Ausführen eines Bitcoin-Knotens (hinter Firewall / NAT oder irgendetwas anderem?, der eingehende Verbindungen nicht zulässt)

Ich erwäge, einen Bitcoin-Full-Node auf einem Himbeer-Pi 3 zu betreiben. Ich möchte den Himbeer-Pi in mein Heimnetzwerk (WLAN) einbinden. Wenn ich meine IP-Adresse überprüfe, habe ich eine öffentliche Adresse nach außen (die sich von Zeit zu Zeit ändert, aber nur eine von 5 verschiedenen Adressen ist) und über NAT von meinem ISP. Was genau zwischen "meiner" öffentlichen IP und meinem Heimnetzwerk liegt, weiß ich nicht.

Wie ich es richtig verstehe, tut ein Bitcoin-Knoten nur dann gut für das gesamte Netzwerk, wenn er eingehende Verbindungen akzeptieren kann, daher muss mein Himbeer-Pi öffentlich verfügbar sein (hinter all diesem NAT was auch immer). Wenn ich einen Bitcoin-Knoten betreibe, möchte ich ihn zumindest selbst als vertrauenswürdigen Knoten in meiner mobilen Bitcoin-Brieftasche verwenden ...

Am Ende sehe ich zwei Möglichkeiten, dies zu tun:

  • Beheben Sie NAT-Probleme mit einer der folgenden Techniken: Upnp, TURN, NAT Hole Punching, STUN, ICE, IGDP, NAT-PMP, PCP, ALG, was auch immer es sonst noch gibt, ich weiß nicht ...
  • Oder einen versteckten Dienst ausführen.

Also meine Frage:

  • Ist es gut/schlecht/ok, "nur" eingehende Verbindungen als Tor-Hidden-Dienst zuzulassen?
  • Gibt es eine einfache Möglichkeit, einen Bitcoin-Knoten mit "traditionellen" Mitteln als öffentlichen Knoten in einem Heimnetzwerk verfügbar zu machen?

Antworten (1)

Sie können Folgendes versuchen: Ihr Router bietet Ihnen höchstwahrscheinlich eine GUI, damit Sie einige Einstellungen vornehmen können. Verwenden Sie Ihren Browser, um eine Verbindung zu Ihrem Router herzustellen, dessen IP-Adresse etwa so lautet 192.168.0.1. Dadurch wird die GUI zu Ihrem Browser gebracht (Sie müssen die Anmeldedaten herausfinden, die Ihnen den Zugriff ermöglichen). Sobald Sie mit Ihrem Router verbunden sind, gibt es wahrscheinlich einen Abschnitt namens „Erweiterte Einstellungen“. In diesem Abschnitt sehen Sie möglicherweise einen Unterabschnitt namens „DHCP-Reservierung“, der es Ihnen ermöglichen sollte, eine feste interne IP-Adresse für Ihre Himbeere auszuwählen. Wenn Sie das getan haben, gehen Sie zurück zu den erweiterten Einstellungen und suchen Sie einen Unterabschnitt namens "Portweiterleitung". Auf diese Weise können Sie Ihren Router anweisen, jeden Verbindungsversuch auf Port 8333 an Ihre feste IP-Adresse weiterzuleiten.

Tatsächlich habe ich gerade bitcoin.org umschrieben

Das klingt für mich sehr logisch! Und könnte in einigen Fällen funktionieren, aber ist dies eine allgemeine Lösung? Könnte ein ISP etwas haben, das so etwas nicht zulässt! Meine Vermutung ist, dass hinter einer einzigen öffentlichen IP-Adresse ein ISP mehrere Kunden versteckt. In diesem Fall hat man es mit doppeltem NAT (NAT-over-NAT) zu tun? Ich werde versuchen, ob dies in meinem speziellen Fall funktioniert, dennoch denke ich, dass dies keine allgemeine Lösung ist.
Ich habe den Link zu den Meistern selbst hinzugefügt. Alles, was ich habe, ist von ihnen