Printable View
מציע שתקרא קצת על
Ssh port forwarding
אם אתה מוסיף לינוקס על הקארט אז זה מאד פשוט להשתמש במחשב לינוקס שיושב בבית (ומפורסם עי ddns) שישמש בתור פרוקסי ואז הקליינט מדבר עם הפרוקסי כאילו מדבר עם הקארט.
ד.א. ניתן גם לרכוש שירות של jump server במקום הפרוקסי בבית.
https://www.ssh.com/ssh/tunneling/example
רק לחדד שניתן לקבל כך תקשורת לקארט ללא פיתוח תוכנה נוספת.
שרת פרוקסי בבית? נדמה לי שזה ידרוש שינויים בהגדרות נתב הכניסה לבית כמו למשל port forwarding?
במידה וכן, אין לי את הסיסמה שלו והדבר האחרון שאיש הרשת של הקיבוץ יעשה בחייו זה לעזור לי עם זה.
ציטוט:
נכתב במקור על ידי חנן-ג'יפולוג
אם כך DDNS היא הדרך הפשוטה ביותר ליישם צורך זה.
ואת הפרוצדורות האלה https://www.tp-link.com/uk/support/faq/1117/ ביצעת בדרכך ליישם את ה DDNS על הראוטר?
האם דרך אותו הממשק גם ניסית להגדיר את החשבון של NOIP?
צריכה להיות סיבה למה השירות הזה (DDNS) מפרסם אצלך את הכתובת הפנימית ולא את הכתובת החוקית (זו שמאפשרת לך גישה לאינטרנט),
ואולי זה בכלל קורה בגלל הדרך שספק האיטרנט הסלולרי מוציא אותנו לגלישה באינטרנט (NAT).
ובכל זאת אם כולנו נבדוק את הטלפונים הסלולריים שלנו (בזמן שאנו גולשים דרך 4G) אנו נראה שם בהגדרות הרשת כתובת אינטרנט חוקית.
כן וכן.
לגבי הכתובת ה"חוקית" אני חושש שאתה מתבלבל, או שאני לא מבין אותך.
אתה קורא חוקית לכתובת שמתחילה ב80?
זו בדיוק הכתובת שהנתב מעביר לdyndns לאחר ריסטרט של הנתב.
הבעייה שבכתובת הזו לא ניתן להתחבר לשרת, אלא רק בכתובת שמתחילה ב10.
מסתבר שגם בגולן טלקום הנייד מקבל כתובת בסאבנט פנימי. לא שמתי לב לכך עד עכשיו.
כן 80 זו כתובת "חוקית" המונח האמיתי הוא למעשה כתובת פומבית. בפרוטוקול הip יש כמה מחלקות-קלאס שהן פרטיות. כל כתובת שמתחילה ב10 למשל. הן כתובות לכל דבר אבל לא לשימוש פומבי אלא רק פרטי.ציטוט:
נכתב במקור על ידי חנן-ג'יפולוג
אצלך לא רק שיש רשת פרטית בין הארדואינו לנתב על הקראט, יש גם רשת פרטית של ספק השרות. כשאתה רואה בנתב רשת 10 על ה"רגל" החיצונית, זאת הרשת הפרטית של ספק השרות. אם אתה, אני מניח שכן כי זה עובד, על אותה רשת אז תוכל להתחבר לקראט אבל אם תהיה מחובר לספק אחר, לא תוכל.
אני לא מכיר את הנתב הזה, תבדוק אם יש לו קליינט לvpn. אתה יודע מה זה?
Sent from my SM-G930F using Tapatalk
אם תחבר מחשב נוסף לראוטר שעל הקארט, גם בו תקבל כתובת 10 ?ציטוט:
נכתב במקור על ידי חנן-ג'יפולוג
כן, כתובת שמתחילה ב80 היא חוקית.
נסה לקבע על שרת כתובת IP קבועה (מתחומי הכתובות שהראוטר מחלק). (10. ?)
הוצא את כתובת השרת (הכתובת שקיבעת) ל DMZ של הראוטר. צריכה להיות שם הגדרה כזו (המשמעות שלה שהיא חושפת את השרת לקבל תקשורת שתגיע לכתובת החוקית שלא דרך ה FW המובנה של הראוטר).
ותבדוק שוב יכולת גישה לכתובת שנרשמה ב DDNS.
שים לב שאתה פונה לשרת בשירות (Service) הנכון, אחרת גם אם תגיע לא תקבל תשובה.
למה אתה נעול לקבל את הכתובת מהראוטר ולא סתם מוציא שאילתה לרשת?
