CONTROL REMOTO DE ESTACIÓN DE RADIO - EXISTE SOLUCIÓN PARA ROUTER CON IP CONDICIONADA POR CG-NAT?.

Lo denominan al producto internet radio, 3g para voz y 4g para datos, el problema es que en la torre dónde yo pincho por las tardes noches satura y el streamer se cae pues dan preferencia a la voz GSM y bajan datos a 3g pero para el remoto firula ceptablemente

Buenos días a todos. 

Después de varios días de pruebas y repruebas, y con la inestimable e impagable colaboración de Paco, EA5O, añado la información resultante de las mimas. 

Ante todo, recapitulamos rápidamente la situación: 

Equipo de radio ICOM con conector USB para su comunicación con el ordenador (se han probado un IC-7410 y un IC-7100), el ordenador que hace de servidor en un IP fija (192.168.8.10), conexión a la red LAN por ethernet (por cable, conexión RJ-45) y un modem HUAWEI B-311 con tarjeta SIM duplo en un servicio MULTISIM de Movistar móviles. El programa, el RS-BA1 V.2 con su actualización (Versión final: 2.41). 

----------------

Problema 1: El módem se conectaba por defecto a través de una CG-NAT a internet, es decir, no tenía IP pública propia, sino que en realidad estaba dentro de una red privada de Movistar con IP,s de red privada tanto de clase A (10.x.x.x) como de clase B (176.x.x.x). Luego no había forma de redirigir la conexión de la ICOM REMOTE UTILITY hacia una IP en la que pudiera funcionar. 

Solución 1 al problema 1: La propuesta de EB1GOD de cambiar de APN funcionó de muerte. Por defecto mi sistema se conectaba al APN telefonica.es y entraba siempre un CG-NAT.  Una vez usé el propuesto de movistar.es, mi modem me ha propuesto siempre una IP pública de verdad, cosa, que por otra parte, según el 1004 de movistar, no era posible...   GRACIAS, GRACIAS, GRACIAS!! 

Teniéndolo así, en ningún momento, una vez configurado correctamente el módem en su apartado de servidores virtuales, asignándole una red virtual en la IP de mi PC servidor (192.168.8.10) y con apertura de los puertos 60001, 60002 y 60003 en UDP, la conexión ha funcionado a las mil maravillas, teniendo latencias de, en el peor de los casos, justo inferiores a 100ms, lo normal a 45. 

Como los que andáis en este pelea habréis podido ver, no he usado los puertos 50001, 50002 y 50003 que ICOM propone por defecto, porque en mi módem los mismos NO se podían usar para virtualizar servidores, el propio modem-router los rechazó, o sea que se cambiaron por esos, que no daban guerra, y ya está.  

También, en ESE módem-router  en concreto, tuve que desactivar todo el apartado de firewall porque era incontrolable su funcionamiento y no se podía entrar y profundizar en él por el firmware que llevaba (actualizado, por supuesto). Por último, como habréis también podido comprobar, la red privada del módem (parte LAN) la he dejado en 192.168.8.X porque era la suya por defecto y porque además, para la segunda solución de la que os voy a hablar es necesario que sea así (la referida a la VPN). 

La conclusión a este problema 1 es positiva. El sistema funciona correctamente. 

------------------

Problema 2:  El módem funciona en CG-NAT o bien no deja virtualizar servidores (caso de mi módem oficial de movistar fusión "Radio", que, por cierto, en la oferta de la semana pasada, me han dicho que me van a cambiar el módem 4G por un 5G...  - a ver qué pasa, porque la torre que me da servicio sólo tiene 4G en la banda de 860MHz (y 3G y 2G), pero no 5G... JEJEJEJE, tocará sacar la máquina de discutir- ). 

Ante esto la solución que ha sido TOTALMENTE funcional ha sido la de utilizar una red privada virtual resistente a CG-NAT y firewall,s... ¡¡ y tanto que lo es!!. 

Con la ayuda de Paco, EA5O, he conseguido configurarme una red privada virtual (VPN) con el programa Softether de una universidad japonesa, gratuito, sencillo y muy eficaz, con su opción "Azure" activa.  Ha sido como meter un cuchillo afilado en un bloque de mantequilla que ha estado al sol. Una vez que lo entiendes (su manual soluciona casi todo), la VPN funciona correctamente luego tu ordenador "cliente" recibe una IP en la LAN del servidor (recordemos, la mía está en una 192.168.8.x) y el RS-BA1 del cliente se conecta directamente contra la IP del servidor RS-BA1 configurado directamente como si estuvieras físicamente en tu propia casa y red LAN. 

