בעיית התחברות לשרת ביתי - רשת פרטנר

[amitmanor]

שלום,

מחובר לאינטרנט סיבים דרך פרטנר. ציוד פרטי (נתב וסיים) ומקבל כתובת IP אמיתית.
עד היום יכולתי להתחבר אל שרת VPN שיש לי בבית.

הבוקר (בעקבות שדרוג חבילת גלישה) הגיע אליי טכנאי ועשה גישור של הסיב שלי אל רכזת של בזק. לםני השינוי אמרתי לו שאני מחובר דרך IBC עם ציוד פרטי וכ'ו ואני לא מעוניין להחליף ציוד. אמר לי שהכל נשאר שקוף ואותו הדבר.

הנתב מקבל באמת את אותה הכתובת, מתחילה ב 176 אבל אני לא מצליח להתחבר אל השרת VPN.

יכול להיות שיש איזו חסימה מהצד של הספק? של פרטנר?
מישהו נתקל במקרה דומה?

אשמח לעצות

[rafi_d]

תיאורתית, לא אמורה להיות בעיה, רק תוודא שה ip עדיין ציבורי, ואיקטבו שוב את המתאם שלך מול בזק.

מסקרנות: למה VPN פרטי? הרי קצב ההעלאה (שזו בעצם ההורדה מבחוץ) נמוך יחסית.

[amitmanor]

תיאורתית, לא אמורה להיות בעיה, רק תוודא שה ip עדיין ציבורי, ואיקטבו שוב את המתאם שלך מול בזק.
מסקרנות: למה VPN פרטי? הרי קצב ההעלאה (שזו בעצם ההורדה מבחוץ) נמוך יחסית.

...

תודה על התגובה!

הכתובת הנוכחית נמצאת בטווח 172.229.139.0 כך שהיא כתובת ציבורית וודאית ולא נמצאת בטווח של כתובות CGNAT

לא וידאתי איקטוב של הסיים אבל מניח שהוא פעיל, אחרת לא הייתי מתחבר, לא?

VPN פרטי לצורך התחברות אל הרשת הביתית באמצעות wireguard: שימוש ב pihole לסינון פרסומות, גישה לרשת הביתית אם אני צריך איזה קובץ או משהו וגם, אם אני מתחברת לרשת ציבורית אז פותח VPN הביתה ומתעל את כל הץקשורת דרכו כדי לא לחשוף את הץעבורה שלי ברשת הציבורית.

[dr0r]

בשביל לגשת לרשת בבית עדיף בהרבה להרים tunnel ל-Cloudflare. ל-Home Assistant יש add-on שנקרא Cloudflared שמנהל את זה בשבילך.
מקטין את החשיפה של הרשת הביתית, ואפשר לחבר אותו ל-Google SSO.

[amitmanor]

מעניין מה שאתה אומר.
כי מצד אחד כל דבר (כמעט) אפשר לפרוץ
ומצד שני יש רק פורט אחד חשוף שמאחוריו יושב wireguard
אומנם לא ב- dmz אבל מאמין שהוא דיי מאובטח. מפתח פרטי וכיוצב.

זה יכול לתת לי פתרון גם לשימוש עם pihole?

[Jabberwock]

אני פתחתי את הפורט 853 לכל העולם בשביל AdGuard Home.
לא פרצו אליי עדיין. ואפשר להגדיר באנדרואיד DNS פרטי.
אין לי כתובת אייפי קבועה, ה-UCG-Fiber מתחבר ל-CloudFlare עם API בשביל לעדכן את רשומת A לאייפי שלי.

[amitmanor]

טטב מעדכן שמצאתי את התקלה.

הכל בסדר עם הספק. הבעיה בעדכון רשומת ה DNS מול duckdns.
כנראה צירוף מקרים וייחסתי אותו לשינוי בתשתית.

בחיבור יש עם הזנת כתובת IP "הבעיה" נפתרת.


נראה מה הסיפור עם הרשומה הזו אח"כ

[shay_g]

duckdns בשנה האחרונה עושה גם אצלי הרבה בעיות,

אתה יכול להשתמש גם ב dynu dns או ב ipv64.net שלהם יש פחות בעיות של זמינות לעומת duckdns

[rafi_d]

בחודשים האחרונים עברתי ל https://freedns.afraid.org/
הסיבה - יש להם תמיכה ב נתב F7 של הוט... בינתיים אין טענות...