VPN server v domacnosti s UPC na Slovensku

[Návštěvník VPNkar]

Ahojte, mam biely router od UPC ktory je prepojeny s mojim vlastnym routerom Turris Omnia.

Rozbehal som na Turrise OpenVPN server, a viem sa nan pripojit iba cez TCP, a to len v pripade ak som na lokalnej sieti. Z vonku sa neviem pripojit ani cez UDP ani cez TCP...

Povodne som mal na Turrise vypnutu ipv6 podporu, tak moja verejna IP bola typu ipv4.
Myslel som si ze moze byt problem tam, tak som skusil zapnut ipv6 ale to mi pomohlo jedine tak ze sa viem pripojit z LAN na to openvpn, ale ked sa odpojim a spravim si hotspot z mobilu, tak ta ipv6 adresa nie je dostupna.

Ako to mozem rozbehat aby to fungovalo z vonku? Je to problem s UPC?  Nie som expert na siete, ale myslim ze to nejako suvisi s tymto ze v 2017 nasadili debilnym sposobom ipv6 svojim zakaznikom -> http://www.dsl.sk/article.php?article=19523

Fungovalo by to trebars keby som donutil UPC aby mi pridelili staticku IP adresu, idealne ipv4 a potom by som si riesil normalne port forwarding? Je toto riesenie?

Dakujem

Upraveno 27. září 2020 uživatelem VPNkar

[quadra2030]

Staticku IPv4 adresu dostanes iba pri business programe a s inym routerom (Hitron), ci mas verejnu IPv4 vobec nezavisi od nejakeho Turrisu, ale od nastavenia profilu v UPC.. tipoval by som, ze mas asi DS-Lite, ktore ma verejnu IPv6 adresu a privatnu IPv4 - ci je to "debilny" sposob, je na diskusiu, ale pouziva ho velka cast ISP v Europe (z dovodov, ktore tu nebudem rozvadzat).

Predpokladam, ze UPC router (Compal?) je asi v router mode, cize po prihlaseni na  jeho adresu 192.168.0.1 vidis vo vlastnostiach, ci mas IPv4 alebo DS-Lite (IPv6). Najjednoduchsie je mat verejnu IPv4 adresu a router v bridge mode.. ale to moze byt problem, UPC SK v poslednom obdobi vyrazne obmedzilo vynimky pre verejnu IPv4 a dava iba DS-Lite (hlavne ak si novy zakaznik).

VPN server by si mohol rozbehat aj po IPv6 (ak mas DS-Lite), OpenWRT (co je Turris) by s tym nemal mat problem.. ale potom musis vypnut firewall na Compale a riesit ine veci (bezpecnost na kazdom klientovi vo svojej sieti).

[Návštěvník VPNkar]

Dakujem za odpoved quadra. Co som googlil obrazok Compalu, tak vyzera zhodne s tym co mam. Ten router je dost obmedzeny a zmenit sa do bridge modu neda... IPv4 nemam, V admin sekcii info je vidno ze mam DS-Lite Adresu.

Skusal som pingovat ipv6 adresu Compalu, Turisu, aj DS-Lite adresu. Vsetko ide pingnut iba z lokalnej siete. Z vonku sa neda. Firewall je vypnuty na Compale.

Nevies prosim ta co mam spravit aby bol Turris dostupny z vonku? Momentalne ked sa neda z vonku ani pingnut tak neocakavam ze pojde sa pripojit nan na VPN. Co po testovani ani realne nejde.

[tomus]

Jak už bylo uvedeno, kontaktuj UPC a požádej o změnu IP adresy na IPv4, pokud na to přistoupí, tak potom stačí přepnout modem do režimu bridge (modem) a mělo by to zřejmě začít fungovat, pokud na to UPC nepřistoupí bude se to muset řešit jinak.

[quadra2030]

Ak ti UPC SK neda verejnu IPv4, potom mas uz len moznost VPN po IPv6 - na Compale by mal fungovat PD (Prefix Delegation), OpenWRT to podporuje.. ale musis vypnut firewall na Compale a nastavit na Turrise. Na Compale odporucam vypnut WiFi, aby IPv6 PD fungovalo, musi byt iba jedno zariadenie pripojene k Compalu (LAN alebo WiFi) - t.j. Turris.

A samozrejme OpenVPN klienti musia byt na IPv6.. co moze byt v nasich podmienkach problem (ak neratam IPv4-IPv6 tunel).

[Návštěvník VPNkar]

Zavolal som do UPC a vybavil ipv4 a mam verejnu ip, compal je v rezime modemu.

Dakujem pani, som rad ze existuje toto forum, neviem kde inde by som nasiel priestor na takuto diskusiu s osobami ktore maju tieto skusenosti.