Dotaz: Vlastní NextCloud pře LTE připojení

[Alexandr Hrdý]

Ahoj, uvažuji nad vlastním NextCloudovým řešením, ale nevím, zdali je to vůbec proveditelné přes Vodafone LTE připojení.

NextCloud jsem rozjel na PC, z localhostu se na něj bez problémů dostanu, ale při pokusu zvenčí nikoli. Konfigurace

 

/etc/apache2/sites-available/nextcloud.conf

< v i r t u a l h o s t *:80 >

ServerName aldik.nextcloud.io

Documentroot /var/www/html/

< /v i r t u a l h o s t >

 

 

config.php v adresáři www/html/config/

$CONFIG = array ( 'instanceid' => 'oc2cylj7786q',

'passwordsalt' => 'neco',

'secret' => 'neco',

'trusted_domains' => array ( 0 => '127.0.0.1',

1 => 'aldik.nextcloud.io',

2 => 'XX.XX.XX.XX', ),

'datadirectory' => '/var/www/html/data',

'dbtype' => 'mysql',

'version' => '15.0.8.1',

'overwrite.cli.url' => 'http://127.0.0.1',

'dbname' => 'Nextcloud',

'dbhost' => 'localhost',

'dbport' => '',

'dbtableprefix' => 'oc_',

'mysql.utf8mb4' => true,

'dbuser' => 'clouduser',

'dbpassword' => 'heslo',

'installed' => true, );

 

Pravidla pro firewall

sudo ufw status verbose Status: active Logging: on (low) Default: allow (incoming), allow (outgoing), disabled (routed) New profiles: skip

To Action From -- ------ ----

80/tcp ALLOW IN Anywhere

443/tcp ALLOW IN Anywhere

80/tcp (v6) ALLOW IN Anywhere (v6)

443/tcp (v6) ALLOW IN Anywhere (v6)

 

ifconfig

enp0s25 Link encap:Ethernet HWaddr 38:ea:a7:8a:7b:d2

UP BROADCAST MULTICAST MTU:1500 Metric:1

RX packets:0 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

Interrupt:20 Memory:d4700000-d4720000

 

enx582c80139263 Link encap:Ethernet HWaddr 58:2c:80:13:92:63

inet addr:192.168.9.169 Bcast:192.168.9.255 Mask:255.255.255.0

inet6 addr: fe80::c1de:7368:904a:1232/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:45677 errors:0 dropped:0 overruns:0 frame:0

TX packets:35381 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000

RX bytes:39995443 (39.9 MB) TX bytes:4227139 (4.2 MB)

 

Adresu XX.XX.XX.XX jsem zjistil z https://www.getip.org/ , ve výpisu ifconfig se zobrazuje jen vnitřní. Znamená to, že u Vodafone běžím pod nějakou společnou a Vodagone klientům dává v rozsahu vnitřní sítě, tudíž je to neproveditelné?

Díky za rady

 

PS: Virtualhost je samozřejmě dohromady, jen mi to zady ukázalo, že není povolena

Odpovědi

[paul2no]

Tvoje PC nemá veřejnou adresu, tudíž se na něj nejde z venku připojit. Ten LTE modem pravděpodobně do vnitřní sítě natuje, tudíž je potřeba přesměrovat příslušné porty (pokud tedy z venku je veřejná IP).

[Josef Kufner]

Tu veřejnou IP od Vodafounu nejspíš vůbec nedostal. Prostě má smůlu – NextCloud nebude. Potřebuje pořídit buď VPS a VPN, nebo ukecat operátora, ať mu tu veřejnou IP adresu dá.

[PetebLazar]

Například O2 se dá na pevnou věřejnou IPv4 adresu "ukecat" u mobilního připojení měsíčně za 210Kč bez DPH.

[lertimir]

To je dražší než levné VPS.

[PetebLazar]

Pro pevne LTE (nevim zda v tomto případě jde o nej) to má Vodafone podle všeho trochu levnější. https://www.vodafone.cz/pece/osobni-a-firemni/otazky/pevny-internet/pevna-ip-adresa/

Stale se mluví jak si lidé cení svého soukromí, ale asi to nebude tak horké když 2000Kč/rok je již moc (šup se soukromými daty na cloud provozovaný třetí stranou).

Pokud by kazdy drzitel musel za drzenou verejnou IPv4 adresu platil těch +5US$/mesicne, verim ze by jich obecny nedostatek nebyl.

[j]

Jak tu uz zaznelo, nejdriv si over, ze mas verejnou adresu (podle toho co vim, bys mit mel). Pozor, muze se kdykoli zmenit, pokud nechces platit nechutny $$$. Adresu bys mel videt nekde v administraci modemu, pokud k ni nemas pristup, nemusis cist dal.

