Truy cập Raspberry Pi & thiết bị IoT sau NAT

SSH, xem web UI (Home Assistant…), quản lý thiết bị từ xa — dù Pi/camera/gateway nằm sau NAT, không có IP public. Qua mạng riêng (VPN) của entry.io.vn.

🎯 Vấn đề: thiết bị ở mạng nhà/nhà máy không vào được từ ngoài. Giải: cho thiết bị vào một mạng riêng → reach bằng IP cố định 100.64.x, mỗi thiết bị một địa chỉ.

Bước 1

Cài mạng riêng lên Raspberry Pi

Bật VPN ở Dashboard ▸ 🔒 Mạng riêng ▸ Thêm máy ▸ chọn Linux → chạy script trên Pi (qua SSH local hoặc màn hình):

# tải script (đã nhúng key của bạn) rồi chạy bash entry-vpn-join.sh

Cài luôn cho máy bạn dùng để quản (laptop/PC). Mỗi máy có IP 100.64.0.x.

Bước 2

SSH / mở web vào thiết bị

# SSH vào Pi ssh pi@100.64.0.5 # Home Assistant / web UI của thiết bị http://100.64.0.5:8123

Như đang ở cùng mạng LAN với thiết bị — không mở port, không IP tĩnh.

Nâng cao

Quản fleet thiết bị & chia sẻ web ra public

Nhu cầu	Cách
Nhiều thiết bị edge (10, 100…)	Mỗi thiết bị vào mạng riêng → 1 IP cố định, quản tập trung
Cho người khác xem web UI thiết bị (public)	Dùng tunnel HTTP: `ssh -p 2222 -R cam:80:localhost:8123 entry.io.vn` → https://cam.entry.io.vn
Thiết bị chỉ có ARM/nhẹ	Client Tailscale chạy tốt trên ARM (Pi, OpenWrt…)
Tự kết nối khi mất điện/khởi động lại	✅ client chạy nền, tự vào mạng

Bật mạng riêng (miễn phí) → ← Xem ứng dụng khác