Newsgroup: it.tlc.gestori.fastweb
Titolo: MSN 6.1 - Nowebcam, NoAudio....

Ho provato a usare una videoconferenza con MSN Messenger ma ho dei problemi.
- Io sono su Windows XP + SP1, MSN 6.1
- LAN con router Winroute 4.1, Stealth mode, seguente port mapping:
         1863 TCP & UDP
         5190 UDP
         6891-6900 TCP
         6901 TCP & UDP
- rete Fastweb, Fibra, Roma;
La controparte è su connessione Alice ADSL con router HW (immagino NATtato)
con Windows XP e MSN 6.1.
* Se io provo ad attivare videoconferenza non funziona nulla.
* Se la controparte prova ad attivare videoconferenza:
*** Io vedo il suo video, ma non l'audio
*** La controparte non vede video e non sente audio.
Che fare? Devo aprire altre porte?
Help!!!
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Che fare? Devo aprire altre porte?
In effetti si, come spiegato sul documento che trovi all'indirizzo 
http://tinyurl.com/27r8e
 , per cui devi effettuare un port mapping anche
su UDP per le porte dalla 5004 alla 65535 quando MSN non riesce ad
effettuare la comunicazione usando UPnP.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://www.gofastweb.cjb.net
  <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 effettuare la comunicazione usando UPnP.
Assurdo, praticamente devo aprire la mia macchina su Internet, con tutte
quelle porte aperte!!!
Ma ha senso?? Non è rischioso?


 tutte quelle porte aperte!!!
Purtroppo funziona cosi' quando sei dietro ad un ulteriore router o
firewall che non supporti UPnP -> eventualmente puoi configurare dei
filtri che consentano l'accesso solo a determinati indirizzi IP.


Tu che faresti? Lasceresti sempre tutto aperto? Secondo te è un problema di
Winroute 4.1 oppure della rete di Fastweb?
Magaeri cambiando router....potrei rimettere su il buon vecchio Coyote ma
non so se supporta Upnp NAT......


Addenda: Ho aperto anche quelle porte (UDP 5004-65535) ....NADA!!
Comincio a pensare che sia un problema di fastweb......
CHE PALLE


 Comincio a pensare che sia un problema di fastweb......
Non lo e' perche', usando MSN-6.1 da computer connessi direttamente alla
CPE (e quindi senza router hw/sw in mezzo), si effettua regolarmente
A/V conferenza con utenti esterni se non ci sono blocchi lato firewall.
Suggerimento = se MSN non e' essenziale, potete provare anche con
EyeballChat ed altri software indicati nel cap.2.5.1 delle FAQ citate in
firma.



No, ma lui riesce a usare correttamente la videoconferenza con altri senza
dover configurare nulla..... come è possibile?

L'MSN mi riporta un non-upnp symmetric NAT.......

 L'MSN mi riporta un non-upnp symmetric NAT.......
Infatti rileva un NAT senza supporto UPnP -> puoi fare una verifica,
impostando un NAT 1:1 su TCP/UDP (port-forwarding 0-65535) sul computer
dietro al router software, e verificando che non vi siano regole di
filtro firewall per le connessioni in ingresso. In tal modo dovresti
riuscire ad effettuare la sessione A/V... unico problema e' che non ti
servirebbe a molto ;).
Per questa ragione prova eventualmente EyeballChat con il tuo amico
senza impostare port-forwarding particolari sul router software.


 senza impostare port-forwarding particolari sul router software.
Che ne dici se cambio il firewall? :)))) Hai qualche suggerimento? E
comunque sei sicuro che non č un problema di fastweb eh?

Caro MACS,
ho installato il kerio FW (senza AV) 5 ultimissimo dal sito Kerio, ma il
problema permane:
- Intanto ho dovuto forzare una regola per abilitare il traffico H323 se no
il messenger non riusciva a collegarsi, roba da matti, visto che è attivo il
NAT senza restrizioni.
- Nella configurazione avanzata ho abilitato l'upnp, tant'è che nel debug
log compare: "[18/Mar/2004 21:00:15] Service "UPnP" started, bound to
address 192.168.0.2" (che è la mia stazione).
Incredibilmente il messngere ancora riporta un firewall non-upnp come
prima!!!! E infatti la videoconferenza non funziona!!!
Che devo fare?

 problema permane
ma non usare un Firewall, almeno per provare?
-- 
franz liszt plays the velvet, underground

> ma non usare un Firewall, almeno per provare?
Eccome faccio, lo devo usare per forza, sono su una LAN quindi mi serve un
router.........

