[fabiobassa]

Ho messo strongswan e ora il ddns

eh purtroppo puoi mettere un po' quello che vuoi, non ti funzionera'. In uscita vai dappertutto, in ingresso hai un bel firewall a monte, insomma " a casa" del provider che inesorabilmente ti stronca tutto il traffico al contrario.

Purtroppo devi triangolare con una vpn su un ip sicuramente pubblico ( se statico ok, altrimenti il ddns lo devi mettere su quel ip pubblico non sul tuo router) e fare un bel po di routing al contrario.. compito non propro facilissimo ma nemmeno assurdamente complicato

[kisspachyousee]

Quindi mi stai dicendo che non ho speranza di poter accedere da remoto se non ho un IP pubblico
niente, ci avevo sperato! 

[larsen64it]

Il problema del nat a monte è dovuto, oltre alla scarsità  di ip disponibili, a una scelta commerciale. Esisto sim (dipende dall'operatore) pensate per il collegamento da remoto per videosorveglianza, allarmi, domotica etc.

[rospy]

Non so se è il thread giusto ma ho bisogno d'aiuto. Ho la 2.2.1 con gui mod 9.6.4 dev e root. Ho messo il 4132 in cascata da wan dal mio router e funziona. Ho inserito la chiavetta 3G e la vede e ho configurato i parametri APN della connessione internet. La chiavetta viene correttamente vista ma non ho idea di come farla connettere. In altri modem è sufficiente togliere la connessione internet wan e automaticamente parte la connessione 3G se presente. Qui non so proprio cosa fare!
 

ps. in pratica mi dice Abilitato, Disconnesso, UMTS, Qualità Eccellente ma nel tab relativo a Mobile/Configurazione/Interfacce la Interfaccia wwan con profilo internet (dove ho cambiato l'APN) il bottone Connetti non è attivabile!

[natalinux]

ciao prova ad accendere il router solo con la chiavetta 3g inserita senza altri cavi

[rospy]

Se riaccendo il router senza il cavo wan ethernet l'opzione CONNETTI su Mobile è attiva ma non si collega. Devo presumere che qualche altra configurazione sia necessaria. Per la connessione in cascata dal mio router via WAN ho settato BANDA LARGA/modalità ethernet e Vlan OFF. Su ACCESSO INTERNET/Modalità di connessione IP STATICO con i vari settaggi. Quando tolgo il cavo WAN  devo probabilmente cambiare la modalità in ACCESSO INTERNET/Modalità di connessione. Le opzioni sono DHCP Routed/PPoE Routed/IP Statico/Bridge. Non trovo dove sia attivabile la WWAN o devo attivare una delle altre 2 opzioni (presumo non IP Statico e non Bridge)? Grazie per l'aiuto!

[kisspachyousee]

gli operatori mobili utilizzano il NAT Carrier-grade (CGN) che non consente l'accesso da remoto.
ci sarebbe un'alternativa, si chiama ngrok. l'ho installato su una raspberry pi con debian all'interno, e riesco ad accedere sia ai file in ssh sia alla pagina del web server installato. ma per poter utilizzare ngrok si dovrebbero compilare i moduli in openwrt e installarli. cosa non molto facile e veloce...

[MisterFTTH]

Personalmente preferirei comunque la triangolazione via VPN su host in propria gestione (serverino domestico con IP pubblico, VPS, etc etc...) ma ammetto che il servizio segnalato è pratico e sfizioso!

[kisspachyousee]

si hai ragione, meglio una vpn.
Il problema nel mio caso è che con una connessione 4g e con tanti nat dietro non ho la possibilità di poter accedere all'hard disk collegato al modem.
Se qualcuno magari ha voglia di studiarci su e fare qualcosa di interessante, mi metto a vostra disposizione!

[fabiobassa]

Il problema nel mio caso è che con una connessione 4g e con tanti nat dietro non ho la possibilità di poter accedere all'hard disk collegato al modem

Scusami ma non capisco questa affermazione.
Ci possono essere 600 nat, li configuri ad uno ad uno tanto come "all 'andata cosi al ritorno"  ( per intenderci )  vale la regola del next hop per  cui è solo questione di pazienza.
Ngrock pure è bellino come servizio, effettivamente è una triangolazione su un ip pubblico di loro proprieta'

[kisspachyousee]

eh purtroppo puoi mettere un po' quello che vuoi, non ti funzionera'. In uscita vai dappertutto, in ingresso hai un bel firewall a monte, insomma " a casa" del provider che inesorabilmente ti stronca tutto il traffico al contrario.

mi riferivo a questo genere di blocco che si può aggirare con ngrok

[fabiobassa]

@kisspachyousee
esatto ma anche io a quello mi riferivo ed è da capire una cosa:
ovvero se tu digiti http://pippopippo.ngrock.io:666  ( cioe specificando una porta) atterra su localhost:666 ovvero atterra sulla porta stabilita dai due punti ? fa un nat ma senza port nat ?
lo sto studiando, sono curioso

EDIT della versione free non capisco questo
HTTP/TCP tunnels on random URLs/ports

EDIT dell 'EDIT  mi sono risposto da solo

To start a HTTP tunnel forwarding to your local port 80, run this next:

./ngrok http 80

[kisspachyousee]

Mi piace quando vi metto curiosità!!
Credo (prendi con le pinze quello che sto per dire) che tutto passi dai loro server, come ad esempio la connessione voip e lo stun server. Oppure come quando ti colleghi tramite TeamViewer ad un PC remoto e ci riesci anche se di mezzo ci sono 100 firewall e 200 nat. quindi quello che dici tu mi sembra corretto.
Il bello di questo approccio è che puoi rendere accessibile tutto, ad esempio puoi creare uno script in openwrt (o nella raspberry pi) che comanda un qualche accessorio smart in casa, puoi accedere al web server o alla shell del dispositivo.

EDIT: https://www.dexterindustries.com/howto/access-your-raspberry-pi-from-outside-your-home-or-local-network/

[larsen64it]

https://ngrok.com/docs#ssh-gateway

[fabiobassa]

@larsen64it
interessante...

per quanto possibile vpn su ip privato di noi stessi o qualcuno FIDATO , ste cose cloud mi inquietano, pero interessante