Возможно ли установить p2p соединение между двумя узлами за NAT используя tinc?

Question

[trnc]

Ранее использовал hamachi, который для установления p2p соединения между двумя узлами находящимися за NAT использует свой промежуточный сервер и технологию наподобие UDP hole punching. Однако hamachi не устраивает тем, что в бесплатной версии нет возможности запуска клиента как сервиса.

Из всех возможных вариантов решил попробовать tinc. Но сразу же возник вопрос: сможет ли он организовать VPN между двумя хостами с серыми IP, которые находятся за NAT? Т.е. имеется ли у tinc промежуточный узел, с помощью которого мои оба узла смогут установить p2p соединение?

Answer 1

[ValdikSS]

Если у вас оба компьютера за NAT, то вам нужен третий узел для установления соединения, но трафик между компьютерами будет ходить напрямую.

Comments

[trnc]

Ну это понятно. Эту задачу решает hamachi. Сначала оба клиента соединяются с сервером hamachi, а уже потом с помощью UDP hole punchin устанавливается p2p соединение. Но вот возникает вопрос, у меня на работе ПК и дома. На работе всегда включен, но он за NAT. Дома он не всегда включен и тоже за NAT. К примеру уезжаю с работы, приезжаю домой, включаю комп и не могу соединится с рабочим ПК который за NAT. Так вот если испольовать tinc, возможно ли будет по принципу hamachi достучаться до рабочего ПК?

[ValdikSS]

trnc: Точно не уверен, но, кажется, это возможно, если будет еще какой-то третий компьютер с белым IP.

[trnc]

ValdikSS: Если бы у меня был комп с белым IP я бы лучше OpenVPN настроил. В том то и дело что нет белого IP и не будет.

Answer 2

[Dmitrii]

Ммм, может быть я чего-то не понимаю на ночь глядя, но в чем проблема поставить на обоих серых машинах openvpn, а промежуточной точкой сделать собственный сервер, который сейчас стоит копейки?

Answer 3

[Руслан]

можно Yggdrasil

можно
https://en.wikipedia.org/wiki/UDP_hole_punching
https://en.wikipedia.org/wiki/TCP_hole_punching