Łącze Plusa GSM + VPN (tunelowanie adresów lokalnych)

[łogr]

Witam wszystkich.

Chciałbym połączyć ze sobą dwa urządzenia (sterowniki PLC) oddalone od siebie o kilka kilometrów za pomocą łącza Plusa. W grę wchodzi tylko rozwiązanie hardwerowe nie mogę wykorzystywać komputerów pośredniczących. Chciałby uzyskać efekt taki, że oba sterowniki widzą się tak jakby pracowały w jednej sieci lokalnej, tzn.:
PLC1 - 192.168.1.101 a PLC2 - 192.168.1.102.

Czy jest to możliwe???

Naturalnym rozwiązaniem wydaję się zastosowanie VPN'a. Pytanie tylko czy takie rozwiązanie pozwoli mi wykorzystywać adresy lokalne sterowników.

Proszę także o pomoc w doborze sprzętu.

[key]

Naturalnym rozwiązaniem wydaję się zastosowanie VPN'a. Pytanie tylko czy takie rozwiązanie pozwoli mi wykorzystywać adresy lokalne sterowników.

Potrzebujesz osiagalny z zewnatrz serwer VPN, reszta to sprawa konfiguracji.

[łogr]

Co rozumiesz przez "osiągalny z zewnątrz serwer VPN"???

Napisz proszę tak jak dla dziecka

[MorgothV8]

Ja korzystam z LogMeIn.com - Hamachi.
Tworzysz wirtualną sieć na jednym kompie. Dostajesz jej IP1.
Tworzysz wirtualną sieć na drugim kompie. Dostajesz jej IP2.

Z kompa IP1 widzisz IP2 i wzajemnie.
Hamachi jest darmowe do 16 kompów i niekomercyjnego zastosowania.
Co więcej śmiga mi jak ta lala na FreeBSD, na Windowsie także

Tym serwerem jest jakiś tam działający w sieci serwer zapewne logmein.com albo jakiś inny ich własności...

[key]

Co rozumiesz przez "osiągalny z zewnątrz serwer VPN"?

Serwer ktory odpowiada na ping wyslany z poza sieci. Moze nim byc n.p. jakis router na lini DLS. IIRC wiekszosc polskich operatorow UMTS blokuje ruch z zewnatrz.

Ja korzystam z LogMeIn.com - Hamachi.

Fajne dla prywatnych zabaw z danymi ktore nie moga w zaden sposob cie skompromitowac lub wyrzadzic szkody. W rozwiazaniach troche powazniejszych bal bym sie ladowac w serwisy o ktorych nic nie wiem.

[MorgothV8]

Spoko, masz rację. Ja używam prywatnie.
Opcja jest kupna tego komercyjnie, albo jak komercyjnie to coś dużego, ciężkiego i drogiego... tutaj nic nie poradzę, mi potrzebna tylko opcja by widzieć mojego laptopa wszędzie - poufnych ani ważnych danych na nim nie ma

Przy okazji - sorki że się wcinam.
mając w plusie wykupione "publiczne IP" - mogę na kompie odpalać na dowolnym porcie dowolną usługę i logować się do niej z innego kompa, np z LAN-a w pracy?

[łogr]

Jestem ograniczony tylko do rozwiązań GSM - brak jakichkolwiek innych sposobów podłączenia się z internetem. Poza tym nie mam wyboru co do operatora, muszę bazować na rozwiązaniach PLUS Gsm.

Z doświadczenia wiem, że PLUS blokuję możliwość pingowania swoich urządzeń. Czy wykupienie usługi statycznego IP pozwala normalnie pingować urządzenie oraz łączyć się z VPN???

Jak już wspomniałem nie mogę wykorzystywać żadnych komputerów, dlatego szukam ruterów GSM'owych z wbudowanym VPN. Jeśli ktoś zna takie urządzenia proszę o poradę.

[key]

Czy wykupienie usługi statycznego IP pozwala normalnie pingować urządzenie oraz łączyć się z VPN?

