Как расшарить сайт, если провайдер выдаёт серый IP?

Question

[Кирилл]

Возникла необходимость открыть наружу доступ к web-серверу (Apache), который поднят на моём рабочем компьютере. Проблема в том, что я использую провайдер Yota. Этот провайдер при подключении к интернету выдаёт серый IP.

Сначала я попробовал решить проблему через облачную службу KeenDNS, потому что использую роутер Keenetic 4G III. Но видимо из-за недоработок микропрограммы ничего не получается. Выдаёт 400 ошибку при обращении по зарегистрированному имени.

Существуют ли какие-либо иные способы сделать доступным web-сервер для Интернета, если провайдер выдаёт серый IP? Может существуют специальные программы, которые достаточно поставить на комп с web-сервером, чтобы web-сервер стал доступен извне?

Заранее спасибо!

Answer 1

[Борис Сёмов]

Нет, таких программ, но наверное, есть сервисы. Единственный вариант, это проксировать запросы через какой-то внешний сервер с белым ip, до которого нужно установить туннель со стороны домашней машины, с помощью openvpn например, или даже ssh, если надо временно.

Проблема не с KeenDNS, а в том, что к вам не маршрутизируются входящие соединения в принципе.
Т.е. ни одно DynDNS подобное решение не подходит просто по своей сути - проблема не в том, что у вас не постоянный адрес, проблема в том что он просто не доступен извне.

Comments

[Aelliari]

тунельный брокер gogo когда то пробивал нат благодаря NAT-T и позволял получить белый ipv6 адрес(если конечно ipv6 не смущает), не знаю жив ли он сейчас. Возможно есть ему альтернативы, по крайней мере один оператор связи(Hurricane Electric) всё ещё предоставляет такие услуги, при чём бесплатно, но пробивает ли его решение NAT - не вкурсе

[Дмитрий Шицков]

Aelliari, Hurricane Electric привязывается к белому IPv4 адресу, увы.

[Борис Сёмов]

Вообще говоря, самая дешёвая виртуалка + nginx + openvpn/ssh/pptp/какой-то другой туннель позволит решить задачу, но к сожалению, это надо уметь настроить. =)
А т.к. я умею, то готовых сервисов для решения этой задачи не знаю, хотя подозреваю, что они есть.
Даже что-то слышал подобное для задач видео наблюдения через ту же yota...

[Aelliari]

Дмитрий Шицков, решил сам погуглить, все которые я нашел проекты, что когда то пробивали нат - либо мертвы, либо я не нашел как получить там доступ :(
Зато пока искал - вспомнил про teredo/miredo, но тогда понадобится найти ещё динамический dns с поддержкой ipv6, такие тоже есть в том числе и бесплатные(nsupdate имеет например один сервер в дуалстеке, но бесперебойной работы не обещают, умрёт - так умрёт. И вот ещё пост для автора самого изначального вопроса, надеюсь он увидит https://habrahabr.ru/post/246341/).

[Кирилл]

Решил на бюджетном vds поднять pptp-сервер, а на рабочей машине поднимать vpn до pptp-сервера. У vds белый IP. На vds подниму проксирующий фронт-сервер (Nginx), чтобы можно было заворачивать трафик WAN по 80/443 портам на мою рабочую машину.

Пока только так.

Ну и ещё есть и маленький плюс. Заказчику можно дать vpn-доступ, чтобы мог просматривать сразу целую пачку web-сайтов, вместо того, чтобы на белый IP накручивать целую кучу доменных имён.

[Борис Сёмов]

Кирилл, Разумное решение...

[АртемЪ]

Борис Сёмов,

ни одно DynDNS подобное решение не подходит просто по своей сути

Совершенно верно.
Только один момент - KeenDNS это не сервис вроде DynDNS, это тоннель до их сервиса который поднимает роутер. Доступ к админке с серым адресом он позволяет получить, вроде заявлено что и сайты пробрасывать можно. Но рассчитывать на это лучше не стоит. Сервис бесплатный, серверов немного, стабильность такого решения не на уровне.

[Борис Сёмов]

АртемЪ, Ну это, вероятно, не так давно - раньше он умел только DNS.

Answer 2

[АртемЪ]

Если у вас нет белого (реального) IP адреса, то доступ к сайту из интернета организовать невозможно.

Варианты решения проблемы -

1. Получить белый адрес у провайдера.
   
2. Арендовать VPS с белым адресом, поднять на нем VPN сервер и пробросить порты на нужную машину в локальной сети.
   
3. Использовать сторонний сервис, который будет прогонять трафик через себя
   

.

Answer 3

[#]

https://ngrok.com/ .. но естественно ни каких гарантий по нагрузке

Answer 4

[Saboteur]

Как насчет кардинального решения?
https://yotagid.ru/internet/staticheskij-ip-ot-yota/

Comments

[Кирилл]

Я физик :-)

[Ezhyg]

Кирилл, можно договориться (не всегда, но часто)

Answer 5

[Sanes]

Вы находитесь за NAT, поможет только VPN-туннель. Цена VPS для этих целей сравнима с хорошим шаред хостингом. Может вам шаред даже подойдет.

Comments

[Кирилл]

шаред нет, потому что специализированное ПО и большое кол-во данных

[Sanes]

Кирилл, значит VPN туннель на виртуалке. За 150 руб. можно найти подходящую.

Answer 6

[Марат Мхитарян]

Можешь заюзать Tor Hidden services! Там в обход NAT можно любой сайт опубликовать, НО все клиенты должны иметь Tor браузер / прокси.