Caro MACS, purtroppo ho appena letto il seguente articolo:
http://www.microsoft.com/technet/prodtechnol/winxppro/deploy/worki01.mspx
che a un certo punto dice chiaramente:
"Configurations That Do Not Work
The following configurations contain barriers to Windows Messenger
communications other than IM and Presence information.
When the ISP Uses NAT
Figure 4 represents the scenario previously presented in Figure 1, but in
this case the ISP used by Home "A" also employs NAT technology. This blocks
Home "A's" computer from knowing its true public address as shown in Figure
4."
Che è esattamente il caso di Fastweb. Vorrei sapere se tutti hanno lo stesso
problema.

 When the ISP Uses NAT
Una nota iniziale, in merito al tuo post di sopra = il firewall filtra
le connessioni in ingresso/uscita -> al NAT ci pensa il router. Per 
questa ragione alcuni ti hanno invitato a configurare il port-forwarding
o il NAT 1-1 sul router software disabilitando i filtri del firewall ;).
Per quanto riguarda la situazione FastWeb base residenziale/SOHO, non
ci sono problemi ad usare MSN-6.x con una configurazione del tipo :
+----------------------------------------+
|Computer 1 <--> CPE <--> Rete FastWeb <-+-> Internet <---> Computer 2
+----------------------------------------+
in virtu' proprio del supporto UPnP.
Nel tuo caso invece si ha
+-----------------------------------------------------------------+
|Computer 1 <--> Computer 2 (Router) <--> CPE <--> Rete FastWeb <-+- - -
+-----------------------------------------------------------------+
per cui, oltre al NAT dinamico della rete FastWeb, c'e' il NAT del tuo
computer con funzioni di router software -> a meno di fare un forward
di quasi tutte le porte TCP/UDP o un NAT 1-1 scordati di usare MSN da
LAN per sessioni A/V, visto che comunque non viene supportato 
correttamente l'UPnP nel passaggio al secondo NAT.
Sarebbe diverso se avessi invece 
p.es
. un router hardware che ti
consentisse le seguenti associazioni :
==
1.IP riservato MAN FastWeb 1 <--> IP privato LAN 1    = NAT 1-1
2.IP riservato MAN FastWeb 2 <--> IP privato LAN 2    = NAT 1-1
3.IP riservato MAN FastWeb 3 <--> piu' IP privati LAN = NAT dinamico
==
in modo da usare senza problemi MSN dal pc con IP privato LAN 1 o 2. I
router ZyXel supportano 
p.es
. quest'impostazione di Multi-NAT.


 When the ISP Uses NAT
Una nota iniziale, in merito al tuo post di sopra = il firewall filtra
le connessioni in ingresso/uscita -> al NAT ci pensa il router. Per 
questa ragione alcuni ti hanno invitato a configurare il port-forwarding
o il NAT 1-1 sul router software disabilitando i filtri del firewall ;).
Per quanto riguarda la situazione FastWeb base residenziale/SOHO, non
ci sono problemi ad usare MSN-6.x con una configurazione del tipo :
+----------------------------------------+
|Computer 1 ---> CPE ---> Rete FastWeb --+-> Internet <---> Computer 2
+----------------------------------------+
in virtu' proprio del supporto UPnP.
Nel tuo caso invece si ha
+-----------------------------------------------------------------+
|Computer 1 <--> Computer 2 (Router) ---> CPE ---> Rete FastWeb --+- - -
+-----------------------------------------------------------------+
per cui, oltre al NAT dinamico della rete FastWeb, c'e' il NAT del tuo
computer con funzioni di router software -> a meno di fare un forward
di quasi tutte le porte TCP/UDP o un NAT 1-1 scordati di usare MSN da
LAN per sessioni A/V, visto che comunque non viene supportato 
correttamente l'UPnP nel passaggio al secondo NAT.
Sarebbe diverso se avessi invece 
p.es
. un router hardware che ti
consentisse le seguenti associazioni :
==
1.IP riservato MAN FastWeb 1 <--> IP privato LAN 1    = NAT 1-1
2.IP riservato MAN FastWeb 2 <--> IP privato LAN 2    = NAT 1-1
3.IP riservato MAN FastWeb 3 <--  piu' IP privati LAN = NAT dinamico
==
in modo da usare senza problemi MSN dal pc con IP privato LAN 1 o 2. I
router ZyXel supportano 
p.es
. quest'impostazione di Multi-NAT.
-- 


