Назад | Перейти на главную страницу

Как обойти двойной NAT от провайдера?

У меня есть клиент из сельской местности, где он пользуется услугами интернет-провайдера. Xplornet, это беспроводной / спутниковый тип подключения к Интернету.

После начальной настройки у нас был доступ к сайту удаленно, но это было очень медленно. Таким образом, клиент обновил свой сервис с ними, и теперь мы больше не можем получить к нему доступ.

Мы вернулись на сайт, но, похоже, не можем связаться удаленно. После некоторого покопания, похоже, что обновленное соединение использует сеть 4G / LTE, и что они создали частную сеть для своей WAN, прежде чем она выйдет из строя в Интернете, поэтому двойной NAT.

Я искал возможность получить им статический IP-адрес, поскольку, как я понимаю, если вы это сделаете, этот конкретный интернет-провайдер соединит вас напрямую, а не в этой частной сети WAN.

Вопрос в том, есть ли способ обойти это без дополнительной ежемесячной платы за этот статический IP (и мост).

* Пожалуйста, дайте мне знать, если вопрос не ясен или отсутствует информация.

На самом деле, нет. Единственное, что вы могли бы сделать, - это туннелировать через их сеть к серверу где-нибудь еще и вместо этого настроить правила маршрутизации для маршрутизации всего через туннель.

Например, если вы создали туннель IPSec (который может быть невозможен даже с двойным NAT, но вы можете обойтись без L2TP или, осмелюсь даже предложить это, PPTP1), происходящего на сайте и подключающегося к чему-то под вашим контролем, вы можете затем назначить ему IP-адрес, используя NAT 1: 1 или что-то подобное.

1Да, не делай этого. PPTP на самом деле не VPN, это просто VN. В PPTP нет конфиденциальности. Основное преимущество этого метода в том, что его так легко запустить и он невероятно широко поддерживается. Но, тем не менее, есть много нового оборудования, которое вообще не поддерживает PPTP из-за того, что за ним легко следить. Поэтому, если вы все же выберете PPTP-маршрут, просто помните, что это не более безопасно, чем отправка ваших материалов через Интернет в виде обычного текста.

Установите Team Viewer на компьютер в вашей сети. Доступ удаленно. Убедитесь, что вы установили Team Viewer с паролем. просмотрщик команд бесплатный.