Un quesito abbastanza complicato:
sto migrando le connessioni adsl poco stabili e ballerine, verso una in LTE, ma con ip privato, ovvero senza possibilità di essere raggiunto dall'esterno neanche con un servizio di dyndns.
Un IP pubblico mi costerebbe 6euro, vorrei evitare.

Per ora ho risolto con un reverse tunneling ssh, un server remoto e un dominio.

Qualcuno ha provato ad implementare un server STUN per applicazioni diverse dal VoIP?

Perchè dyndns non funziona ?

E qualcosa tipo il vecchio Hamachi ?

Nelle mie esperienze, tutte le soluzioni veramente funzionanti all'assenza di un IP pubblico avevano un costo e ogni volta mi son detto: ma se devo pagare per complicarmi la vita tanto vale acquistare un IP pubblico per risolvere il problema a monte, tienine conto.

Il titolo della discussione è: "Collegarsi da remoto a pc dietro nat/firewall/ip privato", ma il firewall è quello del forntinore del servizio LTE ?

Altra domanda, cosa devi fare ? Teleassistenza, webcam, vpn o cosa ?

In genere, per aggirare i firewall senza complicarsi troppo la vita si fa viaggiare tutto sulla porta 80, in questo Hamachi, TeamViewer e compagnia bella si sono specializzati parecchio...


Elix

Ciao BellaEli,
grazie per l'interessamento!

Dall'esterno la connessione viene vista come dietro ad un proxy google, niente dyndns.

Ho bisogno di redirigere porte interne alla mia rete per i vari servizi... www, ssh, etc

Sono dietro ad un modem/router LTE, ci accedo, ma inutile se dyndns e redirezione porte non funziona...

CITAZIONE (eliafino, 12/10/2016 11:14:04 )

Bolle, sono dietro un indirizzo IP condiviso, con una connessione LTE, purtroppo non funziona... sennò usavo un dyndns.

Beh in realtà col reverse tunneling SSH hai già risolto il problema, forse potresti provare con una VPN ma è sempre il solito discorso, hai bisogno di un server esterno con IP pubblico che permette la comunicazione, server sicuramente non gratuito e, a questo punto, meglio i 6 euro !

Perchè il reverse tunneling SSH non ti va bene ? Perchè pensi ad un server STUN ?

Elix

Non conoscendo bene il funzionamento degli STUN server e di come sfruttarli, mi chiedevo se qualcuno sa come usarli, magari è più semplice...
Sì, il tunnel funziona bene...
http://pv2.eliafino.it viene rediretto via dominio al server IP:PORTA che attraverso il tunnel finisce al mio pc dietro modem LTE.

Se dovevi ancora realizzare il reverse tunneling SSH si ma se già funziona come può essere più semplice implementare una soluzione che non hai mai visto ?

Se è per il gusto di imparare cose nuove ci sta, sono il primo a fare come te, ma da come avevo letto avevo capito che il tunneling attuale era una soluzione temporanea, invece può essere anche definitiva, giusto ?

Elix

Giusto BellaEli, proprio per sperimentare... per ora il tunnel funziona, il difficile è stato redirigere la porta 80 verso la porta che il server usa per il tunnel, ma forse imposterò più semplicemente una regola in iptables.

Perdonate l'OT, @Elia a quale gestore ti sei rivolto per l'LTE?

Nessun OT, un provider presente solo in Emilia Romagna/Marche, si appoggia al WiMax proprietario per redistribuire il segnale LTE, si chiama GoInternet, max 20Mbit con traffico illimitato ad un prezzo ragionevole.
L'ho potuto provare 5gg gratis e ora sono un abbonato.

CITAZIONE

Prova alternatyva, connessioni 4G, quantità di dati illimitata 24 ore su 24 costo come una comune ADSL, la connessione casa costa meno. ma usano una loro antenna. Funziona! L'ip pubblico di fisso non lo danno, ma se lo richiedi motivando l'esigenza... Ti compri un router 3G, metti la chiavetta ed hai anche la WIFI. Di recente ho acquistato un router della Mikrotik, con porta USB per la chiavetta, lo consiglio, sicuro e stabile. Non come il vecchio tp-link che si piantava a giorni alterni.

marcosnut mai provato eolo? se hai visibilità ottica dell'antenna va che è una meraviglia, prima l'avevo ed ra una cannonata, poi spostandomi ho avuto tra me e l'antenna una pianta (quercia secolare) che giustamente il proprietario non vuole abbatere per me quindi sono passato ad una super 2,7Mb di Telecom

In alternativa un collegamento satellitare bidirezionale con varie tariffe flat a scelta tipo questo: LINK

L'unico neo l'hardware che costicchia ma rateizzabile