Как подключиться к домашнему компьютеру через строгий NAT и корпоративный фаервол?

Знакомая ситуация: домашний компьютер включён, Ремотик установлен, номер и одноразовый пароль под рукой, а подключиться с работы не получается. Причиной могут быть сетевые ограничения: строгий NAT у провайдера или корпоративный фаервол, блокирующий прямое соединение между устройствами.

Почему P2P работает не всегда

При прямом соединении (P2P) трафик идёт между компьютерами без сервера-моста. Такой маршрут может уменьшить задержку и нагрузку на сервер, но доступен только тогда, когда сеть и оба клиента поддерживают прямое подключение.

Прямой канал часто не удаётся, когда:

• Строгий или симметричный NAT: роутер или оператор меняет адреса и порты так, что входящие соединения снаружи не проходят.
• CGNAT у провайдера: несколько абонентов используют общий внешний IP. Проброса порта на домашнем роутере может быть недостаточно для входящего подключения.
• Корпоративный фаервол: на работе режут исходящие P2P-порты, UDP или нестандартные протоколы.
• Двойной NAT: например, роутер за роутером в квартире или офисе.

В таких условиях "просто открыть порт" или настроить проброс либо невозможно (CGNAT, политика компании), либо требует знаний и доступа к оборудованию. Для обычного пользователя проще использовать соединение через мост.

Как мост помогает подключиться

Если прямое соединение недоступно, Ремотик автоматически поднимает канал через сервер-мост: узел, который передаёт зашифрованный трафик между устройствами. Оба устройства устанавливают исходящие соединения с мостом, поэтому отдельный белый IP и проброс входящих портов на домашнем роутере не нужны. Сеть должна разрешать доступ к сервису и мосту.

Вам не нужно:

• открывать порты на роутере;
• настраивать отдельный сетевой доступ или белый IP;
• вручную выбирать мост при каждом подключении.

Введите номер Ремотик и одноразовый пароль, как при обычном подключении. Подходящий маршрут выберется автоматически. Мобильные приложения и web-клиент используют мост.

Мост не отменяет правила корпоративного фаервола. Если исходящие соединения с Ремотик заблокированы, потребуется согласовать доступ с администратором сети. Сам по себе CGNAT тоже не означает, что любое P2P-соединение невозможно: результат зависит от настроек сети.

При этом действует сквозное шифрование: мост видит только зашифрованный трафик, а не ваш экран и ввод.

Мост доступен и на бесплатном тарифе

Мост доступен и на бесплатном тарифе. У бесплатного плана есть ограничения по времени сессии, суммарному времени работы и трафику через мост. Возможность использовать мост не требует платной подписки, если подключение укладывается в лимиты и разрешено сетью.

Сначала проверьте подключение из нужной сети. Если затем потребуется больше времени или трафика, выберите подходящий тариф.

Кратко

• Прямое соединение доступно, когда его поддерживают сеть и клиенты.
• Строгий NAT и корпоративный фаервол могут мешать прямому подключению.
• Сервер-мост помогает подключиться без проброса входящих портов на домашнем роутере.
• Доступ к сервису и мосту должен быть разрешён правилами сети.
• Работает и на бесплатном тарифе, в пределах его лимитов.

Попробуйте сами: установите Ремотик дома и на рабочем устройстве, введите номер и одноразовый пароль. Если прямой канал недоступен, проверьте, устанавливается ли соединение через мост.