Newsgroup: it.tlc.gestori.fastweb
Titolo: problema con router cisco

ciao, sono dietro un router di fastweb che gestisce la mia rete
aziendale (con contratto one solution) e che però non permette l'accesso
dall'esterno ai computer che ne
fanno parte e visto che vorrei fare un server ftp e poter gestire il pc da
casa questo me lo rende impossibile.
da quel che ho capito per risolvere il prob avrei bisogno che fossero aperte
2 porte sul router (mi andrebbe bene se i dati fossero indirizzati anche
solo verso uno dei tre pc della rete) secondo voi è possibile fare
qualcosa???

 ha scritto nel
messaggio news:8nvNb.41070$Jw2....@tornado.fastwebnet.it...

Si

è possibile fare qualcosa?
Ciao Massimiliano,
anch'io ho lo stesso problema.
A suo tempo chiesi a Fastweb se poteva aprirmi delle porte sul router
Cisco; mi venne risposto che tecnicamente era possibile, ma l'azienda
non prevedeva, per scelte gestionali, di aprire porte.
Forse le cose sono cambiate, o forse qualcuno ci puo' proporre delle
soluzioni che aggirino il problema, o confermare lo status quo?
Grazie,
cabal

 rete) secondo voi č possibile fare qualcosa???
Facile = devi solo contattare l'assistenza per clienti aziendali ed
informarli che vuoi sottoscrivere una delle opzioni aggiuntive Address a
pagamento -> nello specifico loro ti possono offrire una delle seguenti
3 varianti dell'opzione principale :
==
A. PAT con IP pubblico statico fino a max.10 porte verso IP LAN
B. NAT server (non varia routing/NAT x le connessioni uscenti dalla LAN)
C. NAT one-to-one (corrispondenza biunivoca tra IP pubblico e 1 IP LAN)
==
per le info sui prezzi consulta il sito 
http://www.fastweb.it
 - sezione
Aziende, in particolare la pagina dei servizi addizionali per il 
contratto sul quale lavori.
Esistono anche le soluzioni indicate nelle FAQ citate nella firma sotto,
ma devi tener conto che potresti aver problemi a causa del doppio NAT.
Infatti i computer LAN hanno indirizzi IP privati RFC-1918 (192.168/16 o
10/8) e l'interfaccia WAN del router ha un IP riservato tipo MAN (41/8
se ho fatto bene i conti).
Per il resto, puoi comunque leggerti anche la risposta che ti ho dato su
it.comp.reti.cisco .
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

pagamento
Ciao Macs,
questo permeterebbe di farsi vedere anche fuori dalla WAN Fastweb.
Quello mi pare non esista e' la possibilita' di farsi vedere (sempre
sotto l'ipotesi di essere dietro al Cisco) limitatamente all'interno
della sola WAN Fastweb e non a tutta *Internet*.
Sbaglio?
Grazie,
cabal

 della sola WAN Fastweb e non a tutta *Internet*.
In virtu' del doppio NAT delle connessioni aziendali, la situazione e'
la seguente (indifferentemente dalla variante scelta per NAT/PAT) :
==
- IP pubblico statico -> IP MAN sulla WAN del router -> IP LAN RFC-1918
==
per cui tecnicamente sarebbe sufficiente *non* impostare regole NAT/PAT
tra l'IP pubblico e l'IP MAN, limitandosi a quelle tra IP MAN e IP LAN.
Non essendo prevista pero' una tale opzione commerciale, e' plausibile
che il servizio clienti risponda di non poter soddisfare la richiesta
oppure che sia possibile sottoscrivere solo un'opzione Address con l'IP
pubblico statico.
In quest'ultimo caso sarebbe sufficiente un sistema di firewall/filtri
che blocchi le richieste non-provenienti da indirizzi IP MAN della rete
FastWeb.