אני בטוח שיש ברחבי גוגל תשובה לאיך ארדואינו שולח
What is my ip
בלי לשאול את הראוטר עצמו.
אני מימשתי DLL דוט נטי, לא שאלתי את הראוטר בבית.
Sent from my LG-H930 using Tapatalk
נראה לי שתמורת משהו כמו 10 דולר לחודש יש לך שרת מיקרו אינסטנס באמזון ...ציטוט:
נכתב במקור על ידי חנן-ג'יפולוג
Sent from my LG-H870DS using Tapatalk
אתם יורים עלי מחוכמתכם הרבה בקצב, ואני לא מצליח להגיב לכולכם באופן מספק. אשתדל לעשות את זה, פרה פרה. לא להיעלב מסדר ההתייחסות או הדיליי שלה.
אני רוצה לעשות מיקוד קטן, ואחריו לשאול:
לאטרנט שילד יש כתובת קבועה שמתחילה ב192.
לחיבור נתב ה4G להוט מובייל יש כתובת משתנה שמתחילה ב10.
להוט מובייל יש כתובת משתנה שמתחילה ב80.
על מנת שפניה בכתובת 10 לנתב שלי, תנותב לאטרנט שילד, עשיתי פורט פורוורדינג בנתב, ביחד עם ציון כתובת ה192.
עד כאן המיקוד, שלדעתי כולם מסכימים עליו.
השאלה:
גם אם אני מקבל מהוט מובייל כתובת 80 קבועה, אני עדיין צריך שהם יגדירו פורט פורוורד לכתובת 10 של הנתב הסלולארי. ככה זה עובד איתם?
חנן, אני חושב שאתה צריך להעיף את הנתב ולחבר את הארדואינו ישירות לרשת הסלולר, יש מודולים לעשות את זה. לא הכי יקרים שבעולם. אתה גם בעיקרון לא תצטרך פורט אתרנט על הארדואינו.
דבר שני, אם הבנתי נכון הארדואינו מחובר בכבל לנתב שמחובר לרשת הסלולרית.
ארדואינו---נתב---רשת סלולרית.
לארדואינו יש כתובת 192 משהו.
לנתב יש רשת 10 פרטית
הנתב מקבל כתובת 80 משהו מהספק סלולר.
תתעלם מהכתובת 192. אני די בטוח שזה מתחיל ב192.168 משהו. זה טווח כתובות פרטי כמו טווח הכתובות של 10. (תקרא קצת על הפרוטוקול IP והטווחי כתובות שלו ותבין על מה אני מדבר).
לארדואינו צריכה להיות כתובת 10 משהו שהוא קיבל מהנתב. זו הכתובת שהוא מתקשר דרכה לעולם.
אם לנתב יש כתובת 80 משהו ברגל החיצונית שלו אז זה אומר שיש לך כתובת IP פומבית שאפשר לתקשר איתה. אבל אני הבנתי ממך שזה לא המצב. אני הבנתי שבנוסף לרשת 10 הפרטית -שלך- יש רשת 10 פרטית נוספת של הספק סלולר ורק אחרי שעוברים את הרשת הזו, יש כנראה כתובת חוקית שהמון מכשירים סלולרים משתמשים בה. המטרה היא שהספק לא יבזבז כתובות IP פומביות ללקוחות שלא צריכים כאלו.
במקרה הזה, אתה בבעיה. כי בעוד שבמקרה הראשון אתה שולט בנתב שלך ויכול לעשות PORT FORWARDING וכדומה, במקרה השני אתה לא יכול וגם הכתובות משתנות כל פעם.
אז איזה מצב יש? הראשון או השני?
1. ארדואינו (רשת 10 פרטית של חנן) ---נתב (של חנן)---ספק סלולר (כתובת IP ברשת 80 פומבית של הספק סלולר)
2. ארדואינו (רשת 10 פרטית של חנן) ---נתב (של חנן)---נתב של ספק סלולר (כתובת IP ברשת 10 פרטית של הספק סלולר)---- נתב של סםק סלולר(כתובת ברשת 80 פומבית של ספק הסלולר)
בכל מקרה, תבדוק את האתר הזה
http://mqtt.org/
להבנתי יכול לשדרג לך את התקשורת.
יש גם mosquito חינמי
Sent from my LG-H930 using Tapatalk
ציטוט:
נכתב במקור על ידי חנן-ג'יפולוג
בוקר טוב,
1. גם 192 וגם 10 הן כתובות פנימיות ולא חוקיות.
