Newsgroup: it.comp.reti.wireless
Titolo: nat porte zyxel 660hv

ciao a tutti c'e' qualche anima pia che conosca questo router:
apro regolarmente le porte nattandole regolarmente
creo le giuste regole nel firewall (almeno penso)
ma in emule mi da sempre id basso
grazie a chiunque mi potra' aiutare ciauz

massimo ha scritto:

Prova senza firewall usane uno software io ho risolto così.
Ciao


wrote:

Configurazione ZyXEL 660HW per Emule (E-mule)
Accedi al router con Internet Explorer (Firefox ha qualche problema).
Devi per prima cosa impostare un indirizzo DHCP fisso per il computer
sul quale esegui il mulo (è utile per il NAT):
Advanced Setup -> LAN -> Static DHCP
MAC: il MAC address della scheda di rete
IP: 192.168.1.34
Poi imposti le regole per il NAT:
Advanced Setup -> NAT -> Sua Only
Entri nel menù "Edit Details"
imposti le regole dalla 2 alla 6 come segue:
2 4662 4662 192.168.1.34
3 4672 7642 192.168.1.34
4 4661 4661 192.168.1.34
5 4665 4665 192.168.1.34
6 4711 4711 192.168.1.34
praticamente natti le porte del mulo e clicchi su Save
Ora viene il difficile, il Firewall:
Adanced Setup -> Firewall
Default Policy:
Attiva Enable Firewall
Disattiva Allow Asymmetrical Route
Come regole metti le prime due Forward e le altre due Block
Rule Sumary:
Dal menù a tendina scegli LAN to WAN
clicca sul bottone Insert per inserire una nuova regola
Attiva la regola. Per l'IP Source dal menù a tendina scegli Single
Address, inserisci 192.168.1.34 e clicca su Add>> . Togli Any dal menù
di destra. Per l'IP Destination lascia Any
Su service clicca su Edit Costomize Service se non hai già un servizio
per EMule. Ti comparirà un nuovo menù, clicca sul primo servizio vuoto
e nel nuovo menù iserisci:
Service Name: *E-mule [UDP/TCP 4661-4672]
Service Type: TCP/UDP
Range: 4661-4771
Clicca su Apply e poi su Bak. Sei ritornato nel menù della regola del
firewall.
Ora nel menù Service avrai il servizio E-mule [...], selezionalo e
clicca su Add>>. Dal menù di destra togli Any(UDP) e Any(TCP)
Come Schedule metti Everyday e All Day
Clicca su Apply
Ritorni nel menù precedente. Dal menù a tendina scegli WAN to LAN e
clicca sul bottone Insert per creare una nuova regola. Attiva la
regola ed imposta (in maniera analoga al precedente togliendo gli Any
dove non servono):
Source IP: Any
Destination IP: 192.168.1.34
Service: *E-mule [...] (non lo devi ricreare perché l'hai creato nello
step precedente)
Schedule: Everyday and All Day
Clicca su Apply e ritorni nel menù precedente. Clicca su Apply ed ora
dovrebbe funzionare tutto. Logout e spero che ora vada :-)
Potrai far funzionare un solo mulo sulla tua rete con ID alto perché
puoi nattare un solo PC sulle porte di default. Avendo impostato come
default Forwarding per il traffico LAN to WAN può non essere
necessario creare una regola nel firewall per il traffico LAN to WAN,
tuttavia può essere utile per eventuali log oppure per fare regole più
restrittive (da usare di notte etc.)
Spero di essere stato abbastanza chiaro e preciso e che tu riesca a
risolvere.
Ciao, Paolo
p.s. io ho dovuto aspettare un po' prima che mi venisse dato un ID
alto nonostante le regole fosser impostate correttamente, non avere
fretta :-)
-- 
Per rispondere in privato togli INVALID dall'indirizzo e-mail.
Paolo.

 risolvere.
sei stato chiarissimo e utilissimo anche per me,
ora provo poi t faccio sapere.
grande post
-- 
stamina (chiocciola) email (punto) it

Disattiva Allow Asymmetrical Route
Le può lasciare anche attive. Non vedo il problema :-)
Bye

Le puň lasciare anche attive. Non vedo il problema :-)
Certo che puoi, devi solo scegliere:
"CAUTION: When Allow Asymmetrical Route is checked, all LAN to LAN and
WAN to WAN packets will bypass the Firewall check."
Io i pacchetti WAN to WAN li droppo, mi sento piů sicuro cosě.
Ciao, Paolo


Io i pacchetti WAN to WAN li droppo, mi sento piů sicuro cosě.
Si quello č ciň che riporta il manuale, ma a meno che tu non abbia piu
di un indirizzo IP statico sull'interfaccia WAN (visto che il 660 ne
ha una sola) e tu non abbia risorse pubblicate su quegli indirizzi
WAN, non ti serve a nulla ;-).... meglio... non ti da nessuna
sicurezza in piů
bye

