Wie greife ich über WAN auf einen LAN-Knoten zu?

Nehmen wir an, ich habe einen Router, der mit dem Internet verbunden ist. Eine WAN-IP-Adresse wird vom ISP angegeben. Es wird PPPoE ADSL verwendet. Die IP-Adresse ist nicht statisch. Bei jeder Verbindung wird eine andere IP-Adresse zugewiesen.

Im LAN wird ein Webserver 192.168.0.100 ausgeführt.

Ich habe gehört, dass DMZ + DynDNS den Job machen kann. Aber nicht sicher, was das sind und wie sie funktionieren.

Alle Möglichkeiten, über WAN auf den lokalen Knoten 192.168.0.100 zuzugreifen, damit ich diesen Knoten erreichen kann, auch wenn ich nicht zu Hause bin.

Standardmäßig blockieren die meisten Router den Datenverkehr von außerhalb des lokalen Netzwerks. Wenn Sie auf etwas auf der LAN-Seite des Routers zugreifen möchten, müssen Sie den Router so konfigurieren, dass dieser Datenverkehr durchgelassen wird.

Eine Möglichkeit besteht darin, bestimmte Ports zu öffnen (z. B. 80, wenn Sie eine Website hosten). Datenverkehr, der auf den Router an Port 80 trifft, wird dann in das LAN zugelassen. Der zweite Teil der Portweiterleitungskonfiguration besteht darin, anzugeben, an welchen Computer der Port 80-Datenverkehr gesendet werden soll. Wenn Sie eine Website unter 192.168.0.100 hosten, leiten Sie 80 an diese Adresse weiter.

Eine andere Möglichkeit ist die Verwendung einer DMZ. Dies entspricht funktional dem Öffnen ALLER Ports am Router und dem Senden des gesamten Datenverkehrs über einen LAN-Port. Es hat seine Verwendung, aber dies ist wahrscheinlich nicht ideal für Sie.

Wie Alen erwähnte, ist DynDNS ein Onlinedienst, der darauf achtet, wie Ihre öffentlich zugängliche IP-Adresse lautet, auch wenn sie sich ändert. Anstatt diese IP zu kennen und sie in einen Browser oder ein Terminal einzugeben oder was auch immer, geben Sie einen Domainnamen (wie myhouse.dyndns.com oder ähnliches) ein, der immer auf Ihre öffentliche IP verweist.

In Ihrem Fall würde ich ein kostenloses DynDNS-Konto einrichten und die Portweiterleitung auf Ihrem Router konfigurieren.

Sie können Fernbedienungssoftware wie TeamViewer verwenden . Software wie diese installieren Sie einfach und führen sie ohne viel Konfiguration aus. Sie können sich dann von jedem Computer aus bei Ihrem Computer anmelden, indem Sie entweder den Teamviewer auf dem anderen Computer verwenden oder in Ihrem Browser auf https://login.teamviewer.com/ gehen und von dort aus an Ihrem Computer arbeiten.

Es gibt andere Fernsteuerungsanwendungen, aber TeamViewer wird am häufigsten verwendet. Es ist kostenlos für den persönlichen Gebrauch.

Sie können VPN entweder direkt auf Ihrem Router (von ISP bereitgestellte Router für ADSL haben dies normalerweise nicht) oder auf einem Computer in Ihrem LAN verwenden, den Sie dann der öffentlichen IP zuordnen. Wenn Sie nicht mit dem VPN arbeiten möchten, können Sie OpenVPN verwenden, aber wie gesagt, Sie müssen diesen Computer auf Ihrem ADSL-Router zuordnen.

Sie können Ihren Computer auch der öffentlichen IP-Adresse zuordnen und eine Verbindung über den Remotedesktop herstellen.

Wenn Sie nur auf die Webseiten zugreifen möchten, die sich auf dem Webserver befinden, und nicht auf den Computer selbst zugreifen müssen (melden Sie sich beim Betriebssystem an). Ordnen Sie dann den Computer einfach dem Router an Port 80 zu und verwenden Sie DynDNS, um darauf zuzugreifen.

DynDNS funktioniert so, dass Sie den Client auf Ihrem Computer installieren, der dann Ihren Dyndns-Datensatz mit Ihrer aktuellen Adresse aktualisiert, wenn er sich ändert