Rendere visibile Raspberry Pi dall'esterno

[ARSENIO_LUPEN]

Ciao a tutti, ho acquistato un Raspberry Pi 3 che sto usando con Home Assistant, con lo scopo di gestire la casa domotica anche dall'esterno con una sola app.

Sto seguendo diverse guide per prenderlo visibile dall'esterno con Duck DNS, ma non riesco ad accedere, probabilmente perchè non riesco ad aprire le porte del mio router.

Come router ho un TP-Link TL-WR841N, nelle guide dicono di fare Port Forwarding, ma non trovo l'opzione nelle impostazioni.

Riuscite a darmi una mano?
Grazie

[OUTATIME]

Che provider hai?

[maxik]

Oltre al Port Forward devi impostare un DDNS da poter accedere siccome il tuo IP è nattato e lo condividi con altri (spiegato alla veloce)

No-IP è gratuito

[King_Of_Kings_21]

Un Dynamic DNS non aiuta con IP nattato, deve fare un tunnel verso VPS con IP pubblico.

In alternativa Home Assistant offre un abbonamento da 5€ al mese che funziona anche dietro a CGNAT, quindi se il problema è quello che non hai un IP pubblico e non hai modo di ottenerlo ti conviene fare così.

[maxik]

Io lo uso tranquillamente von FTTC Vodafone e Fastweb (no IP pubblico). Un DDNS fa proprio questo

[King_Of_Kings_21]

Originariamente inviato da maxik

Io lo uso tranquillamente von FTTC Vodafone e Fastweb (no IP pubblico). Un DDNS fa proprio questo

Se non hai un IP pubblico il Dynamic DNS sta mappando l'indirizzo pubblico dietro a CGNAT al tuo dominio. È lo stesso indirizzo che hanno altri centinaia / migliaia di utenti dietro allo stesso NAT.

Inoltre se OP è dietro a CGNAT non può fare port forwarding.

[King_Of_Kings_21]

Originariamente inviato da maxik

Io lo uso tranquillamente von FTTC Vodafone e Fastweb (no IP pubblico). Un DDNS fa proprio questo

Se non hai un IP pubblico il Dynamic DNS sta mappando l'indirizzo pubblico dietro a CGNAT al tuo dominio. È lo stesso indirizzo che hanno altri centinaia / migliaia di utenti dietro allo stesso NAT.

Inoltre se OP è dietro a CGNAT non può fare port forwarding.

[ARSENIO_LUPEN]

Originariamente inviato da OUTATIME

Che provider hai?

È un operatore locale che copre la provincia con un servizio stile Eolo, cioè antennina sul tetto che prende il segnale dal ripetitore.

Ho provato anche con un router wireless Huawei B311 che va con le SIM 4G, ma non riesco

Per il resto, mi avete dato diverse risposte, ma ci ho capito ben poco, quello che sono riuscito a fare è bloccare il Raspberry ad un indirizzo IP fisso, mi manca l'ultimo passaggio che sembra una cavolata da impostare, ma non so dove sbattere la testa.

[King_Of_Kings_21]

Originariamente inviato da ARSENIO_LUPEN

È un operatore locale che copre la provincia con un servizio stile Eolo, cioè antennina sul tetto che prende il segnale dal ripetitore.



Ho provato anche con un router wireless Huawei B311 che va con le SIM 4G, ma non riesco



Per il resto, mi avete dato diverse risposte, ma ci ho capito ben poco, quello che sono riuscito a fare è bloccare il Raspberry ad un indirizzo IP fisso, mi manca l'ultimo passaggio che sembra una cavolata da impostare, ma non so dove sbattere la testa.

Non è affatto una cavolata. Sei dietro a CGNAT, significa che non hai un IP pubblico e non puoi aprire porte.

La soluzione semplice è di pagare 5€ di abbonamento al mese per Home Assistant Cloud.

La soluzione complicata è di prendere una VPS con IP pubblico, fare tunnel del tuo traffico verso la VPS e poi aprire le porte lì.

[ARSENIO_LUPEN]

Originariamente inviato da King_Of_Kings_21

In alternativa Home Assistant offre un abbonamento da 5€ al mese che funziona anche dietro a CGNAT, quindi se il problema è quello che non hai un IP pubblico e non hai modo di ottenerlo ti conviene fare così.

Con il Raspberry volevo un dispositivo a basso consumo, da lasciare sempre acceso che mi permettesse di centralizzare tutta la domotica in una sola app.

Perchè ho una telecamera, diversi dispositivi Sonoff, Shelly e qualcosa d'altro.
Quindi ogni volta devo guardare in un'app diversa qualcosa e se richiede il login ricordarmi i dati.

[ARSENIO_LUPEN]

Originariamente inviato da King_Of_Kings_21

Non è affatto una cavolata. Sei dietro a CGNAT, significa che non hai un IP pubblico e non puoi aprire porte.

La soluzione semplice è di pagare 5€ di abbonamento al mese per Home Assistant Cloud.

La soluzione complicata è di prendere una VPS con IP pubblico, fare tunnel del tuo traffico verso la VPS e poi aprire le porte lì.

Cavolata intesa per tutti i video e guide che ho letto in questi giorni, con 2 semplici passaggi aprivano la porta e controllavano tramite il link di DuckDNS.
Roba così a vedere da 2 min.

