Как юзать домашний стат.IP вне дома (через моб.интернет, например)?

Question

[ivovkaa]

Приветствую!
Есть домашний интернет со статистическим белым IP.
Есть работодатель, который настроил RDP и еще пару доступов с привязкой к IP.
Иногда бывает, что мне нужно сменить дислокацию, соответственно физически домашний IP не доступен, а поработать, по тому же RDP, надо.
Собственно вопрос, как сделать так, чтобы находясь вне квартиры, я имел доступ, например, к RDP, доступ к которому есть только с моего домашнего (квартирного) IP?

Comments

[NewDevLab]

настроить дома Vpn сервер

[ivovkaa]

NewDevLab, Есть роутер Xiaomi 3G с прошивкой от Padavan. Там вроде есть возможность поднять VPN сервер? Подскажите, такого роутера достаточно или надо еще таки комп и/или оплатить какой-то сервис?

Answer 1

[paran0id]

Поднять дома vpn-сервер, подключаться к нему, и через него работать.

Comments

[ivovkaa]

Есть роутер Xiaomi 3G с прошивкой от Padavan. Там вроде есть возможность поднять VPN сервер? Подскажите, такого роутера достаточно или надо еще таки комп и/или оплатить какой-то сервис?

[paran0id]

Конкретно этот роутер не знаю, но обычно есть. А если нет - то можно прямо на компе поставить.

Answer 2

[АртемЪ]

Можно поднять VPN сервер дома и использовать его в качестве шлюза - весь ваш трафик будет идти через него.

Если же вам нужно только по одному порту ходить, например на RDP - можно просто перенаправить порт с помощью iptables на роутере с белым IP.

Comments

[ivovkaa]

Есть роутер Xiaomi 3G с прошивкой от Padavan. Там вроде есть возможность поднять VPN сервер? Подскажите, такого роутера достаточно или надо еще таки комп и/или оплатить какой-то сервис?

[АртемЪ]

ivovkaa, Я не знаю возможностей вашего роутера. Что нибудь вроде iptables там есть? Тогда можно и без VPN обойтись, это гораздо проще.

[АртемЪ]

В общем посмотрел что такое Padavan.- там похоже и VPN сервер есть и доступ к iptables.
Так что можно.
Проще через консоль добавить правила, чем VPN поднимать для таких нужд.

[Dmitry]

АртемЪ, даже интересно стало, как так можно сделать.

Если же вам нужно только по одному порту ходить, например на RDP - можно просто перенаправить порт с помощью iptables на роутере с белым IP.

[АртемЪ]

Dmitry, Точно так же как вы пробрасываете порт через NAT - c белого внешнего адреса, на серый внутренний.
Только тут идет перенаправление пакетов по определенному порту с белого внешнего адреса, на другой белый внешний адрес. По сути такой же маскарадинг.

[АртемЪ]

Что нибудь в стиле-

iptables -t nat -A PREROUTING -p tcp --dst  x.x.x.x   --dport 3389 -j DNAT --to-destination y.y.y.y:3389
iptables -t nat -A POSTROUTING -p tcp --dst y.y.y.y  --dport 3389 -j SNAT --to-source x.x.x.x

[Армянское Радио]

АртемЪ, Выставить голый RDP в Интернет без авторизации по клиентскому сертификату - это очень плохая идея. А с учетом наличия дыр вроде этой - просто вредная.

Answer 3

[AntHTML]

В ситуации варианта два:
1. самый простой - попросить работодателя, если возможно, разрешить доступ с других IP
2. поднимать дома на роутере/компе шлюз чтобы работать с домашнего IP - но кол-во тормозов увеличивается с колвом шлюзов