Etäyhteys kotiverkkoon

No et tuolla osaamistasolla mitenkään. Ainoastaan hankkimalla sellaisen digiboksin missä on pilvipalvelu ja mobiilisovellus valmiina.

Tämä onnistuu, mutta paksusta rautalangasta vääntäen ja turvallisuus huomioiden ettei tule vahingossa jätettyä koko maailmaa kurkkimaan sun digiboksia.

Käydään vaihe kerrallaan läpi:

Ymmärrä ongelma:

Kotona digiboksi on WLANissa kiinni.

Kun olet kodin ulkopuolella, et pääse siihen suoraan, koska mobiililaajakaistassa (5G) reititin käyttää yleensä niin sanottua NAT-osoitetta et saa omaa julkista IP-osoitetta, joten ulkopuolelta ei voi suoraan soittaa kotiin.

Tarkista, onko sinulla julkinen IP:

Kirjaudu kotireitittimesi hallintaan (esim. 192.168.1.1 selaimen osoiteriville).

Katso WAN-osoite (Internet IP).

Vertaa sitä esim. https://whatismyipaddress.com -sivun antamaan IP:hen.

Jos osoitteet eroavat, olet CGNATin takana silloin porttien avaaminen ei onnistu ilman operaattorilta pyydettyä julkista IP:tä.

Jos saat julkisen IP:n:

Pyydä operaattorilta julkinen ja staattinen IP-osoite (tai ainakin julkinen). Usein maksaa muutaman euron/kk.

Kun se on käytössä, voit reitittimen hallinnassa avata porttiohjauksen:

Etsi Port forwarding -asetus.

Syötä digiboksin sisäverkon IP (esim. 192.168.1.50) ja portti, jota se käyttää.

Tallenna ja käynnistä reititin uudelleen.

Turvallisempi vaihtoehto VPN:

Porttien avaaminen altistaa laitteen suoraan internetiin (riski!).

Parempi on asentaa reitittimeen tai kotikoneeseen VPN-palvelin (esim. OpenVPN tai WireGuard).

Silloin voit puhelimella tai läppärillä soittaa kotiin VPN:llä, ja olet käytännössä samassa WLANissa kuin digiboksi.

Monissa uusissa reitittimissä on jo VPN-palvelin -toiminto valmiina käyttö vain kytkemällä se päälle ja asentamalla sovellus puhelimeen.

Käytännön pikaohje helpoimmalla tavalla:

Soita operaattorille ja sano: Tarvitsen julkisen IP:n, jotta voin käyttää VPN:ää/porttiohjauksia.

Kun saat sen, ota reitittimen ohjekirja, etsi kohta VPN Server tai Port Forwarding.

Jos haluat turvallisen ja helpon tavan, ota VPN käyttöön. Sen jälkeen yhdistät ulkoa kotiin VPN-sovelluksella, ja digiboksi näkyy kuin olisit kotona.

Kun liittymä on 5G niin ensin pitää varmistaa onko siinä julkinen IP osoite, jos ei niin tilaat operaattorilta lisäpalveluna joiko vaihtuvan tai kiinteän (yleensä kalliimpi, mutta ei vaadi dyndns palvelua).

Sitten reitittimen asetuksista teet digiboksin sisäverkon IP:lle joko DHCP varauksen tai määrittelet digiboksiin staattisen IP:n jos mahdollista, ja teet reitittimen port forwarding asetuksista digiboksin käyttämille porteille ohjaukset WAN IP:stä digiboksin sisäverkon IP:n.

Sitten viimeiseksi kannattaa aktivoida jokin dyndns palvelu millä saat domain nimen käyttöön jos julkinen IP osoite vaihtuisi, jos käytössä on dynaaminen osoite. Reitittimissä saattaa olla jotain clientteja millä tämän saa päivittämään osoitetta automaattisesti tai sitten jos ei niin jollekin sisäverkossa olevalle tietokoneelle joka on ainakin lähes aina päällä.

