Доступ к сайту из интернета

[Anton_kulibin]

Коллеги нужна помощь, или совет, кто чем может. Есть роутер TP-LINK WR1043ND. Все было хорошо, но неожиданно он мне вынес мозг. Какие то несовпадения в IP адресах
Вот что выдается в статистике на роутере


Что на сайте провайдера


Я конечно все повидал , но такого еще не было.

[gans]

Все правильно. В роутере серый ип провайдера а на тесте скорости показывается реальный ип который присваивается за нат провайдера. При каждом посещении интернета он будет разный, если нет услуги статический ип.

[Anton_kulibin]

Это я все понимаю, но в noip он мне не серый передает, т.е. не тот который в роутере, а тот который у провайдера, соотвественно доступа к серваку из вне нет.

[dmw]

И не будет.
У меня в таких случаях скрипт крутится, который перезагружает роутер пока не выйдет из за NAT.
У провайдера не хватает в данный момент адресов, вот и выдает серые. Делать это лучше всего в час наименьшей нагрузки, когда число пользователей минимально (примерно после 2 ч ночи).
В настройках моего провайдера (Ростелеком) время жизни выделенного ip - 24ч, поэтому ip перевыделяется на след сутки именно в этоже время автоматически из белого списка. Поэтому зачастую достаточно как нибудь один раз переконнектиться глубокой ночью и белый ip у вас обеспечен. Хотя лучше узнать на какое время выдается вам адрес вашим провайдером и таким образом постараться подстроится.
Ну и второе: к МД можно настроить доступ через встроенное облако.

[Anton_kulibin]

А можешь скриптом поделиться? Я просто привык у меня Vpn настроен для доступа, и по ssh тоже через vpn. хотя можно у провайдера взять Статический Ip и в ус не дуть, но тут опять проблема в уязвимости встает, как себя обезопасить.

[dmw]

Ну сам скрипт на роутере должен крутиться. у меня прошивка Tomato поэтому в разделе Administration-Sheduler каждые 15 минут запускается:

Код: Выделить всё

ipwhite=$(wget -O - -q "http://icanhazip.com")
ipgray=$(ifconfig | grep inet | grep -v inet6 | grep -v 127.0.0.1 | grep -v 192.168.1.1 | cut -d: -f2 | awk '{printf $1"\n"}')
if [ "$ipwhite" != "$ipgray" ]; then
    reboot
fi

[raymankvs]

Вопрос такой.
Пробросил порты до сервера мжд подключаюсь из вне и он запрашивает логин пароль, вводил все что можно и нельзя, не катит.
может кто сталкивался, подскажите.
сервер win10
роутер asus n14u

[VLAKA]

Вопрос, планируется ли в будущем двух или трех факторная аутентификация для доступа извне? пока только это удерживает от открытия доступа из интернета. Я (как и многие думаю) не доверяю связке логин-пароль, тем более у умного дома

[skysilver]

Вопрос, планируется ли в будущем двух или трех факторная аутентификация для доступа извне? пока только это удерживает от открытия доступа из интернета. Я (как и многие думаю) не доверяю связке логин-пароль, тем более у умного дома

Кто не доверяет, тот давно использует vpn.