Oddaljen dostop do računalnika in mobilni internet

Apachi

gps navigator
Osebje foruma
21. jul 2007
2.195
20
38
Murska Sobota
Ojla!

Kolega je na svoj vikend namestil kamere, zdaj pa bi rad dostopal oddaljeno (od doma) do snemalnika.

Dostopa do interneta tam nima, niti ni možnosti priklopa, zato je nabavil 3G/4G USB stick Huawei in pa naročnino za mobilne podatke.
Problem je v tem, da preko sticka lahko dostopa do interneta (torej iz vikenda, navzven), ne more pa dostopati od doma do vikenda (incoming traffic), ker ima Mobitel blokirane porte.
Pogoj za odprtje portov je poslovni paket, ki pa ga seveda nima.

Kako bi lahko zaobšel to zadevo? Morda preko kakšnega VPN?
Kako drugi rešujete problem do oddaljenega dostopa?

Router na lokaciji je sicer ASUS RT N14U,, ki podpira tudi OpenVPN, če kaj pomaga, dostop do neta pa je preko zgoraj omenjenega Huawei LTE USB stick E3372.
crazy1.gif


Kakšne ideje?
 

XSIDE

01101010
22. jul 2007
4.404
487
83
::1/128
Jaz bi skonfiguriral Site-2-Site VPN z OpenVPN, tako da bi imel doma OpenVPN server (na usmerjevalniku/strežniku/malini kjer je pač možno), na tistem usmerjevalniku na vikendu pa OpenVPN klienta, ki je ves čas povezan domov.

Imam na ta način domov povezano eno lokacijo že par let (doma OpenVPN server na pfSense, na drugi strani OpenVPN client na OpenWRT) in dela BP. Sicer na drugi strani ni 3G/LTE ampak sem v štartu testiral preko 3G preden sem router odnesel na drugo lokacijo. Načeloma ni problema, ker se klient itak samo povezuje ven.
 

Apollo8

Mahoney
15. avg 2007
15.169
7.017
113
Citat:
Uporabnik Apachi pravi:
Ojla!

Kolega je na svoj vikend namestil kamere, zdaj pa bi rad dostopal oddaljeno (od doma) do snemalnika.

Dostopa do interneta tam nima, niti ni možnosti priklopa, zato je nabavil 3G/4G USB stick Huawei in pa naročnino za mobilne podatke.
Problem je v tem, da preko sticka lahko dostopa do interneta (torej iz vikenda, navzven), ne more pa dostopati od doma do vikenda (incoming traffic), ker ima Mobitel blokirane porte.
Pogoj za odprtje portov je poslovni paket, ki pa ga seveda nima.

Kako bi lahko zaobšel to zadevo? Morda preko kakšnega VPN?
Kako drugi rešujete problem do oddaljenega dostopa?

Router na lokaciji je sicer ASUS RT N14U,, ki podpira tudi OpenVPN, če kaj pomaga, dostop do neta pa je preko zgoraj omenjenega Huawei LTE USB stick E3372.
crazy1.gif


Kakšne ideje?
V osnovi ni problem v portih ampak v dinamicnem dodeljevanju IP naslovov - tako zunanjih kot notranjih. Se pa zadevo resuje z zakupom APN-jev in imas SIMko na svojem networku. Je pa to verjetno predraga resitev za tvojega kolega.
 

XSIDE

01101010
22. jul 2007
4.404
487
83
::1/128
Citat:
Uporabnik Apollo8 pravi:
Citat:
Uporabnik Apachi pravi:
Ojla!

Kolega je na svoj vikend namestil kamere, zdaj pa bi rad dostopal oddaljeno (od doma) do snemalnika.

Dostopa do interneta tam nima, niti ni možnosti priklopa, zato je nabavil 3G/4G USB stick Huawei in pa naročnino za mobilne podatke.
Problem je v tem, da preko sticka lahko dostopa do interneta (torej iz vikenda, navzven), ne more pa dostopati od doma do vikenda (incoming traffic), ker ima Mobitel blokirane porte.
Pogoj za odprtje portov je poslovni paket, ki pa ga seveda nima.

Kako bi lahko zaobšel to zadevo? Morda preko kakšnega VPN?
Kako drugi rešujete problem do oddaljenega dostopa?

Router na lokaciji je sicer ASUS RT N14U,, ki podpira tudi OpenVPN, če kaj pomaga, dostop do neta pa je preko zgoraj omenjenega Huawei LTE USB stick E3372.
crazy1.gif


Kakšne ideje?
V osnovi ni problem v portih ampak v dinamicnem dodeljevanju IP naslovov - tako zunanjih kot notranjih. Se pa zadevo resuje z zakupom APN-jev in imas SIMko na svojem networku. Je pa to verjetno predraga resitev za tvojega kolega.

Ni problem v dinamičnem dodeljevanju naslovov IP. To se da načeloma dokaj enostavno (in zastonj) rešit z dynamic DNS rešitevami, vendar ti to nič ne pomaga, če nisi dosegljiv od zunaj. V večini primerov si na mobilnem netu za CGN in sploh ne dobiš javnega naslova IP. Seveda se da zadevo rešit, ena možnost je tudi lasten APN ampak to ne bo poceni.

Če že bo vrjetno ceneje katera od opcij domačega interneta preko 3G/LTE. Še vedno bo bolj poceni vzpostavit VPN do doma. Marsikateri videonadzorni sistem (tudi razni poceni kitajski) pa omogoča tudi remote dostop preko njihove cloud rešitve, če ti je to varnostno sprejemljiva rešitev (predvsem pri raznih poceni kitajcih je vprašanje glede varnosti na mestu).
 