Il mio č un contratto aziendale.
Comunque sia il documento che ti ho inoltrato dice chiaramente che non půo
funzionare poichč ne il router/firewall ne il messenger sono in grado di
sapere quale sia l'IP visibile dall'esterno, evidentemente necessario per
aprire correttamente le connessioni. Il problema dovrebbe verificarsi pari
pari per gli utenti residential che appartengono a classi diverse ma
immagino siano comunque nascoste.
Stante il documento di Microsoft non c'č soluzione..........

 di sapere quale sia l'IP visibile dall'esterno
Se i gateway supportano UPnP allora MSN funziona senza configurare 
alcuna regola di NAT statico per le connessioni in ingresso -> questa e'
la situazione dei gateway per gli IP riservati MAN. Nel tuo caso,
essendo un'utenza aziendale con router Cisco (o GAD Telsey), hai un
ulteriore NAT con gli indirizzi IP RFC-1918 della tua LAN, caso che e'
assimilabile al secondo che ti ho indicato nel mio precedente post.


 Il mio č un contratto aziendale.
Piccola aggiunta al mio altro post -> dato che hai un abbonamento
aziendale FastWeb con router Cisco o GAD Telsey, qualora avessi anche
un'opzione Address con NAT 1-1 tra l'IP pubblico e un IP privato LAN
RFC-1918 potresti adottare una configurazione del tipo :
Pc MSN <-------->
                <--> Firewall (IP NAT 1-1) <--> Router FastWeb <-- -
Altri PC LAM --->
Configuri il firewall affinche' il Pc MSN faccia da default server nella
tua LAN per le connessioni autonome in ingresso. In questo modo potresti
effettuare sessioni A/V regolarmente.
Se invece non disponi dell'opzione Address dovresti chiedere al supporto
tecnico aziendale FastWeb se sia comunque possibile avere un NAT 1-1
tra l'IP riservato MAN FastWeb associato all'interfaccia WAN del router
FastWeb ed un IP privato RFC-1918 della tua LAN.


 Il mio č un contratto aziendale.
Piccola aggiunta al mio altro post -> dato che hai un abbonamento
aziendale FastWeb con router Cisco o GAD Telsey, qualora avessi anche
un'opzione Address con NAT 1-1 tra l'IP pubblico e un IP privato LAN
RFC-1918 potresti adottare una configurazione del tipo :
Pc MSN <-------->
                <--> Firewall (IP NAT 1-1) <--> Router FastWeb <-- -
Altri PC LAM --->
Configuri il firewall affinche' il Pc MSN faccia da default server nella
tua LAN per le connessioni autonome in ingresso. In questo modo potresti
effettuare sessioni A/V regolarmente.
Se invece non disponi dell'opzione Address dovresti chiedere al supporto
tecnico aziendale FastWeb se fosse comunque possibile avere un NAT 1-1
tra l'IP riservato MAN FastWeb associato all'interfaccia WAN del router
FastWeb ed un IP privato RFC-1918 della tua LAN.
-- 


 router Cisco -> comunque no problem ;) = si puo' trovare una soluzione
ALT! Il contratto è un "Porfessional" senza router ma con HAG Pirelli e
basta. A quello è attaccato il nostro PC con WIndows 2000 e Kerio FW5.
Comunque ti ripeto a scanso di equivoci che:
- Con WInroute pro 4, anche aprendo impostando una regola di port mapping da
5000 a 65535 verso il mio PC non funziona
- Con Kerio FW 5 ultimissima rel. abilitando Upnp non funziona, e MSN
risulta essere collegato a un router/fw non-upnp.
Rimango dell'idea che tutto ciò dipenda dall'architettura di Fastweb, c'è
poco da fare, se MSN non conosce il vero IP esterno non va.
E rispetto a quello che dici, ovvero del nostro caso particolare
(PC->LAN->PC/Router+NAT->Rete Fastweb) in realtà non cambierebbe nulla
rispetto a (PC+NAT->Rete Fastweb); difatti nel caso di un PC collegato
direttamente all'HAG, va a finire che il NAT lo abiliti lo stesso perché
cosi facendo nascondi in un colpo solo il PC dall'esterno, senza dover
impostare tutte le regole del caso......
O sbaglio?

