Server Zugang per Surf-Stick

[etobi]

Hallo,

die meisten Buzzwords sind hier ja schon gefallen.
Das Problem bei den (so weit ich weiß inzwischen allen) deutschen Mobil-Providern ist, dass die CG-NAT machen. Das heißt, die IP-Adresse, die das Gerät sieht ist nicht die, die aussen im Internet erreichbar ist und unter der "äusseren IP" verbergen sich mehrere Kunden.
Mit einer Port-Weiterleitung im eigenen Router wird man da nicht viel.
Alle Lösungen, die ich dafür kenne setzen etwas Infrastruktur innen und aussen voraus.

Ich habe das Problem damals auf meiner Baustelle so gelöst:
Ein Raspberry-PI mit UMTS-Stick hat sich ins Netz eingewählt und eine SSH-Verbindung auf einen externen (eigenen) Server aufgebaut (das kann auch ein anderer Raspberry-PI hinter einem Festnetz-Anschluss sein, der über eine z.B. dyndns.org-Adresse von aussen erreichbar ist).
Bei dieser SSH-Verbindung habe ich mehrere "local port forwarding"s (Parameter "-L") auf die interne IP der base mit entsprechenden Ports (80, 4224, 4114, ...) gemacht.
Man kann dann über die bekannte IP des "Servers" über die Port-Weiterleitung auf die entsprechenden Geräte hinter dem UMTS-Anschluss zugreifen. Das funktionierte sehr gut (für mich).
Mein Vater benutzt ein sehr ähnliches Setup noch heute (also seit fast 2 Jahren) um auf eine Reihe IP-Kameras im Ferienhaus in Schweden zuzugreifen (gleiches Problem: dort nur UMTS, Provider macht Port-Sperrungen und CG-NAT).

Gruß
Tobias

[oliwel]

Hallo Florian,

Du kannst den Zugang problemlos mit anderen Personen teilen, sofern dein Endpunkt öffentlich erreichbar ist.

Wue hier auch schon vorgeschlagen schau mal welche IP dein surfstick bekommen hat direkt am Router, wenn das mit 10, 100 oder 17 losgeht bist du hinter einem NAT und sa wird nix gehen. In dem Fall bleibt dir nur die Tunnellösung oder Wechsel zu einem Tarif ohne NAT. Ich habe Kunden die solche Karten im Einsatz haben, geben tut es die also noch.

Oli

[Beleuchtfix]

Hi, und vielen Dank für eure Antworten.

Heute habe ich einmal mit den Hotlines der großen Provider telefoniert, es hat immer eine ganze Weile gedauert, bis sie das Problem verstanden haben. Immerhin haben mir die Teletuppies erklärt, dass sie diesen Service nicht anbieten können. Vorher kam immer die Antwort, wir stellen nur die Internetverbindung zur Verfügung, was sie genau damit machen ist Ihr Problem :thumbdown: Das zeigte immer, dass sie die Frage noch nicht verstanden hatten.

Wahrscheinlich muss ich den Kunden davon überzeugen, dass diese Funktion nicht unbedingt notwendig ist. Immerhin kann ich Status Mails versenden, was auch schon mal etwas ist.

Gruß
Florian

[Beleuchtfix]

Kleiner Nachtrag, jetzt habe ich auch die eigentliche IP des Surf-Sticks gefunden, die fing auch mit 10 an.@BBL :thumbup:

Gruß
Florian