Newsgroup: it.comp.os.linux.iniziare
Titolo: OpenVPN bypassare il NAT

Salve,
 
ho un router LTE con scheda Tim, se faccio il controllo dell'ip con i 
vari siti ricavo 5.170.216.XX mentre se vado all'interno del router mi 
trovo un 10.160.238.XXX morale della favola la connessione è nattata e 
quindi da remoto non riesco a raggiungere il server pur usando un client 
no-ip!
 
Ho fatto la controprova su una connessione "classica" Infostrada e l'ip 
interno ad un router Draytek e quello dato dai siti internet corrisponde,
 
Le soluzioni sono quelle di utilizzare OpenVPN 
https://openvpn.net/index.php/access-server/pricing.html
 oppure 
registrarmi un server e crearmi da solo le chiavi per farmi una vpn però 
in questo caso non saprei a che servizio rivolgermi e con che costo...
 
Saluti!
GabrieleMax

 in questo caso non saprei a che servizio rivolgermi e con che costo...
 
Se non ti servono performance in termini di banda e di latenza, con 18$ 
l'anno ti puoi prendere una virtual machine su 
123systems.net
 
 
Consiglio, al posto di openvpn, di valutare seriamente softether. Molto 
più versatile e ha anche una modalità di funzionamento fatta apposta per 
il tuo caso.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 il tuo caso.
 
Il problema è come gestire il tutto su vari dispositivi, di fatto 
OpenVPN mi gira ovunque da riga di comando su Linux, su Windows, su 
smartphone Android, etc. dovrei capire come giri softether visto che non 
l'ho mai provato!
 
Di fatto OpenVPN per una 90ina di dollari annui ti da una decina di 
certificati ssl ed usi il loro server, il problema principale credo sia 
quello di non poter usare tutta la potenza data dalla trasmissione delle 
ip cam tramite LTE!
 
Saluti!
GabrieleMax

 GabrieleMax
 

 farsi raggiungere dal client?
 
Ecco qui 
https://www.softether.org/4-docs/2-howto/6.VPN_Server_Behind_NAT_or_Firewall/1.Dynamic_DNS_and_NAT_Traversal
 
ovvero basta registrarsi con il loro servizio dns, diciamo che non hanno 
inventato l'acqua calda però forniscono gratis lo stesso servizio che 
altri darebbero a pagamento o quantomeno bisognerebbe tirarsi su una 
macchina virtuale ad hoc per fare il tutto.
 
Mi sembra che una volta per windows c'era Hamachi o giu' di li'... ora 
devo capire come registrarmi al loro servizio dns di SoftEther ma 
soprattutto se riesco ad usare solo da riga di comando il loro prodotto 
visto che sul server non ho desktop.
 
Saluti.
GabrieleMax

 visto che sul server non ho desktop.
 
Sì, puoi fare tutto anche solo a riga di comando, ma in ogni caso la 
gestione anche del server può essere fatta remotamente. Quindi sul 
server attivi il server, configuri una password iniziale, ti installi 
sul PC il manager (funziona anche con wine) e ti colleghi al server per 
completare la configurazione.


 completare la configurazione.
 
Ho visto che hanno un file eseguibile *.exe certo che potevano anche 
andare direttamente di webserver... in ogni caso lo stesso discorso come 
ti accennavo prima si potrebbe fare su una VPS impostandola come server 
di vpn e redendo tutti client dialoganti tra loro e passanti tramite 
questa VPS giusto?
 
Il problema è che queste VPS hanno limite di banda quindi gira e rigira 
per quel che mi serve il link da te consigliatomi è la soluzione migliore!
 
Saluti!
GabrieleMax