Удаленный доступ

[SerOv]

ВСем Привет. Есть вопрос по удаленному доступу. На плате Orange pi стоит Iobroker. Настроен и работает в локальной сети. Нужно перенести Iobroker На дачу. Подключил плату orange pi с iobroke к модему 4G через кабель. если соединиться с WIFI модема то доступ к страничке есть и все управляется.

SPOILERSPOILER_SHOW

192.jpg

для доступа через интернет зарегистрировался на сайте DNY и получил IP адрес

SPOILERSPOILER_SHOW

DYN.jpg

пробросил порты на 4G модеме TP LINK

SPOILERSPOILER_SHOW

virt.jpg

SPOILERSPOILER_SHOW

DMZ.jpg

SPOILERSPOILER_SHOW

213.jpg

[SerOv]

ввел пароль и адрес

SPOILERSPOILER_SHOW

dinam.jpg

а допуска по адресу который получил на DNY нет.

SPOILERSPOILER_SHOW

213.jpg

В чем проблема? Почему нет доступа?

[Sancho]

SerOv, DDNS работает только с белым IP. Насколько я знаю, по мобиле, 3/4 G это очень проблематично.
Используйте другой роутер с поддержкой от производителя.
Или vpnki.

[SerOv]

SerOv,
Используйте другой роутер с поддержкой от производителя.

Какой именно роутер?

[BormanYA]

Какой именно роутер?

https://help.keenetic.com/hc/ru/article ... BD-KeenDNS

[SerOv]

В статье написано что

Важно! Облачная служба KeenDNS в режиме "Через облако" поддерживает работу только по протоколам HTTP/HTTPS по следующим портам:
HTTP: 80, 81, 280, 591, 777, 5080, 8080, 8090 и 65080
HTTPS: 443, 5083, 5443, 8083, 8443 и 65083
В режиме "Через облако" возможен доступ только к веб-интерфейсу интернет-центра. Доступ к интерфейсу командной строки (CLI) интернет-центра по TELNET работать не будет.

Для Iobroker нужна порты 8082 и 8081 и MQTT port 1883
http://192.168.1.102:8082
http://192.168.1.102:8081
Если я правильно понял. IObroker работать не будет?

[zhulen820]

Операторы сотовой связи предоставляют только серый адрес. Есть услуга подключения белого динамического IP, но тогда все бизлимитные тарифы, или тарифы с каким-то кол-вом включенного трафика переходят на помегабайтную оплату. Т.е. ddns для 3g, 4g не работает (касается МТС, билайн мегафон). Варианты решения проблемы:
1. аренда VPS, например аруба.клауд, установка Линукс, поднятие там VPN сервера, и уже подключение через него (раньше была акция 1 евро в месяц).
2. готовый VPN сервер, например VPNKI, работал с ним, когда он был бесплатным, нормально. Теперь не знаю.
У себя на даче сделал следующее, в квартире есть проводной интернет с белым адресом за 100 руб. Роутер keenetic giga, поднятие на нем VPN сервера, подключение роутера на даче к нему

[CraCk]

Если нужно доступ только к vis. Тогда по быстрому поставить драйвер cloud. А если нужно и доступ к админ панели тогда купить про версию cloud или использовать zerotier. Все другие методы требуют статический ip или vps сервер со всякиии выпиенами.

[SerOv]

У себя на даче сделал следующее, в квартире есть проводной интернет с белым адресом за 100 руб. Роутер keenetic giga, поднятие на нем VPN сервера, подключение роутера на даче к нему

Вот эта идея мне больше нравится. Так как дома. У меня белый IP. И нормально все управлялось. Вот только где об этом почитать. Как настроить этот VPN? Как я понимаю этот VPN не обязательно на роуторе поднимать. Можно и на Orange pi. Есть ещё одна плата. Дома её поставить.

Отправлено спустя 8 минут 41 секунду:
Или на роуторе проще. Я не особо этих в настройках. При поднятии VPN.

[Sancho]

SerOv, порты доступа можно перенаправить на нужные, несложно.
Для VPN читать, например, NOIP или Ваш сайт из первого поста.

