تخطيت CGNAT عن طريق Reverse Proxy

[xlmnxp]

السلام عليكم ورحمة الله وبركاته
الحمدلله تمكنت من تجاوز CGNAT بواسطة Reverse Proxy من خادم سعودي تقدمة شركة Oracle مجانا دائمًا


استخدمت اداة Chisel من المطور Jaime Pillora

https://github.com/jpillora/chisel

افكر في تطوير اداة اسهل بواسطة لغة rust هل من مهتم؟


كيف يعمل؟
يقوم chisel باعادة توجيه اي اتصال من منفذ احدده مثلًا 80 الى منفذ 80 في جهازي الذي تطبيق عليه CGNAT عن طريق WebSockets


الشرح:
اولًا عليك حجز سيرفر من Oracle Cloud والافضل تحدد جدة علشان يقل معدل الاستجابة (Ping) طبعًا هو مجاني ودائم من Oracle مواصفات الخادم
VM.Standard.E2.1.Micro
1 OCPU (ربما نفس vCPU)
1GB RAM
45GB SSD
0.5GB BANDWIDTH


رابط سحابة Oracle
cloud.oracle.com/


مهم تتأكد بعد انشاء الخادم يكون "Always Free Eligible" ليتبع الخطة المجانية (انا استخدمة توزيعة Ubuntu 20.04)


عليك تثبيت Chisel في جهازك والسيرفر من
https://github.com/jpillora/chisel


في السيرفر انشاء جلسة chisel server تدعم Reverse Proxy

 sudo chisel server --reverse

وفي جهازك اعد تصدير المنفذ الى الخادم مثال منفذ Minecraft 25565 الى منفذ 30 في الخادم

  chisel client server_ip:8080 R:30:25565

بدل server_ip للايبي الخاص بالخادم في Oracle Cloud

الان server_ip:25565 يعيد توجيه الى جهازك localhost:80


اذا تبي تعيد نفس المنفذ من جهازك للخادم اكتب

 chisel client server_ip:8080 R:25565

راح يعيد server_ip:25565 يعيد توجيه الى جهازك localhost:25565


مهم جدًا تفتح جميع المنافذ في subnet وداخل السيرفر (لا تستخدم ufw لانه لا يعمل جيدًا مع جدار الحماية لـ Oracle)
لفتح جميع المنافذ داخل الجهاز الوهمي

 iptables -I INPUT -j ACCEPT

لفتح منفذ محدد

 iptables -I INPUT 6 -m state --state NEW -p tcp --dport 80 -j ACCEPT

غير 80 للمنفذ الذي تحتاجة

اما لفتح منافذ في subnet
في جدول الجهاز الوهمي ابحث عن Primary VNIC وستجد تحته Subnet اضغط عليه ثم اذهب الى Security Lists واول واحده افتحها واضغط على Add Ingress Rules ثم اختر tcp وحط في العنوان 0.0.0.0/0 واحفظ ثم اضغط مرة اخرى Add Ingress Rules ثم اختر udp وحط في العنوان 0.0.0.0/0 ثم احفظ


هناك طرق اكثر تعقيد مثل Wireguard وNginx وغيرها الكثير
أسهلهم هو Chisel لان في أي وقت تبي تفتح منفذ من جهاز للخادم/السيرفر


انا مستخدمة لمدونة Wordpress
https://sy.sa


وMinecraft
play.sy.sa

وNextcloud
https://cloud.sy.sa/


اتمنى افدتكم

 

 

[faisalx471]

ممكن تطلعنا على النتائج قبل وبعد يابعدي

 

 

[xlmnxp]

faisalx471

ممكن تطلعنا على النتائج قبل وبعد يابعدي

اعطيتك النتائج



انا مستخدمة لموقع Wordpress
https://sy.sa


وMinecraft
play.sy.sa

وNextcloud
https://cloud.sy.sa/

 

 

[xlmnxp]

faisalx471

ممكن تطلعنا على النتائج قبل وبعد يابعدي

التجربة قبل لم يكن عندي IP WAN النتيجة حاليا ممتازة
استخدمة Cloudflare اعددت رابط لـ Nextcloud
https://cloud.sy.sa/


ورابط لمدونتي
https://sy.sa/


وسيرفر بسيط للعبة Minecraft لتجربة الـ Ping
play.sy.sa


انا في شرورة تبعد عن جدة 1250 كم والـPing يوصل 180 يعني لو بجدة يمكن يكون في حدود 90 بالكثير