Ma per curiosità questa CGNAT sarebbe?
Cioè come fai a vederla?
Quindi sarei limitato dal mio provider, stessa cosa se utilizzo il router con la SIM?
Ammesso che decida di pagare i 5€, come fanno loro a bypassare il problema?

[King_Of_Kings_21]

Originariamente inviato da ARSENIO_LUPEN

Cavolata intesa per tutti i video e guide che ho letto in questi giorni, con 2 semplici passaggi aprivano la porta e controllavano tramite il link di DuckDNS.
Roba così a vedere da 2 min.

Perché hanno un IP pubblico.

Originariamente inviato da ARSENIO_LUPEN

Ma per curiosità questa CGNAT sarebbe?
Cioè come fai a vederla?

Quindi sarei limitato dal mio provider, stessa cosa se utilizzo il router con la SIM?

Il numero di IP v4 è limitato, e molti provider per risparmiare indirizzi mettono più utenti dietro un solo indirizzo pubblico. Quasi tutte le connessioni 4G sono dietro a CGNAT.

Per verificare se sei dietro a CGNAT c'è un modo semplice. Accedi all'interfaccia del router e segnati l'indirizzo IP WAN. Poi vai su Google e scrivi "my ip". Se l'indirizzo che ti dà Google è diverso dall'IP WAN del router sei dietro a CGNAT.

Originariamente inviato da ARSENIO_LUPEN

Ammesso che decida di pagare i 5€, come fanno loro a bypassare il problema?

Il servizio di Nabu Casa non ha bisogno di port forwarding e quindi funziona anche dietro a IP privato.

[ARSENIO_LUPEN]

Ok, niente router 4G

Ma ho controllato il contratto del mio provider e avrei diritto ad 1 indirizzo IP statico e porte configurabili.
In questo caso posso fare qualcosa o meno?

[King_Of_Kings_21]

Originariamente inviato da ARSENIO_LUPEN

Ok, niente router 4G

Ma ho controllato il contratto del mio provider e avrei diritto ad 1 indirizzo IP statico e porte configurabili.
In questo caso posso fare qualcosa o meno?

Sì, puoi chiedere al provider di darti questo IP pubblico se al momento non è attivo.

Tra l'altro se hai un IP statico non hai manco bisogno di Dynamic DNS visto che l'IP non cambierà mai.

[ARSENIO_LUPEN]

Originariamente inviato da King_Of_Kings_21

Sì, puoi chiedere al provider di darti questo IP pubblico se al momento non è attivo.

Tra l'altro se hai un IP statico non hai manco bisogno di Dynamic DNS visto che l'IP non cambierà mai.

Ho richiesto informazioni a chi mi fornisce il servizio
Cosa dovrò fare per configurare il router e RPi?

[King_Of_Kings_21]

Originariamente inviato da ARSENIO_LUPEN

Ho richiesto informazioni a chi mi fornisce il servizio

Cosa dovrò fare per configurare il router e RPi?

Sul router devi fare port forwarding verso l'IP del RPi.

[ARSENIO_LUPEN]

Originariamente inviato da King_Of_Kings_21

Sul router devi fare port forwarding verso l'IP del RPi.

Ho ricevuto dal mio provider, l'ip pubblico.
Nelle impostazioni DMZ del mio router, ho inserito l'indirizzo ip del Raspberry (che ho impostato fisso)
Adesso da qualunque dispositivo, basta inserire l'indirizzo pubblico con la porta e riesco a gestire Home Assistant.

E' la procedura corretta o conviene impostare il router diversamente per maggiore sicurezza?
Grazie

[King_Of_Kings_21]

Originariamente inviato da ARSENIO_LUPEN

Ho ricevuto dal mio provider, l'ip pubblico.

Nelle impostazioni DMZ del mio router, ho inserito l'indirizzo ip del Raspberry (che ho impostato fisso)

Adesso da qualunque dispositivo, basta inserire l'indirizzo pubblico con la porta e riesco a gestire Home Assistant.



E' la procedura corretta o conviene impostare il router diversamente per maggiore sicurezza?

Grazie

La DMZ di funzionare funziona, ma sarebbe meglio esporre solo le porte necessarie a Home Assistant (solo la 8123) con un Port Forwarding, con la DMZ le hai tutte aperte.

[OUTATIME]

Originariamente inviato da King_Of_Kings_21

La DMZ di funzionare funziona, ma sarebbe meglio esporre solo le porte necessarie a Home Assistant (solo la 8123) con un Port Forwarding, con la DMZ le hai tutte aperte.

Se è un raspberry sarebbe sufficiente chiudere tutto il non necessario con netfilter-persistent.

[ARSENIO_LUPEN]

Originariamente inviato da King_Of_Kings_21

La DMZ di funzionare funziona, ma sarebbe meglio esporre solo le porte necessarie a Home Assistant (solo la 8123) con un Port Forwarding, con la DMZ le hai tutte aperte.

Per capirsi, nel router non ho una dicitura Port Forwarding, ma un menù con scritto Forwarding e le sotto impostazioni sono: Virtual Servers, Port Triggering, DMZ e UPnP.
L'unica opzione dove posso inserire un indirizzo IP con la Service Port e Internal Port è sotto Virtual Servers
E' giusta quest'opzione?

Originariamente inviato da OUTATIME

Se è un raspberry sarebbe sufficiente chiudere tutto il non necessario con netfilter-persistent.

Non so cosa sia