Как пробросить сервер за NAT провайдера?

Question

[Rubilnik]

Переезжаю на новое место, сейчас сижу на провайдере skynet (СПб) с белым ip, на новом месте - nevalink и серый ip за NAT провайдера.
Имеется несколько сайтов на сервере работающих через cloudflare dns.
Вопрос такой, как максимально безболезненно организовать доступ к сайтам на сером ip? Может есть возможность это реализовать на основе того же CF на бесплатном аккаунте?
Спасибо!

Comments

[Виктор Таран]

сайтЫ - должны распологаться на белом айпи в дата центре.
Что пошло не так что вы их решили держать дома ? экономя 2 шаурмы в месяц?
Дайте больше вводных что за зоопарк размер посещяемость и тд, поскольку вам нужно уехать а не придумывать велосипед.

поскольку кидать от вашего сервера впн до севака с IP и по этому туннелю отдавать контент попахивает "неправильностью реализации" И что у нас еще есть провайдеры без IP, вот прям даже без IPV6 ???
А добавлять в текущей полит ситуации cloudflare попахивает тем же самым "неправильностью реализации" .

[Rubilnik]

Виктор Таран, это мелкие проекты а-ля блога и небольшого веб приложения которое обрабатывает раз в месяц запросы из вне. Мне сервер для этого не нужен арендованный, все крутится на raspberry pi. По поводу ipv6 не знаю точно, но по-моему у нового провайдера его нет, у скайнета был в тестовом режиме. На невалинке написано, что все входящие соединения будут отрубаться NAT-ом. Покупайте белый ip чтобы все работало. Но я слышал, что вопрос с серым ip решается как-то проще.
С cloudflare работаю уже очень давно, меня все более чем устраивает и свой ip светить не хочется лишний раз)

[Виктор Таран]

Rubilnik, не бро, белый айпи дешевый, абонентка примерно сосиски в тесте, куда как проще не нужны костыли, а они тут будут.
ну или спроси может они откроют тебе 80 443 на прямую если они прям такие ландухи, тогда да вопрос будет решен ;)
НО лучше поменяй их
ХОтя шаред хостинг дешевле чем сосиска
https://sweb.ru/hosting/

[tut_nick]

Тоже не пойму зачем городить костыли. Я сначала подумал что белый ip прям ну вообще никак не получить, а оказывается можно. Ну или да, хостить в датацентре. Оба варианта вроде как недорогие.

[15432]

Виктор Таран, например, у меня в Москве провайдер всё ещё с NAT и без IPv6. Белый IP стоит дороже абонплаты и только по заявлению. Проброс трёх портов - 600р за настройку + 300р в месяц. Так и сидим

[Дмитрий]

работающих через cloudflare dns

что есть сайты работающие через днс? если это про записи днс, которые хостятся на CF, то у тебя уже есть тоннель от cloudflare, пробрось через него да и всё https://developers.cloudflare.com/cloudflare-one/c...

[Komrus]

У Невалинка премило можно заказать белый IP адрес.
И перенастроить ДНС на него...

[Виктор Таран]

15432,

например, у меня в Москве провайдер всё ещё с NAT и без IPv6. Белый IP стоит дороже абонплаты и только по заявлению. Проброс трёх портов - 600р за настройку + 300р в месяц. Так и сидим
Написано час назад

так за эту цену 4 раза можно купить шаред хостинг, не говоря уже о смене провайдера.

[15432]

Виктор Таран, провайдер в доме один, VPS как раз и приобрел

[Виктор Таран]

15432,

провайдер в доме один, VPS как раз и приобрел

+

Билайн вайфай работает хорошо, вимакс и тд их навалом. Дай адрес дома вот лично сам гляну в москве в частном доме 1 провайдер , ладно бы офис.

[Виктор Таран]

В любом случае если это даже лабораторная работа и он учится, любая работа требует инвестиций, даже если это обучение. Моно решить через костыли но все нужно делать как нужно,
У тебя веб сервер или ip или хостинг какой-либо.
Все остальное возможно но по факту если ты производишь на этом какую-то деятельность отличную от позырить и удалить. То нужно в это инвестировать. даже если это шаурма в месяц.

В любой инструмент нужно вкладываться

[Rubilnik]

Виктор Таран, дело в том что шаред хостинг не покрывает все мои потребности. Шаред хостинг у меня уже есть, на нем можно сайты хостить. А мне нужен полноценный линукс который может запросы из интернета получать)

Answer 1

[Vamp]

У cloudflare есть решение для этой задачи - cloudflare tunnel.

Cloudflare Tunnel provides you with a secure way to connect your resources to Cloudflare without a publicly routable IP address. With Tunnel, you do not send traffic to an external IP — instead, a lightweight daemon in your infrastructure (cloudflared) creates outbound-only connections to Cloudflare's global network.

Comments

[Rubilnik]

Спасибо, почитаю. Звучит как то, что я хотел найти.

Answer 2

[Drno]

У провайдера белый IP закажите и не мучайте ж**у

Answer 3

[Alexey Dmitriev]

NAT не позволяет обеспечить подключение К ресурсам, а значит что? Нужно инициировать какое-либо подключение ОТ ресурса в интернет и потом уже организовывать доступ к сайтам внутри.
Это может быть VPN, reverse proxy и т.п. - зависит от условий.

Comments

[Rubilnik]

То есть допустим открыть в мировую сеть сайт будет сложно без прослойки, а как насчёт доступа во внутреннюю сеть, слышал про zero tier - возможно какой-то vpn безболезненно прокинуть не зная ip сервера?

[Alexey Dmitriev]

Rubilnik, как я уже написал - VPN соединение может быть инициировано и установлено изнутри, без наличия белого ip.

[Денис Юрьев]

Alexey Dmitriev, есть исключения

[Drno]

Rubilnik, zerotier для обхъединения сетей в локалку нужен, как более гибкая замена ВПН

[CityCat4]

Денис Юрьев, Нет исключений. Инициировать соединениес узлом за NAT, без содействия со стороны узла - нельзя. Все эти мыслимые и немыслимые "пробиватели NAT" работают на одном принципе - клиент инициирует соединение изнутри Какое-то куда-то. И это "куда-то" его дальше передает.

[CityCat4]

Rubilnik, Читаем олиферов и понимаем, почему невозможно установить соединение с узлом за NAT.

[CityCat4]

Alexey Dmitriev, Тут надо бы уточнить - только изнутри.

[Денис Юрьев]

CityCat4, я про то, что не все VPN позволяют создать соединения, если хотя бы у одной стороны нет белого айпишника.
Например, всякие там GRE и IPIP подпадают под определение VPN, но если хотя бы одна сторона за NATом, то без настроек этого самого NAT потерпит фиаско.

Answer 4

[Петровский]

Купите VPS (свой сервер), минимальная сумма. Схема такова: роутер постоянно связан с VPS (WG). На VPS запущен обратный прокси.

Answer 5

[CityCat4]

За NAT, без содействия прова (а как правило при его активном противодействии) ничего не пробросить. Вывод серверов в тырнет из-за NAT - всегда по одной схеме - VPN до VPS, где стоит нечто, которое перенаправляет соединения на сервера.