المسافة تأثر في معدل الأتسجابه
لان المسافة تتدبل
الأشارة من بيتي في شرورة -> جدة -> شرورة مرة أخرى

يعني مسافة 2500 كم تقريبًا

 

 

[Blue Giant]

SPOILER:

xlmnxp

التجربة قبل لم يكن عندي IP WAN النتيجة حاليا ممتازة
استخدمة Cloudflare اعددت رابط لـ Nextcloud
https://cloud.sy.sa/


ورابط لمدونتي
https://sy.sa/


وسيرفر بسيط للعبة Minecraft لتجربة الـ Ping
انا في شرورة تبعد عن جدة 1250 كم والـPing يوصل 180 يعني لو بجدة يمكن يكون في حدود 90 بالكثير

المسافة تأثر في معدل الأتسجابه
لان المسافة تتدبل
الأشارة من بيتي في شرورة -> جدة -> شرورة مرة أخرى

يعني مسافة 2500 كم تقريبًا

مجهود حلو ما جربت VPN ,VPN يعدي GCNET .
بالنسبه للبنق يعتبر عالي مره إذا ما قارنتها بالبنق مع اوروبا إلي يكون حول 120ms , مفروض إذا داخل المملكه يكون تحت 40ms

 

 

[xlmnxp]

Blue Giant

SPOILER:

مجهود حلو ما جربت VPN ,VPN يعدي GCNET .
بالنسبه للبنق يعتبر عالي مره إذا ما قارنتها بالبنق مع اوروبا إلي يكون حول 120ms , مفروض إذا داخل المملكه يكون تحت 40ms

مشكلة من Oracle Cloud معطين IP اوروبي على سيرفر سعودي
فهو ياخذ وقت زيادة 60ms علشان يروح ويرجع للسيرفر السعودي في جدة
اتوقع السبب ان ليس بامكانهم توفير ايبي سعودي بشكل مجاني لـ Free Tier

 

 

[xlmnxp]

Blue Giant

SPOILER:

مجهود حلو ما جربت VPN ,VPN يعدي GCNET .
بالنسبه للبنق يعتبر عالي مره إذا ما قارنتها بالبنق مع اوروبا إلي يكون حول 120ms , مفروض إذا داخل المملكه يكون تحت 40ms

ذكرت Wireguard وهو VPN Protocol بالطبع بالأمكان استخدامة لكن لن يكون هناك أي فرق في معدل الاستجابة

 

 

[nodymoha]

إلى الان ما فيه شركة لها خبرة في الـ Cloud بنت Data Center خاص فيها داخل المملكة

سمعنا عن Google Cloud و Alibaba Cloud ، لكن إلى الان ما شفنا نتائج عملهم

خدمات STC Cloud جيدة ، لكن سعرها جدا غالي

----------------------------

سؤالي ، هل بالنسبة لتحويل البورتات ، عندما يتصل مستخدم خارجي (مثلا : مستخدم يدخل إلى سيرفر لعبة) ، هل الاتصال بالنسبة له يمر عن طريق السيرفر ذاك ، أو يتم تحويل الاتصال إلى الخادم الرئيسي مباشرة؟

 

 

[xlmnxp]

nodymoha

إلى الان ما فيه شركة لها خبرة في الـ Cloud بنت Data Center خاص فيها داخل المملكة

سمعنا عن Google Cloud و Alibaba Cloud ، لكن إلى الان ما شفنا نتائج عملهم

خدمات STC Cloud جيدة ، لكن سعرها جدا غالي

----------------------------

سؤالي ، هل بالنسبة لتحويل البورتات ، عندما يتصل مستخدم خارجي (مثلا : مستخدم يدخل إلى سيرفر لعبة) ، هل الاتصال بالنسبة له يمر عن طريق السيرفر ذاك ، أو يتم تحويل الاتصال إلى الخادم الرئيسي مباشرة؟

يمر بالسيرفر في oracle ثم يمرر بالسيرفر في بيتك
يوجد عدة شركات ممتازة احدها bluvalt وoracle وwafaicloud وzain cloud
ارخصهم زين وافضلهم جودة bluvalt وstc cloud (مشكلتها متوفرة للشركات فقط)

 

 