 3 4672 7642 192.168.1.34
Scusa la mia ignoranza ma
per la 3 intendevi
4672  4672  (il 7642 č un errore?)
Guy
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0533-5, 20/08/2005
Controllato il: 22/08/2005 9.57.47
avast! - copyright (c) 1988-2005 ALWIL Software.
http://www.avast.com

4672  4672  (il 7642 č un errore?)
Scusa tu il refuso, intendevo proprio quello che hai giustamente
corretto tu.
Ciao, Paolo


 IP: 192.168.1.34
Ho due campi da rimpire:
mac adress 00.00.00.00.00
e ip adress 0.0.0.0
In ip adress metto 192.168.1.34
e in mac?
Il mio id è sempre basso (giallo)
molti server mi rifiutano il collegamento.
Ho testato le porte e il risultato è:
Test di connessione TCP iniziato...
Il test della porta TCP e fallito!
Il test della porta UDP non sarà eseguito.
Consigli?
Grazie
Guy
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0534-0, 22/08/2005
Controllato il: 23/08/2005 12.09.04


Paolo (ex Sallustio) ha scritto:
 > Scusa tu il refuso, intendevo proprio quello che hai giustamente
 > corretto tu.
Premesso che il mio ip č
192.168.1.33 e non 34
Io ho fatto tutto quello che
hai indicato eccetto una cosa:
 > Devi per prima cosa impostare un indirizzo DHCP fisso per il computer
 > sul quale esegui il mulo (č utile per il NAT):
 > Advanced Setup -> LAN -> Static DHCP
 > MAC: il MAC address della scheda di rete
 > IP: 192.168.1.34
Ho due campi da riempire:
mac adress 00.00.00.00.00
e ip adress 0.0.0.0
In ip adress metto 192.168.1.34
e in mac?
Guy
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0534-0, 22/08/2005
Controllato il: 23/08/2005 12.32.02


Paolo (ex Sallustio) ha scritto:
Adesso ho ip alto (verde)
ma il test delle porte fallisce
Test di connessione TCP iniziato...
Il test della porta TCP e fallito! Il test della porta UDP non sarà 
eseguito.
Upload è al massimo
dowload da 0 a 2kb/s
con lo starbridge dopo
10 minuti ero a 60-80kb/s
Il firewall di xp è disattivato.
Non so che fare.
GUy
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0534-0, 22/08/2005
Controllato il: 23/08/2005 12.43.05


e in mac?
apri un prompt del dos e digita: ipconfig /all
lì vedrai i mac address delle schede di rete, devi inserire nel campo
mac l'indirizzo mac della scheda di rete che usi per connetterti al
router (ethernet o wireless che sia)
Ad esempio, per una scheda ethernet troverai:
Scheda Ethernet Connessione alla rete locale (LAN):
        Suffisso DNS specifico per connessione:
        Descrizione . . . . . . . . . . . . . : NIC Fast Ethernet PCI
Realtek RT L8139 Family
        Indirizzo fisico. . . . . . . . . . . : BB-45-F44-41-76-8C
        DHCP abilitato. . . . . . . . . . . . : Sì
        Configurazione automatica abilitata   : Sì
        Indirizzo IP. . . . . . . . . . . . . : 192.168.1.34
        Subnet mask . . . . . . . . . . . . . : 255.255.255.0
        Gateway predefinito . . . . . . . . . : 192.168.1.1
        Server DHCP . . . . . . . . . . . . . : 192.168.1.1
        Server DNS . . . . . . . . . . . . .  : 192.168.1.1
        Lease ottenuto. . . . . . . . . . . . : mercoledì 24 agosto
2005 10.12.42
        Scadenza lease . . . . . . . . . . .  : sabato 27 agosto 2005
10.12.42
Ecco, in questo caso devi mettere come mac l'indirizzo fisico
BB-45-F44-41-76-8C
Ciao, Paolo
p.s. questo è necessario se hai più di un pc in rete, perché a priori
non sai quale indirizzo IP sia assegnato ad una macchina. Invece se
associ l'indirizzo IP all'indirizzo MAC, ad ogni avvio la macchina
riceverà lo stesso IP e potrai fare NAT con facilità.


 riceverà lo stesso IP e potrai fare NAT con facilità.
Io ho un pc collegato con cavo
di rete e un portatile in wireless.
Uso emule solo da pc.
Dunque, devo metterlo?
Guy
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 0534-1, 23/08/2005
Controllato il: 24/08/2005 11.12.36


Dunque, devo metterlo?
mettilo che è meglio ;-)
sul pc fisso fai ipconfig /all e guarda che indirizzo fisico ottieni,
metti quello.
Ciao, Paolo