Apachi

gps navigator
Osebje foruma
21. jul 2007
2.195
20
38
Murska Sobota
Citat:
Uporabnik XSIDE pravi:


Ni problem v dinamičnem dodeljevanju naslovov IP. To se da načeloma dokaj enostavno (in zastonj) rešit z dynamic DNS rešitevami, vendar ti to nič ne pomaga, če nisi dosegljiv od zunaj. V večini primerov si na mobilnem netu za CGN in sploh ne dobiš javnega naslova IP. Seveda se da zadevo rešit, ena možnost je tudi lasten APN ampak to ne bo poceni.
.
Točno to. Tako snemalnik, kot Asus router omogočata DynDNS , No-IP, itd.... za dinamične IP naslove, problem je to, da ni dovoljene od zunaj not.

Hvala vsem za odgovore, bom preveril, če bo s katero od teh rešitev šlo....

Vsak ma par pirov v dobrem!
nahrung002.gif
 

brunobruno

Fizikalc
3. feb 2012
2.146
50
48
Nazadnje urejeno:

Mirko

Fizikalc
24. jul 2007
1.051
69
48
Jest bi to rešil z dvema Mikrotik-oma in vzpostavil OpenVPN, kot je predlagal XSIDE. Strošek cca. 100€.
 

titov

Fizikalc
12. jun 2008
7.544
1
38
Citat:
Uporabnik Ytbnd pravi:
titov
Citat:

Kupiš VPS za 1€ na mesec
In potem v konfiguratorju 1 eu postane 4,99 .
https://www.arubacloud.com/vps/configurator-virtual-private-server.aspx

Moja napisana rešitev je zastonj.

https://toic.org/blog/2009/reverse-ssh-port-forwarding/

Tu izbereš tega za 1€, nazadnje, ko sem kupil je cena bila 1€+VAT:
https://www.arubacloud.com/vps/virtual-private-server-range.aspx

Kako rešiš z reverse ssh recimo dostop iz mobitela na kamero npr.?

btw,
Moj Torvpn affiliate link:
https://www.torvpn.com/
Tu lahko VPN vzpostaviš preko PPTP, OpenVPN in tudi SSH, uporabljam že več kot leto ravno za dostop do kamer na mobilnih modemih in deluje ok, čisto simpl za nastavit. Cena na leto pa malo več kot te pride elektrika na leto za 24/7 priklopljen kakšen dodaten ruter za VPN strežnik.
smile-1.gif
 
Nazadnje urejeno:

Apachi

gps navigator
Osebje foruma
21. jul 2007
2.195
20
38
Murska Sobota
Citat:
Uporabnik onlyme pravi:
ksz

Nabaviš poceni prenosnik, in uporabiš teamviewer
Še enkrat...
1. snemalnik je tam
2. kamere so na priklopljene
3. LAN snemalnika je priklopljen na router ASUS RT-N14u, ki je tudi že tam
4. USB ključek je v ASUS-u in deluje

Brez dodatnih računalnikov pa brez menjave routerjev, pa teamviewerjev....
rolleyes-1.gif
 

onlyme

Fizikalc
5. apr 2010
870
63
28
Ali se igraj z ssh, al pa investiraj, brez nič ni nič. Nekaj rešitev maš naštetih.
 

XSIDE

01101010
22. jul 2007
4.404
487
83
::1/128
Citat:
Uporabnik brunobruno pravi:
PA saj imaš gor asuswrt, moja opcija je zastonj in je ni težko implementirati.
Tvoja opcija ne vem, kako mu bo pomagala pri oddaljenem dostopu. Linkal si tutorial, kjer je opisano, kako lahko sliko iz USB webcama s pomočjo routerja streamaš preko mreže. Kot je napisal, kamere in snemalnik že ima na mreži, problem ima z dostopom od zunaj, ki ga na ta način ne bo rešil.

Z reverse SSH tunelom se sicer da rešit, ampak se mi še vedno zdi najboljša opcija VPN (domov ali pa na VPS, po želji).
 

brunobruno

Fizikalc
3. feb 2012
2.146
50
48
Imaš zastonj user.asuscomm.com ddns in daš na port 3000
your_wan_ip adress:3000/stream_simple.html
 

XSIDE

01101010
22. jul 2007
4.404
487
83
::1/128
Citat:
Uporabnik brunobruno pravi:
Imaš zastonj user.asuscomm.com ddns in daš na port 3000
your_wan_ip adress:3000/stream_simple.html
Kar mu ne pomaga čisto nič, ker njegov "WAN" IP address ni dosegljiv od zunaj in to je tudi point cele teme....
 

Apachi

gps navigator
Osebje foruma
21. jul 2007
2.195
20
38
Murska Sobota
Citat:
Uporabnik XSIDE pravi:
Citat:
Uporabnik brunobruno pravi:
Imaš zastonj user.asuscomm.com ddns in daš na port 3000
your_wan_ip adress:3000/stream_simple.html
Kar mu ne pomaga čisto nič, ker njegov "WAN" IP address ni dosegljiv od zunaj in to je tudi point cele teme....

Točno to. Če bo jutri volja in čas, bom šel malce probat rešitve
smile-1.gif

Tačas še zbiram ideje
smile-1.gif


Ena izmed opcij bi bila tudi, da bi na njegov domač router naredil VPN server, na oddaljeni lokaciji pa na router VPN client... pa bi teoretično moglo delat.... ampak potem ne vem, kako je z mobilnim dostopom (npr. telefon, ko je na terenu)..... kriza
smile-1.gif