Newsgroup: it.comp.giochi.action
Titolo: Re: [OT] chiedo consigli su indirizzo ip

 Qualcuno puo' insegnarmi qualcosina?
192.168.2.2 � l'IP del tuo router ed � un IP interno alla tua "rete".
Probabilemnte quello che hai emsso fisso nelel impostazioni � l'IP del
router. Anche perch� l'IP della tua linea lo decide il tuo provider al
momento della connessione.
Non conosco le impostazioni del tuo router ma nel mio D-Link se non
fisso un IP devo rifare il NAT delle porte per ogni IP possibile.
Ad esempio se imposto delle regole per l'IP 192.168.1.2 e il pc assegna
192.168.1.3 al router, mi ritrovo con le porte chiuse.
-- 
_-=SiMcarD=-_ �
"Sono uno che parla poco, anche perch� non ho un cazzo da dire."

Attenzione a non confondere ip statici e dinamici con ip pubblici e privati.
Gli IP pubblici sono quelli che consentono di pubblicare direttamente un 
PC/server/gateway su internet (tipo l'IP di google in questo momento: 
74.125.43.103). Gli IP privati sono quelli che ti consentono di creare una 
tua rete privata. Normalmente si usano 3 gerarchie:
- 192.168.x.y
- 10.0.x.y
- 172.16.x.y
C'� una 4a gerarchia, la 169.x.y.z (non ricordo precisamente) che � quella 
che microsoft usa quando imposti windows per ricevere l'indirizzo IP ma non 
c'� nessun server DHCP per assegnare l'indirizzo.
Gli indirizzi pubblici sono in numero limitato. Dare ad un PC un ip pubblico 
e collegarlo direttamente ad internet significa comunque esporre la macchina 
ad un possibile attacco. Essendo poi l'IP un identificativo univoco, va da 
se che il numero totale di PC su cui puoi mettere un IP pubblico � limitato 
(limite alzato di molto con il nuovo protocollo IPV6, in luogo dell'attuale 
IPV4).
L'indirizzo IP privato pu� essere ripetuto su un numero infinito di reti 
(separate tra loro) senza problemi. Va da se che potresti usare degli IP 
tipicamente pubblici in una rete privata, se separi la tua rete da internet 
tramite un firewall o un gateway.
L'ip statico o dinamico � diverso.
Nell'IP statico tu inserisci a mano l'indirizzo IP UNIVOCO del computer, e 
il PC user� sempre quell'indirizzo.
Se hai un IP dinamico invece, quando il PC si collega in rete lancia una 
richiesta per avere i parametri necessari a funzionare in rete. Va da se che 
deve esserci un'apparecchiatura (server, router, firewall, access point) in 
grado di rispondere a questa richiesta (1 sola per rete, se no va in tilt il 
sistema DHCP) che fornisce al PC l'indirizzo IP e la subnet mask (che devono 
essere visti come una cosa sola). Di solito si ha un indirizzo IP di 
partenza (ad esempio 192.168.0.33) ed un certo numero di indirizzi 
utilizzabili (ad esempio 30). Ci� significa che puoi collegare 
contemporaneamente alla rete un numero massimo di apparecchi che ricevono i 
parametri in DHCP pari a questo range (nell'esempio 30). Ogni apparecchio si 
tiene l'indirizzo IP per un certo tempo chiamato "lease time" (definito dal 
gestore di rete). Trascorso quel tempo, se l'apparecchio � ancora collegato 
allora verr� rinnovato l'IP con il primo disponibile (magari con quello 
utilizzato fino a quel momento), altrimenti viene reso disponibile per altri 
apparecchi.
Ci sono anche gli indirizzi semistatici, cio� le apparecchiature non hanno i 
parametri di rete preimpostati e li ottengono in DHCP, ma quando fanno una 
chiamata per ricevere l'IP etc, il DHCP Server li riconosce (autenticazione 
con MAC address o nome utente/password) e gli assegna SEMPRE lo stesso 
indirizzo IP. Un indirizzo a lui riservato e che non � possibile rilasciare 
a nessun'altra apparecchiatura che facchia richiesta dei parametri tramite 
DHCP 

 c'ï¿œ nessun server DHCP per assegnare l'indirizzo.
Esatto... dovrebbe utilizzare il protocollo di assegnazione APIPA :)


detta anche 'A PiPPA... nel senso che poi non si schioda e non fa 'na 
sega...
:-D