Teoretycznie tak, jesli przejdzie ping, to zazwyczaj przejdzie i VPN. Niestety nie mam doswiadczenia z Plusem, tu musza koledzy pomoc.

dlatego szukam ruterów GSM'owych z wbudowanym VPN. Jeśli ktoś zna takie urządzenia proszę o poradę.

Ja bym polecil frytki, ale zaraz bedzie ze drogo i niemiecki towar Alternatywnie cos z Tomato i USB.

[łogr]

W ofercie plusa znalazłem router Huawei B260A - czy nadaję się on do hardwerowego VPN.


Podajcie jeśli macie jakieś sprawdzone modele routerów nadających się do moich zastosowań.
Z góry dziękuję

[key]

Podejrzewam ze nie.

Potrzebujesz czegos "otwartego", co w razie problemow oskryptujesz.

[jarek7714]

Też mnie coś takiego interesuje-ale pod Tomato jest lipa z obsługą modemów GSM,CDMA -w chińskiej wersji to tak, ale firmware to też bywa kapryśne przy instalacji (czyszczenie pamięci vram, co przy chińczyku kończy problemem z loginem i hasłem po chińsku)

[key]

ale firmware to też bywa kapryśne przy instalacji

Za pare zlotych mozesz dolozyc uart'a i wtedy nie ma problemow z logowaniem sie - co chcesz robisz z poziomu konsoli.

[jarek7714]

Tak, ale przy instalacji takiego oprogramowania też dobrze jest korzystać z macierzystego forum, bo z supportem konkretnych modeli modemów bywają problemy , wszystkie ww funkcje posiada dd-wrt, ale wymagany jest zakup licencji na konkretne routery

[YaHooo]

Niestety nie mam doswiadczenia z Plusem, tu musza koledzy pomoc.

W Plusie jest możliwość wykupienia w pełni routowalnego dynamicznego (5zł/miesiąc) oraz statycznego (15zł/miesiąc) IP. Po jego wykupieniu nic nie jest blokowane.

Oraz jeszcze chciałbym zauważyć jedną rzecz. Chodzi mi to o to, że generalnie zwykłe karty SIM nie są przeznaczone do takich zastosowań jak łączenie sterowników poprzez sieć internet. I operator po wykryciu takich działań może zerwać umowę nakładając karę na użytkownika.

Nie sądzę, że takie połączenie wymaga dużej przepływności łącza internetowego. Więc może wystarczyć nawet GPRS. Zatem ja osobiście bym radził spytać się w salonie, albo u jakiegoś przedstawiciela biznesowego (tu pewnie on będzie więcej wiedział na ten temat) o karty SIM przeznaczone do transmisji telemetrycznej. Z tego co wiem, to Era oraz Orange posiadają taką ofertę. Jednak co do Plusa nie jestem pewny.

[key]

I operator po wykryciu takich działań może zerwać umowę nakładając karę na użytkownika.

Przy poprawnie skonfigurowanym VPNie operator widzi tylko zaszyfrowany strumien danych. Po ustawieniu serwera VPN na port 443 polaczenie wyglada na HTTPS.

[YaHooo]

Przy poprawnie skonfigurowanym VPNie operator widzi tylko zaszyfrowany strumien danych.

Tak, to prawda. Tylko zakładam, że takie połączenie ma działać 24h/dobę. To czy taki system poradzi sobie z ewentualną zmianą IP po upłynięciu czasu dzierżawy z DHCP? Zdaje się taryfy telemetryczne mają stałe IP w standardzie.

[Patryk]

Chodzi mi to o to, że generalnie zwykłe karty SIM nie są przeznaczone do takich zastosowań jak łączenie sterowników poprzez sieć internet. I operator po wykryciu takich działań może zerwać umowę nakładając karę na użytkownika.

Zakaz połączeń M2M (machine to machine) dotyczy raczej połączeń CS, a nie pakietowych, i to w dodatku jeszcze przez internet.

[YaHooo]

Zakaz połączeń M2M (machine to machine) dotyczy raczej połączeń CS, a nie pakietowych, i to w dodatku jeszcze przez internet.