El detalle que antes mecioné de dejar la red LAN del lado del Servidor en la 8.x es importante ya que hay que evitar que coincida con la del "cliente" que se quiere conectar a ella (los míos estaban en la habitual 1.x).  Esto me ha servido de acicate y aprendizaje. Ahora cada LAN de mis ubicaciones, tendrá una red privada distinta, dentro de la habitual 192.168.x.x, lo que facilita el funcionamiento de la VPN a través de Softether. 

En todo caso, el sistema, a nivel de red, es plenamente funcional, sea cual sea la configuración que se me presente. 

-------------------

Es IMPORTANTÍSIMO comprender cómo nuestro módem-router necesita ser configurado para trabajar con servidores virtuales (sean cuales sean), ya que en este caso hemos necesitado configurar DOS distintos (el del RS-BA1 y el del Softether). 

Y lo que todavía es muchísimo más importante es AGRADECER la existencia de estos foros y que la gente que sabe y entiende participe en ellos y les ayudemos a interesarse por nuestros problemas, planteando las preguntas con croncreción, corrección y respeto. Aprender produce felicidad, por lo menos a mí, y me habéis hecho feliz. Ahora ya estoy ayudando a otros que tienen el mismo problema, eso es COMUNIDAD. 

Un saludo agradecido a todos los participantes y muy especialmente a EA5O y EB1GOD . 

73,s   Luis EA2RF

Luis, gracias a tí por exponer el problema de forma tan clara y por tomarte el tiempo de redactar todas las soluciones. 

Especial mención a la solución de saltarse el cgnat, gracias EB1GOD, y a todos los que han propuesto soluciones. Esto es un problema actual para poder huir de los ruidos de ciudad.

73 a todos.

Super interesante, habra que grabarse a fuego este hilo, muchas gracias !!!!!!!!

¿Que modulos o partes hay que descargarse?, ya que hay varios.

¿Es necesario tener un PC en cada lado?, ¿o podria servir con el modem donde vaya la SIM?, leo y no me queda del todo claro.

Hablo del softether y azure.

Buenos días Hipólito. 

En MI caso, me he descargado el módulo servidor y el módulo cliente.  El servidor lo tengo montado en el PC que está en el QTH que contiene la radio y antenas, en el mismo PC que gestiona el servidor del RS-BA1. El cliente lo tengo instalado en los PC que se conectarán al anterior. Igual que en el RS-BA1. Todo esto va con un modem-router 4G al que hay que abrirle en la parte de "servidores virtuales", los puertos que necesita el softether (te los indica), en este caso, aunque sólo hablaba de TCP los abrí en los dos modos (TCP/UDP) y funcionó correctamente. 

Te creará dos host, uno de softether y otro de azureus, si no atraviesa el CG-NAT o el firewal el primero, el segundo a mí me lo hizo sin complicación alguna. Con la inestimable ayuda de Paco, claro. 

Sobre si hay para tablets, linux, android, iOS u otros, no lo sé, pero creo recordar que incluso en raspberry con RapiOS de Debian funciona (el softether, claro, no el RS-BA1, eso es otra fiesta). 

Siento no poder ayudarte más en eso, soy un mero aprendiz. 

Un cordial saludo, 

Luis, EA2RF

Muchas gracias por responder Luis, ya voy viendo cosas. Parece claro que vamos a necesitar algun tipo de PC en ambos lados.

Gracias por aportar tanta luz a este problema...

Una de las dudas que tengo yo es, ¿Qué ocurre cuando en el lado servidor la conexión no es demasiado buena (en mi caso, uma wifi rural)? 

Hola Juan Carlos. 

La verdad es que no te puedo contestar con mucha seguridad, pero cuanto peor era mi conexión, peor iba todo, como no podía ser de otra forma. 

En el caso del RS-BA1 el fabricante indica lo siguiente: 

O sea que te toca comprobar si las condiciones del Wifi rural (es lo que antes se llamaba Wimax, ¿no?) del que dispones. Una cosa que no dicen los de ICOM es el tema de la latencia, la cual, curiosamente, es el único dato en tiempo real que el programa te propone visualizar cuando consigues conectarte. 

Cosas de ICOM, supongo. 

Un cordial saludo y mucho ánimo. 

Luis, EA2RF

Yo ahi ando con el softether, por ahora me puede el, necesitaria alguna ayuda.

Buenas Jose Vicente EA2ESb:

Has probado lo de las VPN.

gracias

Hola, aunque con mucho retraso, lo prometido es deuda y vuelvo al hilo a explicar el tema de la VPN.

Si EC5KY efectivamente lo he probado y tengo que decir que con un rendimiento fantastico, mejor que con cualquier otra opcion probada anteriormente (TeamViewer etc) no hay nada como conectarse al propio escritorio remoto del PC conectado al equipo, puedo decir que no noto diferencia de hacerlo en local o en remoto.

