[Guida] Come ottenere un IP pubblico con qualsiasi connessione 3G/4G

[LSan83]

Originariamente inviato da OUTATIME

Aggiornata la guida di pagina 1 con la configurazione completa di un server VPS.
Ringrazio pilatoroma per avermi fatto conoscere il mondo dei VPS (che conoscevo, ma ignoravo avessero prezzi così competitivi).

E se i servizi da raggiungere dall'esterno, sono già tutti sul "server" casalingo?

A posto del rasberry Pi vorrei usare un minipc fanless (Ubunto 19.04 Intel N4100 8 GB DDR4 250 SSD M2 sata + HDD 2.5) che con poco più di consumo (dovrei essere attorno ai 15 watt se, oltre a mouse+tastiera sulle usb2 non collego nulla sulle 3 porte usb3 libere) mi fa già da server Plex, nas, server backup e server php/wordpress di sviluppo. Mi potrebbe tornare comodo raggiungerlo dall'esterno.

Immagino che la configurazione del firewall in locale si semplifichi di molto, visto che le porte da inoltrare non sono su altri pc/dispositivi. Hai qualche guida da consigliarmi per imparare ad usare iptables?

Ho visto che alcuni vps (sopratutto quelli in Germania/Francia) per 4-5€ al mese offrono oltre ad un ipv4 dedicatp un ipv6/64 dedicato. Teoricamente sarebbe possibile usare il VPS come server DHCPv6 per la rete locale tramite la vpn?

Immagino che non ci sono problemi (limiti della VM e di porte libere permettendo) ad installare altri servizi sul VPS?

[OUTATIME]

Originariamente inviato da LSan83

E se i servizi da raggiungere dall'esterno, sono già tutti sul "server" casalingo?
A posto del rasberry Pi vorrei usare un minipc fanless (Ubunto 19.04 Intel N4100 8 GB DDR4 250 SSD M2 sata + HDD 2.5) che con poco più di consumo (dovrei essere attorno ai 15 watt se, oltre a mouse+tastiera sulle usb2 non collego nulla sulle 3 porte usb3 libere) mi fa già da server Plex, nas, server backup e server php/wordpress di sviluppo. Mi potrebbe tornare comodo raggiungerlo dall'esterno.
Immagino che la configurazione del firewall in locale si semplifichi di molto, visto che le porte da inoltrare non sono su altri pc/dispositivi. Hai qualche guida da consigliarmi per imparare ad usare iptables?

In questo caso non serve fare la parte di configurazione iptables lato client ma solamente la parte OpenVPN perchè la VPN arriva già dove sono presenti tutti i servizi (l'interfaccia tun0 di Ubuntu). La parte iptables serve solamente per fare il forward verso altri IP della LAN: è l'equivalente della sezione "port forward" o "virtual server" dei router. Per la guida ho seguito un po' tutto quello che trovavo su internet, tipo questa:
http://www.informit.com/articles/art...21057&seqNum=4 e facendo delle prove.

Originariamente inviato da LSan83

Ho visto che alcuni vps (sopratutto quelli in Germania/Francia) per 4-5€ al mese offrono oltre ad un ipv4 dedicatp un ipv6/64 dedicato. Teoricamente sarebbe possibile usare il VPS come server DHCPv6 per la rete locale tramite la vpn?

Te lo sconsiglio: se ti si scollega per un qualsiasi motivo la VPN, anche in LAN avresti problemi. Basta configurare Ubuntu come dhcpv6.

Originariamente inviato da LSan83

Immagino che non ci sono problemi (limiti della VM e di porte libere permettendo) ad installare altri servizi sul VPS?

Gli unici limiti sono, almeno per Aruba quello che uso io, la dimensione del disco della VM, il traffico mensile che è 1 o 2 TB (vado a memoria) e ovviamente la legalità di ciò che si depone sulla VM. Per il resto la VM ha una scheda di rete eth0 con assegnato direttamente l'IP pubblico, quindi hai il totale controllo di tutte le porte.

[LSan83]

Codice:
cp ~/EasyRSA-3.0.4/pki/issued/server.crt /etc/openvpn/
cp ~/EasyRSA-3.0.4/pki/issued/server.key /etc/openvpn/
cp ~/EasyRSA-3.0.4/pki/ca.crt /etc/openvpn/
cp ~/EasyRSA-3.0.4/ta.key /etc/openvpn/
cp ~/EasyRSA-3.0.4/pki/dh.pem /etc/openvpn/

Sto provando le tue istruzioni su un VPS nuovo con Ubuntu 18.04.2 e non mi trovo alcuni file:
~/EasyRSA-3.0.4/pki/issued/server.crt /etc/openvpn/
~/EasyRSA-3.0.4/pki/issued/server.key /etc/openvpn/
~/EasyRSA-3.0.4/ta.key /etc/openvpn/

C'è qualcosa da cambiare negli script EasyRSA per Ubuntu?

