Управление Home Assistant через NAT без VPN

[@АлександрОпяшов]

Не вижу смысла запариваться. Проще vpn сервер на vps поднять. Деньги теже что и сайт поддерживать. HA-mikrotik-vpn-PC. Да и у HA есть Cloud за 5$/месяц.

[@medvedvshapke]

Микротик для нищих мамкиных сисадменов, у которых нит денег на циски. Держу в курсе.

[@TJUNUSSOV]

Интересная идея, сам о нечто подобном думаю, но я если честно несовсем понял что вы имеете ввиду под NAT именно, Вроде в доке есть модуль UPNP и если роутер поддерживает его, то hass должен был автомамтом пробросить порты в роутере ( но почему то у меня неполучилось, правила непропсиались в роутере Zyxel Kinetik Giga ) , вы по этому пути собираетесь идти ? UPNP IGN и дальше сообщать в облаке серверу свой текущий айпиадрес ?

[@TJUNUSSOV]

Или собиратесь обратный тунель держать до сервера ? nabucassa вроде так построенна

[@Домашняяавтоматизация]

Типа того. Если есть внешний ip - смысла в подобных извращениях нет.

[@ivangavryliuk4753]

писать враппер над ХА так себе идея.. проект стремильно развивается и нужно будет следить за изменениями. почему не использовать стандартный практики для доступа к ХА из инета ??

[@meta11ist]

Тема может быть интересной, если будет возможность хранить данные с датчиков там. Например температуру чего-либо или энергопотребление в пределах года/двух. Да и надо приложение делать, хотя бы дублирующее веб страницу. А если приложение, то две системы, айос и андроид. Это всё выльется в копеечку не маленькую. Тогда проще у провайдера купить белый статический айпи, если я правильно понимаю, это решит проблему. По веб морде - нужны не только кнопочки, но и графики с сенсоров. Сложно это и не окупится, имхо. Я, например, дакднс пользую, но у меня белый айпи от провайдера.

[@Домашняяавтоматизация]

Спасибо

[@SouthButovo89]

Спасибо за вашу работу. Учусь по вашим роликам. По теме: получается некое дублирование функциональности, а с точки зрения разработки - это плохо. Причём новой функциональностью вы решаете по сути сетевую проблему. У меня роутер имеет свой адрес через ddns от asus. Пока не могу решить вопрос как сделать так, чтобы из дома и снаружи была одна ссылка, а не 2 разные

[@dartwejders]

Для себя, для некоторого круга единомышленников, это может и имеет смысл. А как проект потенциально хоть немного окупающий себя, конечно нет. Доступ к НА через НАТ вообще очень нужная возможность. Только есть Nabu Casa. Есть ZeroTier. NGROK. последние два бесплатны. Первое платно но не так уж дорого и позволяет использовать голосовых помошников, чего нет в случае с VPN и бесплатными вариантами.

[@evgeniysudakov]

чем ваш вариант лучше простого ddns?

[@Домашняяавтоматизация]

ddns поможет в случае серого ip. А если вы снаружи по ip в принципе недоступны, то не вариант.

[@evgeniysudakov]

@@Домашняяавтоматизация вы имеете ввиду двойной нат?

[@Андрей-ю8н9ф]

Сервис планирует быть платным или бесплатным ?

[@Домашняяавтоматизация]

Пока никак не планируется :) Концепт обсуждаем. А там как пойдет.

[@andreykokunin6942]

Очень интересная идея. Если сервис будет бесплатным, то думаю идея имеет право на существование. Чтоб не заморачиваться с vpn, статическим IP и подобными окольными путями. Со своей стороны, я бы попробовал попользоваться.

[@userrpi5849]

очень долго боролся с провайдером по этому вопросу, в итоге решил проблему покупкой роутера keenetic который дает бесплатный доступ к собственному sstp серверу! Не пожалел, никаких танцев с бубном) А так вообще идея хорошая, но чтобы это было интересно, в этот проект труда ввалить надо немеренно!

[@RMcCalll]

Любую модель можно брать?

[@Домашняяавтоматизация]

Насколько я знаю, у них прошивка одна на все модели

[@userrpi5849]

@@RMcCalll Ultra и Giga точно можно, младшие не помню точно, вроде в самой дешевой нет этой фишки

[@Домашняяавтоматизация]

Viva можно

[@chex01]

Нужная вещь, но только если будет полностью Free...а так есть Nabu Casa

[@Домашняяавтоматизация]

Принято, спасибо.

