מתן גישה מהאינטרנט לשרת על רשת ביתית

[alegend]

שלום לכולם

אני מריץ "אתר אינטרנט" בסיסי , על שרת שנמצא אצלי בבית.
תיאור המצב שבו הכל היה תקין: הייתי מחובר לאינטרנט עסקי של תשתית הוט+הוטנט, 200Mb.
כנראה שהיה לי IP קבוע, ובכל מקרה השתמשתי בשירותי DDNS (של noip.com) כדי לקבל שם דומיין ולהפנות את כל התעבורה לראוטר הביתי שלי.
בראוטר (HOTBOX4) פתחתי פורט, וכל התעבורה הזו הגיעה אל המחשב הספציפי ברשת הביתית. הרצתי עליו שרת HTTP ללא בעיות.

זמנים השתנו, העסק נסגר, מהירות החיבור עלתה ל 500Mb, החיבור שלי כבר לא עסקי ונראה שכרגע אני נמצא מאחורי איזשהו CGNAT.

אי אפשר יותר להתחבר לשרת שלי בשום צורה מרחבי הרשת. בעיה...

שיחה לשירות של הוטנט הבהירה לי ש IP קבוע (15 שח לחודש שלא אכפת לי לשלם) יוריד את המהירות שלי ל 200Mb, שזו כבר לא פשרה שאני מוכן לעשות. ביקשתי שיסירו את ה NAT, נציגת השירות היתה מאד שירותית, אמרה אין בעיה נסיר. לא הסירו.

בעייה לא פשוטה: השרת לא מריץ ווינדוס ולא לינוקס, אי אפשר להתקין עליו VPN, ובעצם אי אפשר להתקין עליו שום תוכנה חדשה. לצורך העניין הוא קופסה שחורה.

האם מישהו מכיר פיתרון פשוט? לא חייב להיות בחינם. אבל שיעבוד. לא אכפת לי להקצות מחשב נוסף ברשת הביתית שישמש כמתווך, אבל אין לי מושג איך ואם בכלל זה אפשרי. מחיפושים בגוגל כל הפתרונות בחינם ובתשלום דורשים להתקין קליינט כלשהו על המחשב שצריך להיות מקושר לאינטרנט הציבורי. שזה לא אפשרי.

נראה שכתובות ipv4 הולכות להיעלם בשנים הקרובות, לכן היה טוב למצוא פתרון קבוע ולא להחליף סתם ספק אינטרנט רק כדי לגלות שבעוד חודשיים גם הוא החליט להפעיל CGNAT , זה יהיה פחות כיף. וגם - אין אינטרנט סיבים באיזור שלי והאפשרויות לכן מוגבלות.

אני מבין קצת ברשתות, אבל דרושה עצה ממישהו עם הרבה יותר ידע ממני.

תודה
אלון.

[OMRIJ]

הפתרון הקל יהיה לעבור ספק (או להתעקש מול הספק הנוכחי).
יכול לנסות את הפתרונות שהציעו פה
https://superuser.com/questions/1258093 ... -grade-nat

[NegativeIQ]

קודם כל כתובות IPv4 לא הולכות לשום מקום. יש עדיין מקומות שאין בהם IPv6 וגם כשלכל העולם כבר יהיה IPv6 יש אפליקציות ישנות שלא תומכות.


הפתרון הקל הוא כמו שעמרי אמר, להחליף ספק, או אולי לנדנד להם הרבה. במקרה של הוט קורה לא מעט שנציג אחד לא יודע בכלל על מה אתה מדבר ונציג אחר פותר לך את הבעיה תוך דקה.
אפשרות נוספת היא שימוש ב-VPN עם כתובת ציבורית. מכיוון שאמרת שאתה לא יכול להתקין תוכנה נוספת על השרת תצטרך לקנות ראוטר קטן ולהתקין את חיבור ה-VPN עליו.

[alegend]

תודה למשיבים!

הפתרון שמצאתי היה קל, אבל לקח הרבה זמן להגיע אליו:

1. גיליתי שלשרת שלי יש תמיכה ב IPV6
2. הגדרתי בשרת HTTP שעליו שיאזין גם לכתובת IPV6 שלו
3. נרשמתי לשירות DDNS חינמי על IPV6 ב - https://dynv6.com/
4, איפשרתי PORT FORWARDING ל IPV6 בראוטר הוטבוקס4, מהאינטרנט לשרת שלי
5. אי אפשר להתקין על השרת קליינט לעדכון DDNS, אבל אפשר להריץ כל שעה סקריפט פשוט שמייצא את כתובת ה IPV6 שלו לשרת אחר
6. בשרת האחר יש עוד סקריפט פשוט שמעדכן את כתובת ה IPV6 שהתקבלה מהשרת הביתי ב DYNV6

בינתיים אחרי כמה ימים וכמה איתחולים ואיפוסים, השרת מקבל תמיד את אותה כתובת IPV6, לא ברור לי אם היא מסופקת ע"י ההוטבוקס4 או ע"י משהו אחר ברשת של הוט

מה שהכי חשוב - כתובות IPV6 לא מושפעות מה CGNAT, אין תרגום ואין סינון ואין חסימה, כל התקשורת מגיעה ישירות לשרת שלי.

החיסרון היחיד- אם מנסים להגיע לאתר שאצלי בבית מאיזור שאין בו תמיכה ב - IPV6 - כמו למשל סתם משתמש מאחורי ראוטר שבו IPV6 לא מאופשר - זה לא עובד...

אלון

[naorbh]

הפתרון הקל והכי טוב לך כרגע הוא להציק להוט עד שיורידו לך את הNAT. זה משהו אפשרי והרבה ביקשו וקיבלו, פשוט לא כל נציג שם לצערנו יודע מה זה.
כמו שנאמר IPV4 לא יעלם, כל המכשירים ימשיכו לעבוד גם עם V4 וגם עם V6, פשוט יהיה שלב שV6 יהיה נפוץ ושמיש יותר, אבל זה יקח עוד המוווון שנים.