Jak pristupovat z interentu s verejnou IP do interentu bez verejne adresy ?

[mackh]

Mam ted 2 pripojeni k netu:
Velmi pomale (WiFi a zadarmo) a rychlejsi VDSL s Terminatorem od O2.
To pomale ma verejnou IP a to od O2 nema, protoze se za to plati a to se mi neche
Site jsem mezi sebou spojeny LAN kabelem pres switch.
Na tom pomalem je pripojeny JEN router s OpenWRT a na rychlem PC, prijimace, TV a pod.
Obcas jsem mimo domov potreboval bych se dostat do Webif prijimacu.
Jak nastavit router s OpenWRT, abych se dostal napriklad na webif na 192.168.2.250 ?
2 site jsem nikdy nespojoval, tak nevim jak na to.

[Warder]

A co tak skusit nejaku DDNS (Dynamic DNS) sluzbu ako napriklad no-ip, dyndns, easydns, duckdns, afraid...... ?

[mackh]

Touto cestou jit nechci.

[trosinka12]

A ako máš nastavené tie siete? Dva subnety? Alebo aké IP adresy majú tie routre?

[mackh]

jeden 192.168.2.1
druhy 192.168.2.2 a zakazane DHCP

[trosinka12]

Tak to máš jednu sieť. Na tom settoboxe(napr 192.168.2.250), na ktorý chceš pristupovať zvonku, si nastav ako bránu IP routra s openwrt(napr. 192.168.2.2) a na tom routri sprav presmerovanie(nat forwarding).

[mackh]

To jsem se snazil, ale nevim presne jak to nastavit.
Takto to nefunguje:

[kratke_pole]

Kedze je tam OpenWRT: spojazdnit na nom VPN server, nic netreba presmerovat, vsetko moze zostat ako je.
Prihlasit sa cez VPN a je to. Len nezabudnut na WEB-e SATu povolit pristup cez VPN ak nie je nastaveny
http /s/ pristup cez heslo a je to.

[mackh]

VPN se do routeru s OpenWRT nohuzel uz nevleze, ma jenom 32MB RAM

[marecek666]

mohlo by sa to dať urobiť prostredníctvom ďalšieho zariadenia kde by sa nastavilo premostenie sietí (bridge), neviem ale ak obidva routre ktoré teraz máte majú rovnaký rozsah v lokálnej sieti (192.168.2.x) tak to spôsobí problémy. Mali by byť rozdielne (napr 192.168.1.x a 192.168.2.x).
Možno pomôže toto:

Kód: Vybrat vše

https://serverfault.com/questions/627894/how-should-i-bridge-two-networks-given-each-network-has-its-own-subnet-dhcp-s

[trosinka12]

To jsem se snazil, ale nevim presne jak to nastavit.
Takto to nefunguje:

S tým port fordwarningom sa treba pohrať - každý router to ma inak, aj keď v zásade je výsledok rovnaký. V každom prípade je potrebné nastaviť na tom settoboxe bránu - IP openwrt routra. A testoval by som iný ako port 80 - tam môže bežať web toho openwrt routra. Napr. spusti na tom settoboxe oscam a skús sa dostať na web toho oscamu - napr. port 8085. Teda budeš mať source port 8085 a destination port 8085, destination address 192.168.2.250, outbound zone asi WAN,action asi SNAT. Potom na PC s bránou 192.168.2.1 skús zadať verejna_wifi:8085.

Čo sa týka VPN, tak je možnosť spustiť jednoduchý ssh tunel(napr. cez putty), ktorý ale tiež potrebuje portfordward na ssh napr. settoboxu.

[mackh]

Tak jsem to tak nastavil, ale dostanu se jen do routeru s OpenWRT.
Kdyz pridam i port OScamu, tak se do nej nedostanu i presto, ze jsem na tom routeru pridal port forwarding.

[marecek29]

Prvně si nastav pristup samostatne router s verejkou plus satelit a pak muzes davat obe site dohromady.
Kdyz pristupujes na oscam z venku nezapomen povolit "httpallowed" .