[OUTATIME]

Con quella sintassi il comando è da lanciare posizionato nella cartella di easyrsa...

[piv]

ciao, scusate sapreste consigliarmi una vps economica con distro linux per installare openvpn per permettermi di controllare da esterno homeassistant?

[anubbio]

Originariamente inviato da piv

ciao, scusate sapreste consigliarmi una vps economica con distro linux per installare openvpn per permettermi di controllare da esterno homeassistant?

Prova a guardare Aruba.
Poi se la prendi posta il risultato perché interesserebbe molto anche a me, per HA + Owntracks

[OUTATIME]

Originariamente inviato da anubbio

Prova a guardare Aruba.
Poi se la prendi posta il risultato perché interesserebbe molto anche a me, per HA + Owntracks

Io ho già il VPS su Aruba... Che info ti servono?

[anubbio]

Originariamente inviato da OUTATIME

Io ho già il VPS su Aruba... Che info ti servono?

Nessuna in particolare, solo sapere se potesse funzionasse bene con l'obiettivo di accedere da fuori ad HA (questo in effetti lo vedo fattibile "di base") ma soprattutto con un broker Owntracks (Tcp/Ip), che sarebbe il vero motivo per cui potrei decidere di prendere una Vps.

[OUTATIME]

Originariamente inviato da anubbio

Nessuna in particolare, solo sapere se potesse funzionasse bene con l'obiettivo di accedere da fuori ad HA (questo in effetti lo vedo fattibile "di base") ma soprattutto con un broker Owntracks (Tcp/Ip), che sarebbe il vero motivo per cui potrei decidere di prendere una Vps.

Non vedo particolari problemi, le porte che usa Owntracks sono fisse e definite?

[hedge66]

Ciao a tutti, non sono un esperto in questo tipo di cose ma vorrei comunque provarci.
Non so se ho capito bene ma il raspberry è necessario se il router supporta già la connessione al server VPS come client?
In questo caso quale modem mi consigliereste per semplificarmi un po la vita?

[LSan83]

Originariamente inviato da anubbio

Nessuna in particolare, solo sapere se potesse funzionasse bene con l'obiettivo di accedere da fuori ad HA (questo in effetti lo vedo fattibile "di base") ma soprattutto con un broker Owntracks (Tcp/Ip), che sarebbe il vero motivo per cui potrei decidere di prendere una Vps.

Valuta te se hai bisogno di un VPS con una buona connessione anche se con volume dati limitato (il datacenter di Bergamo di Aruba ha una latenza bassissima sull'italia) o un VPS con connessioni meno prestanti, ma molte più risorse hardware ed ipv6 (e qui ci sono VPS europei che costano uguale o meno e danno molto ma molto di più di Aruba).

Io ne sto provando uno al mese nel loro pacchetto base per testarli. Per ora ho provato Aruba e Contabo ed hanno entrambi pro e contro.

[OUTATIME]

Originariamente inviato da hedge66

Ciao a tutti, non sono un esperto in questo tipo di cose ma vorrei comunque provarci.
Non so se ho capito bene ma il raspberry è necessario se il router supporta già la connessione al server VPS come client?
In questo caso quale modem mi consigliereste per semplificarmi un po la vita?

Se il router supporta già open vpn non serve il Raspberry.

[anubbio]

Originariamente inviato da OUTATIME

Non vedo particolari problemi, le porte che usa Owntracks sono fisse e definite?

8883/tcp, porta fissa:
link

[anubbio]

Originariamente inviato da LSan83

Valuta te se hai bisogno di un VPS con una buona connessione anche se con volume dati limitato (il datacenter di Bergamo di Aruba ha una latenza bassissima sull'italia) o un VPS con connessioni meno prestanti, ma molte più risorse hardware ed ipv6 (e qui ci sono VPS europei che costano uguale o meno e danno molto ma molto di più di Aruba).

Io ne sto provando uno al mese nel loro pacchetto base per testarli. Per ora ho provato Aruba e Contabo ed hanno entrambi pro e contro.

Io non scarico e non mi interessa avere una vpn per motivi di privacy, l'unico motivo per il quale vorrò testare una vpn è per poter accedere alla mia rete dall'esterno visto che non ho adsl (sono in pieno digital divide) e quindi uso una sim Lte da 50 GB che mi impone di stare attento al volume di traffico.
Con owntracks trasmetterei pochi kB al giorno ed ho visto che Aruba ha nella vps base 2 TB di traffico, quindi.....

Per curiosità che pro e contro hai trovato con Aruba e Contabo ?

Altra curiosità: come mai hai citato ipv6? cosa ci puoi fare oggi in più rispetto al v4 ?

[OUTATIME]

Originariamente inviato da anubbio

8883/tcp, porta fissa:
link

Ok... Ma a questo punto non ti converrebbe mettere il broker direttamente sul vps?
Comunque è interessante Owntracks... Penso che lo proverò..

