Newsgroup: it.tlc.gestori.fastweb
Titolo: Apertura porte su router fastweb

Saluti a tutti
una domanda agli esportoni di fastweb.
Ho un indirizzo pubblico, sto cercando di raggiungerlo sulla porta 1701 UDP 
per connessioni vpn L2TP. Se provo a contattare il servizio (anche tramite 
tools quale portqry) mi risulta invece filtrato.
Ho un firewall, correttamente configurato, e ho provato ad aprire e regolare 
altre porte con successo, ma la 1701 no.
Il dubbio è che fastweb non permetta il traffico su questa porta, il router 
è di quelli aziendali gestiti soltanto da fastweb. Gli operatori mi hanno 
risposto che non c'è porta da aprire, perchè è impostato il nat, altrimenti 
bisognerebbe configurare tutte le porte (pat). Così com'è tutte le porte 
dovrebbero essere aperte.
Formulata così, la cosa non mi è molto chiara. A parte il discorso nat/pat, 
che mi risultava qualcosa di diverso da come la spiegano loro. Ma se 
veramente è già tutto aperto, non ha senso riconfigurare tutte le porte dei 
vari servizi sul router fastweb, quando già sono sul firewall. Ma non si 
spiega come mai non riesco a raggiungere la 1701.
Qualcuno ha esperienza in merito?

 
Perche' probabilmente devi reindirizzare la porta all'interno del tuo pc
della tua LAN, ossia il port forwarding se no il router non sa a che pc
inviare i pacchetti.

 ha scritto nel messaggio 
news:ibu1ku$l3f$1...@news.eternal-september.org...

No, il forwarding l'ho impostato regolarmente sul router. Non capisco cosa 
può essere e mi chiedevo se ci fosse qualche problema noto di fastweb con la 
udp 1701, e in generale con le vpn L2TP.

 udp 1701, e in generale con le vpn L2TP.
Negli abbonamento residenziali sono rigorosamente bloccate, ma non e' il
tuo caso.

 una domanda agli esportoni di fastweb.
[..]
Non so darti una risposta precisa perchè non conosco i requirements di
L2TP e la gestione del nat traversal dello stesso da parte di fastweb
...
Non puoi usare OpenVPN ? Una sola porta UDP o TCP a scelta aperta server
side, e per il resto sei immune da qualsiasi NAT nel mezzo.
E' open source e cross-platform, l'ho implementato in una miriade di
salse (road warrior, lan to lan permanente, ecc) con windows, linux e
mac os.
ciao, f.

 mac os.
Grazie per il consiglio, in effetti l'avevo preso in considerazione ma 
l'avevo scartato perchè ad un esame velocissimo m'era sembrato che:
1) richiede una macchina dedicata
2) non accetta il login da parte degli utenti di dominio, dovrei creare 
utenti ad hoc e gestire le policy delle password a parte.
Sbaglio?

 utenti ad hoc e gestire le policy delle password a parte.
Mischi un po' di cose. OpenVPN ti crea un tunnel layer 3 (routed) o
anche 2 (bridged). Layer 2 č come prendere un cavo di rete e ficcarlo
nello switch dell'ufficio ... cosa ci fai passare attraverso non č piů
affare di OpenVPN. Se di la c'e' un dominio e ti ci loggi, varranno le
policy di dominio. Viceversa firewalla come ti pare.
PS: dagli un occhio, davvero, merita tantissimo. ;)
Se vuoi una mano son qua.
ciao, f.

 inviare i pacchetti.
Ho avuto un problema simile in azienda.
Il route di fastweb viene fornito con solo le porte pi� comuni aperte 
(http,ftp ,ecc)
La soluzione � semplice chiami l'assistenza fastweb e ti fai riconfigurare 
il router chiedendo di farti aprire le porte necessarie
oppure chiedi che tutto il traffico in ingresso sia girato direttamente ad 
un indirizzo interno a cui fa capo un tuo router .
Da questo poi gestirai sia il firewall che il reindirizzamento interno. 

 udp 1701, e in generale con le vpn L2TP.
I problemi ci sono eccome a livello di protocollo  MA che mi risulti 
solo sulle connessioni residential e non su connessioni professionali .
Prova a mettere qualche altro servizio sulla porta in questione e guardi 
se è disponibile .


Anche con una azienda cliente infostrada è stato cosi' : 1 MESE DI 
ROTTURA DI MARONI per fargli fare una cavolo di dmz .
A volte mi sembrano proprio storditi questi delle telco , stiamo 
parlando di connessioni professionali che costano pure dei soldi e che 
forniscono servizi sulle porte che devono stare aperte , mica ci usano 
bitorrent
Ma perchè telecom ti fa mettere il router di tua proprietà e ci fai 
quello che vuoi e invece i vari fastweb,infostrada e simili devono 
mettere macchine in comodato d'uso blindate ?