Newsgroup: it.tlc.gestori.fastweb
Titolo: ip pubblico e collegamenti remoti - speriamo che a fastweb muoiano tutti [lungo]

ciao
scusate il titolo del post un po macabro, ma oggi ho perso 4 ore per fare 
una stupidata che con un adsl "normale" richiedeva 5 minuti secchi.
l'esigenza era questa: l'uso di pc anywhere.
lo scenario. pc "host" situato in una lan in uno studio di milano con 
contratto fastweb business, e collegamento internet tramite router fastweb. 
ip dei pc della lan in range privato classico (10.0.0.x).
pc "remoto" in un abitazione fuori milano con contratto fastweb 
residenziale.
chiamo settimana scorsa l'assistenza aziende fastweb, e gli chiedo se e come 
posso far dialogare i due pc: mi dicono che l'unica è acquistare un ip 
pubblico, e configurarlo per il nat completo sull'ip privato del pc, costo 
15euro/mese. lo dico al mio cliente, gli spiego che comunque sarebbe stato 
un vantaggio l'ip pubblico dal punto di vista di potersi collegare al pc in 
studio da qualsiasi posto collegato a internet e non solo in rete fastweb, e 
acquistiamo questo ip. la procedura va a buon fine e l'ip ci viene 
assegnato. oggi vado dal cliente e installo pc anywhere, a questo punto 
chiedo alla mia collega in ufficio (adsl telecom) di provare a collegarsi 
con pc anywhere all'ip pubblico che ci hanno assegnato: nulla da fare. 
impazzisco un po, poi chiamo l'assistenza business fastweb, che dopo 40 
minuti di attesa mi passa un tecnico. questo simpaticone mi manda su 
www.whatsdown.net
, e mi fa fare uno scan port test per vedere se le due 
porte di pc anywhere risultano contattabili (5631 e 5632). sembrerebbo 
aperte, ma gli faccio notare che questo vuol dire poco e un ca**o visto che 
potrebbe essere il router a rispondere alle richieste; inoltre rifacendo il 
test 1 secondo dopo risultano chiuse. alla fine mi fa capire cortesemente 
che se quel test va a buon fine non sono più affari loro. mi rassegno a 
risolvermi il problema da me, e dopo ore di tentativi scopro che se imposto 
pc any per lavorare su porte più "comuni" (vedasi 80, 21, 443), allora mi 
posso collegare, ma le porte oltre la 2000 non ne vogliono sapere.....mi 
rassegno a farlo funzionare sulla 443.
siccome sono pessimista, voglio pensare che sbagliavo qualcosa io, provo a 
configurare un altro pc con lo stesso ip 10.10.10.5 su cui è attivo il nat 
(ovviamente spegnendo prima il pc originario), ma nisba.
comunque può anche essere che sbagliavo qualcosa io, PERO'.....
MORALE?? con un adsl telecom, per schifo che facesse, l'ip pubblico me lo 
regalavano. ci potevo attaccare qualsiasi ces*o di router mi paresse, 
mappavo tutte le benedette porte che volevo su tutti gli ip interni che mi 
pareva, e in 5 minuti secchi avevo risolto.
fastweb? no, grazie
davide 

 (ovviamente spegnendo prima il pc originario), ma nisba.
IMHO sei tu impedito. Io ho configurato ip pubblici Fastweb a DECINE
di clienti senza nessun problema. Certo, devi sapere come funziona... un
minimo di basi sul networking, pat e nat devi averle altrimenti non ne esci
piů.
Fra

 più.
Dove si possono reperire queste "basi" per creare una rete con ip pubblici 
Fastweb ?
Ciao 

 Fastweb ?
Google?
it.comp.reti*?
Cmq secondo me ognuno fa il suo mestiere! Se hai un ufficio con fastweb
e ip pubblico spendi due lire per un consulente che in un'ora ti sistema 
tutto.
Fra


Da nessuna parte: in Fastweb sono morti tutti e manca la documentazione.....
-- 
Ti consiglio un sito *serio* che paga per qualunque attività che si fa
normalmente su Internet; clicca questo link per accedere direttamente
alla pagina di registrazione:
http://www.nextplora.it/Panel/2004_PA_Registrazione.asp?Menu=Registrazione&Refer=DQWPF
 

 porte meno note??
STOP!
Nel modulo di richiesta dell'ip pubblico c'è una sezione in cui DEVI 
chiedere
che porte vuoi che ti nattino! Io in genere scrivo sempre "Si richiede NAT
completo per tutte le porte sia in ingresso che in uscita" e non ho mai 
avuto
problemi.
A questo punto mi viene in mente che può essere effettivamente un problema
di pat! O perché non avete compilato il modulo in modo corretto oppure 
perché
Fastweb ha sbagliato a configurarlo!
Prova a sentire il servizio clienti!
Fra

 o non FW è irrilevante.
Tu non hai accesso al router FW. Quando richiedi l'ip pubblico nel modulo
devi chiedere di che porte vuoi il PAT e su che ip privato. Io in genere
chiedo sempre pat di tutte le porte e nat anche in uscita. Mai avuto 
problemi.
Ovviamente può capitare che FW sbagli a configurare il router, nessuno è
perfetto. Ma non è un limite tecnico dell'architettura fastweb.
Fra

 o non FW è irrilevante.
Non è vero!
Come diceva Fra, quando fai la richiesta dell'IP pubblico di standard ti
dicono di segnare 10 porte da pattare in ingresso. Il trucco, se interessa,
è quello di dire di farti un pat 1:1 di tutte le porte e poi mettere un
firewall tuo che ti configuri ad hoc.
C'è anche la possibilità di non usare per nulla il pat sul Cisco di FW ma
loro ti reindirizzano automaticamente tutti i pacchetti che arrivano al tuo
IP pubblico (porta WAN), verso la porta LAN, senza toccare minimamente
niente nel pacchetto. Può servire per particolari problemi con VPN.
Ciao,
		Mao

 problemi.
Ok, quando ho fatto la procedura online per la richiesta dell'ip, c'erano 
appunto 2 opzioni, nat e pat. Se non sbaglio il nat prevedeva appunto il 
mapping di massimo 10 porte (e poi non ditemi che non è limitato....) su 
diversi indirizzi ip. Il pat invece prevede che tutte le porte in e out 
vadano sull'ip scelto....(potrei anche aver invertito nat e pat cmq...). Io 
comunque ho scelto il forwarding completo, e il tizio dell'assistenza al 
telefono me l'ha anche confermato, ma comunque sulla 5631 e 5632 nisba, 
mentre sulla 80 e sulla 443 tutto ok......boh!?!?
cmq confermo a freddie che le mani sul router non si possono proprio 
mettere, altro che una qualsiasi adsl.....
grazie davvero a tutti in ogni caso
davide 

 o non FW è irrilevante.
Perche' parli se non sai?