Пробой NATа для бедных. Удаленный доступ к своему домашнему серверу извне. Какие опции?

Question

[bugman]

Друзья, всем привет и спасибо, что зашли.

Купил ARM SBC - Orange Pi 4 LTS.
Хочу иметь к нему персональный доступ извне домашней сети. У моего провайдера cgNAT => у моего домашнего роутера серый IP => проброс портов на роутере не мой вариант.

Сейчас все работает через Tor, и это более-менее нормальный вариант, кроме скорости. То есть для ssh доступа и синхронизации фоток с телефонов в фоне сойдет, но для чего-то большего уже не хватит.

Думал на варианом i2p, возможно даже попробую, но судя по тому что я понимаю про i2p это та же песня что и тор, возможно даже медленнее за счет расщипления трафика.

Самый живой вариант мне представляется с бесплатным Cloudflare туннелем. Его сейчас буду пробовать.

Какие еще опции я упускаю? Посоветуйте плиз.
Инетересны только бесплатные опции.

Если кому-то интересно, что я делаю с этой железкой - https://orange-pi-4-lts.blogspot.com/p/todo.html

Comments

[Adamos]

VPS за 55 рублей в месяц - это, конечно, не бесплатно, но вполне себе "для бедных".
На нем спокойно поднимается wireguard, пишка подсасывается - и все просто работает...

[Valentin Barbolin]

ZeroTier

[Lynn «Кофеман»]

tailscale

[bugman]

Adamos, спасибо, но я не хочу никаких дополнительных зависимостей и энтропий в виде vps, которые тоже надо поддерживать.

[Adamos]

bugman, а чего его поддерживать? Поставил тот же Дебиан, добавил fail2ban, чтобы не ломились, поднял wireguard - и думать забыл, пока он еще зачем-нибудь не понадобится.
Имхо, разница в 55 рублей с бесплатным весьма окупается отсутствием мыслей о том, кто и как может сунуть нос в твой трафик.

[bugman]

Ssh соединение с авторизацией по ключу мне представляется уже достаточно надежным, чтобы никто не влез носом в мой траффик.

[Drno]

bugman, впихни в проект nebula с коефиг файлом
И сделай 1 «маяк» на арендованной впс)
На туеву кучу людей хватит

[bugman]

Drno, опять "аренда vps". Не вариант, но спасибо

[Drno]

bugman, да это самый адекватный вариант. и цена копейки)

[AlexVWill]

bugman,

но потенциальные пользователи моего pet проекта

А, так это ты садист, а они мазохисты? Ты их будешь унижать Тор-ом и ClowdFlare, а они тебя за благодарить? Тогда это многое объясняет... :)
А для нормальных людей что-то предусмотрено? ;) не, ну кому и кобыла - невеста, но всякого такого рода сатанизм и костыли вместо православной VPN - это как то стремно, не находишь?

[bugman]

AlexVWill, вы предвзяты. Желающие заплатить всегда с легкостью смогут расстаться с собсвтенными деньгами, благо желающих им что-нибудь продать всегда превышает их количество.

Возьмем в качестве примера нашу страну и все ограничения РКН. Народ ломится на платные VPS или бесплатные, но с рекламой, и не знают о существовании Тора или таких проектов как vpngate.net. И возможно кучи других таких же.

Люди по своей природе ленивы и тупы. Но надо в себе это искоренять

[Valentin Barbolin]

Lynn «Кофеман», Спасибо за наводку, похоже на развивающийся ZeroTier, но более доступным бессплатным функционалом)

[Adamos]

bugman, вы упускаете категорию людей, которые избегают интернет-халявы по принципу "если ты не платишь за товар, то товар - это ты".

[bugman]

Adamos, это верно подмечено. Но я повторю еще раз: если будут желающие за что-то заплатить, они расстанутся со своими деньгами и без моей помощи.

Answer 1

[Sanes]

https://route48.org/
Можно организовать туннели WireGuard и ZeroTier. Локации по всему миру.

Comments

[bugman]

Спасибо, обязательно посмотрю

[jcmvbkbc]

можно было сразу предложить воспользоваться IPv6, потому что через туннельного брокера скорость тоже будет так себе, скорее всего.

