Newsgroup: it.comp.reti.locali
Titolo: VPN per 4G

Devo installare un'app server in ascolto sulla porta 4000 in TCP ma dietro 
una connessione internet fornita da un provider tramite 4G.
 
Ovviamente la connessione 4G (a volte Iliad, a volte Vodafone...) e' 
nattata, quindi non sono esposto pubblicamente e la porta non e' 
raggiungibile dall'esterno.
 
Esiste una sorta di VPN gratuita per ottenere la visibilita' dall'esterno 
della suddetta porta?
Mi basta la cosa piu' semplice del mondo, meglio se open (o gratuita).
 
Il traffico e' veramente scarso ma la latenza e' importante perche' si 
tratta di un flusso audio bidirezionale.
 
Il corrispondente software "client" che si colleghera' alla porta 4000 e' 
quasi al 99% su IP pubblico, quindi potrei mettere il server VPN su questo 
client.
 
No, non posso ribaltare le connessioni e mettere il server sulla 4000 sul 
lato pubblico e il client sulla parte 4G.
Purtroppo deve stare sulla macchina con la connessione "mobile" 4G.
 
Se servono altre info... sono qui.
 
 

Il 04/11/23 16:28, Geppo Terrino ha scritto:

Perche' non puoi? Io ho un server ftp montato su un desktop con 
connessione con chiavetta 4G connesso come client verso un sever 
OpenVpn con indirizzo IP pubblico.
Ebbene, il PC sulla rete pubblica raggiunge il server ftp sul portatile 
con chiavetta.
Basta sapere qual'e' l'indirizzo IP del portatile in rete vpn, nel mio 
caso 172.16.1.10 e impostarlo come destinazione sul client ftp.
Se e' solo problema di indirizzamento si puo' fare.
 
angelo

 Basta sapere qual'e' l'indirizzo IP del portatile in rete vpn
 
Ma tu hai letto BENE la mia richiesta?
 
Se tu non avessi la VPN potresti usare il server FTP?
 
 

Il 04/11/23 18:30, Geppo Terrino ha scritto:

Scusa, ero convinto si parlasse di VPN. Mi sbagliavo...
 
angelo

 client.
 
un banalissimo openvpn?
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 Scusa, ero convinto si parlasse di VPN. Mi sbagliavo...
 
Ma no, e' solo che io vorrei usare VPN ma non so cosa usare.
Dici di installare un server OpenVPN sul lato pubblico e poi usare il client 
sul lato dove ho il mio server col 4G?
 
Funzionerebbe?
 
Il risultato sarebbe di trovarsi tutti quanti sullo stesso "ramo" di rete 
LAN? 
 
 

 un banalissimo openvpn?
 
Eh.
 
 

 O un più banale wireguard?
 
Ho bisogno di una cosa per imparare.
Cosa consigli?
 
WireGuard?
 
Saprei fare tutto questo sulla LAN, senza problemi.
Installando WireGuard mi troverei con i due punti come se fossero sulla 
stessa LAN?
 
Il concetto e' questo?
 
E sarebbe una LAN "diversa" dalle LAN dei rispettivi due punti?
 
 

 LAN?
 
No, dipende da come e' strutturata la rete "pubblica", se il server VPN 
e' sul router ogni macchina dietro al router ha accesso ai servizi del 
client, se invece il server VPN e' su una macchina temo che solo lei 
possa accedere al client. Ma non sono sicuro se ci sono configurazioni 
per consentire l'accesso anche ad altre macchine.
 
angelo
 

 statico.
 
Si', e' cosi'.
Allora provvedo a studiarmi qualcosa, grazie.
 
Solo una hint, per avere il quadro della situazione.
La sezione remota (client WG) si adegua e prende un indirizzo dalla LAN 
server WG?
 
Oppure viene generata una nuova numerazione per la LAN VPN e solo questa 
sara' visibile a entrambi i "rami"?
E in questo caso, chi fa da DHCP? O si va in manuale con le dovute 
attenzioni?
 
Il getaway chi sara'? Il server WG?
Sono cose di base, lo so, ma senza di queste (che spesso si danno per 
scontate) non e' facile iniziare.
 
Grazie.
 
 
 
 
 
 
 
 
 

 domande.
 
Zì, badrone.
Il fatto e' che qui dove sono non posso fare prove perche' proprio dietro 
NAT.
Da domani inizio a studiare un po'.
 
 

 prove che vuoi con ip pubblico statico.
 
Na... sono a casa, ora posso hackerare anche la solumeria sottocasa. 
 
 

 che vuoi con ip pubblico statico.
 
Na... sono a casa, ora posso hackerare la anche solumeria sottocasa.
 
Ps: ho risposto al messaggio sbagliato perche' stavo hackerando troppo 
bene... 
 
 

 statico.
 
 
Con WG ho creato una rete di un'altra classe di indirizzi (192.168.100.x) a 
cui fanno capo server e tutti i client.
Sul server ho abilitato la condivisione internet dalla scheda LAN alla 
scheda WG e tutti i client possono uscire dal gateway della LAN del server 
(dove c'e' IP pubblico).
 
Ho notato, con sorpresa, che anche gli indirizzi delle rispettive LAN "si 
vedono".
Le LAN sono entrambe 192.168.1.x e posso pingare dall'una all'altra, che e' 
anche una cosa che mi interessa.
 
Persino la condivisione delle risorse di rete funziona, ma invece di 
\\indirizzoLAN\risorsa devo inserire \\indirizzoWG\risorsa
 
A questo punto ho aperto una porta sul router e l'ho mappata sul client WG 
che si trova dietro il NAT del 4G e che fa girare un determinato server.
Il server funziona ed e' visibilissimo da Internet.
 
Funziona tutto.
Grazie.
 
 

 l'angolo.
 
Fai un esempio, che di menagrami l'italia e' piena... :)
 
 

 
Allen tu così saboti questo NG, qui leggiamo per capire, condividere e 
scambiare idee e esperienze, non puoi uscirtene con queste frasi... 
oppure fai una cosa da Allen porta il tuo nick ad Andromeda!

 oppure fai una cosa da Allen porta il tuo nick ad Andromeda!
 
Direi piu' Cassandra... :)
 
Veniamo ad una domanda semplice semplice: uso WG server sotto Windows 7.
lo so che e' come spararsi sulle palle ma questo c'e' e questo mi devo 
tenere.
 
Condivido Internet dal TAB condivisione della scheda di rete LAN: nel menu 
combo scelgo la scheda verso cui instradare, cioe' quella che mi crea 
Wireguard.
 
Il problema e' che quando disattivo Wireguard scompare del tutto la scheda 
di rete WG (non viene disabilitata ma scompare dall'elenco).
Quindi, alla riattivazione di WG, devo comunque andare nel TAB della 
condivisione della scheda LAN a scegliere nuovamente la scheda.
 
Questa cosa e' evitabile?
E' una "feature" di Windows 7 e sul 10 non succede?
 
E poi: i programmatori di WG saranno in grado di fare una buona GUI visto 
che non c'e' NULLA che permetta di non far partire il server insieme al 
sistema operativo?
C'e' anche chi non sa andarlo a fare manualmente dai servizi...
 
 

 bene, poi
 
Mavammoriammazzato, va'... 
 
 

 Allen tu così saboti questo NG, 
 
 
Tranqui, mica solo questo newsgroup
Pure tutti l'altri
 

 soluzione c'è l'ho ...
 
 
"..Io la TUA soluzione c'è l'ho.."
(sorvoliamo sulla e accentata)
 
Che dire, l'aggettivo "magnanimo" non l'hanno certo inventato per te