[anubbio]

Originariamente inviato da OUTATIME

Ok... Ma a questo punto non ti converrebbe mettere il broker direttamente sul vps?
Comunque è interessante Owntracks... Penso che lo proverò..

Avrei comunque bisogno di mettere in piedi una vpn per poi trasmettere i dati ad home assistant, no ? a quel punto tanto vale che metta il broker nello stesso server di HA (dove già è oggi) e usi la vps come entry point per l'intera rete dall'esterno.
Oggi non riesco ad accedere dall'esterno ad HA, né alle videocamere (ho provato un servizio simile ad ngrok ma con risultati deludentissimi).

[OUTATIME]

Originariamente inviato da anubbio

Avrei comunque bisogno di mettere in piedi una vpn per poi trasmettere i dati ad home assistant, no ? a quel punto tanto vale che metta il broker nello stesso server di HA (dove già è oggi) e usi la vps come entry point per l'intera rete dall'esterno.
Oggi non riesco ad accedere dall'esterno ad HA, né alle videocamere (ho provato un servizio simile ad ngrok ma con risultati deludentissimi).

Ah.. Ok... Se ti serve comunque la vpn per accedere dall'esterno, in effetti fai prima così.

[LSan83]

Originariamente inviato da anubbio

Io non scarico e non mi interessa avere una vpn per motivi di privacy, l'unico motivo per il quale vorrò testare una vpn è per poter accedere alla mia rete dall'esterno visto che non ho adsl (sono in pieno digital divide) e quindi uso una sim Lte da 50 GB che mi impone di stare attento al volume di traffico.
Con owntracks trasmetterei pochi kB al giorno ed ho visto che Aruba ha nella vps base 2 TB di traffico, quindi.....

Per curiosità che pro e contro hai trovato con Aruba e Contabo ?

Altra curiosità: come mai hai citato ipv6? cosa ci puoi fare oggi in più rispetto al v4 ?

Aruba (ho provato la VPS Small):
PRO: connessione che aggiunge pochissima latenza (dal datacenter di Bergamo in italia aggiungevo solo 1-2 ms tramite la vpn del vps)
CONTRO: - Ipv6 pubblicizzato (e fortemente limitato a 16 indirizzi se non gli scrivi perchè vuoi sfruttare una cosa che stai gia pagando!!! ) ma non attivo anche se nella creazione del VPS spunti l'opzione
- CPU lenta... ben al di sotto dei 2 Ghz (la mia vps era sui 1,6 ghz mi pare)
- 1 Sola CPU
- Poca ram, solo 1 GB
- poco spazio sul disco solo 20 GB
- banda dati limitata, solo 2 TB al mese

Contabo (ho provato pacchetto VPS S SSD, ce ne sono anche di più economici)
PRO:
- 4 CPU veloci sopra i 2 Ghz
- 8 GB di ram
- 200 GB di spazio su SSD
- Banda dati illimitata
- Ipv6 già attivo e configurato sul server con la possibilità (da configurarsi da soli) di usare subito un intera rete da 65535 indirizzi da distribuire fra tutte le tue periferiche in VPN (virtual machine, router, tv, iot, server, pc, smarthpone, smart tv) per avere un ip pubblico diretto
CONTRO:
- IPv4 pubblico, statico ma Tedesco
- Connettendomi con Wind3 tramite la VPN in Germania aggiungo circa 30 ms di latenza (la velocità di picco è sempre buona comunque).

Fra le prossime vps proverò Hetzner.
Considera che sul VPS puoi installare servizi tipo Netxcloud per avere i tuoi dati su un tuo cloud privato e controllato, invece di quelli "pubblici" tipo Google Drive e Dropbox

[anubbio]

Originariamente inviato da LSan83

Aruba (ho provato la VPS Small):
Considera che sul VPS puoi installare servizi tipo Netxcloud per avere i tuoi dati su un tuo cloud privato e controllato, invece di quelli "pubblici" tipo Google Drive e Dropbox

Grazie per queste info, molto preziose!
Invece sul tema ipv6? come mai ti interessa così tanto oggi? per studio o perché lo vorresti usare ?
Chiedo perché ad oggi non lo vedo utilizzato .....

[LSan83]

Originariamente inviato da anubbio

Grazie per queste info, molto preziose!
Invece sul tema ipv6? come mai ti interessa così tanto oggi? per studio o perché lo vorresti usare ?
Chiedo perché ad oggi non lo vedo utilizzato .....

IPv6? Ho rifatto la rete di casa da poco con hardware Mikrotik e per imparare ad usarlo ti tocca aggiornare le conoscenze di rete

Sono un ex-informatico, il pallino di testare software mi è rimasto Comunque non ho visto grossi progressi nella facilità d'uso da quando testavo l'ipv6 all'università oltre 15 anni fa. IPv6 serve come l'aria da anni, da quando gli ipv4 sono esauriti, ma lo vedo ancora molto "acerbo".