Acessar minha rede local da Internet sem IP público

Question

Eu quero acessar os dispositivos na minha rede local, estou interessado especialmente na câmera de CCTV e no Pi framboesa, que funciona como um servidor de CFTV.

Infelizmente, eu uso um modem 4G em casa, portanto, sem IP público e sem chance, como eu já perguntei.

Minha rede atual:

Comoestouplanejandofazerisso:

Isso é viável? e se sim, funcionaria apenas configurar o OpenVPN e configurar o encaminhamento de portas?

    

Answer 1

Se você realmente não pode ter um cliente VPN no computador externo (que seria a situação ideal), isso deve funcionar. Ao instalar o servidor OpenVPN você terá uma interface adicional, e configurando o encaminhamento da interface pública para a privada, não vejo razão para que não funcione.

Você terá que adicionar segurança adicional por meio de iptables , pois dessa forma, qualquer pessoa conectando-se ao servidor VPS pode se conectar à sua rede interna. Talvez alguma ferramenta como knockd possa ser útil.

Para encaminhar interfaces, você pode usar this como exemplo.

    

Answer 2

Olhando para isto, parece factível. Com base no que você pediu e estudando os diagramas, parece possível.

Se o computador Externo estiver tentando acessar a porta 80 no endereço IP público do VPS (que está executando um servidor OpenVPN), o VPS precisará responder à porta 80. Para saber como responder, o VPS pode portar encaminhar para o Raspberry Pi (192.168.1.101). Se o Raspberry Pi não souber como responder à porta 80, o Raspberry Pi pode encaminhar a porta 80 para o CCTV (192.168.1.102). Então, saiba que você pode precisar fazer vários encaminhamentos de porta. Nada disso tem que ser terrivelmente complicado, mas não espere que seja um processo de 30 segundos na primeira vez que você configurar isso.