Обход NAT

[GanjaKyp]

Добрый день, провайдер неожиданно перешел на использование NAT для выхода в интернет и говорит пока нет возможности выдать белый адрес даже за деньги Подскажите какие есть способы обхода NAT для доступа к жесткому диску подключенному к ZyXEL Keenetic II

[Zyxmon]

vpn. Покупаете VPS за пару евро/долларов в год в Европе. Поднимаете там vpn - подключаетесь к этому vpn со стороны Keenetic II и из другого места.

Пара евро - только openvpn. Десять евро в год - полноценный VPS.
Как пример - https://my.virtwire.com/cart.php?gid=37

[GanjaKyp]

ну это довольно сложная схема получится, а нет ли в Entware пакета Miredo или ему подобного?

[Александр Рыжов]

Раз речь об IPv6-туннеле, то может статься, что и Entware не понадобится.
http://habrahabr.ru/post/208568/

[GanjaKyp]

Александр Рыжов, вас не затруднит попробовать эту схему для доступа к ресурсам роутера, а то у меня опыта маловато, боюсь не разберусь

[laforsh]

Использую практически постоянно через ipv4. На втором компе (откуда хочешь получить доступ к Zyxel) ip белый ? Если да, то идея здесь
http://keenetic.zyxmon.org/wiki/doku.ph ... sh-tunelej
но в вики расписаны прямые туннели, тебе нужны скорее всего обратные.
Достаточный минимум - это чтобы один хост имел или белый ip или один открытый порт. Дальше на роутере (который за НАТ-ом) openssh клиент + соединение ( по крону или любому другому признаку, или вообще постоянно поддерживаемое) со вторым компом (на котором белый ip или открытый порт) + обратные туннели поверх ssh соединения по нужным тебе портам. Примерно так
http://www.michurin.net/tools/ssh-tunnel.html
Еще нужно уточнить что значит "для доступа к жесткому диску" ? http, ftp, sftp ?
Если и на втором компе тоже серый ip, то опять же варианты есть https://aws.amazon.com/ru/free/
Обычный ssh много чего умеет.

[GanjaKyp]

небольшая самописная программка под андроид для торговых представителей в количестве 14 человек, в качестве сервера используется фтп роутера

[laforsh]

14 ftp клиентов на андроиде, да еще наверняка через 3g/4g.
Туннели не подойдут - это больше вариант администрирования для единичных подключений.

[GanjaKyp]

Раз речь об IPv6-туннеле, то может статься, что и Entware не понадобится.
http://habrahabr.ru/post/208568/

сделал все по инструкции, но test-ipv6.com не проходит
в логе пишет Ip6::Interfaces: system failed [0xcffd00a5].