DVR bez veřejné IP adresy

safape1

Zdravím komunitu na ISP fóru, již delší dobu řeším problém, se kterým si nevím úplně rady a byl bych vděčný za případné nasměrování k řešení. Jsem připojen k ADSL internetu od O2, bohužel patřím k zákazníkům, kteří jsou již připojeni bez veřejné IP adresy. Problém je tedy následující, pořídil jsem si DVR a samozřejmě se na něho nemohu napojit z WAN do LAN, platit za veřejnou IP adresu se mi nechce, jelikož to považuji za nefér, že staří zákaznici O2 veřejné IP adresy mají a jelikož je O2 jediný solidní poskytoval internetu v okolí, tak přejít k jinému providerovi také nemohu. Po několika hodinách googlovaní jsem přišel na myšlenku, která by mi snad mohla pomoct, chtěl bych si však ověřit, zda něco podobného bude fungovat. Mám k dispozici linuxový server, který běží 24/7 a má veřejnou IP, a tak bych na něm chtěl spustit VPN server, který po zadaní veřejné IP daného serveru společně s portem přesměruje komunikaci do mé LAN sítě přes router Huawei EchoLife HG520i, za kterým budu muset pravděpodobně umístit další VPN server (bude se jednat o starší PC s linuxem, se dvěma síťovkama), který by měl již komunikovat s DVR. Je toto řešení správné, dá se případně nějak zjednodušit?

ssnakess

Zdravím,

jestli umí dvr ddns, tak je to asi nejjednodušší

aliney

proc ddns?

akorat mi neni jasna funkce druheho PC s VPN, kdyz z venku ve vnitrni siti uz jsi -- co to PC ma delat?

safape1

Zdravím,

jestli umí dvr ddns, tak je to asi nejjednodušší

Teď jsem lehce zmatený, ddns mi přece v tomhle případě nemůže pomoct, pokud nemám veřejnou IP. Pokud je mi známo, tak ddns se používá pro mapování veřejných dynamických adres.

safape1

proc ddns?

akorat mi neni jasna funkce druheho PC s VPN, kdyz z venku ve vnitrni siti uz jsi -- co to PC ma delat?

Zřejmě jsem nepochopil asi zcela postup při VPN tunelování, ale z dostupných materiálu jsem vydedukoval, že budu potřebovat i druhý server. Měl jsem představu, že druhý VPN server v LAN bude routovat. Mám to tedy chápat tak, že je zbytečný?

aliney

"další VPN server" , bude nejspis VPN klient :-)

jestli teda rozumim tve topologii:

DVR -> VPN klient -> Huawei -> O2 -> ... internet ... -> VPN server -> verejna ip a port forwarding

misto VPN klienta se podivej na moznosti VPN toho Huaweie jestli neco umi, usetril bys jedno zarizeni

ev. misto VPN klienta v podobe dalsiho PC, by ti postacil treba RB750, a usetris asi milion korun rocne, za elektriku ;-)

https://www.discomp.cz/default.asp?cls= ... text=rb750

U klientu, kteri nemaji net od nas, ale chteji od nas kamerovy system tam flaknu RB750 a udelam si OVPN tunel k nam, at uz klient ma nebo nema verejnou IP, protoze nez se dohadovat s jinym ISP proc verejka zase nejede, nebo za ni platit navic, tak si to udelam po svojemu.

ekrajnak

Ciste teoreticky: ak ma to DVR otvorene jadro (mala pravdepodobnost ), tak by slo doinstalovat baliky pre VPN klienta. Inak mi pride Linuxovy server ako VPN klient moc drahe riesenie. Obycajny Mikrotik RB za 40€ by to mal zvladnut.

ssnakess

Zdravím,

jestli umí dvr ddns, tak je to asi nejjednodušší

Teď jsem lehce zmatený, ddns mi přece v tomhle případě nemůže pomoct, pokud nemám veřejnou IP. Pokud je mi známo, tak ddns se používá pro mapování veřejných dynamických adres.

