Pristup ruteru izvan kucne mreze?
 

Pozdrav,
Imam situaciju da moram moći pristupiti ruteru od A1 ISP-a i kada nisam u njegovoj blizini..

Ima opcija DDNS, regao sam se na stranici koja podržava DDNS u postavkama routera,
upisao tražene podatke, sve se kakti sinkroniziralo.
Imam ip adresu na koju bi se trebao spojiti npr preko moba, ali ne uspijeva.

Da li mora biti neki client, jer nudi mi se za mac, win i linux, a meni bi trebao za android.

Ako je kakvo glupo pitanje, slobodno me ispravite ili ako nisam dovoljno podataka dao, slobodno recite.
Hvala

Ok ti moras u njega direkt ?
Nije pametno otvarat portove u njega direkt
Razne skripte haraju po netu i kucaju po portovima
Imas mogucnost remote desktop na neki pc koji je unutar njega?
I tako dalje otic na modem
Ili vpn stvorit u toj mrezi .... i opet si ko doma

Cesto ti je to sto zelis firewallom zabranjeno. Ruterov port 80 ili 443 sa wan interfacea. VPN ili remote desktop kako ti je vec savjetovano ti je rijesenje.

Nemamo komp koji je spojen na ruter,iskljucivo su mobiteli(wifi konekcije).

Odgovorio ti na pm
Mada mogo si i javno
Pa da vidis dal i drugi misle kao i ja

Jbg,taman ti mislio rec da se spojis stajaznam team virwerom na komp koji je na toj mrezi i onda kroz njega.... 😁

Sent with my Poco X4 Pro 5G using Tapatalk

Na PC staviš Supremo (remote desktop) koji je free, uredno radi, ne treba PortForward, ...
Kad se pojavi neki problem neka ga "ukućani" samo startaju i izdiktiraju podatke za pristup,
potom lako otvoriš browser, web konfig routera i odradiš šta trebaš.

Ta metoda ima samo jednu manu a to je da ništa od posla ako iz nekog razloga router nije online tj. da ima urednu Internet konekciju.

EDIT: Nema PC - ja, pa stavite neki, može bilo kakva raga za to.

Stavio sam wifi ruter na lokalnu mrezu da imamo net, pa su nas hebali da rušimo servere unutar firme,
pa smo uzeli a1 mobilni i nasmijemo spajati komp od firme na vanjsku mrezu .. morali smo to i potpisati .. khm.

Edit : Naime 20 nas to plaća, a imamo 2 specijalca koji nisu htjeli jer imaju kao mobilni internet, ali se i dalje spajaju,
neda mi se svakih par dana mijenjati wifi password, a ovak bi im blokirao mac adresu moba i amen.

Tako da bi trebao uhvatiti kada su u smjeni i spojeni na mrezu, da ih blokiram.

Danas mobovi po defaultu koriste randomized MAC kada se spajaju na wifi, osim ako nisi promjenio tu postavku u advanced postavkama wifi mreze (a ljudi to ne rade). Tako da blokiranjem odredjenih MAC-ova neces puno postici. Ali allowanjem samo odabranih uredjaja bi mogao (pritom moras svim klijentima ugasiti randomized MAC).

Za pristup na daljinu meni se dobrim pokazao rpi. Moze i rpi zero s wifijem, na njemu dignes ili pivpn ili zerotier/tailscale pa mu pristupas na daljinu. Nikad web ui rutera direktno otvarati na net, kao sto rekose.

Imam rpi3 i zero wifi na raspolaganju.
E sad to iskonfigurirat ce biti zanimljivo.

Pivpn sluzi da dignes Openvpn ili Wireguard server, ali ako si iza cgnat-a to mozes zaboraviti.

Tailscale ili zerotier su laksi za setup (oba ce raditi to sto trebas, been there), po uputama podesiti klijenta na rpi i omoguciti preko rpi-ja pristup lokalnoj mrezi (sve je u sluzbenoj dokumentaciji, nije problem to sloziti). Na kraju na svom mobu isto podesis klijenta i imas remote pristup A1 mrezi i ruteru. Odlicno je sto ne moras nikakav port otvarati i uredno radi iza cgnat-a.

Rpi zero wifi ce ti za ovo biti dovoljan, a ako ti ruter ima usb mozes ga napajati iz njega. Da ne koristis adapter i jos jednu uticnicu :)

Pi zero Wifi + anydesk postavis password i prst u uvo.

Podigni Cloudflare tunnel na RPi i siguran si. Njihov connector se veže na tvoju mrežu i redirecta koji god želiš device van. Nema VPN-a, nema otvaranja portova, nema remote desktopa i tih gluposti. Sve što connector vidi lokalno, to može biti vidljivo i izvana.