[Что есть]
Заказчик. Керио. Фильтр для удаленного подключения. По ip.

Есть я. Я на месте не сижу. Соответственно нету статического ip.

[Вопрос]
Как решить данный парадокс?

Либо: убрать ограничение на фильтр
Либо: убрать тебя как непостоянного элемента

либо заиметь статический ip непостоянному элементу. не будем выбрасывать некоторые варианты

мда

(0) Обустраивай сервер со статическим IP и ходи на него по rdp, а оттуда - к клиенту.

купить у провайдера - не предлагать?

(1) Годные варианты.

(2) Как?

(6) у меня дома хитро. адрес выдаётся DHCP, на работе фильтр по ip. достаточно раз в несколько дней включать дома интернет, чтоб DHCP продолжал раздавать тот же адрес ;)

у клиента статика? если да - то керио впн поднять и к себе егойного клиента поставить

(5) если он не сидит на месте, то придется у всех провайдеров покупать?
(8) хороший вариант

(9) У одного. Мобильного.

(4) О. Есть же такой. Правда там канал стремный.

(5) Сколько штук?

(7) Гм. Я не понял. Можно как-то for чайникс?

(8) А со своей стороны статика не нужна?

(10) Годная идея.

(7) а про резирвирование адреса по МАК, не ?
(11) нет, тебе IP их DHCP выдаст

(13) я не знаю таких слов
(11) у DHCP есть что-то типа срока жизни адреса - настройка такая. у меня в сети было 2 недели (по умолчанию вроде)

(14) Э-э-э. Наверное у тебя роутер постоянно включен.
И не меняет ip. А через две недели провайдер принудительно разрывает подключение.

Не?

может no-ip.com поможет - правда там не ip - но возможно можно настроить ограничение по имени, а не по Ip

(0)Либо ставь на дешевом хостинге VPN сервер, либо покупай готовый VPN сервис со статическим айпи.

(16)Каким образом?? Имя  же у них резолвиться не будет.

(15) У меня провайдер раз в сутки разрывает сессию pppoe, но ip всегда даёт один и тот же, правда из серой сетки (10.х.х.х). Но во внешний мир всегда один и тот же ip светится.

(0)А дома у тебя есть возможность взять белый адрес?
Если да, то еще проще - поднимаешь на роутере или домашнем компьютере VPN сервис, и ходишь с него.

динамический DNS предлагали уже?
wiki:%C4%E8%ED%E0%EC%E8%F7%E5%F1%EA%E8%E9_DNS

(14) Это когда серверу говоришь что вот этому мак-адресу всегда выдавать вот такой айпи.

VPN со статическим IP

https://kebrum.com/
https://vpn-service.us
И аналогичные сервисы - цена вопроса 5-10$ в месяц.
Аренда сервера обойдется в ту же сумму  - но настраивать придется самому.
Самый дешевый вариант заполучить домой белый айпишник за 20-50 рублей в месяц, и поднять VPN дома.

самый простой вариант это купить у мобильного опсоса айпи (та же йота), или поднять на керио впн

(21)Это вообще не по теме. ТС нужно не доменное имя, а единая точка входа.

(25) мобильные статику не продают по моему.

был такой вопрос, мне лично отказали, билайн, сслылаясь что мобильный интернет.

(27) http://szf.megafon.ru/services/internet/staticheskiy_ip-adres.html

если есть еще клиент со статическим ИП, лезем на его сервак и через него лезем к другому клиенту!))
Я вообще через домашний лезу на все. Дома всегда включен, а я в любом месте до него достучусь!

(25)У мобильного опсоса сильно уж недешево обойдется.
Минимум минимум 1,5тыс в месяц. Дешевле взять белый айпишник у безпроводного и на роутере поднять. Роутер обойдется 3-5тыс.

(27)Еще как продают, просто продают только юрлицам.

(0) teamviewer

(0) hamachi

(31) LOL. Так прям и представил, как айти-отдел конторы ставит на сервер с важнейщими данными тимвьюер )

(0) openvpn

(31)И куда же нужно запихать тимвьювер чтобы у тебя всегда был один и тот же адрес с которого ты ходишь  в интернет?