Párkrát jsem nastavoval na AvTech DVR, kde nebyla veřejná ip. Tam (avtech) stačilo zapnou funkci ddns a zvolit jméno a šlo to.

goblajz

Nechce se mi číst celý vlákno, ale odpovím jen podle názvu totok: bouchni tam cestou jednoho Mikrotika s verzí vyšší než 6.15, klikni na IP -> Cloud -> enable a máš to rázem přístupný z internetu. Pak si tam jen namapuj porty a nazdar.

ssnakess

Nechce se mi číst celý vlákno, ale odpovím jen podle názvu totok: bouchni tam cestou jednoho Mikrotika s verzí vyšší než 6.15, klikni na IP -> Cloud -> enable a máš to rázem přístupný z internetu. Pak si tam jen namapuj porty a nazdar.

Ddá se tam zvolit vlastní "dns name" nebo musíš použit to co ti vyplivne?

goblajz

Co je ti přiděleno to používáš...

aliney

to je sice fajn, ale porad to jen prideli dns name na public ip, takze problem neverejne adresy to neresi

majklik

tak nějak, bď tma narvat malé RBčko jako VPN klient nebo vyměnit DSL modem za ten, co má VPN klienta v sobě (pár jich je) a ještě méně DVR krámů to umí také. Jinak má i IPv6 adresy od O2, ale těch DVR s podporou IPv6 je jak šafránu. :-)

Zamyslel bych se, zda by nešlo na té lince udělat konverzi na ADSL od T-Mobilu, ten stále všem dává veřejnou IPv4 adresu, takže pak můžu radostně použít nějakou ty DDNS službu a přesměrování portu v modemu. Pokud používám i jejich mobilní služby, tak v bundle by to mohlo být i za stejný peníz jak ADSL od O2.

lvacek

Pokud by jsi chtěl, můžu ti nabídnout převod té xDSL linky od O2 k nám. Statická veřejná IP je v ceně a pokud potřebuješ, tak ti tam mohu zajistit i další veřejné IP do vnitřní sítě. Cenové podmínky srovnatelné nebo lepší nežli O2.

ssnakess

Zdravím,

co znamená převod xDSL linky? Znamená to, že když mám doma VDSL internet od O2, tak když převedu, tak nebudu platit O2, ale někomu úplně jinému, třeba místnímu ISP? Ale státe budu napíchnutý na linku od O2?

Pokud by jsi chtěl, můžu ti nabídnout převod té xDSL linky od O2 k nám. Statická veřejná IP je v ceně a pokud potřebuješ, tak ti tam mohu zajistit i další veřejné IP do vnitřní sítě. Cenové podmínky srovnatelné nebo lepší nežli O2.

safape1

Děkuji všem za rady, pravděpodobně se vydám cestou mikrotiku, který podporuje VPN (původně jsem uvažoval nad rashphery pi, samozřejmě bych jako VPN klienta neflákl vyloženě nějaké PC, nemělo by to smysl kvůli elektřiny :) ), nebo také zkusím tady nabídku převodu linky od O2, což by pro mě bylo asi nejlepší.

lvacek

Zdravím,

co znamená převod xDSL linky? Znamená to, že když mám doma VDSL internet od O2, tak když převedu, tak nebudu platit O2, ale někomu úplně jinému, třeba místnímu ISP? Ale státe budu napíchnutý na linku od O2?

Pokud by jsi chtěl, můžu ti nabídnout převod té xDSL linky od O2 k nám. Statická veřejná IP je v ceně a pokud potřebuješ, tak ti tam mohu zajistit i další veřejné IP do vnitřní sítě. Cenové podmínky srovnatelné nebo lepší nežli O2.

Přesně tak. Stejně jako když převádíš telefonní služby k jinému operátorovy, tak lze i převést VDSL jinam. Majitel a provozovatel okruhu bude stále O2, ale služba bude odkloněna k jinému operátorovy a bude tě autorizovat radius toho operátora, dostaneš IP z jeho rozsahu a půjdeš ven přes jeho konektivitu.