Как реализовать удаленный доступ к SSH, имея серый ip?

Question

[Xrey Monstrikov]

И так, господа, ситуация следующая -

Имеем:
Серый - переодичный ip
Raspberry pi 4 на Raspbian
Немного vpn-серверов со статичным ip

Нужно:
Получить возможность подрубиться к SSH хоть с вершины Эвереста

Опишите действия, которые надо проделать. Желательно подробно, потому что Гугл меня уже помотал со своими DuckDns и туннелями с настройками роутера, не хочется опять окунаться в эту кучу информации, из которой решения то и нет

Comments

[AlexVWill]

Скорее всего с серым IP не получится подключаться, если провайдер этого не поддерживает, т.к. твой роутер находится за NAT провайдера, а для того, чтобы настроить ssh туннель надо форвардинг портов на оборудовании провайдера.
Проще IPшник выделенный заказать или VPN поднять...

[be52]

zerotier, tailscale, vpn на vps
везде всё одинаково, одна сторона подключается к виртуальной частной сети впн, другая сторона подключается к той же сети, они оба в одной сети и могут напрямую подключаться друг к другу

для zerotier - идем на их сайт, регистрируемся, в личном кабинете создаем виртуальную сеть, скачиваем и устанавливаем на каждый нужный комп по клиенту, подсоединяем к этой сети (используя её id) и получаем адреса по которым уже можно будет заходить через ssh

tailscale - примерно тоже самое

vpn на vps - миллион разных способов но суть та же

Answer 1

[Drno]

Поднимаешь где то опенВПН сервер.
Подключаешь распбери клиентом
Подключаешь свой комп клиентом
Профит - распбери доступна по адресу внутри впн
Не забываем добавить правило masquarade на впн серваке

Comments

[Xrey Monstrikov]

так?

[Drno]

Xrey Monstrikov, да

[ValdikSS]

Не забываем добавить правило masquarade на впн серваке

Оно не требуется, только навредит.

Answer 2

[akelsey]

Копать в сторону "ssh reverse tunnel".

Answer 3

[Sanes]

Подключайтесь через VPN. В чем проблема?
Можете на Route48 настроить два IPv6 wireguard туннеля и подключаться по IPv6 из удобной локации.

Comments

[be52]

Route48 закрыл регистрацию. Новых людей не принимает.

Answer 4

[Alexander]

Посмотрите на ngrok

Comments

[Xrey Monstrikov]

если и пользоваться подобными сервисами, то только tailscal'ом, у него пинг в разы меньше

Answer 5

[Виктор Голованенко]

Если имеется постоянно работающий компьютер с публичным IP-адресом (например, VPS), можно настроить на нём сервер Fast reverse proxy (frp), а на Raspberry pi — клиент frp. Клиент должен будет подключаться к серверу и пробрасывать туда свой порт SSH, отображая его на какой-либо порт сервера. После этого вы сможете подключиться к проброшенному SSH по публичному IP-адресу и указанному порту.
Преимущество этого решения в том, что оно не требует VPN-канала и полностью прозрачно для SSH-клиентов, но при этом frp поддерживает аутентификацию и другие интересные инструменты вроде интерфейса со сводкой подключений.
Пример такой настройки в официальной документации: https://github.com/fatedier/frp/blob/39941117b6f8c...