Vzdálený přístup bez statické veřejné IP adresy

[Radek Zajíc]

Tak to mám špatnou zprávu. 100.65.189.* patří podle RFC 6598 (https://datatracker.ietf.org/doc/html/rfc6598) do bloku 100.64.0.0/10 mezi vyhrazené IP bloky a zjednodušeně se používá na WAN straně tam, kde operátor nechce používat veřejné adresy. Do internetu přistupujete skrz NAT Vodafone, který IP 100.65.189.x přepisuje na 31.30.170.x.

Tenhle blok byl určen k tomu, aby operátoři nepoužívali pro adresování WAN rozhraní privátní IP adresy (10.0.0.0/8, 192.168.0.0/16, 172.16.0.0/12) a nevznikaly konflikty mezi sítí operátora a zákazníka.

Dynamické DNS tedy stačit nebude, protože Váš router není z Internetu přímo dostupný.

Zůstávají tedy varianty s VPN na VPS a přístupem skrze VPS, SSH tunelováním na VPS, zaplacením veřejné IP adresy Vodafonu, případně přechodu k jinému operátorovi.

[Reklama]

[SB]

Nemůže se jednat o pronatovanou veřejnou? Nebo to Vodafone takhle nedělá?

[PanVP]

Lister: Jo...no...a nebo použijeme teleportér Synology NAS 

Jak Synology postupuje:
SyNAS se pokusí ověřit, jestli je možné nastavit spojení přímo na modemu (UPNP, portRedirection)
Pokud se mu to povede, je lepší přejít z UPNP na přesměrování portů.
Pokud se mu to nepovede, pokusí se přejít na IPv6
Pokud se mu nepovede ani tohle, zpřístupní váš NAS přes vlastní síť (jejich GW).
A zároveň se stará o vlastní formu DynDNS: blablabla.synology???net???.com nebo něco takového...
Asi dokáže tunelovat IPv4 skrz IPv6 (myšleno tak, že NAS myslím nemusí mít IPv4 adresu a jeho IPv6 může být z venčí blokovaná firewallem a přesto se lze připojit na IPv4.)

Takže je to na jedno kliknutí 
Šikovnější uživatelé s nějakou formou veřejné IP adresy se přenou z UPNP (podle logu v modemu) na přesměrování portů. SyNAS dokonce dokáže hodně modemů sám nakonfigurovat.

[Death Walker]

Alebo si vyrob vpn sam https://hackernoon.com/using-a-vpn-server-to-connect-to-your-aws-vpc-for-just-the-cost-of-an-ec2-nano-instance-3c81269c71c2