🚀 go-pugleaf

Dnia Wed, 11 Sep 2024 05:17:08 +0200, Tomaszek napisał(a):

> Przymierzam się do postawienia domowego serwera NAS (na razie rozważam 
> rozwiązania darmowe typu TrueNAS i podobne, ale nie upieram się przy tym 
> jeśli płatne rozwiązania okażą się lepsze i rozwiążą problem lepiej) 
> Jestem na etapie badania tematu, oględzin ewentualnego sprzętu itd. I tu 
> nie mam problemu. Raczej sobie poradzę z postawieniem systemu, 
> skonfigurowaniem dysków i podłączeniem tego do routera domowego. 
> Wszystkie materiały, które spotkałem w sieci kończą się na temacie 
> komunikacji po sieci LAN czyli tak naprawdę wszystkim co stoi w mieszkaniu.
> 
> A jak korzystać z takiego serwera przez WAN (internet) ?
> Czy przy darmowych rozwiązaniach jest to w ogóle możliwe?
> Dałoby się jakoś przypisać stałe, zewnętrzne IP do takiego serwerka 
> domowego czy to się rozwiązuje jakoś inaczej ?
> 
> Rzućcie jakimiś linkami, chętnie zagłębię się temat:) A może sami 
> korzystacie z jakiś rozwiązań i możecie polecić coś sprawdzonego?

W jednym przypadku, gdzie NAS stał w sieci domowej "zasilanej" przez router
LTE ze zmiennym IP i adresem z puli wewnętrznej ustawiłem na routerze VPN
typu SITE-SITE do jednego z moich routerów ze stałym IP. Oczywiście na tym
drugim routerze ustawiłem inną podsieć z izolacją, ale to w tym aspekcie
nie ma znaczenia.
Czyli klient loguje się do routera 2 i widzi swoją podsieć domową, w tym
NAS i drukarki LAN.

Są rozwiązania chmurowe - nie przerabiałem tego tematu. Wolę "tradycyjnie",
bez pośredników.


-- 
Pozdrawiam.

Adam

W dniu 11.09.2024 o 08:58, Adam pisze:
> W jednym przypadku, gdzie NAS stał w sieci domowej "zasilanej" przez router
> LTE ze zmiennym IP i adresem z puli wewnętrznej ustawiłem na routerze VPN
> typu SITE-SITE do jednego z moich routerów ze stałym IP. Oczywiście na tym
> drugim routerze ustawiłem inną podsieć z izolacją, ale to w tym aspekcie
> nie ma znaczenia.
> Czyli klient loguje się do routera 2 i widzi swoją podsieć domową, w tym
> NAS i drukarki LAN.

Możesz podesłać jakiś link, gdzie podobne rozwiązanie będzie opisane? 
Może co prawda nie aż LTE ze zmiennym IP, bo NAS będzie podłączony do 
Orange Światłowód, a tu z tego co się zorientowałem to jest stałe IP, 
ale pewnie za jakimś NAT-em, więc i tak trzeba będzie jakoś pakiety 
pokierować, żeby "wiedziały" gdzie trafić.

> Są rozwiązania chmurowe - nie przerabiałem tego tematu. Wolę "tradycyjnie",
> bez pośredników.

Też wolałbym bez pośredników.

--
t0maszek

Dnia Wed, 11 Sep 2024 12:09:08 +0200, Tomaszek napisał(a):

> W dniu 11.09.2024 o 08:58, Adam pisze:
>> W jednym przypadku, gdzie NAS stał w sieci domowej "zasilanej" przez router
>> LTE ze zmiennym IP i adresem z puli wewnętrznej ustawiłem na routerze VPN
>> typu SITE-SITE do jednego z moich routerów ze stałym IP. Oczywiście na tym
>> drugim routerze ustawiłem inną podsieć z izolacją, ale to w tym aspekcie
>> nie ma znaczenia.
>> Czyli klient loguje się do routera 2 i widzi swoją podsieć domową, w tym
>> NAS i drukarki LAN.
> 
> Możesz podesłać jakiś link, gdzie podobne rozwiązanie będzie opisane? 

Ale co opisane?
Jak zestawić VPN?

Przykładowo:
https://draytek.pl/przyklady/vpn-lan-lan-ipsec-tryb-glowny/#przyklad

> Może co prawda nie aż LTE ze zmiennym IP, bo NAS będzie podłączony do 
> Orange Światłowód, a tu z tego co się zorientowałem to jest stałe IP, 
> ale pewnie za jakimś NAT-em, więc i tak trzeba będzie jakoś pakiety 
> pokierować, żeby "wiedziały" gdzie trafić.

