Чем лучше организовать доступ к компьютерам за NAT?

Question

[chifth]

Есть:
-VPS с белым IP
-Роутер на OpenWRT дома (динамический белый IP)
-Роутер на OpenWRT в деревне у родителей (10.x.x.x от мобильного провайдера).

Надо: Чтобы можно было вписать у себя на ПК в проводнике \\Otec-PC и попасть на ноутбук отца в деревне.

OpenWRT собирать умею. VPN настраивал только zaborona по мануалу.
По этому не сильно понимаю как правильно организовать раздачу IP адресов в виртуальной сети так, чтоб и по именах ПК всё резолвилось.
Читал что Wireguard будет пошустрее чем OpenVPN.
Помогите :)

Answer 1

[antonwx]

Нахрен не надо через VPS гонять траффик.
Ставим zerotier и наслаждаемся прямым подключением. (в большинстве случаев, а раз есть один белый айпишник, открываем на нём порт 9993, и всегда будет прямое подключение)
И никакой головной боли - решение работает "из коробки"

Comments

[chifth]

Звучит прям идеально :)
Обязательно попробую.
Только как я смогу обращаться к ПК за роутером?

[antonwx]

chifth, по факту компьютеры будут объединены в локальную сеть. Так что любым привычным способом

[chifth]

antonwx, это если на каждом ПК установить.
А если только на роутере то нет. Правильно?

[antonwx]

chifth, так и надо на каждом ПК устанавливать. Не ну можно конечно и на Openwrt влепить, настроить L2 мост, вот только зачем.

[CityCat4]

antonwx, Обьяснять это отцу ТС - сами возьметесь? Вариант с openwrt как раз и хорош тем, что все делает ТС без внесения изменений в юзерские компы.

[antonwx]

CityCat4, чего? Зачем что-то объяснять? В крайнем случае, если самому никак не приехать не настроить, подготовить установочный батник (3 строки) и скинуть отцу, чтобы тот его запустил. Я думаю с этим-то каждый справится?

[CityCat4]

antonwx, Работали когда-нибудь с неквалифицированными юзерами? С бабушками предпенсионного возраста? Если не работали, так и скажите. Потому что эти люди при слове "батник" могут креститься начать :) Вы почему-то думаете, что вещи, очевидные для Вас (и для меня) - они очевидны всем. Это совсем не так.

[antonwx]

CityCat4, работаю каждый божий день. Пока что ни у кого не возникло проблемы выполнить простую инструкцию вида "я там тебе на почту ссылку на файл отправил, скачай и запусти его". Батник батником называть не обязательно. Для тебя это батник,скрипт, установщик - для пользователя это файлик на который кликнуть надо.

Answer 2

[Dimonchik]

на VPS поднимаешь сервер и коннектишься

начать можо отсюда
https://habr.com/ru/post/432686/

Comments

[chifth]

Это я читал.
Остались вопросы:
- IP клиентам назначаются вручную? Автоматом никак?
- Если у меня клиенты - это Роутеры, как достучаться до компьютеров за ними?
- Как достучаться по имени пк? (идеальный вариант).

Тоесть я так понимаю, мне где-то надо будет хранить таблицу с маршрутами и таблицу с именами ПК. Но что-то затрудняюсь в понимании как это реализовать.
Мне надо чтоб мой ПК послал запрос на \\Otec-PC , Следовательно мой роутер должен послать запрос через свой клиентский интерфейс Wireguard на сервер Wireguard (который на VPS), Который должен знать за каким клиентским интерфейсом находится \\Otec-PC и перенаправить запрос на тот роурет, а он уже на сам ноутбук \\Otec-PC.
Короче я хочу чтобы Wireguard настраивать только на роутере, без настройки самих конечных устройств.

В принцыпе можно было бы везде прописать статические маршруты и всем устройствам выдать старические IP, но это костыли.

[chifth]

вообщем пока не могу понять как сделать так, чтобы все запросы на домены первого уровня (имена пк) рассылались на все роутеры. и как тогда быть если будет два одинаковых имени за разными роутерами?

[chifth]

либо надо на каждом роутере поднять свой виртуальный домен (типа dom.lan, willage.lan...), чтобы делать запрос не \\Otec-PC, a \\Otec-PC.village.lan. Но я не умею настраивать OpenWRT на пересылку таких запросов. подскажите как сделать?

[chifth]

тогда можно будет на сервере указать маршруты для виртуальных доменов, типа willage.lan - 10.0.0.2(wireguard)
dom.lan - 10.0.0.3(Wireguard)
и т.д.
Но как прописать обратные маршруты?

[Dimonchik]

- IP клиентам назначаются вручную? Автоматом никак?

разумеется , как, в Опене, по-моему, это можно в конфиге, не возясь с DHCP, но начните хотя бы с вручного

- Если у меня клиенты - это Роутеры, как достучаться до компьютеров за ними?

NAT на роутерах и VPN клиент с каждого компа

- Как достучаться по имени пк? (идеальный вариант).

при упорстве можно добиться как в виндовой сетке, но ввиду конфигурации долго ловить что не работает, проще по IP, ип по иакам на выдачу привязать

начните из одного места - соедините два компа через внешний VPN сервер

Answer 3

[CityCat4]

Чтобы можно было вписать у себя на ПК в проводнике \\Otec-PC

Вот именно так может и не получиться - откуда винда узнает что OTEC-PC имеет такой-то IP? Скорее всего получится типа \\192.168.x.x (или какие там будут разданы адреса с openwrt).
А так - вполне нормальная идея. Оба openwrt устанавливают коннект с VPS, и про маршрутизацию не забывать.