Что делать если провайдер выдает серый ip?

Question

[Денис Сечин]

Такой вопрос, мне нужно на моей домашнеий машине с ubuntu поднять vpn-сервер, и подключиться к нему из удаленного офиса. Дома такое подключение: в квартиру заходит витая пара, подключается в вай-фай роутер. В wan-настройках роутера, провайдером указан серый ip - 172.16.166.3. При проверке на сайте 2ip.ru выдает белый адрес 82.xxx.xxx.210. Пробавал подключатся по ssh c офиса, указывал и тот айпи и тот, не подключается. Я так понимаю у провайдера свой NAT, как в таком случае подымать VPN?

Comments

[Realmadrid0102]

А если просто тупо выдернуть кабель провайдера и на свой роутер втыкнуть и сделать НАТ. Можно ли так?

Answer 1

[АртемЪ]

как в таком случае подымать VPN?

Никак.
Возьмите у провайдера белый адрес, если он предоставляет такую услугу.
Либо арендуйте сервер с белым адресом, и поднимайте VPN сервер на нем.

Comments

[Денис Сечин]

АртемЪ Почему? ведь при проверке айпи все таки есть белый адрес

[АртемЪ]

Денис Сечин: При проверке на сайте 2ip.ru вам показывают адрес с которого вы зашли на этот сайт.

Было бы удивительно если бы он оказался серым.
Серые адреса не маршрутизируются в глобальной сети, и зайти с них на сайт в интернете невозможно.

[Денис Сечин]

АртемЪ: Спасибо, но я это и без вас знаю

[АртемЪ]

Денис Сечин: Ну так а в чем вопрос?

Сайт показвает с какого адреса вы заходите
Если у вас белый адрес - вы заходите туда со своего адреса.
Если у вас серый - вы заходите туда с адреса шлюза провайдера.
Вот и вся разница.

[Денис Сечин]

АртемЪ: Спасибо

[Александр Парусов]

Когда подключаете такую услугу "белого адреса" (типа Real IP у МТС, например), обратите внимание на тарификацию трафика. Например, мобильные операторы при использовании таких услуг не учитывают тарифные опции (которые снижают стоимость трафика до адекватных значений). Сам попал на этом на 2000 руб, сумма на балансе на два месяца улетела за одни сутки.

Answer 2

[brar]

Самый правильный вариант, как сказали выше, купить белый айпи у прова. Вопрос от 100-500 руб в месяц. Второй вариант: наоборот, в офисе поднять l2tp-сервер, чтобы убунта подключалась к нему.
Третий вариант: hamachi или аналоги. ubuntovod.ru/instructions/hamachi-ubuntu-linux.html , также там в коментах ссылаются на haguichi.

Comments

[Денис Сечин]

kinvlad Спасибо

Answer 3

[other_letter]

Вариант 1: DynDNS. На роутере (не все поддерживают) или на домашнем компе.
Вариант 2: Поинтересоваться у прова - может ли тот пробросить парочку портов.

Советую первый.

Comments

[Кир aka Dober]

Причем тут DynDNS? Как он поможет пройти NAT у провайдера?

[Antony]

DynDNS поможет если Ip просто динамический но не серый. Если он за провайдерским натом, то не поможет.

[other_letter]

*посыпает голову пеплом*
Да, ступил.

Тогда другой вариант... Не помнб названия, но что-то типа GameLan. Тоже что-то типа VPN, но с типа-базой на серваке.

Answer 4

[CityCat4]

Наиболее простое решение предлагает АртемЪ. Я за данное решение.
Почему все остальное - ерунда? Потому что инициация соединения будет делаться из дома. Если VPN нужен для того, чтобы с работы заходить домой, когда надо (а надо может быть постоянно, например у меня на работе постоянно висит RDP до домашнего сервака), то что произойдет, когда роутер дома рестартанет?. А произойдет невозможность перезапустить VPN, не вернувшись домой. Что произойдет, когда будет белый IP? Просто зашел на веб-морду или по ssh - и сделал что надо.

