VPN-serveri + DNA mokkula

[jersky2]

Hei,

Kaavailen kesämökille etävalvontaa varten pientä palvelinta. Ajattelin asentaa Ubuntu-serverin
mokkulan päähän (DNA Mokkula Huawei 220). Suunnittelin, että serverin etähallinta tapahtuu
SSH:n kautta, mutta DNA ilmoitti, että yhteys internetistä mokkulaan päin onnistuu vain VPN-yhteyden
avulla. Saan serverin yhdistettyä nettiin wwdialin avulla (PPP), mutta siihen se sitten jääkin.
Onko joku yrittänyt samaa ja ehkä onnistunut?

- vinkkejä kaivataan

[Ape3000]

Mokkulayhteydessä on ilmeisesti NAT tai muu vastaava. Tarvitset siis toisen palvelimen (ilman NATia), jonka kautta kierrätät yhteyden. Kiertäminen onnistunee VPN:llä tai ssh-tunnelilla.

[jersky2]

Mokkulayhteydessä on ilmeisesti NAT tai muu vastaava. Tarvitset siis toisen palvelimen (ilman NATia), jonka kautta kierrätät yhteyden. Kiertäminen onnistunee VPN:llä tai ssh-tunnelilla.

Nyt en ymmärrä miksi tarvitsen toisen palvelimen...? ISP sallii Mokkulaan VPN-yhteydet, joten eikö riitä vain riitä asentaa VPN-serveri kuuntelemaan jotakin porttia?

tällaista ilmoittivat DNA:lta kun aikanaan kyselin:

Tiedonsiirtopalvelulla voidaan käyttää sovelluksia, jotka avaavat itse yhteyden palvelimeen päin. Näitä ovat esim. http(s), telnet, ssh, irc, ftp. Internetistä tiedonsiirtopalvelua käyttävän päätelaitteen suuntaan ovat sallittuja tietoliikenneportit 1024 – 65535. Lisäksi VPN-yhteyksiä varten on sallittu liikennöinti internetistä asiakkaan laitteelle seuraaville protokollille: IKE , ESP, AH, GRE. Alle 1024 olevia portteja ei ole mahdollista saada auki, edes lisähinnasta.

[vmapinf]

Mites jos laitat ssh pyörimään jossain yläportissa (>1024)? Eihän sen oletusportissa tarvitse olla jos kerran yläportit ovat auki. Ei tartte säädellä VPN kanssa.

[Tha-Fox]

Mites jos laitat ssh pyörimään jossain yläportissa (>1024)? Eihän sen oletusportissa tarvitse olla jos kerran yläportit ovat auki. Ei tartte säädellä VPN kanssa.

Näin luulisi toimivan. Itsellä ollut samanlaiset porttisulkeiset nettiliittymässä ja yläporteissa toimi moitteetta.