Resumo un poco mi experiencia... las opciones que tenia en el QTH campero eran limitadas solo internet via router 4G. Practicamente ninguna compañía salvo Movistar y configurando el APN correcto me ofrecían IP publica y movistar me parecía una opción cara y a saber lo que aguantan dando ips publicas con ese APN, quizás mañana dejen de funcionar (esperemos que no)

En la búsqueda de soluciones se me ocurrió la idea de crear una VPN, para ello necesitaba un servidor virtual VPS, así que para mis pruebas contrate uno barato en una conocida empresa europea de hosting (da igual con quien lo contrates) unos 3 euros al mes.

He de reconocer que aunque me defiendo bastante con la informática, me consto sudores y alguna aspirina para la cabeza el configurar vía comandos de Linux el servidor VPS, esta es la parte complicada pero como casi siempre en internet esta todo. ( Si alquien quiere profundizar en el tema en el servidor VPS instale OPENVPN)

El siguiente paso es instalar en todos los ordenadores y telefonos el cliente OPENVPN lo hay para todo windows, mac, iphone, android etc... y conectarte a la red VPN de tu servidor.

Anda, ahora ya se ven y se pueden comunicar entre todos ellos y además al hacerlo a través de la VPN se le supone mas "seguro" (lo entrecomillo porque no estoy seguro de esto ultimo)

Decir que he probado en este ultimo mes con éxito todo tipo de software para control remoto RS BAT, RCFORB, HRD etc y todos ellos funcionan perfectamente.

La principal ventaja que le veo a este procedimiento es la conexión al escritorio remoto desde cualquier dispositivo y que el ordenador desde el que operes es exactamente el equipo remoto, también la estabilidad de su conexión (p.e. con respecto a Team Viewer) y el abanico de opciones que te abre tener ambos equipos en la misma red.

La principal desventaja es la complicación que tiene para alguien sin conocimientos el configurar el servidor VPS, pero con paciencia sale.

Y hasta aquí mi experiencia con el control remoto a través de dos conexiones CG-NAT, perdón por el tocho pero si ayuda a alguien, bienvenido sea.

Saludicos

Muchas gracias José

Nos pondremos manos a la obra.

El amigo Ezequiel EA5EQH esta estudiando el tema y según comenta hay router ya con soluciones vpn solo es configurar 2.

En 15 días creo que ya sabremos mas.

Un saludo y muchas gracias.

Yo sigo con el Softether, si consigo a traves de azure que haya enlace, poniendo el servidor en la parte con router 4g y cg-nat, pero no consigo que esten bien en red, no se ven en red ambos lados.

Si veo el texto de bienvenida o conexion, si me asigna IP el servidor, pero no hay red, no responde a los pings.

Con Openvpn, es el huevo de colon, en 5 minutos se hace, tanto en una raspberry pi, como en un vps y funciona de lujo

https://www.amazon.es/GL-iNet-GL-MT300N-V2-Pre-installed-Performance-Compatible/dp/B073TSK26W/ref=sr_1_5?keywords=router+vpn&qid=1666526545&qu=eyJxc2MiOiI1LjIxIiwicXNhIjoiMy42OCIsInFzcCI6IjMuMzIifQ%3D%3D&sr=8-5

Publicado por: @ec5ky

Muchas gracias José

Nos pondremos manos a la obra.

El amigo Ezequiel EA5EQH esta estudiando el tema y según comenta hay router ya con soluciones vpn solo es configurar 2.

En 15 días creo que ya sabremos mas.

Un saludo y muchas gracias.

 

https://www.amazon.es/GL-iNet-GL-MT300N-V2-Pre-installed-Performance-Compatible/dp/B073TSK26W/ref=sr_1_5?keywords=router+vpn&qid=1666526545&qu=eyJxc2MiOiI1LjIxIiwicXNhIjoiMy42OCIsInFzcCI6IjMuMzIifQ%3D%3D&sr=8-5

si tienes una raspberry pi por casa ya te ahorras el trasto

Pero habeis probado a conectar dos de esos mediante modem 4g ????

Algo me pierdo, VPN si, pero o tienes servidor y cliente propios, como estoy intentado yo con Softether, o creo que necesitas contratar un servicio de VPN, o tratar de enlazar ambos a un tercero, pero con IP publica, sin CG-NAT.

Esta puede ser buena solucion con ip  fija.

https://www.ionmobile.es/

Hola a todos,  fabulosos aportes, muchas gracias.

Otra solucion para los que tengáis equipos controlados por USB, podría ser los USB overip.

Hay varias soluciones , por ejemplo virtualhere aunque de pago es económica y parece que permitiría controlar un equipo USB desde por ejemplo un teléfono Android con conexión Internet?

Incluso un ethernet USB y tendríamos un extremo de nuestra red en cualquier parte del mundo?

Alguien que se anime a probarlo y nos cuente? 

https://www.virtualhere.com/

Saludos 

Nacho