NAT обход VPN/ прокси-сервера в домашней сети без доступа к маршрутизатору

Question

Я хочу настроить VPN (или прокси) сервер на моей рабочей станции, расположенной за пределами моего постоянного места жительства и за NAT. Мне нужно использовать сетевой IP-адрес рабочей станции. Проблема в том, что у меня нет физического или административного доступа к маршрутизатору, поэтому я не могу соответственно настроить обход NAT. Есть ли какое-либо не корпоративное простое в использовании программное обеспечение / сервис, который позволил бы мне обойти NAT?

Я подумал о примере TeamViewer. Насколько я знаю, TeamViewer использует трехстороннюю связь с использованием серверной части для соединения машин и обхода NAT. Существуют ли какие-либо услуги, обеспечивающие аналогичный доступ, кроме функциональности VPN? Или как вы настраиваете такой сервер самостоятельно, чтобы удаленный VPN-сервер за NAT мог пропинговать его и, следовательно, позволить другому компьютеру устанавливать VPN-соединение? Или вы знаете какие-либо другие решения, которые могли бы решить эту проблему? Заранее благодарны за любые рекомендации.

Answer 1

Основной функциональностью, которую вы захотите найти при выборе VPN-решения, является «пробивание UDP-дырок». Он работает путем координации (вручную или с реестром) IP-адреса, источника и порта назначения на обоих концах VPN-туннеля.

Предполагая, что межсетевые экраны находятся в состоянии, когда одноранговый узел отправляет пакет другому одноранговому узлу, он временно открывает дыру (порт источника) в вышестоящем межсетевом экране, предназначенном для обратного трафика. Если другой узел нацелен на эту дыру (порт назначения) своими пакетами согласования VPN (и наоборот), он может установить туннель с использованием только когда-либо исходящих разрешений, которые обычно менее ограничительны.

Быстрый поиск VPN-программы с дырочками UDP позволил обнаружить Campagnol VPN на sourceforge. При беглом осмотре я считаю, что это будет соответствовать вашим потребностям, хотя вам нужно будет использовать внешний сервер для регистрации. Я уверен, что есть и другие.

Answer 2

В качестве альтернативы, существует быстрое готовое решение для Windows - Hamachi VPN

Бесплатная версия позволяет подключать только до 5 клиентов, чего достаточно для описанной проблемы. Но также бесплатная версия ограничена для запуска только в режиме приложения (в отличие от сервисного режима), что означает, что вы должны запускать клиент Hamachi и входить в учетную запись LogmeIn вручную после каждой перезагрузки системы.