Доступ в домашнюю сеть извне

[Ваня]

Доступ в домашнюю сеть извне

Всем привет!
Появилась потребность иметь доступ к своей локалке из интернета, будучи на работе. Как это осуществить? НА роутере нашел такую фичу - DDNS, зарегестрировал хост на no-ip-com, вбил в роутер. А дальше что? Как выйти с ноута, что бы в проводнике моя шара была и принтер, к примеру? На ноуте убунту, кстати.

 

[Ваня]

Может я вообще дднс зря юзнул?
Моя идея:

 

[WHS]

Вань сначала у оператора узнай, пустят ли они тебя так

 

[Ваня]

Задал вопрос, но про блокировки не слышал. ip у нас меняется.
ЗЫЖ ничего не блокируется.

 

[IronArgument]

LogMeIn Hamachi

 

[Ваня]

Ага, то есть копать в сторону VPN. Понял, гуглю. Спасиб!

 

[Николай_С]

Без статического "белого" IP-адреса никакой VPN не поможет.
Делается так: Пишется заявка провайдеру, выделяется статический IP-адрес. Стоит не дорого - 100-200 руб в месяц. Автоматически IP становится доступен через И-нет. Доменное имя можно не присваивать, а пользоваться набором цифр IP-адреса. Дальше рекомендую поднять на хосте сервер VPN и поставить файрвол. В качестве хоста выбирается комп, включенный постоянно. Можно объединить всё в одном ПО (например, Kerio WinRoute Firewal). При этом стандартные порты сервисов Windows необходимо закрыть. Когда дело дойдет до этого, проконсультирую что нужно оставить открытым.

 

[Ваня]

Хм, а без выделенного IP? Остается хамачи. Посмотрим, какие у него ограничения в бесплатной версии.

 

[Filimonoff]

я в таких случаях пользуюсь тим вьювером, когда дома был один комп, я делал фтп сервер и гонял файлы фтп клиентом

 

[Гризлик]

Без статического "белого" IP-адреса никакой VPN не поможет.

Почему? Связка DDNS и VPN должна работать нормально. Я конечно DDNS не пользовался никогда, но судя по принципу его работы он полностью заменяет отсутствие выделеного IP в моем понимании.

Иван роутер судя по скрину Asus? У них во многих моделях есть возможность включить VPN прямо на нем. И соответственно на удаленном компе создать подключение к рабочему месту. И указав адрес DDNS и имя пользователя и пароль VPN. Только на роутере проверить чтобы 80 или 8080 порт был открыт. Должно работать по идее.

 

[Николай_С]

Почему?

Потому что большинство провайдеров выделяют своим клиентам "серые" IP-адреса своих внутренних подсетей. Проверить очень легко: включаете DDNS и пытаетесь его отпинговать с мобильника, подключенного по GSM. Если пинг проходит, значит вам сказочно повезло.

 

[Николай_С]

Есть еще один вариант простой проверки:
Посмотрите в статистике какой IP-адрес выделен провайдером вашему роутеру. Теперь просмотрите какой IP-адрес видит Яндекс. Если это один и тот же адрес, то вам, опять же, сказочно повезло.

 

[Гризлик]

Ну да действительно пинг с другой сети не проходит. Ошибся Будем знать

 

[Ваня]

Пинг не пингует но ip адрес при наборе команды видит, Яндекс так же по моему тот видит, во всяком случае технари точно видят тот самый.

 

[Ваня]

В общем, ip серый через нат. Хамачи по какой то причине не создает туннель. Еще её поковыряю и попробую аналоги.

 

[Ваня]

Да, всё тяжелее, чем я думал. Остается 2 варианта:
1.Купить таки белый ip за 100р в месяц. С помощью него уже поднимать удаленный доступ по Vpn.
2. Прочитал, что можно соединять участки сетки, если только один из них имеет белый ip. Использовать для этого удаленный сервер с vps для создания на нем vpn к моим машинам - один домой, второй к ноуту. Этот путь интересный, есть даже бесплатные vps хостинги, только вот нифига непонятно, как это сделать.

 

[-=$AM=-]

Появилась потребность иметь доступ к своей локалке из интернета, будучи на работе.

Все озадачились, поставленная задача мало выполнима. Может быть лучше наладить удалённый доступ именно к своему домашнему компу?

 

[Ваня]

Это с помощью тимвьюера делается или радмина. Но они скорость режут. Да и удаленный раб стол нафиг не нужен.

 

[Ваня]

Подключил внешний IP. Правда роутер все равно настроен на 10.188... как настроить дальше я не понял. ДДНС по прежнему не работает.

 

[Николай_С]

Речь о статическом IP?
Нужно просто перезагрузить роутер.