caxapa.ru :: VPN в сети 3g. Есть удаленный контроллер и панель оператора, нужно организовать связь. Есть только 3g

der Student (25.02.2014 21:13, просмотров: 12680)

VPN в сети 3g. Есть удаленный контроллер и панель оператора, нужно организовать связь. Есть только 3g Контроллер и панель подключены к роутеру, у которого выход в интернет через 3g модем. Провайдер выдает серый адрес из сети 10.... В офисе роутер с pppoe и статическим белым ip. поднял pptp туннель от удаленного роутера (клиент) к офисному роутеру (сервер). Связь односторонняя - клиент видит сеть за сервером, а надо наоборот. Тут походу глухо, или нет? Поднял туннель ipsec между роутерами, коннект есть, а траффика - нет. Тут грустно, т.к. знаний мало. Говорят, что ipsec работает только с 2-мя белыми ip. Это правда? Остается последняя надежда - openVPN, но нет железки для проверки. Есть у кого-то наработки по этому вопросу? p.s. Вариант купить статику у опсоса не рассматриваю, т.к. стоит очень дорого (5 т.р.\месяц)

Ответить

- Для таких случаев придумали протоколы STUN и ICE. Обычно они используются в связке. В сети есть несколько open-source реализаций, одна из самых популярных по ссылке. - acex2(21.04.2014 21:48, ссылка)
  - а если компов нет? У меня вот только свисток и 2 роутера. Доступ к удаленному оборудованию из любой точки (офис, дом и т.д.) - der Student(24.04.2014 16:23)
    - Современные роутеры мало чем от компа отличаются. В OpenWRT есть пакет с реализацией. - acex2(25.04.2014 20:13)
- Какие проблемы? Клиент (с серым ойпи адресом) коннектится сам к серверу, проделывает в процессе этого дырку в фаерволе, дальше пакеты идут в обе стороны без проблем. Потом, почему ipsec, pptp -- оно же внутри GRE. Вот с последним проблемы (могут fk0(1140 знак., 25.02.2014 21:29)
  - Все железки у меня длинк. Это первый косяк :) der Student(498 знак., 25.02.2014 21:57)
- dyndns.org, no-ip.com, comexe.cn etc. - MBedder(25.02.2014 21:24)
  - "серый адрес из сети" dyndns не шмогЁт. Недавно выяснил. Наши ублюдки опять всех за NAT посадили. И hamachi у дочки тоже издох... - Гудвин(25.02.2014 21:32)
    - В шапке ответить не могу. Отчитаюсь здесь. Сделал pptp туннель на роутерах, но далеко не все умеют маршрутизировать лок. сеть в туннель. - der Student(21.04.2014 19:52)
      - Альтернативные прошивки способствуют.. :) ut1wpr(74 знак., 23.04.2014 15:16 - 15:19)
        
        Не, ерунда. Не стабильно, те роутеры, что dd-wrt держит уже тяжело купить, а новые не спешат добавлять. der Student(129 знак., 24.04.2014 16:17)
        
        Да есть таких и сейчас довольно много. Вот этот моднючий. - Гудвин(24.04.2014 23:03, ссылка)
        
        Мне нужно минимум 2 ethernet для плк и панели. der Student(128 знак., 25.04.2014 08:42)
        
        Дык выбор 5-портовых еще шире... - Гудвин(25.04.2014 16:42)
        
        О, у меня на даче такой - MBedder(24.04.2014 23:11)
    - а торренты и кад работают из-под нат'а этих бастардов? в емуле, например.. - TimeZoneDefault(26.02.2014 15:14, )
    - OpenVPN может через 443-й порт пробиваться. А ещё появилась вроде как мощнейшая штука - SoftEther VPN --> - Vit(26.02.2014 00:22, ссылка)
      - VPN-ы не катят. Дочерь хотела игровой сервер поставить. Месяца 2 назад все сама ставила. А сейчас затык. Я глянул - замуровали, демоны... - Гудвин(26.02.2014 01:20)
        
        Всё-таки глянь - у этого SoftEther обещают полный шоколад за NAT. (стихи:)) - Vit(26.02.2014 01:27)
    - Да,это не вариант. Пробовал - der Student(25.02.2014 21:40)
    - ууу, бля... :( - MBedder(25.02.2014 21:38)

Мобильная и беспроводная связь