Mit einem dieser "Consumer VPN" wiePrivater Internetzugang mit Portweiterleitungist es möglich, Folgendes zu tun:
Einen Server in einem Netzwerk hinter einem NAT einrichten und Portweiterleitung verwenden, damit auf den Server über das Internet zugegriffen werden kann? Auch in der VPN-Client-Schnittstelle verwirren mich die Einstellungen: Remote-Port und lokaler Port. Wenn der Server beispielsweise auf Port 8090 läuft, wäre das dann der lokale oder der Remote-Port? Welchen Port würde jemand eingeben, der versucht, eine Verbindung zum Server herzustellen?
Die Portweiterleitung behebt nicht das Problem der Verbindung mit einem Server hinter einer nicht statischen IP-Adresse, richtig?
Antwort1
Auch in der VPN-Client-Schnittstelle verwirren mich die Einstellungen: Remote-Port und lokaler Port. Wenn der Server beispielsweise auf Port 8090 läuft, wäre das dann der lokale oder der Remote-Port? Welchen Port würde jemand eingeben, der versucht, eine Verbindung zum Server herzustellen?
In den meisten Schnittstellen bezeichnen beide Bezeichnungen normalerweise Zielports, aber „Remote-Port“ ist der externe (vom Benutzer eingegebene) Port, während „Local-Port“ intern ist (von Ihrem eigenen Server gesehen). Sie können identisch oder unterschiedlich sein, je nach Ihren Anforderungen.
Wenn Sie also123als 'remote' und80als "lokal" bezeichnet, dann verbinden sich Benutzer mit<VPN_öffentliche_IP>:123wird weitergeleitet an<Ihr_Computer>:80. Im Grunde dasselbe, was Sie in Heimroutern finden würden.
(Diese Bedeutung von „Remote-Port“ unterscheidet sich leider völlig von der Bedeutung innerhalb von TCP selbst – da TCP-Pakete ZielUndQuellports.)
Die Portweiterleitung behebt nicht das Problem der Verbindung mit einem Server hinter einer nicht statischen IP-Adresse, richtig?
Das ist nicht der Fall. Aber wenn ein VPN-Produkt ausdrücklich Portweiterleitung anbietet, dann würde ich eigentlich erwarten, dass es auch eine statische IP-Adresse bietet.