Indirizzi IP GSM

[boiler]

Ciao a tutti

Sto cercando si usare un servizio tipo DynDNS, No-IP eccetera su un computer collegato a internet via modem GSM.
Non funziona.

Mi sono accorto che il modem GSM indica come IP pubblico un indirizzo che comincia con 10.*, quindi un indirizzo privato classe A. Se invece vado su pagine come https://whatismyipaddress.com/ vedo un altro indirizzo (pubblico).

Sembra quindi esserci un secondo NAT a livello del provider GSM.

Sul mio cellulare Android (per il quale uso un altro provider GSM) ho la stessa configurazione.

Sapete se c'è un modo di ovviare al problema? (temo che la risposta sia negativa )

Boiler

[NoNickName]

Devi comprare una sim de-nattata o farti de-nattare la tua. Sono disponibili a richiesta.
Le SIM possono solo originare traffico, ma non riceverlo, anche per una questione di sicurezza.

[boiler]

Capisco, in effetti il motivo c'è.
Non credo che il mio provider (che è quello che costa poco ) abbia queste SIM de-nattate.

Provo a generare un tunnel VPN tra questo router e quello di casa con collegamento in fibra ottica.
Poi posso impostare il DynDNS su quell'IP e definire una static route via VPN.
Un po' elaborato, ma dovrebbe funzionare.

Grazie per la risposta
Boiler

[PietroBaima]

Se ti va di pagare per il servizio, puoi richiedere un IP pubblico dal provider o usare una VPN con port forwarding, che è probabilmente l’opzione più semplice. In alternativa, strumenti gratuiti come ngrok o un VPS per il relay offrono ottime soluzioni fai-da-te.

Pietro

[ipervale]

Ciao boiler,

vado a memoria ho usato per necessità questo tipo di connessione agli inizi dal nuovo millennio ... quindi dopo 20 anni siamo ad altissimo rischio castronerie!
Sei avvisato

Se non ricordo male il collegamento ad internet tramite modem gsm (come per i modem dial-up) avviene in due fasi:
- la prima è la connessione con l'APN che fornisce il servizio e viene eseguita con i classici comandi AT*
- la seconda è normalmente una connessione PPP che inizializza il link verso 'internet' ed ottiene direttamente l'indirizzo pubblico.

Mi sono accorto che il modem GSM indica come IP pubblico un indirizzo che comincia con 10.*, quindi ...

Quindi teoricamente impostando le credenziali giuste sulla configurazione del PPP il NAS (o chi per lui) del provider dovrebbe assegnare direttamente un indirizzo pubblico all'interfaccia eth del PPP: e il modem di questo indirizzo non dovrebbe saperne proprio nulla perché il link è tra applicativo PPP e provider.

Questo per dirti che forse devi indagare meglio dove trovare l'indirizzo assegnato (dipende dal SO, dalla modalità usata per connettersi e da come è collegato il modem al computer).

Valentino

[boiler]

Grazie a tutti per le risposte.

Forse è il caso di spiegare un po' meglio quello che mi serve. Fino ad oggi la situazione era questa:

Sorgente FidoCadJ | Ingrandisci | Cos'è Fidocad

Il desiderio era poter fare manutenzione sul server da remoto, stando seduto al PC 1, in modo da non dovermi recare al Luogo B.

La soluzione a cui ho pensato era appunto usare un servizio DynDNS per poter accedere al server da remoto.
Come abbiamo visto, non funziona.

Un'altra soluzione possibile è questa, che adesso ho implementato e funziona:

Sorgente FidoCadJ | Ingrandisci | Cos'è Fidocad

La connessione a internet del Luogo A non avviene via GSM e quindi può essere usata con un servizio DynDNS.
All'avvio il server instaura automaticamente il collegamento VPN e quindi è come se ce l'avessi in casa, lo vedo sotto un indirizzo appartenente al DHCP del router FTTH.

Avevo anche considerato roba come ZeroTier e 20 anni fa mi sarei divertito come un matto a sperimentare con tutte queste tecnologie. Oggi sono diventato pigro e forse ho anche perso un po' il treno.

Boiler

P.S.: a scanso di equivoci, è un server privato mio per automatizzare un paio di cosette. Nulla di critico.

[DonJ]

Arrivo tardi come al solito, ma esistono anche soluzioni come Tailscale per fare tunneling al volo da dietro NAT/Firewall:

• SSH: https://tailscale.com/kb/1193/tailscale-ssh
• RDP: https://tailscale.com/kb/1095/secure-rdp-windows

Già che ci siamo segnalo Ngrok per esporre applicazioni con SSL e dominio pubblico *.ngrok.io

[ThEnGi]

La connessione a internet del Luogo A non avviene via GSM e quindi può essere usata con un servizio DynDNS.
All'avvio il server instaura automaticamente il collegamento VPN e quindi è come se ce l'avessi in casa, lo vedo sotto un indirizzo appartenente al DHCP del router FTTH.

Le reti telefoniche sono praticamente tutte sotto nat anzi alcuni operatori non usano neanche pià IPV4, forse a pagamento si può chiededre un idirizzo pubblico

Nulla vieta di chiedere in IP pubblico statico per la "sede" A (salti DDNS eccetera)
A quel punto da B apri un tunnel VPN verso A ed esci nella rete locale e se necessario ri-esci verso internet.
Es hai ADGUARDHOME a casa e puoi sfruttarlo nel sito B,
Stessa cosa per il pacchetto al "contrario", ovviamente B deve chiamare A altrimenti A non sa dove inoltrare i pacchetti

Io faccio così per la domotica, server wireguard hostato in casa.
Una singola porta aperta sul firewall che va verso il docker e da li rientro nella LAN
Preferisco così che non dovermi appoggiare a server esterni per le varie funzioni domotiche, telecamenre in primis
Stesso vale per l'accesso ai file o desktop remoto

Principalmente uso lo uso sul telefono (sia 4/5G che "lan" di altri) o PC, ma credo che con un router 4G adatto puoi far passare tutto il traffico della "sede" B

[Beeper28]

Ciao,

l'accesso radio 2G/3G/4G/5G dell'utente e' sempre nattato. Se anche apri socket TCP in modalita' Listen (Server) sul telefono nessuno dall'esterno le vedra'.

Non vogliono che l'utente faccia da server con il proprio smartphone.

I Tech Giant e gli ISP hanno voluto separare bene Datacenter e Smartphone.

[ThEnGi]

l'accesso radio 2G/3G/4G/5G dell'utente e' sempre nattato.

Falso e questo è un solo esempio: LINK. (vogliamo parlare di "operatori" "non pubblici")

Come dicevo basta pagare,
nel caso boiler la soluzione migliore è avere la FFTH che ospita una VPN con ip pubblico (statico o dinamico + ddns,ecc) e il GSM che vi si connette come cliente indipendentemente dall'istradamento. Creato il tunnel è come essere in locale (che poi praticamente è come ha fatto )