 :-D
Giï¿œ... o bene che vada ci mette una vita ad assegnare l'ip :D

 genere) a trovarmi l'ip se io ho 192.168.2.2 ?
Tutti i pc della tua rete interna per il mondo esterno corrispondono 
all'ip che il tuo gestore adsl assegna al modem quando ti colleghi.
A quel punto e` il modem/router a fare lo smistamento dei pacchetti.
Esempio:
PC1 con webserver e sitarello su porta 80 con ip 192.168.1.2
PC2 con utorrent su porta 45555 (buttata li` a caso) con ip 192.168.1.3
Io per visitare il tuo sito andro` all'ip dato dal gestore adsl al tuo 
modem, stessa cosa faro` per mandarti pacchetti p2p via torrent.
A quel punto il modem/router vedra` che un pacchetto e` per la porta 80, 
uno per la porta 45555 e li smistera` ai due computer in base alle 
regole che gli hai impostato.
Usare l'ip statico serve perche` tramite DHCP se magari colleghi prima 
PC2 e poi PC1 il router potrebbe assegnare l'ip 192.168.1.2 a PC2 (con 
utorrent) e 192.168.1.3 a PC1 (con webserver).
A quel punto il router continuerebbe a mandare i pacchetti come 
nell'esempio sopra, ma i due pc non saprebbero cosa farci.
Fino ad ora non hai mai usato ip fisso perche` magari il router 
precedente supportava UPNP, un servizio che ti apre porte 
automaticamente in base alle richieste fatte dai vari software presenti 
nei pc.

genere) a trovarmi l'ip se io ho 192.168.2.2 ?
Quando con torrent cerchi un file, il tuo PC inoltra la richiesta verso un 
"sito", usando la porta X. Visto che questo sito � esterno alla tua rete 
(indirizzo IP esterno) la richiesta viene inoltrata dal tuo PC al router che 
la inoltra su internet verso l'IP desiderato. Il sito si vede arrivare una 
richiesta dall'indirizzo pubblico che al momento � assegnato al tuo router 
(ricordi? ogni apparecchio collegato ad internet deve avere un suo IP e deve 
essere univoco) e ti invia una risposta sulla porta Y all'indirizzo IP 
pubblico del router. Senza regole del firewall e forwarding delle porte, il 
router non sa cosa farsene di una chiamata simile, visto che il suo firmware 
interno non ha nessuna funzione in ascolto. E di conseguenza la risposta si 
perde
Fai il forwarding delle porte sul router, dopo avere aperto in ingresso la 
porta Y sul firewall intern. Il sito manda la risposta al router sulla porta 
Y. Il router vede che gli arrivano dei dati sulla porta Y, ma non sa che 
fare perch� appunto non ha nessuna funzione sua di ascolto su quella porta. 
A questo punto verifica il firewall e le porte nattate e trova che hai 
impostato una regola che dice "se quacuno ti manda dei dati sulla porta Y, 
tu falli passare (firewall) e rimanda i dati al PC della rete interna con IP 
pincopallo, sulla porta Z (port forwarding/nattatura)". Non ho sbagliato a 
scrivere. Ci possono essere dei casi con le porte X ed Y uguali, ma anche 
casi con porte diverse.
Il tuo PC si vede arrivare dei dati sulla porta Z. Con il firewall software 
che hai sul PC consenti ai dati di passare e, questa volta, il programma sul 
tuo PC � in ascolto e risponde su quella porta. E di conseguenza il sito usa 
quella porta come fosse una autostrada libera per inviarti i dati (mentre la 
80 ,che magari usa il sistema usa come alternativa per inviarti i dati, � 
una strada urbana con ingorghi e semafori).
Logicamente per fare il forwarding devi avere un IP statico all'interno 
della rete
-- 
Se la fortuna � cieca, ma tu hai scritto in fronte "sono sfigato" in 
braille......
Solo i FESS tengono in ordine.... i GENI vivono nel CAOS!!! (Cattivik)
Solo i cretini sono sicuri al 100% di quello che dicono. Naturalmente potrei 
sbagliarmi ... 

 rete
Oppure nel suo caso puï¿œ anche lasciarlo "dinamico", dato che ha solo un 
pc e quindi il server HDCP del router darï¿œ allo stesso sempre il 
medesimo indirizzo ip.

