Newsgroup: it.tlc.telefonia.voip
Titolo: Fritz e emule (forse OT)

Ciao,
ho oggi sperimentato questo problema: il Fritz è impostato come server DHCP. 
In genere (almeno mi sembrava così) assegna sempre IP=192.168.178.20 (il 
primo libero) al primo PC che vi si connette. Oggi mi ha assegnato IP 
192.168.178.24
Così facendo le porte precedentemente aperte dal fritz e reindirizzate su 
192.168.178.20 (TCP 4662 e UDP 4672) non lasciavano più passare le 
connessioni del mulo; risultato: LOW ID
Adesso ho cambiato l'indirizzamento del fritz sull'attuale IP del mio PC con 
in esecuzione emule (appunto 192.168.178.24) e ho ottenuto HIGH ID.
Come posso fare ad ovviare all'inghippo. Metto un IP fisso sul mio PC e apro 
le porte sul fritz verso questo IP? O ci sono soluzioni più eleganti?
Oggi ho anche cambiato l'antenna WiFi, che quindi avrà un MAC ADDRESS 
diverso, vorse per questo il fritz ha dato un IP diverso? Perchè per la 
prima volta ha visto questo MAC ADDRESS?
Grazie
ciao

 prima volta ha visto questo MAC ADDRESS?
Ciao,
premetto che non ho il fritz comunque sicuramente dipende dal fatto che 
hai cambiato antenna. Il server dhcp del fritz si è memorizzato il mac 
address della vecchia scheda e finchè avrà indirizzi a disposizione (o 
finchè non scade il tempo predefinito) non assegnerà a altri 
quell'indirizzo.
Se non vuoi assegnare un indirizzo statico al pc cerca nella 
configurazione del dhcp, in alcuni esiste la possibilità di far 
assegnare ad un determinato mac sempre il solito indirizzo ip. Se invece 
questa possibilità non esiste allora mi sa che l'unica alternativa è 
cofigurare a mano la scheda.
Ciao, Andrea.

 assegnare ad un determinato mac sempre il solito indirizzo ip.
Il Fritz purtroppo è scarno, sotto questo aspetto, e non ha questa 
possibilità.
L'IP stitico è sicuramente consigliato, in questa circostanza. ;)
B.

 L'IP stitico è sicuramente consigliato, in questa circostanza. ;)
Ip stitico e' sempre consigliato ....a prescindere quando si setta una wlan.
Almeno chi e' a caccia di gateway non autorizzati per internet ha ulteriore 
difficolta' ad entrare se il pertugio e' stitico ;-)

 ulteriore difficolta' ad entrare se il pertugio e' stitico ;-)
:-))

 le porte sul fritz verso questo IP? O ci sono soluzioni più eleganti?
La soluzione elegante è il "fixed lease". Se non c'è vai di IP statico 
(fuori dall'intervallo dei lease)

 ulteriore difficolta' ad entrare se il pertugio e' stitico ;-)
Mi spiegeresti meglio questa cosa della stitichezza? Perchè è più sicuro un 
IP statico nella mia sottorete locale (Fritz+PC)
Grazie
ciao 

 ulteriore difficolta' ad entrare se il pertugio e' stitico ;-)
Mi spiegeresti meglio questa cosa della stitichezza? Perchè è più sicuro un


"Jena" ha scritto:

Era una battuta, dai... :-)
L'IP statico si utilizza quando una macchina deve fare da server, e quindi 
necessita di essere raggiunta sempre allo stesso indirizzo.
Il mulo, in quanto applicazione, è anche server (ossia è in ascolto su 
determinate porte) quindi il pc che lo ospita deve essere raggiungibile dal 
tuo router in modo univoco (ossia mediante un indirizzo IP prestabilito), ed 
è per questo che è preferibile un IP statico: istruisci il router ad 
inoltrare le richieste verso le porte xxx a quel determinato indirizzo IP, e 
non se ne parla più... :-)
Per rimanere sul discorso serio (tralasciando le battute) una macchina con 
IP statico è *meno* sicura di una macchina con IP dinamico, proprio per il 
fatto che è sempre raggiungibile tramite un indirizzo IP prestabilito. Ma 
questo è tutto un altro discorso, che non ha nulla a che vedere con il 
mulo... e soprattutto vale per gli indirizzi IP pubblici, mentre per le 
macchine dietro NAT (il tuo pc)non c'è praticamente nessun rischio.
Bye
B.