Answer 5

[Олег Цилюрик]

как в таком случае

За статический (белый) IP нужно платить провайдеру ежемесячную абонплату.

Comments

[АртемЪ]

За статический ничего платить не нужно. Платят только за белый, и то не всегда.

[Денис Сечин]

АртемЪ: Так у меня ведь белый при проверке ip

[АртемЪ]

Денис Сечин: Вы уже определитесь белый у вас или серый.
Зайдите в веб интерфейс роутера и посмотрите какой адрес вам выдал провайдер.
Если это белый - значит все нормально,
Если серый - значит плохо.

[Денис Сечин]

АртемЪ: А вы читайте внимательно вопрос мой, в веб интерфейсе серый, но на сайте 2ip - белый! я так понимаю, что там NAT стоит у провайдера, я же писал

[АртемЪ]

Денис Сечин: У вас такой адрес, какой вам выдал провайдер?
При чем тут 2ip ?
Вам на этом сайте просто показывают адрес с которого вы зашли.
Он разумеется никак не может быть серым.

Answer 6

[partial]

Я думаю вам нужно инициировать соединение из дома куда-то. Как это делает например TeamViewer, клиент находящийся за натомить устанавливает соединение с сервером. Лучший способ конечно купить белый адрес у провайдера иначе сервер должен быть не дома.

Answer 7

[LiderMaximum]

Совершенно нет необходимости в приобретении внешнего статического IP-адреса.
Чтобы организовать удаленное подключение через Интернет необходимы:
1) внешний динамический (белый) IP-адрес;
2) DDNS на выбор (dyn.com, no-ip.com и др.) либо роутер с поддержкой DDNS.
Для того, чтобы получать при подключении к Интернету внешние динамические IP-адреса, запросите отключение NAT у Интернет-провайдера через техподдержку либо отключите его в Личном Кабинете.

Comments

[Кир aka Dober]

Отключение NAT называется "предоставлением белого IP", о чем выше неоднократно говорилось. Статический он или динамический - это уже второй вопрос.

[LiderMaximum]

Кир aka Dober: А разве я в своем ответе сделал упор на статический белый IP-адрес? Вовсе нет. Я написал, что в нем нет необходимости.

Answer 8

[Антон]

Поднимите сервер VPN на работе и подключайтесь к нему из дома. На серваке можно прописать выдавать домашнему компу (привязавшись по мас адресу) постоянный IP. Если домашняя ОС убунта то имеет смысл, например, раз в час проверять состояние vpn соединения с сервером, через cron, и при необходимости, его перезапускать если провайдер начинает другой IP выдавать за NATом.

Answer 9

[Артем]

Как писали выше - dyndns, но может не сработать, т.к. некоторые провайдеры начали использовать двойной нат... иначе никак при нахождении сервера дома.

Answer 10

[vp-anton]

У меня на даче у небольшой сервер на RaspberryPi, хотел получить доступ к нему из Интернета, но, увы, у провайдера белого IP нет в принципе, ddns работает, но толку никакого, так как соединения из Интернета внутрь заблокированы этим же провайдером. Нашел другой способ. Есть такая служба vpnki.ru они бесплатно "соединяют vpn туннели". Я построил к ним два туннеля - со своего дачного Raspberry и с смартфона. (один по pptp, второй по openvpn). Обращаюсь извне к дачному распберри по его внутреннему адресу 192.168... Вполне удобно. Скорость не проверял, но камеру смотреть вполне можно. В общем рекомендую если у кого-то сложности с доступом.

Answer 11

[itsup]

Кто может рельно ответить на вопрос, как сделать прооброс портов через серые ip адреса и что для этого нужно? У меня Казактелеком забрал мои белые динамические ip адреса. я использовал ddns и мне этого хватало. а теперь беда.

Answer 12

[Realmadrid0102]

А если просто тупо выдернуть кабель провайдера и на свой роутер втыкнуть и сделать НАТ. Можно ли так?