[bugman]

jcmvbkbc, а вот это интересная опция, я ее поизучаю, спасибо. Последний раз когда я интересовался темой ipv6 лет десять назад, оно было в каком-то зачаточном состоянии - никто его не поддерживал из провайдеров. Надо освежить свои знания.

[jcmvbkbc]

Последний раз когда я интересовался темой ipv6 лет десять назад, оно было в каком-то зачаточном состоянии - никто его не поддерживал из провайдеров.

bugman, та же история, поэтому с 2010 года и до этого года у меня дома был IPv6 туннель через HurricaneElectric, а потом я впервые за много лет залез в панель управления провайдера и, о чудо, они теперь предоставляют IPv6.

[Sanes]

jcmvbkbc, это и есть туннельный брокер. В отличии от других, он поддерживает WireGuard для обхода NAT.

[bugman]

jcmvbkbc, супер, спасибо. А то все заладили "купи-купи-купи" :) не наш метод

[jcmvbkbc]

это и есть туннельный брокер

Sanes, но тогда, как я понимаю, коннектиться к нему надо по IPv6, не станет же он своим клиентам раздавать белые IPv4? В этом смысле я и говорю, что прямее будет просто воспользоваться IPv6, без брокера, если есть возможность.

[Sanes]

jcmvbkbc, наверное нет возможности, если спрашивает.

[Sanes]

jcmvbkbc, подключаешься по IPv4 он выделяет тебе сеть IPv6/48.
Если вы за NAT, то пользуемся Wireguard. Если есть белый IPv4 и нужна сеть IPv6, то используем туннель GRE/SIT.

[jcmvbkbc]

не станет же он своим клиентам раздавать белые IPv4?
подключаешься по IPv4 он выделяет тебе сеть IPv6/48

Sanes, а IPv4 адрес и порт на котором вход в туннель как узнать -- только в этой табличке посмотреть?

[Sanes]

jcmvbkbc, там есть все конфиги внутри.

[Sanes]

jcmvbkbc, у меня Wireguard для домашнего компа за NAT и GRE/SIT для сервера, у которого нет IPv6 от хостера.

Answer 2

[ky0]

А что не так со скоростью Тора? Ниже 5 мегабит последние годы бывает редко - а в среднем 20-25. Может, это ваша железка плохо переваривает нагрузку?

Comments

[bugman]

Вы через бридж ходите?

[bugman]

Проблема точно не в железке. Она переваривает нагрузку просто чудесно. Проблема скорее всего в тех маршрутах, что для меня строит роутер :) ну или мой isp играется с quality of service когда видит на какие entry nodes тора я хожу

[bugman]

В общем мне стало интересно и я померял. В одну сторону, от железки в тор действительно скорость приемлима. Тормоза с другой стороны, на стороне мобильного девайса, которым я пользуюсь как терминалом для проверки. Он выходит в интернет через 4g и опсос видимо нехило так подрезает тор траффик. По крайней мере на известные моему тор клиненту узлы он сам заходить не хочет, только с подсказской или бриджами. Но это видимо особенности наших опсосов.

Answer 3

[Дмитрий Александров]

Лучшее что можете сделать правильное это купить белый ip у своего провайдера, обычна цена от 50 до 150р в месяц. А вот удобств это добавляет огромную массу и их тяжело будет переплюнуть "бесплатными" вариантами в виде оверлейных сетей или аренды хостингов.

Answer 4

[Drno]

Впс арендуй за 100р с внешним адресом и построй впн

Comments

[Sanes]

Где вы такие VDS видели?

[bugman]

Не. Аренда чего-то не мой вариант. Почему - ответил выше.

[Drno]

Sanes, да хватает... если поискать

[Sanes]

Drno, например?

[Adamos]

Sanes, у меня как раз wireguard-сервер поднят на таком:
MSK-KVM-SSD-START*
CPU 1x
Память 512 MB
SSD 7 GB
Канал 100Mb/s
55.00 руб. / месяц

[Sanes]

Adamos, ссылку на тариф выложить не проще?