Być może. Nie wgłębiałem się w to aż tak. Ale w takim razie po co by miały być oddzielne taryfy do tego?

[Patryk]

Ale w takim razie po co by miały być oddzielne taryfy do tego?

Po to, żeby było taniej (taryfy telemetryczne są niedrogie w porównaniu do abonamentów internetowych, np. 10 zł netto z limitem 10 MB rozliczanym co 1 kB), łatwiej i bezpieczniej (osobny APN, dla dużych firm, np. energetyki - dedykowany, i wszystkie przywileje, które się wiążą z osobnym APNem).

[key]

To czy taki system poradzi sobie z ewentualną zmianą IP po upłynięciu czasu dzierżawy z DHCP?

Mam cos takiego postawionego miedzy routerem tesciowej (UPC) i moim (1&1, DSL). U tesiowej jest statyczne IP, u mnie resynchronizacja (wymuszona o 5 rano) - dziala bez zarzutow.

Edyta:poprawka dostawcy

[YaHooo]

Po to, żeby było taniej

Tak to fakt. Przeglądam sobie http://www.orange.pl/portal/map/map/article?id=4501192 i rzeczywiście jest o wiele taniej

Mam cos takiego postawionego miedzy routerem tesciowej (netia) i moim (1&1, DSL). U tesiowej jest statyczne IP, u mnie resynchronizacja (wymuszona o 5 rano) - dziala bez zarzutow.

No to spoko jak tak

[jarek7714]

<font color="#FF0000"><b>[...]</b></font>

Przy poprawnie skonfigurowanym VPNie operator widzi tylko zaszyfrowany strumien danych. Po ustawieniu serwera VPN na port 443 polaczenie wyglada na HTTPS.

Dokładnie tak jest, ale do łatwego zestawienia takiego połączenia potrzebne jest odpowiednie oprogramowanie w routerze, najlepiej przez GUI , mam awaryjny router do połączenia WAN(z dd-wrt) Mikrotika i kojarzę z GUI opcje ustawienia VPN, ale niestety nie posiada obsługi 3G,CDMA-brak USB, szykuję się do zakupu Router Station-Pro i wrzucenia dd-wrt do niego, zależy mi na obsłudze modemu CDMA-Nordisk AntyDATA 510L, w Plusie to mam wykupione IP i nie mam z tym żadnego problemu

[ Komentarz dodany przez: YaHooo: 2011-06-02, 20:36 ]
<a href="http://www.bez-kabli.pl/viewtopic.php?p=59341#59341">Panie i Panowie tniemy cytaty!</a>

[Patryk]

Przeglądam sobie http://www.orange.pl/port...icle?id=4501192 i rzeczywiście jest o wiele taniej

I lepiej dla operatora niż połączenie CS np. pomiędzy "darmowymi numerami" za 5 zł, zajmujące cały kanał rozmówny nawet gdy maszyny ze sobą nie gadają (a poza tym ludzie w przeciwieństwie do maszyn nie rozmawiają raczej 24h/dobę ).
Choć takie połączenia ostatnio są rozłączane przez operatorów w ciągu max. 30 sekund z tego co zauważyłem.

[YaHooo]

Choć takie połączenia ostatnio są rozłączane przez operatorów w ciągu max. 30 sekund z tego co zauważyłem.

No i bardzo dobrze

[Patryk]

No i bardzo dobrze

Co ciekawe tylko w sieci jednego operatora.
Jeśli dzwonię np. z Plusa (czy tam Play po Plusie, bo w sieci własnej P4 nie działa CSD w ogóle) na numer dostępowy Telefonów Podlaskich (stacjonarny ze strefy siedleckiej), żeby skorzystać z Internetu, to nawet bezczynność nie powoduje rozłączenia, a jeśli dzwonię na swój "serwer" stojący też na Plusie, to szybko rozłączają.

[YaHooo]

Co ciekawe tylko w sieci jednego operatora.

Pewnie temu, że do cudzej sieci to kosztuje więcej