Какие есть openSource проекты P2P для установки на свой сервер?

Question

[Drno]

Всем доброго.

Задача - организовать удаленный доступ до "приставок", с помощью p2p. VPN использовать не желательно.
Какие есть опенсорс варианты для установки на свой сервак?
ОС Linux в первую очередь

Comments

[AlexVWill]

ssh

[Drno]

AlexVWill, как мне ssh поможет подключиться к ПК который висит за NAT? с учетом что этот ПК могут подключитьв любую точку сети в мире?
без статики я туда не достучусь

[AlexVWill]

ssh поможет подключиться к ПК который висит за NAT

во 1-х надо вопрос формулировать грамотно и полно, в начальном вопросе ни слова про NAT
во 2-х ssh протокол разработан именно для удаленного управления UNIX устройствами, что по сути ответ на изначально заданный вопрос
в 3-х если NAT настраиваемый, можно форвардинг сделать, а про тип NAT в вопросе тоже нет
поэтому лучше вопрос задать конкретно и полно, что в итоге надо?

[Drno]

AlexVWill, вопрос прочитайте глазами пожалуйста

[AlexVWill]

Задача - организовать удаленный доступ до "приставок", с помощью p2p. VPN использовать не желательно.
Какие есть опенсорс варианты для установки на свой сервак?
ОС Linux в первую очередь

Где здесь про NAT? Откуда я знаю, что это такое "до приставок"? Может это VPS, может виртуалка, а может железка, подключенная к кабелю провайдера или беспроводному модему, имеющая свой белый IP, и свои настройки iptblaes?
Если хотите, чтобы вас понимали, так пишите понятно и полно. Больше того, все NAT имеют предустановки для открытия 22 порта или его маршрутизации на конечный девайс сети (если есть к нему доступ).
Если нужны какие то решения на базе собственной маршрутизации и решения клиент-сервер вроде TeamViewer, то так бы и писали. Мне такие opensource внятные решения неведомы.

[pfg21]

правильно написанный вопрос содержит половину ответа :)

консольного доступа с п2п не видел ни разу.

в большинстве случаев решается через VPS.
самый простой способ VPN-киленты подключающиеся на этот VPS и создающие виртуальную сеть с прямым доступом.
альтернатива - ssh-клиент подключащийся на VPS и пробрасывающий порт c VPS до порта sshd на железяке.

[Adamos]

Один из вариантов "правильного вопроса" в этой ситуации - а с какого, собственно, при наличии "своего сервака" так уж не желателен VPN, для таких задач, в принципе, и предназначенный? Любой P2P потребует для начала соединить эти P между собой, а их обоих в общем случае можно с уверенностью считать находящимися за NAT.

[Drno]

Adamos, хотим дублирование. VPN работает, по TCP и 443 порту.
Но хочется более быстрый вариант сети, иногда требуется подключаться по VNC к машинам где очень слабый инет

[Drno]

pfg21, так. то ли я не умею формулировать вопрос, ты ли люди читать)))
понятно что через VPS, понятно что VPN это вариант.

Хочется уйти от VPN, испольуя впринципе другой тип подключений)))

Например нагуглил проект Nebula mesh... но там пока все плохо в плане веб интерфейса... точнее его нормального нету)
Либо проект ZeroTier... но он не подошел

[Drno]

AlexVWill, ясен хрен имелись ввиду решения по типу тим вивер, но опенСорс...
А как бы " с помощью p2p" - не наводит на мысль?)
И да смысл в том что "приствка" может быть подключена куда угодно, хоть за 10 NAT, хоть к usb модему.
VPN работает, но хочется дублирования. И более быстрой работы на медленных сетях

[Adamos]

Drno, тимвьювер на тормозных сетях? Совершенно неочевидное из вопроса, да и вообще несбыточное желание. Собственно, и ненужное, с линями-то.
Непонятно, чем вас спасет "не VPN" на слабых сетях. Даже если какой-то софт позволит снюхаться напрямую, а не через сервер - та же слабая сеть и останется бутылочным горлышком.

[Aelliari]

Drno, кроме ZeroTier и небула есть Tailscale, тоже что и ZeroTier но в отличии от него это L3 на основе wireguard. Есть открытая реализация сервера, клиент и так открыт. Но это только по части вопроса о связности сети

[pfg21]

Aelliari, сказали же никаких vpn :)

просто на основе vpn это можно сделать хоть сейчас.
а п2п консоль надо продумывать, писать, доводить до рабочего состояния и потом вычищать баги.
причем в итоге получится тот же уже работающий впн "только вид сбоку"
и при этом большинство функций не работает в угоду узкозаточенности на консоли.
потому и не мудрят.

[Aelliari]

pfg21, автор смотрел на nebula и ZeroTier, следовательно мой ответ имеет право жить. Требование p2p выполняется, open source, правда потребуется развернуть свой кординирующий сервер. Ну и наверное оно будет полегче чем ZeroTier

[Армянское Радио]

tox, tor рассматривали?

Answer 1

[Drno]

Вообщем кому интересно. В итоге пришли к следующему.
Для централизированной удаленки - meshcentral будем использовать.
Работает как для винды так и для linux.

VPN оставляем как резерв. Чтоб была возможность всегда подключиться в обход, если аген meshcentral заглючит или еще что то.

Основной момент - тут доступны все ПК сразу в одном интерфейсе.
Через VPN же надо открыть vnc или putty, вбить туда IP.... короче это тупо дольше, если надо зайти на ПК с той же виндой и условно говоря запустить\перезапустить зависший процесс