Hospedando um servidor atrás de um roteador repetidor

Question

Eu tenho um roteador Linksys WRT54G executando o firmware do DD-WRT e tenho configurado para atuar como um repetidor de um AP sem fio existente. Tenho permissão para repetir o sinal sem fio do roteador principal, no entanto, não tenho autoridade para criar regras de encaminhamento de porta no roteador principal. Eu quero executar um servidor (servidor está conectado via cabo ethernet a uma das portas LAN no roteador repetidor). Se eu não tiver acesso para criar regras de encaminhamento de porta no roteador principal, será possível de alguma outra forma (no meu lado) permitir que clientes fora da LAN se conectem ao servidor?

    

Answer 1

A única maneira possível de pensar é usar algo como teamviewer ou logmein para permitir que as pessoas façam login em um desktop no próprio servidor. Sem o encaminhamento de porta, você não pode usar métodos mais profissionais.

    

Answer 2

Não. Se o roteador "edge" (o mais próximo da Internet) não permitir que você abra portas, você não pode simplesmente abrir portas de qualquer maneira . Assim como você não pode entrar em uma casa se você está do lado de fora e há duas portas; o exterior está trancado; e o interior está bem aberto. Não importa quão aberto você faça a porta interna; você ainda tem que passar pela porta externa.

A única maneira de oferecer serviços de "escuta" a partir de um computador por trás de um roteador como este, sem abrir portas e assumir coisas como NAT-T não funcionam (geralmente não), é ter um terceiro servidor que atua como intermediário entre o servidor local e a Internet. O servidor interposer teria que se sentar na Internet pública com a capacidade de abrir portas (idealmente, também teria um IP estático).

Dependendo do tipo de servidor que você deseja hospedar e de como a tecnologia desse servidor funciona, ditará o tipo de tecnologia que você usa para o servidor interpositor:

• Se você estiver apenas hospedando o tráfego da Web (HTTP (S)), poderá usar um proxy reverso, como nginx ou squid, no interposer.
• Se você estiver hospedando um protocolo personalizado como um jogo ou algo assim, na maioria dos casos você precisa de algo que conecte hosts remotos a uma sub-rede privada na camada 3, permitindo camadas de transporte arbitrárias (por exemplo, UDP). O Hamachi VPN é um bom exemplo disso.