 O sbaglio?
Sbagli :P = potresti anche non abilitare il NAT proprio per il computer
che intende effettuare le sessioni A/V con MSN -> se piazzi un apparato
con funzioni router/firewall connesso direttamente alla CPE puoi
differenziare tra LAN con IP privati RFC-1918 e DMZ con IP MAN riservati
FastWeb. E' ovvio quindi che i computer in DMZ non siano soggetti a NAPT
per le connessioni in ingresso/uscita.
Potresti pertanto realizzare una situazione come 
p.es
. questa :
************************************************************************
Firewall : IP interfaccia WAN connessa alla CPE = 23.2.105.(a)
--------   Gateway Interfaccia WAN su CPE       = GW connessione FW
           NAT attivato per LAN 192.168.1.x     = SI
           NAT attivato per DMZ 23.2.105.x      = NO
           IP interfaccia DMZ                   = 23.2.105.(a+1)
           Gateway interfaccia DMZ              = NON indicato
           NAT su interfaccia DMZ               = NO
           IP interfaccia LAN                   = 192.168.1.254
           Gateway interfaccia LAN              = NON indicato
           NAT su interfaccia LAN               = NO     
************************************************************************
DMZ PC1  : IP interfaccia di rete PC1 MSN-6.1   = 23.2.105.(a+2)
-------    Gateway interfaccia di rete PC1 MSN  = 23.2.105.(a+1)
Rete LAN : IP interfacce client di rete locale  = 192.168.1.x
--------   Gateway per i client di rete locale  = 192.168.1.254
************************************************************************
L'indirizzo IP 23.2.105.a corrisponde al primo indirizzo IP del tuo 
pool DHCP, ossia all'indirizzo contiguo successivo a quello della CPE 
che funge da server DHCP -> puoi quindi ricavare tutti i parametri
necessari da impostare sulle varie interfacce semplicemente guardando
la configurazione TCP/IP ricevuta via DHCP da un computer connesso 
direttamente alla CPE.
Puoi fare una cosa del genere in vari modi 
p.es
.:
==
- con un'appliance hardware
- con una macchina Linux/*Nix-like
- con una macchina Win32 Server
Se vuoi farlo con Winroute/KWF dai un occhio 
p.es
. a :
==
- 
http://www.winroute.it/man/it/136.htm
- 
http://www.kerio.com/manual/wrp/en/136.htm
- 
http://www.kerio.com/manual/wrp/en/699.htm
 (relativamente ai filtri)
==
oltre che ai manuali stessi di Winroute/KWF.
Spero che ora il quadro sia un po' piu' chiaro.



E qui è più chiaro ma mi obblighi a mettere la mia macchina in una
DMZ....non mi fa impazzire!

 DMZ....non mi fa impazzire!
Non e' un problema = puoi sempre definire/modificare i filtri anche per
le interfacce in DMZ, come indicato su :
==
- 
http://www.winroute.it/mankwf/ch05.html
- 
http://www.winroute.it/mankwf/ch05s02.html
- 
http://www.winroute.it/mankwf/ch05s03.html
==
d'altronde *non* e' il NAT a proteggere, ma bensi' il firewall -> vi
sono infatti non pochi sistemi per 'bucare' il NAT (anche quello
dinamico), ed e' in tali casi che si capisce l'utilita' di un firewall.


ho installato il kerio FW (senza AV) 5 ultimissimo dal sito Kerio
Strano.
--
Federico Spano`
http://mate.splinder.it
 non e' stato aggiornato
Le email indirizzate a 
fsp...@tiscali.it
 vengono automaticamente cancellate

 La controparte è su connessione Alice ADSL
Sei un avvocato per caso?
-- 
"Ad una sola cosa si badi,a restare in piedi in un mondo di rovine"
J.Evola

 Strano.
A te funziona? Ricorda che io ho:
PC com MSN -> LAN -> PC-Router con KFW 5 -> HAG Pirelli -> Rete Fastweb
Fibra -> Internet

 Sei un avvocato per caso?
No!!  ma la controparte è un'avvocato!!!!!   E tu sei un chiromante?


No, voglio dire, e' strano che hai installato il Kerio 5. L'ulitma
versione e' la 4.



Il Kerio Firewall è alla 5


E dove lo trovo?
