Bueno, he intentado lo que me han dicho, para windows, y sirve


al ingresar a cualesmiip.com, sale mi ip publica, sin vpn (incluso estando la vpn activa) en el navegador

para poder recibir, debo agregar la ip desde donde van a ingresar....

solo pregunto, si es posible hacerlo desde cualquier ip, o sea, que no tenga que agregar cada ip que va a ingresar, sino, que todo trafico al puerto 1621 pueda pasar?

muchisimas gracias!
con esto ya al menos puedo hacerlo, pero si es posible lo otro, sería genial!

Hola nuevamente, perdón si no me se explicar, voy a ir de cero, para explicar detalladamente todo

Hice una app cliente y server en vb6, que se conecta a una ip que le indique en un cuadro de texto. La app cliente, busca la ip ingresada y por defecto, intenta conectar al puerto 1621.

en mi pc, tengo montada la app server, y en mi router, tengo abierto el puerto 1621, así que cualquiera que se conecte puede acceder sin problemas... siempre funcionó bien...

la cuestión vino, cuando se instaló el acceso vpn, ya que mi pc, pasó a tener la ip del router de vpn, por tanto, si intentan conectar a mi ip publica habitual (no vpn), al puerto 1621, no sirve...

con el ejemplo que vos me diste, me sirvió, para permitir acceso por fuera de la vpn (no me importa el tema del cifrado, ni nada, ya que no es info sensible la que viaja)

pero ahora, la cuestión es esta:

si fuera 1 solo cliente el que se conecta a la app, no hay problemas, porque haría


por ejemplo, entonces la persona que intenta conectarse desde esa ip, puede acceder....

pero si son 50-100 clientes que quieren acceder, se hace dificil estar agregando cada ip que vamos a permitir acceder, por eso la pregunta, si no hay alguna manera más generica, que indique que si alguien se quiere conectar a mi ip habitual (no vpn) al puerto 1621, que lo deje conectar? O si se te ocurre alguna otra manera...



espero haberme expresado bien esta vez jejeje, sino, puedo subir un video breve mostrando lo que comento.

te agradezco muchisimo por tu ayuda

saludos

Hola nuevamente

es como decís... si...

1 ordenador = 1 cliente (correcto)

1 servidor = permite conexion de muchos clientes (correcto)

1 ordenador + vpn + winsock cliente (con route.exe configurado) = todo ok (correcto, con route exe configurado desde lado server, lado cliente he tocado nada)

 
1 servidor + vpn + winsock server = no conecta con mas de un cliente, si no le agregas una ruta para route.exe para cada cliente (exacto, solo permite conectar a los que voy agregando a route ADD)

pero a veces pueden llegar a ser 50 - 100 clientes en el día, entonces no es tan viable agregar a cada uno.

lo unico que me interesa es que la vpn esté activa, y que pueda aceptar conexiones entrantes a la app server winsock, pero no usando la ip de vpn, sino la ip publica de mi router.

con el ejemplo que me diste, va muy bien, puedo hacerlo, pero como te comento, tengo que agregar a cada conexión entrante, a route ADD.

muchas gracias nuevamente por tu ayuda y paciencia.

Hola, tal vez podrías usar un rango o varios de IPs a agregar, ahí estarías agregando un montón de IPs, hay rangos por país, por ISP, por bloques.



Ahora, debes tener en cuenta que al hacer lo que deseas, podes dejar un bug vigente en tu PC... ya que vas a abrir un puerto por lo que va a tener una conexión no cifrada/segura, también no hay que olvidar que todo programa que salga de tus manos (que lo usen otras personas) puede ser inspeccionado por alguna persona mediante un Sniffer y ver a qué IP y puerto apunta, comprobar que no pasan los datos cifrados ni por SSL ni por algún sistema o tipo de cifrado.

Nos comentas que no te importa que los datos no estén cifrados, pero tú software tiene algo de seguridad programada?, nos comentas lo siguiente:


Qué pasaría si alguien te conecta en vez de 100, 20.000 IPS floodeando? enviando comandos o instrucciones a tu servidor? Tú servidor respondería las 20 mil peticiones en por ejemplo, unos segundos?, que pasa si por ejemplo te conectan muchas IPS sin que hagan nada? es decir que estén conectadas en stand by, te estarían usando tu ancho de banda y recursos...

Lo primero es lograr lo que deseas y después tenés que aplicarle algún sistema de seguridad o límite porque alguno te puede analizar el comportamiento de tu software e incluso decompilarlo y mirar el código fuente para saber que hace tú programa.

Todo servidor tiene que tener un sistema de seguridad por el simple hecho de aceptar conexiones entrantes/remotas y mucho más si no van cifradas, nunca podes saber si alguien puede conectarse con un script o un programa diseñado para atacarte por ese puerto y saturarte el sistema/servidor/servicio.
Además nos comentas que es para Windows....



Saludos

Buenas, después de unos días, he probado, y no va del todo bien, ya que el soft en cuestión, interactua con otra app para procesar, entonces, enviar desde la vm a la app, se complica un poco... estoy casi en lo mismo...
lo que hice, de momento, hasta estudiar otra alternativa, es una app, para ingresar las ip a "lista blanca"
con eso, me está ayudando bastante....
en algún momento se ocurrira alguna otra manera, no lo se...
mientras tanto, usamos esto.
muchas gracias a todos los que nos ayudaron con el tema.