[mk321]

#siecikomputerowe #raspberrypi #upc

Prosta sprawa:
- Mam RaspberryPi.
- Chciałbym móc łączyć się do niego po SSH przez internet (spoza domu).
- Mam internet w UPC i ich standardowy Connect Box.
- Da się to łatwo ogarnąć? I jeśli tak to jak?
- Przy okazji, żeby było na tyle bezpiecznie, żeby nikt mi się do mojego domowego komputera nie włamał.

Pamiętam, że kiedyś jak się miało Neostradę to trzeba było robić jakieś DynDns albo kupować zewnętrzne IP, przekierowywać porty na routerze, konfigurować firewalle itd. Jak to wygląda teraz?

[mk321]

Wiem, że są stronki webowe przez które mogę się łączyć jak się na nich zarejestruję (chyba np. remote.it). Ale ja chcę normalnie z konsoli a nie przez stronę (bo wiele rzeczy nie zrobię np. nie prześlę plików po scp).

[WaxYL]

@mk321: Wygląda to tak samo jak kiedyś.

[Utylizacja]

@mk321: Jak nie masz zewnętrznego IP to ZeroTier - chociaż za 2 NATami działa bardzo wolno i zrywa połączenie.
Z darmowych rozwiązań najlepiej działa Tor hidden service.

Jak masz zewnętrzne zmienne IP - dynamiczny DNS i przekierowanie portów na routerze.

[Enzo_Molinari]

@mk321: obczaj ZeroTier. Rozwiąże wszystkie twoje problemy

[Enzo_Molinari]

@mk321: albo tunel zwrotny SSH. Googluj "SSH server without port forwarding"

[mk321]

@WaxYL: @LazyInitializationException:
1. Czyli na routerze ustawiam przekierowanie portów.
Mogę po prostu ze wszystkich adresów i wszystkich portów na wszystkie porty i na ten jedne lokalny adres IP Raspberry? Czy muszę wybrać UDP i tam ustawiać? Bo poza SSH na 22 chciałbym też inne porty do usług co mam na Raspberry włączone na różnych portach. I co z tym jak każe mi wpisac IPv6 a moje Raspberry ma ustawione IPv4?

[Strzalka]

@mk321: ogarnij dataplicity

[mk321]

Zobacz na routerze jakie jest ip. Jeżeli to, które masz w tym mojeip to znaczy, że masz zewnętrzne

@LazyInitializationException: o dzięki, nie wiedziałem jak to sprawdzić.

Na routerze w sekcji WAN IP mam tylko IPv6 (nie ma żadnego IPv4). Na stronie test-ipv6.com pokazuje inne IPv6. Czyli wychodzi na to, że nie mam zewnętrznego.

Co ciekawe na moje-ip.net pokazuje mi hosta xxx-xxx-xxx-xxx.dynamic.chello.pl (w xxx moje IP to co pokazuje na stronach), czyli

[mk321]

dataplicity

@Strzalka: ale to jest to o czym pisałem w pierwszym komentarzu. Mam tylko dostęp do niby konsoli przez stronkę. Nie mogę (a przynajmniej tak mi się wydaje):
- połączyć się po ssh przez normalną konsolę,
- nie mogę skopiować pliku przez scp,
- jak mam odpaloną jakąś webową aplikację na jakimś porcie to nie mogę na nią wejść.

[mk321]

ZeroTier

@Utylizacja: @Enzo_Molinari: rozumiem, że działa to jak kiedyś Hamachi (LogMeIn)? Tzn. robi mi taką "wirtualną" sieć do której łączę się przez "VPN"? Czyli muszę zainstalować to na Raspberry i na komputerze z którego chcę się połączyć (np. laptop poza domem)? A jakbym chciał z innego komputera lub z telefonu to też muszę tam zainstalować (widziałem apkę na Androida), żeby dołączyć do tej "lokalnej-wirtualnej" sieci?

Uciążliwe, pewnie wolno działa, ale

[Enzo_Molinari]

@mk321: dobrze, oprócz tego że wolno działa, bo działa jak normalny vpn

[Utylizacja]

na tym routerze z UPC nie mam nawet opcji DynDNS

@mk321: Klienta DynDNS możesz postawić wszędzie, nawet na Raspberry.

Jeśli faktycznie nie masz zewnętrznego, to przekierowywanie portów itd. nic nie da. Nie wiem jak to jest w UPC.

Tzn. robi mi taką "wirtualną" sieć do której łączę się przez "VPN"?

@mk321: Tak, to jest VPN, ale nie wymaga publicznego IP.

Czyli muszę zainstalować to na Raspberry i na komputerze z

[m.....a]

@mk321: Od początku:
- jeśli na test-ipv6 wychodzi Ci że masz ipv6 to znaczy że twój rasberak jest dostępny publicznie. Tylko że po IPv6
(no przynajmniej powinieneś dostać taki adresik :) )
- to co widzisz w ipv4 to adres z którego korzystają użytkownicy mający v6 żeby dostać się do internetu v4. (czyli współdzielony)
- Jeśli chcesz mieć własne v4 musisz zadzwonić na infolinię żeby zdjęli Ci v6. ( wtedy dostaniesz

[imlmpe]

@mk321: Załóż darmowe konto na https://remote.it i gotowe - będziesz miał dostęp do raspberry z każdego miejsca na świecie. 'Remote' utworzy tunel do Twojej malinki. Używałem tego przez jakiś czas. Działa całkiem spoko.