Как подключиться к хосту в локальной сети извне этой локальной сети?

Question

[return_o]

Как подключиться к socks серверу, запущенному на компьютере в локальной сети (ноут подключенный к wifi) извне этой сети.
Вариант с port forwarding на роутере, работает, но не подходит по требованиям: пользователь должен запускать программу, а мы к нему подключаться с сервера. Без действий по настройки роутера для пользователя.

Альтернативные подходы возможны. Код и клиента и сервера на js. Цель подключаться к хосту как к прокси серверу.

Comments

[Akina]

Вариант с port forwarding на роутере, работает, но не подходит по требованиям.

Озвучьте эти требования.

Также - проходит ли по этим требованиям помещение сервера в DMZ?

Альтернативные подходы возможны.

Внешний проксирующий сервер, с которым целевой сервер устанавливает постоянное соединение.

[return_o]

Akina,
Требование, которому противоречит: пользователь должен запускать программу, а мы к нему подключаться с сервера. Без действий по настройки роутера для пользователя.

[Akina]

Требование, которому противоречит: пользователь должен запускать программу, а мы к нему подключаться с сервера.

Вот ты только что явно написал: "мы (должны) к нему подключаться с сервера". Теперь посмотри, что ты раньше говорил: "Как подключиться к socks серверу". Сплошной винегрет.

Так кто где - сервер в локалке за NAT и клиент снаружи, или наоборот? Кто к кому подключается, кто инициализирует соединение - клиент к серверу или сервер к клиенту?

[return_o]

Akina, простите за путаницу.
говоря "с сервера", я имею в виду мою выделенную машину на хостинге.

в текущей реализации на клиенте я запускаю socks сервер, чтобы к нему подключаться со своей машины. но хочу переделать это, чтобы избежать необходимости port forwarding.

[Ивор Барханский]

Эммм. Тимвьювер?

Answer 1

[pfg21]

почему "проброс порта" не подходит по требованиям, если проброс ровно для этого и создавался ??
озвучьте эти требования и тогда будет дан правильный ответ.

Comments

[return_o]

Требование, которому противоречит: пользователь должен запускать программу, а мы к нему подключаться с сервера. Без действий по настройки роутера для пользователя.

[Руслан Федосеев]

Вы настраиваете свой роутер, а не роутер пользователя.
Ну или используйте ipv6, тогда на каждом устройстве будет маршрутизируемый адрес...

[pfg21]

return_o, уже лучше,
запускаемая программа должна стучаться на ваш сервер и создавать TCP-соединение (а также поддерживать его открытость все время пока работает программа), по которому можно простучаться с сервера в программу.
либо еще несколько вариантов.

[pfg21]

еще вариант открыть проброс порта через UPnP IGD или NAT-PMP.
но такой вариант работает не везде.

[return_o]

pfg21, Звучит как то, что может решить задачу. Не подскажете какую js либу можно погуглить или хоть какие-то наводки?

[pfg21]

а причем здесь js ?? эта система не связана с яп.
в программе, работающей на клиенте открываешь tcp-соединение до сервера, авторизируешься и ждешь команд, периодически пингуя сервер через соединение для того чтобы tcp не отвалился.
серверная програмка биндит порт на получение соединений, принимает клиентов и распределяет по ним команды, когда появятся.

[return_o]

pfg21, допустим у меня есть tcp соединение, как мне стучаться по нему в прогу, чтобы использовать ip хоста с прогой для доступа к интернет?

[pfg21]

return_o, не готов написать кучу кода с бухты-барахты.
гуглите "long polling необходимый язык"

Answer 2

[Drno]

Вариант именно с порт форвардинг. Иначе то как к серверу подключатся извне? если клиент не может достучаться до этого сервера)))

Вариант решения - проксируйте соединения сервера через свой "сервак"...
Например у клиента поднимается vpn тунель до вашего сервака и открывается нужный порт. В итоге
кто то стучится на имя вашего сервака>>сервак переадресовывет его на пользователя(который сервер socks)

Ну либо наверно можно без ВПН, каким нить прокси или nginx... ту же схему сделать

Answer 3

[Griboks]

Решение довольно простое - назначить хосту белый IP. Если это невозможно, то можете использовать udp hole punching либо использовать обратный прокси.

Answer 4

[Алексей Черемисин]

Посмотрите на wstunnel - https://github.com/erebe/wstunnel
Но наверное нужно будет что-то доработать.
Или вот еще, но опять же нужно доработать наверное https://www.section.io/engineering-education/ssh-i...
А вот вообще законченный вариант! https://github.com/elisescu/tty-share

Answer 5

[Ивор Барханский]

Попробуйте Tailscale. VPN, делающий из подключённых устройств свою локальную сеть. До 5 хостов - бесплатно.

Либо попробуйте ещё ZeroViewer - teamviewer для бедных по VNC-протоколу.