IP Static Persoana Fizica

Iti iei/faci un vpn (ce ofera IP static) si te conectezi prin intermediul lui - toate sesiunile catre cloud le faci prin vpn restul pe ip-ul dinamic alocat normal de rds (PBR - policy based routing) - DAR ai nevoie si de un router ce stie asa ceva.

Edited by ogo, 07 February 2023 - 12:40.

Ma bag si in seama deoarece sunt intr`o situatie asemanatoare ca OP.  GC-NAT ruleaza fin si da din ce in ce mai des IP-uri din clasa 100.x care ma lasa cu ochi in soare la munca.

Am un Site2Site VPN care ma lasa sa accesez resursele de la munca:
Pe partea de Azure config stie doar FQDN (unde e DDNS-ul digi), iar acasa (router Ubiquiti UDM-Pro) stie doar sa imi puna pe interfata de VPN IP-ul primit de WAN-ul selectat.
DDNS-ul de la digi e ok pana intr CG-NATul in ecuatie.

In call-center ma punea sa fac cerere de deshidere port
La sesizarea facuta mi-au spus ca nu au ce sa faca, la PF nu dau IP static... Doar la  abonamet business.

Momentan ca back-up am pus S2S pe WAN2, care este conexiunea de back-up 4G si RDP-ul merge de mai bine sta.

Ideea de mai sus nu prea ajuta ca router-ul nu stie sa faca magii de genul.

Asa ca sunt deschis la idei.

[edit]
Sper sa nu spun vre`o blasfemnie:
Daca fac un CNAME record pe DDNS-ul de la Digi.
NS-urile fiind in afara retelei DIgi, ar trebuie sa rezolva IP-ul extern, insa rutele vor corecte si ajung la IP-ul intern care trebuie?

Edited by th3viper, 15 February 2023 - 16:41.

Exista solutii de VPN carora nu le pasa ce IP are clientul, sau daca e in spatele unui NAT.

dani.user, on 16 februarie 2023 - 11:33, said:

Recomand Tailscale pentru zeroconf. Are la baza Wireguard, dar e mai zeroconf.

Corect... exista.
Insa importat este sa poata sa fie si folosite.

Am mai discutat la DiGI si se pare ca se poate business si pe PF, 15Eur+Tva (echivalentul Fiber1000)

Mic update.
Am facut trecerea la IP Static prin contract business:

• in contul Digi ai vedere la casele IPv4 si IPv6 alocate
  
• trecerea s-a facut doar prin schimbarea user&pass

Partea proasta, au limitat traficul pe uplolad la 500Mbps.
In locatii similare pe FB 1000 urcam cu 800-900Mbps acum e un frumos platou la 500.

O intrebare: cu IP static, poti vedea si celelalte calculatoare din retea/de la birou, la Network and Neighborhood, cum era acum cativa ani?

Si tot /56, ca la pf, se da pe ipv6 la business?
Sau fac ce trebuie si ofera conform recomandare RIPE /48?
Pai da, ca ERP/CRM-ul si nu numai, se fac dupa user/pass.

Nu era nevoie sa treci la contract business pentru ca exista soluții tehnice care funcționează si fără sa ai acasă IPv4 static si public.
Daca era nevoie pentru serviciu ar fi trebuit ca angajatorul prin departamentul IT&C (aka administratorul de rețea) sa-ți furnizeze echipamentul necesar pentru acasă gata configurat precum si plata conexiunilor multiple la Internet.

ogo, on 07 martie 2023 - 11:38, said:

Dap, pe digi net Access se da tot /56

toto_riina, on 07 martie 2023 - 11:34, said:

Nu cred ca tine de IP-ul static de pe WAN-ul unui router.
In network neighborhood normal vezi masini din acelasi VLAN cu cel pe care ai deschis network neighbourhood.

dagobar, on 08 martie 2023 - 08:28, said:

IP-ul public si static e mai mult un moft si liniste sufleteasca. Nu mai trebuie sa resetez conexiunea cand primesc ceva semi public sau sa fac update prin firewall cu noul IP

Angajatorul ofera tot ce trebuie fara restictii, la birou. S2S-ul si lucru de acasa sunt rezultatul lipsei de chef de a ma trezi de dimineaza, sa stau in trafic pana acolo...

Legat de trecere.
Ma asteptam sa scap de ONT-ul zte primit reutilizat si sa primesc ceva mai mic cum nu am TV sau WiFi.