Ale publiczny adres, czy prywatny?
Jak masz publiczny, to nic nie musisz robić oprócz przekierowania portów.
Ewentualnie przełącza się ichni router w tryb bridge (nowsze mają to już na
stałe na jednym z LAN) i dajesz swój lepszy router, bo ten ich to prawie
nic nie potrafi. 

> 
>> Są rozwiązania chmurowe - nie przerabiałem tego tematu. Wolę "tradycyjnie",
>> bez pośredników.
> 
> Też wolałbym bez pośredników.



-- 
Pozdrawiam.

Adam

W dniu 11.09.2024 o 22:49, Adam pisze:
> Ale co opisane?
> Jak zestawić VPN?
> 
> Przykładowo:
> https://draytek.pl/przyklady/vpn-lan-lan-ipsec-tryb-glowny/#przyklad

Dziękuję.

> Ale publiczny adres, czy prywatny?
> Jak masz publiczny, to nic nie musisz robić oprócz przekierowania portów.
> Ewentualnie przełącza się ichni router w tryb bridge (nowsze mają to już na
> stałe na jednym z LAN) i dajesz swój lepszy router, bo ten ich to prawie
> nic nie potrafi.

Adres router zgłasza publiczny i z tego co widzę to póki co ten sam 
(jeszcze się nie zmienił od 2 lat mimo restartów routera)

Jeśli chodzi o dołożenie routera: robię na routerze od Orange DMZ i 
kieruje cały ruch na ten dołożony router?

--
t0maszek

Dnia Tue, 17 Sep 2024 11:08:24 +0200, Tomaszek napisał(a):

> W dniu 11.09.2024 o 22:49, Adam pisze:
>> Ale co opisane?
>> Jak zestawić VPN?
>> 
>> Przykładowo:
>> https://draytek.pl/przyklady/vpn-lan-lan-ipsec-tryb-glowny/#przyklad
> 
> Dziękuję.
> 
>> Ale publiczny adres, czy prywatny?
>> Jak masz publiczny, to nic nie musisz robić oprócz przekierowania portów.
>> Ewentualnie przełącza się ichni router w tryb bridge (nowsze mają to już na
>> stałe na jednym z LAN) i dajesz swój lepszy router, bo ten ich to prawie
>> nic nie potrafi.
> 
> Adres router zgłasza publiczny i z tego co widzę to póki co ten sam 
> (jeszcze się nie zmienił od 2 lat mimo restartów routera)
> 
> Jeśli chodzi o dołożenie routera: robię na routerze od Orange DMZ i 
> kieruje cały ruch na ten dołożony router?

Jeśli na routerze Orange możesz zrobić przekierowanie portów, to najpierw
sprawdź, czy na te porty wdzwonisz się z zewnątrz.
Jeśli nie, to u dostawcy musisz wykupić publiczny adres - w domyśle "bez
blokowanych portów".

Możesz w routerze brzegowym ustawić DMZ, możesz natywnie przekierować
interesujące Cię porty (bezpieczniejsza opcja) albo zażyczyć sobie, aby
dostawca przeinaczył router (ten pierwszy, dostawcy) w tryb bridge. Wtedy
publiczny adres dostaje Twój wewnętrzny router, który wtedy robi za router
brzegowy, a router dostawcy jest w zasadzie tylko modemem.


-- 
Pozdrawiam.

Adam

W dniu 17.09.2024 o 20:28, Adam pisze:
> Jeśli na routerze Orange możesz zrobić przekierowanie portów, to najpierw
> sprawdź, czy na te porty wdzwonisz się z zewnątrz.
> Jeśli nie, to u dostawcy musisz wykupić publiczny adres - w domyśle "bez
> blokowanych portów".
> 
> Możesz w routerze brzegowym ustawić DMZ, możesz natywnie przekierować
> interesujące Cię porty (bezpieczniejsza opcja) albo zażyczyć sobie, aby
> dostawca przeinaczył router (ten pierwszy, dostawcy) w tryb bridge. Wtedy
> publiczny adres dostaje Twój wewnętrzny router, który wtedy robi za router
> brzegowy, a router dostawcy jest w zasadzie tylko modemem.

Dziękuję pięknie za uzupełnienie luk w wiedzy:) Coś się domyślałem, coś 
świtało, ale dopiero Ty połączyłeś wszystkie kropki:)

--
t0maszek