Abrir puertos para P2P con Yoigo

[qualarinder]

Poner un router móvil, y ya está, no es suficiente. Necesitarías lo que dije, de tener un APN que te de IP pública.

Si no puedes tener esto en tu operadora, el resto, como si no hubiera dicho nada.

El "riesgo" de DMZ es que todo el tráfico entrante se dirija al equipo (IP) que elijas. Y ahí ya depende de tu conocimiento para configurar un firewall.

De todas formas, DMZ sólo te serviría en el ejemplo de acceso compartido por el teléfono, otra vez, si pudieras poner un APN que te dé IP pública. Pero esto lo digo sin saber hasta qué punto Android puede compartir acceso y cómo. Yo aún no tengo smartphone.

Tras CG-NAT no hay nada que hacer, ni de una, ni de otra manera.

Existe el protocolo PCP, pero ni lo han provisto las operadoras, ni lo van poner. El que quiera IP pública, que la pida (en móvil, difícil, ya digo, que no sé cómo anda el tema ahora, si proveen el APN, o no, pero antes sí).

Como curiosidad, algo que no dije, es que con un APN con IP pública, la batería se la chupaba en nada, al tener que gestionar todo el acceso público (cientos de ataques, accesos, etc). Para que se entienda, la fachada de una casa está más expuesta.

[Neville]

Bueno, ha llevado algo más tiempo de lo que esperaba, pero ya está solucionado:



El retraso ha sido porque no contestaron a la incidencia que puse en la tienda, así que al final tuve que llamar personalmente ayer por la tarde. Me tuvieron un buen rato al teléfono mientras hacía pruebas con esto y lo otro (debí decir directamente que quería una IP fija, como me dijísteis), y al final me propusieron asignarme una. El cambio se ha hecho automáticamente esta madrugada y ya todo funciona como es debido.

Gracias a todos por la ayuda.

[qualarinder]

debí decir directamente que quería una IP fija

Ojo, pública, no fija.

Hay operadoras que cobran un riñón por una fija.

No vaya a ser que tengas sorpresa a final de mes.

[Deschamps]

@qualarinder, sí. Cierto. Ya estoy resignado. En mi caso, ya he asumido que no voy a poder tener en casa servicios que me gustaría (P2P básicamente, aunque querría montar alguna otra cosa) sin meterme en berenjenales. Les pedí ip pública, pero dijeron que nones. Cambiar de operador móvil no es opción ahora mismo, fibra imposible aquí y alternativas tipo wimax o starlink no me compensan. Seguiré con los datos de la línea móvil, que al final me llegan para lo habitual.

Estoy con pepephone (ahora en grupo masmovil/orange) y el APN es el genérico, por defecto. Desconozco si existen y puedo configurar otros y que me funcionen sin cg-nat en esta línea. Con micro-sim clonada y router 4G (conectando via wifi los dispositivos locales), probé algunas veces compartiendo conexión desde el móvil (android) pero entre que se calienta, que se funde la batería y que necesito algo 24/7... El router 4g me apaña.

En fin. Muchas gracias por los comentarios.

[qualarinder]

Respondía al último mensaje de Neville

Pero sí, lo llevas difícil.

Starlink dicen que no va mal. Tal vez contratando el Lite y pidiendo salir de CG-NAT, podrías ir tirando.

Todo este tema de no tener IP pública se va a ir complicando para todos con los años, según se vaya implantando IPv6, no ofrezcan doble stack, y si ofrecen IPv4, quieran pedir condiciones absurdas para salir.

Hoy algunos somos afortunados, pero ya veremos cómo se desarrolla en los próximos años.

Los clientes de bittorrent, aún tienen compatibilidad con IPv6, pero eMule... difícil. Tal vez la versión de la comunidad, y no es que la gente le tenga mucho cariño, porque trae más bugs que otra cosa.

[Neville]

Ojo, pública, no fija.

Hay operadoras que cobran un riñón por una fija.

No vaya a ser que tengas sorpresa a final de mes.

Eso, pública. Ya pregunté y me dijeron que es gratis, menos mal.

[JimRaynor]

@qualarinder, sí. Cierto. Ya estoy resignado. En mi caso, ya he asumido que no voy a poder tener en casa servicios que me gustaría (P2P básicamente, aunque querría montar alguna otra cosa)

En realidad sí se puede, incluso usando 5G con CG-NAT. Vodafone te "da" un Router 5g premium y 0 limites por 21e/mes que esta bastante bien aun en 4G, Una solución para sortear el CG-NAT, es utilizar un VPS con IP pública, por ejemplo el plan gratuito de Oracle Cloud:
https://www.oracle.com/cloud/free/

En ese VPS instalas una VPN (por ejemplo WireGuard) y te conectas desde tu PC o tablet. El VPS actúa como intermediario con IP pública entre Internet y tu red doméstica: tu tráfico pasa primero por él y luego llega a tu equipo, aunque tu router 5G siga detrás de CG-NAT. Así puedes abrir puertos, crear servidores de juegos o usar P2P como eMule, ya que las conexiones entran al VPS y se redirigen por el túnel hasta tu dispositivo. Además no es difícil de configurar, y el plan Free Tier de Oracle suele ser suficiente, 1–4 CPU ARM - 24 GB RAM total - 200 GB disco y 10Tb de trafico saliente e ilimitado de entrante; simplemente cuando crees tus instancias limítate a estos recursos y nunca actives el Pay As You Go account, así tu VPS puede funcionar gratis indefinidamente. y si necesitas más recursos, un VPS básico ronda los 4 € al mes. Sobra decir que para instalar y configurar las IAs te guian paso a paso hoy día, es solo comentar que deseas hacer y crearlo

Si alguien solo quiere usar eMule con conexión móvil 4G o 5G, quiza puede pedir IPv6 pública al proveedor y usar eMule Community Edition. Pero si quieres montar más servicios en casa, el VPS es una opción interesante. Desde tu propio “Netflix personal” que funciona incluso fuera de casa, Nube casera tipo NAS, o incluso una red privada tipo LAN por Internet donde todos los socios pueden jugar juntos como si estuvieran en la misma red local.. hagas lo que hagas da mucho juego.

