Acessar minha rede local da Internet sem IP público

Quero acessar os dispositivos na minha rede local, estou interessado principalmente na câmera de CFTV e no raspberry Pi, que atua como um servidor de CFTV.

Infelizmente, eu uso um modem 4G em casa, portanto, sem IP público e sem chance, como eu já pedi.

Minha rede atual:

Como estou planejando fazer isso:

Isso é viável? e se sim, funcionaria apenas configurando o OpenVPN e configurando o encaminhamento de porta?

networking router openvpn Aleix
fonte

por que nenhum cliente VPN no computador externo? você precisará conectar o computador ou telefone celular externo ao servidor vpn.

barlop

Porque eu quero poder verificar a porta 80 da câmera de qualquer lugar, mesmo com telefones sem cliente VPN.

Aleix

Obviamente, você precisará de um servidor da Web e esse servidor da Web deve ter uma interface que não esteja na VPN. Onde está isso na sua foto?

barlop

Pode estar em execução na interface da VPN se ele configurar o encaminhamento da interface, mas obviamente isso precisa de várias medidas de segurança.

NKn 23/12/2015

@barlop, o servidor da web seria executado na própria câmera de CFTV (porta 8080) ou também na câmera raspberry pi (porta 80). Tudo o que eu quero é poder acessar aqueles de um dispositivo externo fora da VPN (encaminhando portas).

Aleix

Respostas:

Se você realmente não pode ter um cliente VPN no computador externo (qual seria a situação ideal), isso deve funcionar. Ao instalar o servidor OpenVPN, você terá uma interface adicional e, ao configurar o encaminhamento da interface pública para a interface privada, não vejo razão para que não funcione.

Você precisará adicionar alguma segurança adicional, iptablespois dessa forma qualquer pessoa que se conecte ao servidor VPS poderá se conectar à sua rede interna. Talvez alguma ferramenta como o knockd deva ser útil.

Para encaminhar interfaces, você pode usar isso como um exemplo.

nKn
fonte

Marcarei isso como a resposta correta se nada melhor surgir, pois é a resposta que me dá mais informações sobre por onde começar.

Aleix #

Olhando para isso, parece factível. Com base no que você pediu e estudando os diagramas, parece possível.

Se o computador externo estiver tentando acessar a porta 80 no endereço IP público do VPS (que está executando um servidor OpenVPN), o VPS precisará responder à porta 80. Para saber como responder, o VPS pode encaminhar a porta para o Raspberry Pi (192.168.1.101). Se o Raspberry Pi não souber responder à porta 80, o Raspberry Pi poderá encaminhar a porta 80 para o CCTV (192.168.1.102). Portanto, saiba que pode ser necessário executar várias portas para a frente. Nada disso precisa ser terrivelmente complicado, mas não espere que seja um processo de 30 segundos na primeira vez que você o configurar.

TOOGAM
fonte

É exatamente isso que quero fazer, mas nem sei como começar a procurar um guia ou algo assim. Vou começar pela configuração OpenVPN servidor e cliente, mas fora isso, estou totalmente perdido ..

Aleix