Newsgroup: it.comp.os.win.xp
Titolo: NAT/PAT con Windows XP

Mi trovo davanti ad un pc con windows xp professional che fa da router,
permettendo ad una rete lan di navigare in internet attraverso la sua
connessione.
MA come molti di voi ben sapranno, un router non e' capace di fare solo il
nat di una lan, ma e' capace di fare anche il pat di una o piu' porte, mi
chiedo con windows xp si puo'?
Mi spiego meglio. Nella lan c'e' un pc con un servizio ftp che deve essere
accessibile da internet, quindi il pc che fa da router dovrebbe dirottare il
traffico che gli arriva sulla porta 21 della interfaccia "pubblica" sulla
porta 21 di un pc che e' all'interno della lan.
All'inizio pensavo di aver trovato il modo, dato che quando si abilita il
firewall sulla connessione si attiva il pulsante Impostazioni, che
sembrerebbe fare proprio al caso mio, infatti mi sono creato il servizio ftp
dove gli dico numero di porta esterna del servizio, numero di porta interna
del servizio, e l'ip della macchina che offre il servizio all'interno della
lan, ma non funziona! Se da "fuori" contatto la porta in questione sull'ip
pubblico del firewall, esso non agisce come mi aspetterei, ma mi droppa la
richiesta di connessione invece di forwardarla sulla macchina che gli ho
detto io.
Qualche idea?
Ciao e grazie.
------------------------------------------
     Davide D'Amico - SysAdmin
Resp. Sistemi Operativi e Hardware
       Novasoft s.a.s. - Pescara
          Linux User #280127
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.690 / Virus Database: 451 - Release Date: 22/05/2004

 chiedo con windows xp si puo'?
Nativamente no. Puoi farlo con 2003 o ISA server.
Oppure puoi installare CHX-I NAT e sei a posto.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Oppure puoi installare CHX-I NAT e sei a posto.
Ti prego non fraintendere.... non voglio aprire un flame.... te lo giuro...
ma stiamo parlando di xp professional... che costa $+?=@£  porca miseria...
questa del nat e' una fesseria.... con linux scrivo QUATTRO righe in un file
di testo e ottengo quello che voglio,  e windows xp non lo fa
nativamente?.... dimmi la verita' ti prego non lo trovi pietoso? :-(
Ciao e grazie 1000 per la risposta.


 nativamente?
In effetti e' cosi'.
Non so quanto valga la pena riferirsi ad una piattaforma diversa; del 
resto questo e' un ng per XP. Se credi, spostiamoci it.comp.reti.locali 
e discutiamo della faccenda, parliamo di iptables/shorewall e quant'altro.
Le differenze fra i sistemi operativi sono purtroppo quasi sempre fonte 
di flames e litigi; cercando di restare in un ambito serio e di non 
scadere nella tifoseria da stadio, IMHO ci sono pregi e difetti di 
ognuno. Sta poi nell'accortezza di chi progetta un sistema, scegliere 
cio' che e' piu' opportuno; per dire:
- MacOSX per la grafica
- Irix per il 3D
- Solaris per i server pubblici
- Microsoft per i controller di dominio e le workstations
eccetera eccetera :-)


 ognuno.
Come ti ho gia' detto, non era proprio mia intenzione aprire un flame e poi
non e' proprio nel mio stile alzare questi stupidi polveroni, in piu' sono
d'accordo conte su quasi tutto quello che hai detto, anche se per la
gestione dei domini samba2 non e' male ^__^
Ciao.


Nativamente no. Puoi farlo con 2003 o ISA server.
Come no? Vai sulle proprieta' avanzate della connessione e clicca su
impostazioni...

 impostazioni...
Ribadisco che XP non fa ne' NAT, ne' PAT :-)
E' una scelta voluta, per riservare queste funzionalita' alle 
piattaforme server mediante RRAS.
Tutt'al piu' puoi impostare un IP forwarding con una chiave di registro.


 impostazioni...
Quoto una parte del mio post iniziale:
"All'inizio pensavo di aver trovato il modo, dato che quando si abilita il
firewall sulla connessione si attiva il pulsante Impostazioni, che
sembrerebbe fare proprio al caso mio, infatti mi sono creato il servizio ftp
dove gli dico numero di porta esterna del servizio, numero di porta interna
del servizio, e l'ip della macchina che offre il servizio all'interno della
lan, ma non funziona!"
Cosa ti costa leggere bene un post prima di rispondere?
Ciao.