[qualarinder]

Eso sería válido si no fuera porque la mayoría de usuarios responsables de eMule usamos ipfilter, y este bloquea la mayoría, y los que se siguen añadiendo, de hostings, VPNs y otros.

Eso sólo sería válido si se usa un cliente bittorrent porque en esa red la mayoría usan VPN y van a pelo, sin ipfilter.

Yo por eso no lo propuse, aparte del coste económico, montarlo, etc. Los free de Oracle ya no están disponibles, o no como antes.

Lo digo para que la gente se lo piense.

Por otra parte, de nada te vale la versión de la comunidad si luego no puedes conectar con el resto de clientes que sólo usan IPv4.

Hay que tener esto muy en cuenta, por eso lo matizo con este mensaje.

[JimRaynor]

mmm Entiendo, pero tampoco creo que “no conectes con casi nadie”. La adopción global de IPv6 ya ronda el 43–47 %, y en Kad es bastante normal que entre un 25 % y un 40 % de los nodos accesibles tengan conectividad IPv6, ya sea en IPv6 puro o en dual-stack. No es toda la red, claro, pero para quien usa móvil seria muchísimo mejor que quedarse en IPv4 con Low ID permanente. Lo que no tengo claro es si pueden dártela a día de hoy, y depende de que operador, o si se sale de dudas con una llamada. Tampoco pretendía vender humo sino ayudar a explorar opciones   

Lo del VPS/VPN en Oracle también puede merecer la pena para recuperar conectividad pública y aspirar a High ID, aunque ahí sí hay un riesgo real como indicas si parte de los peers puede filtrarte por ser una IP de datacenter. Yo lo comprobaré en la práctica mirando la IP pública que me da Oracle, su rango, y pasándola por IP Filter Tools para ver si queda bloqueada o no. Porque si te bloquean seria peor que tener ID Baja correcto ?     Lo difícil es encontrar datos reales para contrastar cuantos usan ip filter.. creo que antiguamente yo era de ellos

Comenté esta opción porque parecía que Deschamps se resignaba a no poder hacer proyectos, y yo creo que sí se puede. Sufrí las limitaciones de las redes móviles y al final encontré la forma de solucionarlo en otro caso parecido con RetroArch al no poder abrir puertos y jugar y crear salas en la Comunidad Anarkadeck.  Además, montar una VPN en Oracle no lleva demasiado.. unos 45 minutos. El plan gratuito sigue siendo muy bueno, aunque a veces haya problemas de capacidad en algunas regiones, o eso es lo que te dicen.

Emule hace años que no lo uso de forma continua, supongo que su migración a IPv6 será lo normal con el tiempo, Para adaptarse de verdad a IPv6, necesitarían una extensión formal del protocolo eD2k, soporte dual-stack con negociación de capacidades, nuevos formatos para la lista de servidores, la identificación y las referencias de clientes, y una etapa larga de convivencia con IPv4.

[Deschamps]

Gracias por los comentarios. Son ideas interesantes las que apuntáis.

A nivel doméstico si que he asumido las limitaciones provocadas por el hecho de conectar con la línea del móvil (sim clonada + router 5g en estos momentos), pero la opción de la vpn lo cierto es que no la he explorado, ni me la había planteado siquiera.

He tenido (sigo teniendo) un servidor dedicado en otro país, que administro remotamente, y que ha estado en producción varios años. Nunca me había planteado usarlo para otros propósitos porque tenía su función y no era plan de hacer experimentos ahí. Pero ahora, desde no hace mucho está en "idle", lo tengo sin uso y había decidido no renovarlo (este verano termino contrato). Supongo que podría trastear para ver qué puedo hacer con él en este sentido y quien sabe, igual lo aprovecho algún tiempo más para darme esos servicios (aunque sus especificaciones son algo modestas).

Le echo un ojo a todo eso, a ver qué sale 

[Neville]

Pues a mí no me preguntéis como, pero tras reiniciar el PC vuelvo a tener Id Baja y puertos no accesibles bajo la mula     

Como mi IP no parece haber cambiado tras e lreinicio (alguna vez me ocurrió en el pasado) me huelo nueva sesión al teléfono con Yoigo, a ver qué me dicen.

[qualarinder]

Eso seguramente es el firewall de windows o el antivirus que uses.

Revisa las reglas y que estén bien.

Tal vez pusiste una regla temporal. Aunque quiero creer que habrás reiniciado desde el último día y es raro que te pase hoy. Podría ser una actualización del sistema, por lo mismo, que te haya tocado el firewall.

Porque vamos a suponer que ninguna configuración se ha volatilizado