VPN

Angry Demon · Отправлено: **08:18, 10-11-2017** | #2

Цитата virusss:

С чего начать?

1. Использовать Dyn или No-IP для прямого доступа к серверу, невзирая на динамический адрес
2. Настроить VPN-сервер
3. Радоваться жизни

virusss · Отправлено: **05:46, 11-11-2017** | #3

Проблема в следующем - комп-сервер оснащён 2-мя сетевухами, соответственно в интернет он выходит через провайдера №2, а через провайдера №1 он вообще не пингуется. То что у него динамический адрес мне не важно. Главное заставить их увидеть друг друга.

mwz · Отправлено: **12:14, 11-11-2017** | #4

Цитата virusss:

У обоих операторов динамический IP »

Просто динамический — или хоть и динамический, но "белый" (публичный)? Или всё же "серый" (из диапазона частных сетей) динамический?

Разница для ваших целей принципиальная.

Angry Demon · Отправлено: **15:10, 11-11-2017** | #5

Цитата virusss:

через провайдера №1 он вообще не пингуется

Может, соизволите, наконец, рассказать о диапазонах адресов провайдеров, о настройках сервера.
Я понимаю, что это вы не читали, но всё же...

virusss · Отправлено: **19:19, 12-11-2017** | #6

На работе комп подключен к маршрутизатору TP-Link TL-MR3420 с прошивкой OpenWRT
порт до компа проброшен.
Вот что говорит маршрутизатор:

Type: dhcp
Address: 10.1.42.172Netmask: 255.255.255.0
Gateway: 10.1.42.254
DNS 1: 10.0.1.254
DNS 2: 10.0.10.254

А вот на домашнем сервере такая картина:

Ethernet adapter Подключение по локальной сети 4:

DNS-суффикс подключения . . . . . : citylink-rk.ru
Описание. . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet
сетевой адаптер
Физический адрес. . . . . . . . . : 28-28-5D-64-28-5C
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::41d4:e0a3:7dcd:60fe%14(Основной)
IPv4-адрес. . . . . . . . . . . . : 10.2.226.238(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 12 ноября 2017 г. 7:00:39
Срок аренды истекает. . . . . . . . . . : 12 ноября 2017 г. 19:16:04
Основной шлюз. . . . . . . . . : 10.2.226.252
DHCP-сервер. . . . . . . . . . . : 10.0.226.252
IAID DHCPv6 . . . . . . . . . . . : 340525072
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-12-CE-C6-5E-90-2B-34-23-1B-62

DNS-серверы. . . . . . . . . . . : 10.0.1.254
10.0.10.254
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети 3:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) 82574L Gigab
it
Физический адрес. . . . . . . . . : 00-22-4D-7F-72-A5
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::7952:f1d4:e797:dd4a%13(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.35(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 12 ноября 2017 г. 7:00:38
Срок аренды истекает. . . . . . . . . . : 13 ноября 2017 г. 0:30:37
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.1
IAID DHCPv6 . . . . . . . . . . . : 285221453
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-12-CE-C6-5E-90-2B-34-23-1B-62

DNS-серверы. . . . . . . . . . . : 192.168.1.1
NetBios через TCP/IP. . . . . . . . : Включен

Соответственно одна сетевуха смотрит на провайдера №1 прямо, а вторая на провайдера №2 через маршрутизатор.
Дак вот 10.1.42.172 пингуется с мира, а 10.2.226.238 не пингуется.

mwz · Отправлено: **21:37, 12-11-2017** | #7

Цитата virusss:

Вот что говорит маршрутизатор:
Type: dhcp
Address: 10.1.42.172
Netmask: 255.255.255.0 »

Это на WAN-интерфейсе, т.е. на интерфейсе, идущем к провайдеру?

Цитата virusss:

Дак вот 10.1.42.172 пингуется с мира, а 10.2.226.238 не пингуется. »

И тот и другой адреса — "серые", входящие в диапазон частных сетей 10.0.0.0/8. И могут быть видны с другого компьютера только находящегося в той же локальной сети одного провайдера, причём не просто одной локальной сети, а в одной и той же его подсети.

Но уж но никак не "из мира".

virusss · Отправлено: **08:31, 13-11-2017** | #8

Дома оптоволокно от Ростелекома. Huawey HG8120H показывает такую картину:

2_TR069_R_VID_9 Подключено DHCP 10.189.0.149 255.255.224.0 9/7 90:03:25:E6:E2:09 Всегда вкл
3_INTERNET_R_VID_10 Подключено PPPoE 178.67.142.239 255.255.255.255 10/0 90:03:25:E6:E2:0A Всегда вкл

Видимо поэтому видится рабочий комп.

Кстати, так как на сервере две сетевухи сделаны дополнительные настройки. Для провайдера №2 метрика интерфейса - 1, для провайдера №1 метрика интерфейса - 10. Соответственно сервер ходит в интернет через провайдера №2. Как правильно настроить сервер?

mwz · Отправлено: **16:30, 13-11-2017** | #9

Цитата virusss:

Подключено PPPoE 178.67.142.239 »

Т.е. провайдер выводит вас из своей внутренней частной сети в интернет по PPPoE с предоставлением "белого", хоть и динамического адреса — и по этому адресу, если знать какой он в данный момент, до вас действительно всегда можно достучаться из любого места на Земле (если в этом месте вообще есть интернет).

virusss · Отправлено: **22:02, 13-11-2017** | #10

Я сам запутался и всех запутал. Дома сервер с двумя сетевухами.
1-я сетевая подключена через роутер TP-Link к PON Huawey. Провайдер Ростелеком DHCP-10.189.0.149 PPPoE-178.67.142.239.
2-я сетевая подключена к провайдеру Ситилинк (РК) напрямую, IP - 10.2.226.238.
На работе комп подключен к роутеру TP-Link. IP - 10.1.42.172. Провайдер - Ситилинк (РК). Порт до компа проброшен.

Получается что с домашнего сервера я могу достучаться до рабочего компа через внутреннюю сеть другого провайдера. Видимо они дружат сетями. 10.189.0.149->10.1.42.172 ping проходит. 10.1.42.172->10.2.226.238 ping не проходит. Может я чего-то с метрикой намудрил на серваке?