Дано:
-
Несколько локальных сетей с множеством устройств, выходным каналом для всех из них является nat сеть провайдера, выделенного ip нету.
-
Мобильное устройство с ssh клиентом выходящее в интернет через nat мобильного оператора.
Задача:
Не прибегая к посредственному серверу с выделенным ip адресом, обеспечить прямой, безопасный, шифрованный канал связи локальная сеть - nat1 - nat2 - локальная сеть.
ipv6, tor, инкапсуляция ipv4 > ipv6, были опробованны, но всё кажется каким-то костылявым, уверен есть более верный способ подключиться к видеокамере или home assistant со смартфона через мобильный интернет, чем внешние сервера.
Какие best practice известны вам и к каким способам вы прибегаете в решении подобной, распространённой задачи?