2. בסופו של דבר אתה רוצה שהפקודות שתשלח לכתובת 80 יגיעו לכרטיס רשת של השילד, כדי שתתקיים תקשורת אתה צריך שלשילד תהיה כתובת פנימית מהתחום שהראוטר מחלק (10).
3. הגדרת פורט פורוורד מהנתב לכתובת 192 אבל הנתב המסכן לא מכיר את תחום הכתובות של 192 (שהוא כנראה ברירת המחדל של השילד).
לכן לדעתי אתה צריך לקבע כתובת פנימית 10 על השילד ואת השילד להוציא ל DMZ בתור התחלה (ואם יעבוד אז להגדיר בהמשך פורט פורוורד).
4. לא. את הפורט פורוורד אתה מגדיר על הראוטר ולא הספק.
5. שים לב ! אחרי שתתן לשילד כתובת מתחום 10 של הראוטר הפורט פורוורד צריך להיות מוגדר אליו.
וכמובן צריך להבין איך עובדות הגדרות הרשת על השילד (האם מספיק לשנות רק כתובת ל10 או שישנן הגדרות נוספות כמו Default gateway ו subnet Mask)
קצת הנחות לוודא שהבנתי אותך:ציטוט:
נכתב במקור על ידי חנן-ג'יפולוג
במודם ה WAN IP הוא מתחום ה 10
רשת ה LAN מתחום ה 192 וקיבעת כתובת קבועה לארדואינו.
לדעתי אם וכאשר תקבל כתובת קבועה אז עדיין המודם יקבל כתובת משתנה מתחום ה 10.
כלומר, הכתובת הקבועה תהיה חוקית (נגיד מתחום ה 80) ויהיה חוק אצל המפעיל להעביר את הכתובת הזאת לכתובת שהמודם שלך קיבל כרגע.
לכן אם כרגע החוק שהגדרת במודם עבור פורט פורוורד עובד הוא אמור להמשיך לעבוד.
Sent from my LG-H870DS using Tapatalk
אתם מבלבלים את חנן וקצת מפספסים, וכן, חנן הבנת בגדול את הבעיה.
בסופו של דבר בתוך הרשת של הוט מובייל הרכיב מקבל כתובת 10.x.x.x
ככל הנראה (וסביר להניח) שהוא מובייל חוסכים כסף ובתוך הרשת שלהם
הם עושים NAT.
ה DDNS מזהה את הכתובת 80. בגלל שהוא בגדול עושה WHAT IS MY IP.
שחנן מעדכן את זה ל 10 בגלל שהוא גם בתוך הרשת של הוט מובייל הוא
מצליח להגיע אליו. אם מישהו מחוץ לרשת ינסה לעשות את זה הוא לא יגיע.
בגלל שכל הרכיבים שנמצאים ברשת של הוט נמצאים ב NAT צריך לעשות
Port Forwarding בשרת של הוט מובייל מה שלא בשליטתו וככל הנראה
לא יעשו בשבילו יש מס' אופציות שכולן יותר מסובכות (VPN, פרוקסי וכו')
האופציה הפשוטה היא לבקש כתובת IP אמיתית קבועה מה שיעלה כסף.
חנן, בוא נתחיל בצעדים פשוטים, קודם תבדוק כמה עולה כתובת כזו ואם
זה בכלל אפשרי על ידי הספק (לפעמים הם לא מספקים פתרון כזה).
אם הפתרון לא ישים/יקר נעבור לשלב הבא שידרוש קצת יותר הבנה ונסיון.
לא.ציטוט:
נכתב במקור על ידי חנן-ג'יפולוג
ברגע שהם נתנו לך כתובת קבועה, הם אוטומטית מחליפים את הכתובת, אבל לא נוגעים בפורט.
כלומר פניה לכתובת 80. פורט 8080, תעבור ל 10 פורט 8080.
אם הם נותנים כתובת קבועה, אתה מסודר.
הוט מובייל לא מספקים IP קבוע לסים. רק לאינטרנט ביתי קווי.
פניתי לסלקום. נראה מה הם יאמרו:
https://business.cellcom.co.il/inter...932.1566115194
אמנם נתב מחברה אחרת, אבל נראה רלוונטי:
https://www.support.dlink.co.il/dwr-...atic-ip-config
לא הבנתי. איך זה קשור?ציטוט:
נכתב במקור על ידי חנן-ג'יפולוג
Sent from my LG-H870DS using Tapatalk
על פניו, זה נראה כמו מדריך ליצירת IP קבוע ע"י הגדרה בנתב סלולארי.
לפי השאלה שלך, נראה שלא הבנתי כלום.