WireGuard sotto CG-NAT

metalxenon · 12 gen 2024

Alla fine ho deciso di sottoscrivere l'offerta di Aruba anche se non è la più economica (faccio riferimento a una vecchia discussione).
Ho una curiosità: attualmente con Tim utilizzo un Fritzbox 7530 e la VPN WireGuard integrata che utilizzo sui Wi-Fi pubblici.
Cercando informazioni sul forum ho letto che Aruba mette i nuovi clienti sotto CG-NAT. Quindi la VPN del Fritz funzionerebbe solo su IPv6. Questo sarebbe un problema perché molti operatori non supportano il protocollo.
Tuttavia, nelle guide di Aruba ho trovato questo:

Quindi è possibile creare il server VPN anche dietro NAT? O è un errore? La foto fa riferimento a questa pagina.

simonebortolin · 12 gen 2024

metalxenon Se aruba ha abilitato NAT-T (non è un typo e volevo dire MAP-T, NAT-T!), che mi risulta ce lo aveva solo la Ex-melita (ora con enel non più) non ci sono problemi le porte funzionano anche in CG-NAT.

metalxenon · 12 gen 2024

simonebortolin come posso saperlo? Devo attendere l'attivazione o potrei tentare con l'assistenza? Nelle guide non c'è scritto nulla del genere.

ag23900 · 12 gen 2024

simonebortolin Se aruba ha abilitato NAT-T (non è un typo e volevo dire MAP-T, NAT-T!)

Mi sa che intendevi NATPMP, che Aruba non supporta.

metalxenon Quello che c'è scritto nello screenshot è sicuramente un refuso rimasto da quando davano IP pubblico. Manca un "non" al 99%, dovrebbe essere "Utilizzando il Carrier Grade NAT (indirizzo IP privato) non è possibile utilizzare DynDNS o VPN". Il titolo non l'avranno toccato e hanno fatto un po' un casino ahahahah

BTW il 17 inizierà la migrazione dei già clienti senza IP statico al CG-NAT

CCal · 12 gen 2024

metalxenon in CG-NAT le vpn funzionano, al contrario. Ti tocca avere un nodo con IP pubblico, iniziare la connessione dal nodo sotto CG-NAT, e fin quando il tunnel sta su (keepalive!) puoi connetterti anche dagli altri nodi. (a quel punto considera tailscale e/o zerotier e/o netbird e/o tinc, però)