Pak si musis zaridit foward portu. Opet v administraci modemu.

Pokud IPcko nemas, da se jeste poridit nejaky tunel, pripadne vymen ISP za nekoho svepravnyho.

---

Ze prej useri IPcka nepotrebujou ... tu neustale nejaky trotli vykrikujou ...

[paul2no]

Ze prej useri IPcka nepotrebujou ... tu neustale nejaky trotli vykrikujou ...

BFU veřejnou IP opravdu nepotřebují. Z těch lidí co znám, nikoho ani nenapadne, že by ho mělo napadnout provozovat doma nějaký Nextcloud nebo něco podobného.

[j]

Jasne ze je nepotrebujou, oni jenom chtej nekomu ukazat fotky, co je maj doma na pocitaci ...

---

Jak sem rek, trotlu je nekonecne a nespocitatelne mnoho.

[paul2no]

Když chtějí někomu ukázat fotky, tak je prostě nahrají na Facebook/GooglePhotos/Dropbox/..., případně je donesou na flash disku, a ani je nenapadne kvůli tomu doma rojíždět nějaký server (ani netuší, že je to vůbec technicky možné).
Je třeba opustit naši IT bublinu a podívat se na problém očima obyčejného člověka, co je rád že PC vůbdc zapne.

[Alexandr Hrdý]

Ahoj,

děkuji všem za názory. Co se týče administrace modemu, jediné, co jsem objevil, je že na adrese

 

http://192.168.9.1/html/home.htm

běží nějaká základní administrace modemu (PIN, preferované sítě apod). Co se týče připojení, je zde jen v záložce Network jaký druh připojení preferovat - 4G, 3G. Ohledně IP jsem nic neobjevil, tudíž nevím, jak dostat informace, jestli NATuje nebo ne.

Zakoupit veřejnou IP je nereálne vzhledem k ceně, za ty peníze si mohu předplatit nějaký komerční cloud. Co se týče změn IP, s tím jsem počítal, mám script, který každé 3 h zjistí IP (pokud bych potřeboval dříve, běží mi tam TeamViewer), vytvoří nový config.php a přepíše jej, restartuje apache a pošle mi email s touto novou adresou.

Pokud by někdo věděl jak zjistit, zdali NATuje, byl bych vděčný za jakékoi nasměrování.

 

Děkuji

[Josef Kufner]

Potíže s měnící se IP adresou lze docela slušně řešit dynamickým DNS záznamem. Například cloudns.net umožňuje aktualizaci pomocí HTTP dotazu do jejich API, takže jen do cronu a konfigurace sítě (hook po přidělení IP adresy) přidáš volání wgetu. Ve výsledku máš aktualizované DNS do pěti minut (protože TTL záznamu).

Nejlepší řešení v tvém případě je prostě pořídit VPS, které bude mít statickou IP adresu. K tomu pak udělat VPN a nemusíš ten modem vůbec řešit. Navíc ta VPN se obecně celkem hodí při cestování a uživíš ji i z mobilu a dalších zařízení.

Co se modemu týče, ten nemusí dělat NAT vůbec. Klidně může jen předat dál tu samou IP adresu, kterou dostal a vše přeposílat 1:1, takže je pro síťový provoz prakticky neviditelný. Moc jsem nikdy nezkoumal jaký trik na to přesně ty modemy používají, ten můj pokud není modem připojen k ISP, tak si hraje na DHCP server (s velmi krátkou životností přidělených adres) a pokud připojený je, tak se tváří, že tam není.

[paul2no]

Není ta VPN zbytečná? Může to mít přece normálně dostupné na vlastní doméně, odkudkoli, z jakéhokoli stroje.

[Josef Kufner]

Ať už doménu máš, nebo ne, tak stejně potřebuješ veřejnou IP adresu a nejlépe statickou.

Pokud chceš mít data doma a ne kdo ví kde, tak potřebuješ ten domácí server nějak zpřístupnit. A pokud není k dispozici veřejná IP adresa doma, tak ji můžeš mít někde jinde a natáhnout se k ní po VPN. Ve výsledku budeš mít na VPS (která je kdo ví kde) jen tu VPN, což se snadno zálohuje i migruje k jinému poskytovateli. Data, která chceš mít pod kontrolou a kterých může být celkem hodně, pak máš v bezpečí doma a nemusíš platit za velký úložný prostor na VPS. Navíc pokud jsi obvykle doma, můžeš se po rychlé lokální lince připojit ke svým lokálním datům.