivat jako branu do netu, treba na cestach, nebo kvuli utajeni

Mate to nekdo vyzkousene, jak je to stabilni a co na to rikaji poskytovatele? Udelat si VPNku pro pripojeni do netu na VPSce?

[Karlos]

Jo tak, jsem trochu ztratil přehled :) Nicméně to platí stejně. PPP veřejka by asi pomohla, ale VPS je jistota. Poskytovatelům to může bejt u zádele, s kym komunikuješ... A dá se najít VPS s neomezeným trafficem. A mimochodem, dneska blokování portů od ISP, to je fakt zralé na změnu.

[petrfm]

Nene, je to jediny ISP tady a ma super rychlost za super cenu na optice. Bohuzel, neni to pripojeni pro servery to nabizeji taky, ale za cenu +1000 k soucasne cene, takze je to holy nesmysl. A to blokovani tam bude proto, ze ten provider dela predevsim domacnosti a asi tak bojuje se spamem.

[Sten]

Blokování portu 25 je velmi běžné, je to nejúčinnější zbraň proti BFU se zavirovanýma Widlema. Ale většinou se dá domluvit, aby vám udělali výjimku.

[Sten]

Pokud vím, tak nejlevnější VPS u nás je Axfone (~45 Kč za minimální fungující konfiguraci), který limit na data nemá. Pokud tam ale budete chtít něco hostovat, budete si muset připlatit přinejmenším za víc disku.

Mám VPSky s VPN (a spoustou dalších služeb) v několika zemích světa a u několika poskytovatelů. Funguje to bez problémů a limity tam buď nejsou nebo jsou tak vysoké, že mě moc nezajímají (terabajt měsíčně jen pro odchozí data). Pokud tam nebudete posílat spam, DoSovat, pirátit nebo hostovat kinderporno, tak je jim většinou jedno, jaký provoz tam teče.

[petrfm]

No, to je docela hezke. To by mi mohlo resit pripojeni pro muj server jde o to, ze se mi libi, mit data hezky lokalne na disku. Zadna virtualni vpska, kde jsou vsechna data nekde v prd_li. Navic, platit za misto na disku, kdyz v serveru mam 3TB disky a uz takhle nejakou infrastrukturu (i kdyz hodne srandovni provozuju).

Jedine, co mi dela problemy je ta posta a provozovat kvuli tomu postovni server na VPSce se mi nechce, proto ta varianta s pronajmem VPSky jenom jako tunelem na skutecne verejnou IP je fajn napad. Pokud to samozrejme neprinese vice problemu zase z pohledu sitariny, protoze se to bude muset routovat. Na strane serveru mam ale mikrotika, takze bych mohl dosahnout toho, ze vpnka pojede na nem a budu mit defakto oddelenou zasuvku s tou verejnou IP

No, ovsem jakmile se neco z toho podela (treba jen ten pitomy router), tak mi to cele reseni spadne na hlavu. Jeste to musim dobre promyslet.

[Jose.D]

Hmm, da se nekde levne pronajmout IP adresa ve stylu VPN? Tzn. ze bych byl nekde za natem a chtel mit verejnou IP, tak bych se k ni protuneloval? Naklady budou asi vyssi, nez zaplatit si poradne pripojeni, ze?

jj, dej do google "vpn with public ip".

[Jose.D]

Ahoj,

tvůj ISP na CG NATu zřejmě jen natuje zvenčí.

(1) Buď ISP může nastavit na CG natu pravidlo na přeložení IP na tvoji skutečnou privátní IP, pokud požadavek přichází zevnitř, čímž se problém obejde

(2) nebo si pořiď nějaký VPN service (nebo VPS) s pevnou+public IP a na daném stroji si nech VPN permanentně vytočenou, pro přístup používej IP vpnky

(3) obejít to nějak pomocí zvláštního DNS záznamu pro sebe a sousedy?

(4) neprovozovat server na home přípojce a jít do VPS?

Btw. co je to za ISP? Myslím že všichni uvídáme tip na ISP ke kterému se nepřipojovat..

[Blastermaster]

Díky všem.

Chápu že vetšina lidí by to řešila nějakou VPS, ale když já jsem trošku staromódní a mám rád data u sebe.

No zatím to ISP řeší. Pokud to nevyřeší, tak se rád podělím o další informace.