Sitten pitäisi tuolla dns nimellä tai liittymän julkisella IP:llä saada boksiin yhteys. Toinen tapa on konfiguroida reitittimeen VPN server toiminnallisuus ja muodostaa ensin VPN yhteys kotiverkkoon, ja sitten ottaa sen kautta yhteys digiboksiin sen sisäverkon IP:llä. Voi olla että joutuu hankkimaan uuden reitittimen, kaikissa ei tukea tuolle ole.

Vierailija kirjoitti:

Tämä onnistuu, mutta paksusta rautalangasta vääntäen ja turvallisuus huomioiden ettei tule vahingossa jätettyä koko maailmaa kurkkimaan sun digiboksia.

Käydään vaihe kerrallaan läpi:

Ymmärrä ongelma:

Kotona digiboksi on WLANissa kiinni.

Kun olet kodin ulkopuolella, et pääse siihen suoraan, koska mobiililaajakaistassa (5G) reititin käyttää yleensä niin sanottua NAT-osoitetta et saa omaa julkista IP-osoitetta, joten ulkopuolelta ei voi suoraan soittaa kotiin.

Tarkista, onko sinulla julkinen IP:

Kirjaudu kotireitittimesi hallintaan (esim. 192.168.1.1 selaimen osoiteriville).

Katso WAN-osoite (Internet IP).

Vertaa sitä esim. https://whatismyipaddress.com -sivun antamaan IP:hen.

Jos osoitteet eroavat, olet CGNATin takana silloin porttien avaaminen ei onnistu ilman operaattorilta pyydettyä julkista IP:tä

No ompa kauhea jos johonkin digiboksiin pääsee hakkerit käsiksi, mitä sieltä voi muuta tehdä kuin poistaa jotkut emmerdalen tallenteet ja laittaa pornoa nauhoittumaan tilalle? :D

Vierailija kirjoitti:

No ompa kauhea jos johonkin digiboksiin pääsee hakkerit käsiksi, mitä sieltä voi muuta tehdä kuin poistaa jotkut emmerdalen tallenteet ja laittaa pornoa nauhoittumaan tilalle? :D

Siinä pääsee samalla kaikkiin muihinkin sisäverkon laitteisiin. 

Vierailija kirjoitti:

Tämä onnistuu, mutta paksusta rautalangasta vääntäen ja turvallisuus huomioiden ettei tule vahingossa jätettyä koko maailmaa kurkkimaan sun digiboksia.

Käydään vaihe kerrallaan läpi:

Ymmärrä ongelma:

Kotona digiboksi on WLANissa kiinni.

Kun olet kodin ulkopuolella, et pääse siihen suoraan, koska mobiililaajakaistassa (5G) reititin käyttää yleensä niin sanottua NAT-osoitetta et saa omaa julkista IP-osoitetta, joten ulkopuolelta ei voi suoraan soittaa kotiin.

Tarkista, onko sinulla julkinen IP:

Kirjaudu kotireitittimesi hallintaan (esim. 192.168.1.1 selaimen osoiteriville).

Katso WAN-osoite (Internet IP).

Vertaa sitä esim. https://whatismyipaddress.com -sivun antamaan IP:hen.

Jos osoitteet eroavat, olet CGNATin takana silloin porttien avaaminen ei onnistu ilman operaattorilta pyydettyä julkista IP:tä

Ei onnistu kunnolla viestisi lainaaminenkaan mutta kiitos, kiitos, KIITOS!!! Vähintäänkin lounaan tarjoaisin jos kohdattaisiin.

Vierailija kirjoitti:

Vierailija kirjoitti:

No ompa kauhea jos johonkin digiboksiin pääsee hakkerit käsiksi, mitä sieltä voi muuta tehdä kuin poistaa jotkut emmerdalen tallenteet ja laittaa pornoa nauhoittumaan tilalle? :D

Siinä pääsee samalla kaikkiin muihinkin sisäverkon laitteisiin. 

Pääseekö? Jos siis on avattu portti vain tätä yhtä laitetta varten. Juu, en ymmärrä näistä mitään ja pahoittelut etukäteen tyhmästä kysymyksestä