[@VsevolodNikiforov]

Как я понимаю, кто то должен будет содержать этот сайт для работы? Чем системы с VPN не нравятся/устраивают? Сейчас использую Tailscale… работает.

[@tsbaurzhan]

Какой транспорт используете для доступа к homeassistant? Почему не настроить на сервере reverse-proxy, а не создавать интерфейс-прокладку, которую придется постоянно дорабатывать с появлением нового функционала в homeassistant, не говоря о кучи плагинов и компонентов, которые имеют свой протокол

[@Домашняяавтоматизация]

Я не настоящий (сварщик) администратор, так что сильно глубоко в сетевые подробности влезать не хочу. Но все эти прокси и подобные дела бессильны, когда сервер в принципе недоступен снаружи.

[@tsbaurzhan]

@@Домашняяавтоматизация так я и спросил как Вы решили проблему доступа снаружи, если не использовали VPN туннель?

[@РТРФ]

Из интереса можно отработать конечно, но когда стоимость внешнего адреса стоит 30 рублей не вижу смысла за основу брать этот вариант.

[@wdeath4798]

Можно настроить локальную сеть между узлами через openVPN, и радоваться жизни P. S. Его бы ещё настроить)

[@ВладимирН-ц7ы]

Если Home Assistant сообщает свой ip твоему сайту, то зная его можно зайти сразу в HA или как то делать redirect. На роутерах есть DDNS у меня все работает с сервисом No-Ip бесплатно только нужно раз в месяц подтверждать свою учетную запись. NAT на роутере работает, сразу перенаправляет в локалку и порт HA. Роутер сам синхронизируется сообщая сервису No-Ip актуальный IP. Или у тебя так не заработает?

[@Домашняяавтоматизация]

У меня вообще белый IP, так что проблем никаких :) В случае NAT проблема не в том, что ip меняется. А в том, что это ip не HA, а того самого NAT. А дальше на локальный компьютер ты не пройдешь. Просто еть варианты, что NAT не на роутере, а у провайдера.

[@ranikeev]

Я бы даже сказал что Nabu Casa в целях именно доступа через NAT не имеет смысла, поскольку дешевле купить внешний IP у провайдера.

[@ivahov555]

У меня белый ip, поэтому лично мне не очень решение

[@Домашняяавтоматизация]

Принято

[@SergeiTerehin]

В таком виде смысла нет. В комментариях уже сказали про бесплатные решения, но там свои заморочки. Я для себя принял решение использовать сервис vpnki.ru - как раз на прошлой неделе всё настроил. Смысл: роутер цепляется к их серверу, далее на их сервере настраивается публикация URL (https в коробке) - на мой сервер с HA. И в итоге я получаю работающий по https из вне Home Assistant. Сразу же запилил интеграцию с Яндексом. По цене - сейчас у меня бесплатный период на 2 недели, как раз для настройки и проверки. Далее чисто для HA можно купить за 40 рублей (0.53$) в месяц (в 10 раз дешевле HA Cloud). Если надо еще что-то то можно докупить.

[@Домашняяавтоматизация]

А вот за ссылочку отдельное спасибо. За такие деньги просто подарок. Не знаю, как оно в реальности, но по описанию очень вкусно.

[@RMcCalll]

Как вам сервис? Все ещё пользуетесь?

[@SergeiTerehin]

@@RMcCalll нормальный сервис, но всё-таки купил себе статический IP у провайдера (за 150 рублей).

[@behavior9928]

Люди добрые! Поделитесь опытом! Стоит ли брать гугл сырник (хом мини) ? Поступила заявка от родных, мол, телефон с собой постоянно таскать неудобно. Сейчас времена тугие, денег как говориться нет). Буду безгранично признателен за ответ! (желательно баги) Давайте канал в телеге создадим!?

[@Домашняяавтоматизация]

Таскать с собой хом мини лучше :) Задачи-то какие?

[@behavior9928]

@@Домашняяавтоматизация В основном свет он-офф. Температура. Люди не молодые, зрение уже плохое.Планшет много, телефон 5,5 мало, да и как написал выше, его носить с собой надо ) Нет у котлеты проблем, например, что она в дип слип уйдёт? И пока за хвост не передёрнешь не проснётся) ?