 macchine dietro NAT (il tuo pc)non c'è praticamente nessun rischio.
Non sono d'accordo....
.....almeno per quanto ne so io.
Il mulo c'entra poco e nulla in questa discussione....ma
L'indirizzo dinamico e' piu' facilmente raggiungibile per chi si vuole 
collegare alla tua lan attraverso il wifi.
Se mi voglio collegare ad una rete wlan e faccio una ricerca di reti senza 
fili magari trovo un fritz box wlan incautamente lasciato come tale ( nome 
e....cognome) .......sapendo poi che il fritz ,settato in dhcp, corrisponde 
ad un indirizzo 192.168.178.xxx (dinamico)  mi ci collego tranquillamente.
Vero e' che dopo che mi sono collegato ho altre barriere da superare pero' 
......un passetto avanti l'ho gia' fatto.
Se invece:
1) cambio il nome alla rete del fritz
2) cambio il dhcp da dinamico a statico
ottengo che l'eventuale intruso deve prima scoprire :
1) il tipo di modem router
2) l'indirizzo ip del router
Nella fattispecie se la rete del fritz viene rinominata in "pincopallino", 
l'eventuale intruso deve prima scoprire che ho un fritz wlan mentre invece 
se non cambio nome alla rete si trova un bel "fritz.box.wlan" che e' come 
................un libro aperto.
Di seguito poi non devo neanche fare la fatica di "scoprire l'indirizzo" .
Io non ho mai provato ma ritengo che al fritz posso dare numerosi indirizzi 
ip oltre ai canonici 192.168.178.xxx con 200 e passa numeri finali.
Credo che il fritz si possa settare anche attraverso altre sottoreti ( 
192.168.0 etc e forse anche 10.0.0...etc) per cui credo che siano numerose 
le scelte di indirizzo ip statico da dare al fritz.
In sintesi e' un PRIMA norma di sicurezza del collegamento wifi cambiare il 
nome della rete e mettere l'indirizzo statico.
E' vero che le cose essenziali sono sopratutto altre in fatto di sicurezza 
intanto cominciamo a rendere la vita meno facile all'intruso non autorizzato 
mettendo l'indirizzo statico.........o sbaglio?

 ha scritto nel messaggio 
news:emvvmv$ppf$1...@nnrp.ngi.it...

Perche' rendi leggermente piu' difficile l'entrata sul tuo router ad un 
eventuale intruso non autorizzato.
Se tutti sanno che hai un fritz e per giunta con il dhcp attivato e magari 
non hai altre protezioni entrano ed usano la tua connessione a tua insaputa. 

 1) cambio il nome alla rete del fritz
Serve a niente, molto meglio disabilitare la trasmissione dell'ssid e 
abilitare il wpa
-- 
Ciao
Diego

 abilitare il wpa
Infatti intendevo la trasmissione del ssid; il fritz di default lo 
trasmette.
Naturale  poi usare la criptazione wpa 

 collego tranquillamente.
Scusami, evidentemente c'è stato un equivoco nella discussione, parlavo di 
sicurezza in un senso molto più largo, io mi riferivo alla sicurezza della 
macchina in quanto server.
Ad esempio il gateway verso internet (il nostro router adsl domestico) ha un 
indirizzo dinamico, e questo lo rende più sicuro rispetto ad un indirizzo 
statico, nei confronti di potenziali attacchi provenienti dall'esterno 
indirizzati intenzionalmente verso di noi.
Sul discorso della rete wifi domestica invece, hai perfettamente ragione tu, 
il dhcp è perfettamente inutile (le poche macchine che abbiamo in casa le 
conosciamo perfettamente) se non quando addirittura dannoso se la nostra 
rete wireless non è adeguatamente protetta da intrusioni.
Comunque con wpa/psk e ssid nascosto, si dovrebbe stare abbastanza sicuri.
B.

 Comunque con wpa/psk e ssid nascosto, si dovrebbe stare abbastanza sicuri.
Io direi anche di settare sul fritz, dopo aver autorizzato i nostri computer 
, il comodo "Do not allow any new WLAN devices"