Companion app s VPN

[strjan]

Ahoj,
Zařídil jsem si VPNku abych si mohl připojovat k HA na dálku. Funguje i připojení HA aplikace v telefonu.
Problém je ale v tom, že doma je aplikace propojená přímo po lokální síti, ale když vyjde ven, tak připojení přes VPN nastane jen když ručně otevřu aplikaci. Tzn. Dokud neotevřu venku aplikaci, neaktualizují se sensory a HA třeba nepozná, že jsem pryč.
Jak máte nastavený přístupy vy? Jedete veškerý provoz z aplikace přes vnější rozhraní?

[Pete30]

Asi se budu opakovat, ale mám to přes NabuCasa a bez problému doma lokální LAN venku cloud, přepíná se to samo.
Sice to není zdarma, ale zato bez starostí a problémů.

[rejze69]

VPNku myslíš jako službu externího providera nebo se připojuješ přímo domů na vlastní VPN router?

[strjan]

@rejze69 Mam vlastni VPS, pres ktere se pripojuju.

@Pete30 to by jeden doufal, ze je v tomto kontextu jedno... Jak to v te aplikaci mas nastavene
(predsevzeti pro dnesni den: ne, nebudu si myslet, ze to je s cloudem lepsi proto, aby do nej nalakali lidi )

[kiklhorn]

IPv4 dynamická veřejná, IPv6 subnet přes Hurricane Electric.
Pokud se mi náhodou IPv4 změní (jako že už hodně dlouho ne) tak router aktualizuje záznam jak na Cloudflare, tak i u HE a pošle mi zprávu na Telegram.

Pokud bych dostal omylem sdílenou veřejnou (což se u UPC občas stávalo) tak mi běží na Google Cloud e2-micro s pevnou IP (zdarma) a router tam naváže VPN a aktualizuje DNS. Ale to je fakt nouzovka - veškerý IPv4 provoz se dvakrát otočí přes USA. Sice bych fungoval (většina věcí), ale už volal providerovi ať s tím něco dělá.

Jako další pojistka - pokud zázuvka do které je připojen router nemá dvacet minut žádnou konektivitu ven tak restartuje router.

Náhradní připojení přes jiného providera by také byla další možnost, ale na doma tyhle drahé "devítky" dostupnosti platit nechci.

Připojuji se na jméno, odevšad stále stejné, nevypisuji IP. To je starost aktuální DNS
Zvenčí Cloudflare, můj domácí FW, reverzní proxy a HA.
Pokud jsem připojen přes Wireguard a/nebo zevnitř tak zrcadlo na reverzní proxy a HA.
SSL přes ACME řeším na reverzní proxy a Cloudflare vytváří záložní přes jiného ACME providera.
Výsledek = stálé připojení https k HA, bez přenastavování čehokoli. Klidně si flashnu ESPHome z prohlížeče libovolného počítače.

Když jsem ještě provozoval HA na RPi tak jsem řešil i bonding eth+wlan abych mohl odpojit eth a RPi včetně mikro UPS přenést někam jinam bez výpadku spojení (asi jsem to řešil jako jediný, protože HA supervizor měl problém se startem - takže report a vývojáři to rychle opravili)

HA je jen jeden z více domácích serverů přístupných přes https a kdybych měl pokaždé přemýšlet odkud a kam se zrovna připojuji tak bych se z toho akorát zbláznil.

Pokud potřebuji jiný protokol na něco v domácí síti tak si vytočím Wireguard. A ten je stejně většinou zapnutý, android akceptuje DNS které mu hodí a tím mi funguje i filtrování reklam na mobilu.

Sakra jsem se zase rozkecal. Kdybych nebyl z toho divného oboru, tak bych si určitě zaplatil NabuCasa

[rejze69]

Ahoj.
Jak psal kiklhorn, Když máš veřejnou ip, tak si udělej port forwarding, kup si doménu a nastav letsencrypt certifikát a přistupuj přímo bez vpn.
Proxy tedy nemám ale funguju podobně. Jen nemůžu jít zevnitř přes http přímo na ip.
Pouze přes https na FQDN.

[strjan]

Takze porad jedete pres vnejsi rozhrani. To je ta podstatna odpoved...
Teoreticky by zadne rucni prepinani nemelo byt potreba a mela by rozlisovat mezi lokalni siti a pristupem z venku, protoze v appce je toto nastaveni

Ano, reverzni proxy FQDN jsou na poradniku... Dokonce to je jen o case...