OpenVPN подключиться к серверу не доступен из интернета
Мой провайдер отстой в IPv4, поэтому он NAT'ит один публичный IPv4 для нескольких клиентов (они называют это DSLite). Проблема в том, что я не могу открыть порты для входящих соединений. Мой общедоступный IP-адрес не может быть проверен или проверен портами.
Я все еще хочу получить доступ к своей локальной сети на ходу через IPv4, используя OpenVPN. Поддержка моего провайдера просто говорит, что это невозможно. Я не хочу в это верить.
Можно ли каким-либо образом использовать OpenVPN для установления соединения, например, между моим мобильным телефоном и домашним сервером?
РЕДАКТИРОВАТЬ
У меня уже есть сервер OpenVPN, работающий на внешнем компьютере, к которому я могу подключиться изнутри локальной сети, но пропускная способность и скорость не оптимальны.
Можно ли использовать внешний сервер в качестве "маршрутизатора", чтобы другие клиенты могли получить доступ к сети (клиентского) домашнего сервера? (Извините, я не знаком с маршрутизацией пакетов (iptables) и с тем, как именно работают внутренние компоненты OpenVPN.)
2 ответа
Если вы инициируете подключение vpn с компьютера DSL Lite (назовем его DSLite) к внешнему компьютеру, на котором работает сервер openvpn (назовем его сервером OpenVPN), и после этого вы подключаетесь с сервера Ilet 3-го компьютера, называемого ноутбуком), к серверу OpenVPN, тогда вы сможете получить доступ к DSLite с ноутбука через сервер OpenVPN.
DSLite получит IP-адрес (скажем, 10.8.0.2) с сервера OpenVPN.
Кроме того, ноутбук получит IP-адрес (скажем, 10.8.0.3) с сервера OpenVPN.
Тем не менее, вам нужно раскомментировать клиент-клиентскую директиву в server.conf, если вы хотите, чтобы клиенты могли соединяться друг с другом через VPN. По умолчанию клиенты будут иметь доступ только к серверу.
Проверьте http://openvpn.net/index.php/open-source/documentation/howto.html разделе "Включение нескольких машин на стороне клиента при использовании маршрутизируемого VPN (dev tun)".
Нет, ты не можешь сделать это таким образом.
Возможно, вы сможете сделать это с помощью инструмента удаленного доступа, который предназначен для работы из частной подсети с редактированием NAT, например, GoToMyPC или аналогичной. Так что посмотри на них.
Вы не можете использовать стандартный VPN-сервер, такой как OpenVPN, потому что вам нужно сквозное подключение с использованием публичных IP-адресов или переадресации портов. Поскольку провайдер контролирует последнее и уже сказал вам "нет", это ваш ответ.
К вашему сведению, добро пожаловать в ServerFault. Пожалуйста, прочитайте ссылку "Помощь", чтобы понять, почему вы получаете голоса для перехода и голосования для закрытия. Этот сайт специально не для вещей в домашней обстановке.