Newsgroup: it.comp.reti.wireless
Titolo: Configurazione porte Netgear DG834GIT

Ciao a tutti.
Oggi ho comprato questo wireless adsl firewall router e lo ho 
configurato (praticamente ha fatto tutto da solo....semplicissimo) per 
permettere il mio accesso ad internet (via scheda di rete) e l'accesso a 
mio padre via wi-fi con chiavetta usb della Asus.
Tutto a posto, ma l'unica cosa che non riesco a fare (sempre che ci sia 
il modo) e aprire in ingresso alcune porte UDP e TCP.
Riesco anche a farlo, tramite l'aggiunta in SERVIZI della porta che devo 
aprire, e la sua immissione nelle regole del firewall.
Infatti la porta risulta aperta...
Ma quello che vorrei sapere è se E' POSSIBILE FAR APRIRE QUELLA PORTA 
SOLO QUANDO USO UN DETERMINATO PROGRAMMA?
Tipo aprire la 4662 SOLO quando uso emule...altrimenti rimane sempre 
aperta oppure la devo impostare ogni volta.
C'è un modo?
Grazie mille a tutti :)

 ha scritto nel messaggio 
news:MHBRe.6210$4g5.3...@news4.tin.it...

Una volta creato il servizio(porta)..rimane sempre aperta.
Ciao

Marcello ha scritto:

Grazie dell'info.
Peccato sia così...ogni volta che avvio un programma tipo emule (o anche 
il WOW downloader) devo aprire le porte....macchinoso come processo.
Se le tenessi sempre aperte sarei vulnerabile ad eventuali attacchi :(

 aperta oppure la devo impostare ogni volta.
No, purtroppo quel modello non supporta l'apertura dinamica delle porte. Non 
so se esistano in commercio router economici che abbiano quella 
funzionalita......che cmq sarebbe interessante.
ciao. 

Davide ha scritto:

L'unica è fare come ho sempre fatto quindi....abilitare tutte le 
connessione nel firewall del router e usare il caro sygate personal 
firewall (ottimo firewall ed addirittura gratuito) per le connessioni 
(che già da anni ho impostato ad hoc).
Altrimenti c'è un programma che permette di settare il netgear per 
l'apertura dinamica delle porte a seconda delle applicazioni in esecuzione?
Byez e grazie ancora

 l'apertura dinamica delle porte a seconda delle applicazioni in esecuzione?
Magari si può creare e richiamare di volta in volta un piccolo script
cgi che apra/chiuda le relative porte. No?
Stasera vedo un po' se riesco a capirci qualcosa e, nel caso, posto qui
i risultati (ma possibile che nessuno l'abbia fatto prima?).
Ciao.
Ste.

> Ma quello che vorrei sapere č se E' POSSIBILE FAR APRIRE QUELLA PORTA 

usrobotics 9105/6
40 euro circa piů del netgear
la funzione si chiama Port triggering (detta anche dynamic port forwarding)
Sandro

 cgi che apra/chiuda le relative porte. No?
Bisognerebbe poter accedere, bypassando il webserver del router, al file
"setup.cgi". Non esiste qualche utlity che si interfacci al router e
possa far prelevare i file nudi e crudi? Se lo/a si chiedesse a Netgear?
Ciao.
Ste.

 "setup.cgi".
No, aspetta, ma che diamine dico? Quel file non è affatto necessario,
anche se sarebbe molto comodo averlo. Basta crearsi un file html con un
form che richiami quel file, e vedere cosa passargli per attivare o
disattivare alcune regole. Solo che ci vuole pazienza nel leggersi il
codice (leggi: forse dopo, o forse stasera, ci dò un'occhiata).
S.

Stefano R. ha scritto:

Bravo :)
Cmq io per ora tengo aperte le porte che mi servono, MA tenngo in 
esecuzione il firewall software (nel mio casto il Sygate Personal 
Firewall versione freeware) che ho da almeno 1 anno...che apre e chiude 
le porte a seconda del programma.
Quindi se dal firewall del router sono aperte, poi ci pensa il software 
a bloccarle.
Cmq basterebbe un programmino che permetta l'apertura e la chiusura 
delle porte secondo la necessità....ma NETGEAR non lo fa perchè 
preferisce vendere router col dinamic port forwarding "integrato" ?

 preferisce vendere router col dinamic port forwarding "integrato" ?
Io sul 192.168.0.2 (questo pc) ho aperto tutte le porte necessarie ai
vari programmi per il f/sharing. Ho aggiunto una decina di righe in
tutto. Ora dovrei fare la stessa cosa per il 192.168.0.3 (l'altro pc)?
io lo farei pure, ma il problema è che il router esegue le regole
(immagino) in maniera sequenziale: dopo aver match-ato con una regola,
cosa accade? continua con le altre regole, oppure passa al pacchetto
successivo?
Nel secondo caso, non potrei usare due pc per il f/sharing (se non su
porte diverse da quelle di default, come sto facendo ora!).
Nel primo caso, avrei una ridondanza per ogni pacchetto, che sarebbe
mandato a tutti e due i pc!
Forse è meglio che [io] disattivi il firewall del router e lo gestisca
come ai bei tempi! :) Però dove lo trovo il corrispettivo di iptables
per windows? :( va be', scarico anch'io il Sygate...
Fammi sapere se ho detto enormi cretinate: perché poi mi serviranno per
eventualmente fare quello scriptino che dovevo fare...
Ciao.
Ste.

 per windows? :( va be', scarico anch'io il Sygate...
Sygate credo che non si avvicini minimamente alla potenza di iptables,
per quel poco che l'ho provato.
Bye.

 per quel poco che l'ho provato.
Ancora non l'ho scaricato, ma immagino sia un application firewall, non
un packet firewall. E poi si tratterà pur sempre di un programma che
gira in user space, non come il firewalling in Linux... dico bene?
Ciao.
Ste.

 gira in user space, non come il firewalling in Linux... dico bene?
Appunto. Lo usi solo come protezione per i collegamenti dall'esterno
(inutile se hai gia` un firewall linux che forwarda solo il necessario o
un router che maschera tutto) e per evitare che i programmi in locale si
connettano senza che tu lo sappia (virus, worm, ...), ma non puoi farci
port-forwarding, tagging dei pacchetti, ecc.
Bye.