[belyx]

Попалось интересное видео:Подробное руководство и пример скетча для настройки доступа к WiFi-модулю ESP8266 (ESP-01, ESP-07, ESP-12, NodeMCU) через Интернет, используя сервис DynDNS..
Скетч

iomoio_esp8266_ddns.ino

// Данный скетч предназначен для демонстрации возможности обращения к модулю из интернет и обновления IP-адреса ESP8266 (WiFi-сети в которой он находится) в сервисе http://hldns.ru
// Помимо регистрации на сайте http://hldns.ru для работы также требуется настройка переадресации с 10200-го порта маршрутизатора (роутера) на ESP8266

Попробовал сделать блок в проекте

3DDNS.flp

в блоке в коде надо ставить свой код в строке: const char* ip_update_get= "/update/XQ8G3OI1TD3O5AA1ZJQKQCEN9CNPL9";
Скомпилированный скетч в FLProg

ddns3.ino

Выдаёт в уарт

SPOILERSPOILER_SHOW

2.png

Вот только не знаю как его применить пока. Высказываем мысли.
Да и доработать его в случае практического применения в части ввода изменяемых параметров пользователя не мешало бы.

[SerOv]

поднятие на нем VPN сервера, подключение роутера на даче к нему

Какой роутер на даче?
Поставил OpenVPN на плату Orange pi. Соединение по VPN проходит. Как я теперь понимаю. Нужно чтобы роутер на даче, поддерживал соединение VPN. У меня роутер на даче стоит на сим карте 4G. Роутер TP-LINK TL-MR6400. В его настройках нигде не нашел поддержку VPV. Как я понимаю нужно менять роутер?
Если да то какой у вас стоит на даче?
Какой можно поставить?

[Sancho]

Роутер TP-LINK TL-MR6400

Ничего менять не нужно.
Нужен ещё один роутер, дома например, с белым, не статическим(динамическим), IP, платить не нужно. У меня от пчелы. Потом на нём настраиваете VPN сервер,с помощью dyncom, noip...., остальные будут коннектиться к нему.
Всё ок!
Когда всё настроите - будете подключаться к домашней сети, к которой также подключена дача, гараж, да что угодно...

Отправлено спустя 6 минут 56 секунд:
предлагали заманчивый домашний инет от домру - ip серые, но цена маленькая.

[SerOv]

Как я понимаю, покупать все равно нужно один роутер для дома, с поддержкой vpn. И туда забивать vpn с сайта dyncom. Ну а если я установил уже vpn дома на orange pi. То как мне представляется, нужен роутор для дачи. С поддержкой vpn. Для того чтобы можно ему скормить файл с настроиками vpn на orange pi. Или так работать не будет?

[Sancho]

а если я установил уже vpn дома на orange pi.

Есть вопрос по удаленному доступу. На плате Orange pi стоит Iobroker. Настроен и работает в локальной сети. Нужно перенести Iobroker На дачу.

Запутался я.
Если стоит vpn в сети, не на роутере, нужно пробрасывать порт. По моему - лишнее. Проще поднять сервер на роутере.

[SerOv]

Здесь описал как было и как хочу чтобы стало. Бала orange pi с установленным iobroker и по кабелю подключалась к модему с постоянным ip дома. Были проброшены порты и был доступ из вне с телефона. Это я делам пока настаивал iobroker.
Теперь плату orange pi с iobroker буду располагать на даче и он будет подключаться к модему с 4 G. Дома останется вторая плата opange pi с сейчас установленным vpn. Проверил подключение с телефона по vpn. Телефон подключился по 4G c vpn на orange pi расположенным дома. Осталось на роуторе на даче. Приписать настройки VPN с файла который выдал orange pi с vpn расположенный дома. Думаю что должно заработать. Осталось определится с модемом 4G на даче.

[onlkon]

У iobroker есть удалённый доступ через драйвер cloud. Немного медленный, но вполне рабочий.
Есть платная версия с полным доступом и бесплатная, только мониторинг.

[waswas]

хорош уже страдать - юзай mqtt или телегу

[texbez]

Я долго экспериментировал и пока остановился на такой схеме: в iobroker поднял два брокера mqtt , один для локальной сети , второй для wqtt . Данные между брокерами пробрасываю с помощью node red . Год - полёт нормальный. Минус в том что для планшета который работает в локалке и для телефона интерфейс надо рисовать раздельно.

[jonik22sm]

Ребята помогите кто сможет.
По примеру сделать ПБ на выходе нужен только внешний IP получать для ESP32 ESP8266 текстом и всё