Macoers DENAT: connessione remota bypassando firewall e doppio NAT

Mi capita spesso di avere a che fare con piccole attività commerciali e studi professionali siti in piccoli paesi in cui il Digital Divide è realtà tangibile con mano a causa della mancanza dell'ormai fondamentale banda larga. In queste situazioni ci si organizza "alla meno peggio"  e spesso si utilizzano connessioni internet tramite 4G/LTE o tramite FWA, soluzioni ottime se si necessita solo di navigare su Internet ma problematiche se si deve utilizzare la propria connessione per operazioni giusto un pochino più avanzate.

Consideriamo ad esempio uno studio professionale che si connette ad internet tramite un modem con SIM LTE e che deve collegarsi da remoto al proprio fileserver per accedere in mobilità ad i propri documenti, in questo caso questa semplice operazione diventa difficoltosa a causa della mancanza di un IP pubblico dovuto al doppio NAT utilizzato da tutti gli operatori mobili.

Quando si utilizza una connessione ADSL, FTTC (fibra misto rame) o FTTH (fibra ottica), il provider internet assegna sempre alla connessione un IP pubblico che può essere statico o dinamico. Se l'indirizzo IP pubblico è statico significa che non cambia mai quando si riavvia il modem e quindi si può utilizzare questo IP per connettersi da remoto ai propri dispositivi. Se l'indirizzo IP pubblico è dinamico significa che questo cambia ogni volta che si riavvia il modem e per connettersi da remoto ai propri dispositivi basta utilizzare un DDNS.

Quando invece si utilizza una connessione 4G LTE o FWA, il provider adotta quasi sempre la tecnologia CG-NAT (comunemente chiamata Doppio NAT Operatore) che non assegna un IP pubblico alla connessione, ma ci sono più connessioni internet che condividono lo stesso IP pubblico e quindi non sarà possibile in alcun modo accedere da remoto ai propri dispositivi.

Ed è proprio per risolvere questo problema che ho realizzato Macoers DENAT, un servizio per superare il doppio NAT utilizzato da alcuni operatori fissi e da quasi tutti gli operatori mobili con un semplice nome dominio del tipo:

nomeutente.d.macoers.it

In questo modo ho potuto realizzare sistemi professionali di videosorveglianza e di cloud anche a clienti che utilizzano Eolo o delle SIM LTE ed hanno l'esigenza di collegarsi da remoto ai loro server in maniera semplice tramite browser o tramite app.