Как получить доступ к сети за модемом DSL NATing и межсетевым экраном NATing?
Вот пример: DSL-маршрутизатор с динамическим WAN IP обслуживает NAT-сервер DHCP, подключенный к порту WAN брандмауэра Sonicwall, который затем обслуживает свою собственную сеть NATed. Возможно ли, зная общедоступный IP-адрес (например, через dyndns), получить доступ к ресурсам внутренней сети (особенно удаленного рабочего стола)?
Некоторые пояснения по запросу: я не контролирую DSL-маршрутизатор и хотел бы избежать инфраструктуры сторонних производителей (например, logmein и т. Д.).
2 ответа
Если ваш внешний маршрутизатор поддерживает переадресацию портов, вы можете настроить переадресацию портов на нужные вам службы.
Вы также можете взглянуть на решения VPN, как функцию маршрутизатора, или наличие вашего внутреннего клиента и внешнего клиента для доступа к общему серверу в Интернете.
Если вы не возражаете против большой задержки, вы можете настроить клиента внутри, чтобы он был клиентом TOR со скрытой службой SSH. Затем вы можете подключиться к этому клиенту из любого другого клиента TOR (при условии, что вы знаете имя службы) и использовать переадресацию SSH порта или возможность прокси SOCKS для доступа к различным внутренним службам.
Здесь есть много вариантов, и все они зависят от того, к каким сервисам вам требуется доступ, насколько вы контролируете настройку и сколько усилий вы готовы приложить к настройке.
Переадресация порта на обоих nats [если вы можете] или vpn [например, openvpn ], установленный с хоста, стоящего за nats, на какую-либо общедоступную машину [например, vps или сервер друга, если ваш друг имеет общедоступный ip или порт, перенаправленный с одного], - ваши лучшие варианты.
Альтернативно вы можете взглянуть на такие сервисы, как logmein / gotomypc.