Как из интернета подключиться к компу, который выходит в сеть через 4g модем?

Question

[lena97]

У меня есть виртуальный сервер с белым ip и несколько компьютеров, которые находятся под мобильным интернетам и к которым нужно удаленное подключение. Везде стоит Debian.

Пробовала ставить openVPN на виртуальный сервер. Первый комп получилось настроить, но добавить еще один - нет.

Есть ли еще какие-то способы (более простые) или может кто знает толковую инструкцию на русском или английском по данному вопросу?

Те мне нужно что бы по адресу 108.82.23.192:5557 я подключалась к определенному компьютеру в локальной сети под мобильным интернетом. DDNS не подходит.

Спасибо ;=)

Answer 1

[CityCat4]

Можно.

Есть аж два варианта, один требует более прямых рук, другой - денег.
- установить и настроить на компе VPN, по которому он будет цепляться к другому компу - и ходить через него
- купить у провайдера "белый" IP. ВНИМАНИЕ! Не статический IP, а именно "белый" - потому что хитро#опый оператор может Вам продать постоянный серый IP :D

Answer 2

[silverjoe]

Просто надо до конца настроить OpenVPN.
Я со своего ноута, подключаясь к сети OpenVPN могу подключиться ко всем серверам которые тоже там.

Comments

[aratueio]

можете порекомендовать мануалы?

[Андрей Михалёв]

aratueio: пример с использованием логина и пароля, у меня так пользователи подключаются без всяких проблем к работе. в любой момент можно запретить пользователю доступ к сети, просто удалив его из списка пользователей.

[silverjoe]

aratueio: Самый главный - это https://openvpn.net/index.php/open-source/document... вот вариант на русском www.opennet.ru/opennews/art.shtml?num=32583
Тут главное понимать, что вы хотите сделать, понимать где это настраивается - а openvpn или в iptablesб разобраться с маршрутами.
Потому что задач может быть много - кому то надо объединить все в одну сеть с маршрутизацией пакетов туда-обратно, кому то надо просто подключаться и получать доступ в Интернет через VPN/

Answer 3

[ipswitch]

Купить у оператора 4G модема "прямой" IP-адрес:
www.mts.ru/mobil_inet_and_tv/tarifu/internet_dly_o...

Answer 4

[Александр Аксентьев]

Что значит подключаться?
консоль - проще всего dyndns использовать и напрямую заходить.
рабочий стол - софт для удаленного управления teamviewer и т.д. Один аккаунт - все компы под рукой.

Причём здесь ваш сервер без понятия, только сложнее.

Comments

[lena97]

дополнила вопрос

[Александр Аксентьев]

lena97: подробнее не стало.
Почему ddns не подходит?

как подключиться? для каких целей? На графический рабочий стол зайти или в консоль.

[lena97]

Нужно подключиться не к локальной сети (к роутеру), а конкретно к этому компу, вне зависимости от того, в какой сети он находится и как выходит в интернет. Нужно подключиться к программе, которая висит на определенном порте на этом компе.

[Александр Аксентьев]

lena97: ну так ddns для этого и сделан: динамические IP и "обход роутеров".
домен будет вести на компьютер, даже если IP динамический.
Порты уже любые можно использовать.

[lena97]

Так ddns будет идти к роутеру (который нужно еще настроить, а это в данной ситуации не подходит, так как человек должен воткнуть провод в хаб и оно просто должно заработать, без дополнительных действий). Или ddns может устанавливать связь с конкретным компом?

[lena97]

и интернет мобильный, там ddns вроде как вообще никак не подцепить.

[Александр Аксентьев]

lena97:
> Так ddns будет идти к роутеру
ddns нужен чтобы IP знать который меняется. Всё на этом его задача заканчивается.

>ddns может устанавливать связь с конкретным компом?
порты пробросить на роутере надо на нужный локальный комп.
По другому не выйдет все равно подключиться из-за роутера.

> и интернет мобильный, там ddns вроде как вообще никак не подцепить.
Какая связь мобильный интернет и ddns?
DDNS ставится на компьютер, какая разница откуда там интернет, главное чтоб был.

> провод в хаб и оно просто должно заработать
какой провод, какой хаб о чем речь?)

Либо локалка через OpenVPN. Ну это тоже не тянет на настройку в один клик.
Но надо каждому генерировать свою пару ключей.
Или разрешат ьиспользовать одинаковый ключ https://serverfault.com/questions/121142/multiple-...

[lena97]

Я и сделала через OpenVPN. Просто у меня мозг взорвался. Первое устройство получилось подключить, когда подключала второе, видимо, где-то сделала ошибку и оно все сломалось =(

Answer 5

[Dimonchik]

https://www.teamviewer.com/en/download/linux/

также решается через openvpn : отдельный сервер, к нему коннектятся все мобильные и рабочий, дальше через маршрутизацию

Comments

[lena97]

нужен доступ к компьютеру без графического интерфейса по  ssh

[Dimonchik]

https://community.teamviewer.com/t5/Knowledge-Base...

Answer 6

[ALexDud]

Здравствуйте. Несколько похожая ситуация:

- "Делюсь решением . Видеонаблюдение, Internet-канал 3G, в ланке за NAT камеры и NVR. Нужен белый IP для доступа в сеть за NAT - настройка камер и NVR через WEB-ку, доступ к видеопотокам по RTSP, вообщем максимальное присутствие в сети LAN за "непробиваемым" 3G.
Нашёл недорогой VPS на KVM. Ubuntu и n2n (VPN) в облаке, а на стороне видеонаблюдения роутер на OpenWRT c n2n, VPS делаю роутером, где белый IP это WAN , а n2n - LAN, в роутере WAN - это n2n, ну а LAN как есть. Я сделал маскарадинг и пробросы портов, но можно и "пошаманить" с iproute и fw.
Всё, захожу на IP-адрес VPS по нужным портам и я в удалённой LAN.
Это, конечно, не L2 коммутация, но цель достигнута.
Вот так сделал белый IP для 3G."

Взято отсюда: https://www.facebook.com/groups/544526842412151/