 quindi il server HDCP 
DHCP ...;)

sito web 
(10.4.5.8)
Tua connessione a sito web (ip originario 192.168.2.3; porta 
destinazione 80; porta originaria 6789; destinazione 10.4.5.8). Il 
router la modifica in (ip 10.4.5.6; porta originaria 6777; destinazione 
ip 10.4.5.8; porta destinazione 80). Poi il traffico che il router 
riceve da internet alla porta 6777 dal sito web lo redirige al pc 
originario. Questo processo si chiama pat (port address translation) e 
nat (network address translation)
(1) Il concetto di subnet e netmask in una prossimo bignami :D

 wifi sul router (portatile con ip automatico).
Col mulo posso benissimo lasciare il pc con ip gestito dal DHCP senza 
problemi...

 configurazione del router.
Probabilmente perchï¿œ adesso hai aggiunto un ulteriore apparato nella 
LAN...

 Qualcuno puo' insegnarmi qualcosina?
Se vuoi ti faccio un disegnino...

 intendi?
Ovviamente si... ï¿œ quello adesso che si occupa di "smistare" le 
richieste provenienti dalla tua LAN verso internet.

 arrivano sulla porta di ascolto del bittorrent?!?
Il magico mondo dell'UPNP

 Il magico mondo dell'UPNP
Sì occhei era per mantenere il discorso semplice.

 disegno un cazzo enorme e peloso.
L'importante è che sempre di cazzi si finisca a parlare.

 S� occhei era per mantenere il discorso semplice.
Eh ma mi sa che tutto il casino che sta facendo e` nato dal fatto che 
prima aveva router/modem o che ne so che apriva le porte tramite UPNP e 
ora non e` piu` cosi` :>

 piu` cosi` :>
Prima a quanto pare non aveva manco un router...


Scusa ma che router hai? L'hanno fatto in Burundi?

 il portatile in wifi)?
Facciamo un passo indietro. Nei giochi MP di oggi, anche quando hosti
una partita sei sempre connesso in un portale "esterno" che funge da
collettore tra te che hosti e i tuoi amici che joinano. Quindi non ci
sono problemi di sorta dovuti alla visibilità del tuo indirizzo IP.
Nei giochi più vecchi invece tu hostavi la partita fisicamente sulla
tua macchina allora dovevi impostare la porta (o l'intervallo di
porte) da utilizzare nel menu del gioco e aprire quelle porte nel
router, dicendo in oltre al router di girare sull'indirizzo IP della
tua macchina (parlo di IP della LAN) le richieste che arrivano su
queste porte. Per fare ciò devi dire al tuo router di assegnare sempre
lo stesso indirizzo IP alla tua macchina. Oppure abiliti l'UPNP che
apre e chiude le porte a suo piacimento, soluzione che mi piace meno.

 windows è normale con le eccezioni necessarie).
Già che ci sei appiccica un cartello fuori dalla tua porta di casa con
su scritto "la mia LAN è una fottuta gruviera, entrate e fate i vostri
porci comodi". Ah, non ti dimenticare di abilitare una rete wireless e
di lasciarla aperta, senza crittografia e senza filtro sugli indirizzi
MAC.

 Cosa mai dovrebbe entrare nel mio computer? Un mostro?
Mai sentito parlare di "dati sensibili"?
Inutile affermare che di dati sensibili sul tuo pc non c'� neanche l'ombra.
Password, email, contatti, e bla bla bla, sicuramente li hai inseriti, 
magari di qualcuno ti � anche scappato il salvataggio della password per 
l'accesso ai siti internet.
Qualcosa sfugge sempre.
Quindi meglio limitare il campo d'azione di eventuali "malintenzionati".
-- 
Michelangelo 

 � una banale password online).
Non hai idea di quello che si riesce a reperire e ad ottenere *se* si vuole 
farlo.
-- 
Michelangelo 

 dovrebbero frugarmi nel cassetto per farlo.
Esattamente.
Sappi che hai appena dichiarato in un NG pubblico:
1) che non usi un firewall
2) che spesso inserisci login e pw nei siti internet - salvandoli
3) che hai un generatore di codici (o un dispositivo simile).
Io sono abbastanza paranoico, � vero, ma � un bel pacco di informazioni...
-- 
Michelangelo