[@NNagim]

непонятно, видит ли четко сам автор причины создания такого сервера, точнее есть ли видение в каких конкретно случаях этот сервак спасает? неужели только лишь для общения с HA снаружи? если так, то вопрос носит скорее не практический характер, а академический. или я недопонял... ((

[@Домашняяавтоматизация]

Задача как раз "только лишь" управлять снаружи. Регулярно вижу в комментариях вопросы от людей, которых провайдеры за натом держат. Собственно, вопрос в том, актуально оно в реальности или нет. Если это проблема отдельных людей - значит, тему развивать смысла нет.

[@Андрей-ю8н9ф]

@@Домашняяавтоматизация тема нужная, но для узкого контингента. Уже давно не видел что бы провайдер давал интернет за своим натом.

[@NNagim]

"заНАТных" интернет пользователей мало, и их все меньше, это конечно по ощущениям, а не исследование. а среди них пользователей HA совсем кот наплакал... если из них кто-то воспользуется сервером за так, то, как говорится "спасибо добрый человек". а если говорить о монетизации идеи, то мы, росияни, платим за такие вещи неохотно, да и то, чаще в тех случаях, когда заплатил один раз и навсегда.

[@Домашняяавтоматизация]

Логично, ага. Спасибо.

[@sky_smarthome]

Давно присматриваюсь к HA, и именно из за того что нет удаленного управления, не перехожу. Сижу на OpenHab, тебе и приложение и страница всегда доступна, работает через облачные технологии. Если нечто подобное появиться на НА, то я бы перешел.

[@АлексейА-ы1ь]

Мутить свой дублирующий интерфейс - это тупик. Надо сразу попадать на локальный сервер HA из откуда угодно. К примеру у кинетика есть облако. ВСем пользователям выдается домен третьего уровня к примеру myrouter.keenetic.pro и пофигу на наты. Вот в этом направлении было бы удобней развиваться.

[@Домашняяавтоматизация]

Как это "по фигу на наты"? Подозреваю, что это работает с динамическими ip. Но адрес все равно должен быть белым. Или нет? Проверить не могу, у самого выделенный ip...

[@АлексейА-ы1ь]

@@Домашняяавтоматизация не нужен белый IP. Сейчас вот ngrok попробовал. Попал в свой локальный HA. Не разобрался пока достаточно ли будет free подписки.

[@RMcCalll]

@@АлексейА-ы1ь Как вам сервис Ngrok?

[@АлексейА-ы1ь]

@@RMcCalll Отлично, стабильно, бесплатно для одного туннеля. Поставил adon ngrok. всегда поднимается при старте HA. Захожу в ЛК ngrok шлепаю на ссылку попадаю в HA.

[@vazzart666]

Возможно это будет хорошо для новичков и быстрого старта, но как по мне свой сервер с впн всеравно лучше.

[@Андрей-ю8н9ф]

Свой vpn сервер где?

[@alexeyzh8661]

@@Андрей-ю8н9ф Если белый ip можно поднять свой. Если нет, самый дешёвый VPS.

[@sergeyteplov5407]

Я себе по такой же схеме сделал. На гитхабе frp проект github.com/fatedier/frp . А себе я для hass.io сделал плагин github.com/steplov/hassio-frp-client . Правда как и в вашей схеме нужен сервер и установить nginx. По цене как Nabu Casa.выходит те же 4 доллара в месяц

[@Домашняяавтоматизация]

Apache не подходит? Никогда с Vue не работал.

[@sergeyteplov5407]

@@Домашняяавтоматизация думаю что не подходит. Честно я тоже с nginx работал методом научного гугления. Но тут по сути все просто - его нужно только установить и закинуть один конфиг что я по второй ссылке выкладывал. плюс nginx - что можно оченть просто настроить хом ассистант на какой-то сабдомен и потом использовать его через их мобильное приложение.

[@khamzatxxx8880]

Идея хорошая. Но мне кажется было бы интереснее если бы это завернуть в приложение на телефон. А не web страницу

[@behavior9928]

ngrok

[@Домашняяавтоматизация]

Кстати, не знал, спасибо.

[@RMcCalll]

@@Домашняяавтоматизация Если использовать ngrok, то после перезагрузки сервера соединение теряется?