[xlmnxp]

nodymoha

إلى الان ما فيه شركة لها خبرة في الـ Cloud بنت Data Center خاص فيها داخل المملكة

سمعنا عن Google Cloud و Alibaba Cloud ، لكن إلى الان ما شفنا نتائج عملهم

خدمات STC Cloud جيدة ، لكن سعرها جدا غالي

----------------------------

سؤالي ، هل بالنسبة لتحويل البورتات ، عندما يتصل مستخدم خارجي (مثلا : مستخدم يدخل إلى سيرفر لعبة) ، هل الاتصال بالنسبة له يمر عن طريق السيرفر ذاك ، أو يتم تحويل الاتصال إلى الخادم الرئيسي مباشرة؟

الشركات السحابية في السعودية تحس ان هيئة الاتصالات تشرف عليهم
تخيل جمعهم اسعارهم 0.11 ر.س/ساعة!

 

 

[Blue Giant]

xlmnxp

مشكلة من Oracle Cloud معطين IP اوروبي على سيرفر سعودي
فهو ياخذ وقت زيادة 60ms علشان يروح ويرجع للسيرفر السعودي في جدة
اتوقع السبب ان ليس بامكانهم توفير ايبي سعودي بشكل مجاني لـ Free Tier

في هالحاله , الافضل تاخذ سيرفر في اوروبا

 

 

[xlmnxp]

Blue Giant

في هالحاله , الافضل تاخذ سيرفر في اوروبا

stc/bluvalt افضل بالفة مرة والبنق قليل جدًا
وknowledge base حقهم ممتاز المشكلة اسعارهم الله يهديهم

https://kb.bluvalt.com/howto/setup-wireguard-ubuntu/

 

 

[xlmnxp]

بدلت الى Wireguard واعطاني معدل استجابة رهيب 80ms للعبة Minecraft
علما ان الايبي اوروبي والخادم سعودي في جدة وانا في شرورة تبعد 1200 كم من جدة

 

 

[الدنيا تجارب]

صحح لي المعلومات لا هنت لاني ما فهمت

بمعنى ان السيرفر في بيتك والايبي ثابت في جده بواسطة شركة اوراكل والايبي اللي في اوراكل اوربي

وربطت الايبي اللي من اوراكل على السيرفر اللي في بيتك وشغال على شبكتك الخاصة

 

 

[xlmnxp]

الدنيا تجارب

صحح لي المعلومات لا هنت لاني ما فهمت

بمعنى ان السيرفر في بيتك والايبي ثابت في جده بواسطة شركة اوراكل والايبي اللي في اوراكل اوربي

وربطت الايبي اللي من اوراكل على السيرفر اللي في بيتك وشغال على شبكتك الخاصة

نعم صحيح، السيرفر في Oracle مستخدمه كـ NAT لشبكة بيتي التي تعمل خلف شبكة CGNAT ومسوي Port Forwarding من سيرفر Oracle لسيرفر في بيتي

 

 

[MiNOoOoON]

هل هناك طريقة اسهل ?

لدي raspberry pi 4 اذا هناك طريقة لعملها مباشرة من الرزبيري او من ال pc

 

 

[Blue Giant]

MiNOoOoON

هل هناك طريقة اسهل ?

لدي raspberry pi 4 اذا هناك طريقة لعملها مباشرة من الرزبيري او من ال pc

vpn يعطيك ip و يتخطى CGNAT

 

 

[SuperIL]

xlmnxp

مشكلة من Oracle Cloud معطين IP اوروبي على سيرفر سعودي
فهو ياخذ وقت زيادة 60ms علشان يروح ويرجع للسيرفر السعودي في جدة
اتوقع السبب ان ليس بامكانهم توفير ايبي سعودي بشكل مجاني لـ Free Tier

بالتسجيل طلبني وسيلة دفع visa

ضروريه ؟ دخلت البطاقة العادية الراجحي ووصلني الكود لكن يطلع خطا قبل الانهاء

 

 

[MiNOoOoON]

Blue Giant

vpn يعطيك ip و يتخطى CGNAT

هل يوجد vpn في دول الخليج حتى يكون الping قليل

 

 

[xlmnxp]

MiNOoOoON

هل هناك طريقة اسهل ?

لدي raspberry pi 4 اذا هناك طريقة لعملها مباشرة من الرزبيري او من ال pc

ماتقدر تحتاج شبكة لا تعمل خلف CGNAT او سيرفر VPS يملك عنوان IP ثابت
لكن هناك خدمات مجانية مثل portmap.io لكنها محدودة ويوجد منها خطط مدفوعة