(35) - а там адрес и не нужен

Спасибо.

Удачно я вопрос задал. Куча новых знаний.

(36)Где там?
Топикстартеру нужно попасть на конкретный сервер, доступ на него фильтруется по айпишникам, и как тут поможет тимвьювер???

(33) (38) а где у тс про сервер что-то сказано? сказано, что его не пропускает файрвол на керио в связи с динамическим ипом, раз статику у провайдера взять не может - три простейших варианта обхода я дал

(37)Если удасться получить дома белый айпишник - покупай микротик. Тоннели стабильно держит, стоит копейки, мануалов по настройке сервера куча.

(39)Ты дал только один вариант - openvpn, но для него нужен белый адрес.
Остальные неработоспособны.

я для себя подобную проблему порешал на опенвпн, т.к в хамачи ограничение бесплатной версии в 5 соединений, а серверов много - поднял у себя openvpn и цепляю через него клиентов с кем обычное соединение по каким-то причинам не подходит.
Если срочно нужен доступ - то тимвьювер или хамачи подойдут.
(41) белый адрес нужен только для серверной стороны - клиентская цепляется в любого адреса любой порт (сам указываешь нужный) открываешь - и через него проходит тунель

(42)Каким образом хамачи подойдут??
Ну попробуй использую тимвьювер или хамачи подключись к моему серверу я посмотрю как у тебя получиться.

(43) ты вообще это к чему?

(44)Ну как можно подключиться к серверу по хамачи или тимвюверу.

У меня дома постгри крутится на убунте, я могу дать адрес и порт, если скажешь с какого айпишника заходить будешь.
Каким образом ты будешь использовать тимвьювер, или хамачи?

(45) ну ежели "сервер" смотрит в нет, и на нем висит служба тимвьюер/амми, то там свой туннель. Он же и дыра в безопасности..

(43)+(45) сосчитай до 10, дыши ровно и потихоньку успокаивайся.
При чём здесь твоя убунта (на которую проще, я думаю по ссх зайти, чем настраивать соединение по хамачи, который кстати кросплатформенный) и задача тс'а?

(46)Ну ежели у кого то сервер смотрит в инет и на нем установлен тим, амми, и прочие хамачи, то нафига бы они входящие подключения по айпишникам отсекали.

(47)Задача ТС зайти на сервер.
ОСь сервера и наличие графического интерфейса на сервере не указано.
Т.е возможно нужно зайти по ssh, или по rdp, или просто подцепиться к сервису который там крутится.

Сервер фильтрует по входящим адресам, т.е для подключения нужно сообщить их админу твой адрес чтобы он занес его в вайтлист.

Что можно сделать с помощью тимвьювера и хамачи? Попросить админа забить на безопасность и установить левый софт на сервер? Любой нормальный админ пошлет далеко и надолго за такую просьбу.

А без установки у клиента ничего не взлетит.

(0) VPN спасет тебя.

1. Dyndns
2. vpn

(0) в керио vpn поднимается за пару кликов, так что не надо даже париться со статикой :)

(51)Динднс дает просто доменное имя которое резолвится на твой айпишник, а ТС надо чтобы айпишник у него не менялся, дабы сообщить его админу сервера, для внесения в список разрешенных.

(52)Дык керио купить надо сначала, он немного не бесплатен. Да и смысл покупать такого монстра, только для того чтобы организовать впн? Ну и айпишник белый надо.

(53) в (0) написано, что керио уже есть, а так конечно только для создание впн есть и более легкие бесплатные решения :)

(54)Дык керио у клиента есть, и на этом самом керио блокируются все айпишники кроме разрешенных.
Т.е чтобы к нему подключиться нужно сказать с какого айпишника ты будешь заходить, т.е нужен статический айпишник.

(55) ну так вроде как можно разрешить подключение только к VPN извне не фильтруя IP

(0) Я на домашний пчелайн подключил статический айпи, стоит 130 рубасов в месяц, работать начинает сразу же после подключения услуги в кабинете клиента, только роутер надо перезапустить.