Как настроить OpenVPN за серым ip?

Question

[Артем Шеленговский]

Объясните мне можно ли поднять VPN в такой конфигурации сети:
Ноутбук MAC OS X -> Модем МТС Коннект --- Internet --- D-Link Dir 300 -> ПК c ubuntu server
Очень много информации и я немного запутался.
У меня получается, что везде серый ip, возможно ли использовать vpn?
Если да то скажите примерный порядок действий, меня больше интересует не как это делается (примеры кодов и настройки я нашел), а логика работы в такой топологии сети.
Заранее благодарю откликнувшихся!
P.S. У dir 300 WAN IP: 178.184.175.213 я правильно понимаю что он серый?

Answer 1

[Дмитрий]

Настраиваете VPN на ubuntu
Пробрасываете порт VPN с Dir на Ubuntu
На Dir подключайте DynDNS(noip и аналоги), если адрес динамический
Подключаетесь на youname.dyndns-name.com

Comments

[Артем Шеленговский]

Как я понимаю в любом случае должен быть в сети хост с белым ip здесь как раз и нужен DynDNS, верно?

[Дмитрий]

Артем Шеленговский смотрите ответ Артем

Answer 2

[АртемЪ]

VPN сервер можно поднять только на белом IP адресе. Если оба серые, то невозможно.

У dir 300 WAN IP: 178.184.175.213 я правильно понимаю что он серый?

Неправильно. этот адрес белый.
А на белом адресе можно поднять VPN сервер.

Тут правда возникает вопрос - статический он или динамический. Если статика - все просто, можно подключаться прямо по адресу. Если динамика - адрес постоянно будет меняться и нужен сервис типа DynDns который будет отслеживать текущий адрес и привязывать его к имени.

Как правильно поступить в вашем случае - смотрите что написал Дмитрий

Comments

[Артем Шеленговский]

А если бы и на ноуте и на сервере выход в интернет осуществлялся через gsm - модемы, то все равно можно поднять vpn? Извините если сильно глупые вопросы.

[АртемЪ]

Проблема не в способе выхода в интернет, а в наличии белого адреса.
Есть белый адрес - можете поднять свой VPN сервер, если белого адреса нет - вы просто не сможете подключиться.
Мобильные операторы белые адреса раздают редко, неохотно, и как правило недешево, но тем не менее если сильно надо, то можно получить.

К тому же всегда остается возможность использовать посредника.
Например вам нужно устроить VPN тоннель между двумя точками с серыми адресами.
Очевидно что поднять сервер на одной из них вы не сможете.
Поэтому просто арендуете у какого нибудь хостера виртуальный сервер с белым адресом, поднимаете на нем VPN сервер, настраиваете, подключаетесь к нему с обоих точек и готово - у вас VPN тоннель между точками с серым адресом.

[Влад Животнев]

Вот не факт, что этот адрес белый)
Добрый билайн (который мобильный), помнится, NAT-ил "белые" адреса в белые по какой-то странной схеме.
В итоге у тебя адрес на интерфейсе нормальный, ifconfig.me видит тебя с правильным адресом, но адрес на самом деле "серый", потому что заначен "сам в себя" (ну то бишь на твоём конце P-t-P туннеля у тебя белый адрес, на втором конце P-t-P - серый, в недрах билайновской железки оно натится, на выходе пакет вылетает с тем же адресом, что и на твоём конце P-t-P). У меня было два вопроса к ним - "как и нахера", но задавать психического здоровья ради не стал.

[АртемЪ]

Влад Животнев: Ну адрес однозначно белый..
В принципе конечно провайдер может извратится и подключить его таким образом чтобы толку от него не было, но возникает вопрос - нафига?
Хотя если речь идет о билайне, тем более мобильном то все возможно. У них сколько я с ними сталкивался, вечно все не как у людей.
Но в данном случае D-Link Dir 300 наводит на мысли что даже если это и билайн, то явно не мобильный.
Так что думаю все в порядке, и пугать автора вопроса не стоит.

[Артем Шеленговский]

Всем огромное спасибо за помощь!!!

[Влад Животнев]

Артем: я к тому, что проверить лучше всё же стоит =)

[Влад Животнев]

Артем: кстати, у еблайна dir300 долго был "официальным" домашним роутером.