Newsgroup: it.tlc.gestori.fastweb
Titolo: trigger porte

Ho un cliente che ha fastweb fibra e necessita di visonare da remoto 10 
telecamere .
Ha la nuova architettura con ip pubblico e possibilitï¿œ di port fwd dalla 
MFP .
Gli ho detto di aprire in udp le porte dalla 11000 alla 11010 (un flusso 
per ogni cam) e difatti funziona .
ma mi dice che non esiste la possibilitï¿œ di aprire range e bisogna 
settare il port fwd porta per porta .
Ora se voglio aprire 30 flussi che si fa ?
Vi risulta cosi ??

 Vi risulta cosi ??
 
Se mi leggessi con attenzione l'ho scritto molte volte. E' una ENORME
limitazione di quel mezzo pacco che chiamano IP pubblico. Range di porte
non si possono aprire, quindi niente flussi. Inoltre il limite massimo di
singole porte apribili e' 20, veramente pochine. Insomma, una cosa in stile
Fastweb.


Del limite max ne avevo preso nota , chiedevo se si potevano aprire 
finestre anzich� compilare 20 righe .
Mettiamola allora diversamente , non si puo' fare una dmz oppure non c'� 
un ip del pool che funzionava come dmz (mi pareva di ricordare che 
qualcuno aveva postato tempo fa qualcosa in tal senso)
Il contratto del tipo � fibra microimpresa che a quanto vedo non 
differisce minimamente da uno home .
Se era una adsl si cambiava apparato
 
 

 differisce minimamente da uno home .
 
Se e' un contratto SOHO/Microimprese associato ad una precedente offerta
commerciale (e.g. MyBusiness) vi e' anche la possibilita' di avere un
ulteriore default server su un secondo indirizzo pubblico IPv4 FW, ma si
paga in tal caso.
 
Vedasi servizio aggiuntivo (12 Euro al mese IVA escl.) per l'IP pubblico
statico addizionale, per cui - previa la sottoscrizione di tale opzione
- e' possibile appunto impostare da MyFastPage il NAT 1:1 bidirezionale
tra un IP pubblico statico aggiuntivo & un IP privato LAN 192.168.1.x .
 
Per le linee L3 SOHO Joy & associate alla piattaforma commerciale Surf
tale opzione non e' prevista = una sola impostazione default-server 
per l'IP WAN della CPE tramite richiesta all'assistenza tecnica.
 
-- 
|� \/� | /�\ /�__/�__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|�|\/|�|/�_�\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 Se era una adsl si cambiava apparato
 
Cambiano solo dal punto di vista del contratto.

 Non interroghi la singola camera che poi fa' partire il flusso video?
 
Scusa ho letto male la tua domanda.

 interrogate per aver bisogno di un forwarding su quelle porte udp?
 
Tutto il sistema fa capo ad una apparecchiatura/pc che si occupa sia 
delle registrazioni  e della cfg dei flussi . Le cam (che possono 
esssere ip o anche legacy-analogiche su cavo rg-59) hanno una rete loro 
che fa capo appunto a tale marchingegno .
In alcuni casi su rete interna  � possibile l'uso del multicast per la 
visione dei flussi in real-time
Il controllo remoto da internet avviene interrogando tale apparato che 
per funzionare ha bisogno di avere aperte due porte TCP , una per il 
management , una per la gestione del player-recorder ; i flussi in 
real-time invece necessitano di canali udp, uno per ogni flusso = per 
ogni cam .
Se io ho 30 cam ho bisogno di aprire 30 porte udp e due tcp.

 Una richiesta effettuabile & con esito positivo
 
Chiedo scusa uomo estremamente sapiente, grandissimo conoscitore del mondo
e della tecnologia (e di qualsiasi scibile del mondo), ma mi permetto di
farle notare, sperando che per questo lei non mi mandi l'FBI a casa, che ha
detto a mio avviso una grande fesseria, almeno per quanto riguarda le
utenze residenziali: non si puo' chiedere nulla del genere. Provato
personalmente.

 Se io ho 30 cam ho bisogno di aprire 30 porte udp e due tcp.
 
Ok. La gestione è fatta da un apparato centrale. Curiosa però la scelta 
di dover creare un port-forwarding il canale udp, mi  sarei aspettato un 
comportamento diverso, pilotato dall'apparto di gestione.
Il numero di porte "forwardabili" è comunque si ridotto (quante siano in 
realtà non lo so, Marc ha sempre detto 25, ora dice 20, io il numero 
l'ho sempre sentito da lui non ho mai provato a vedere quale fosse il 
limite)

 Se io ho 30 cam ho bisogno di aprire 30 porte udp e due tcp.
 
 
Una bella vpn?
Poche porte aperte, tutti i protocolli che ci girano sopra, meno 
sbattimenti ....

 sbattimenti ....
 
 
Difatti sulle cnx di tutti gli altri isp ove è possibile montare un 
router/firewall con opzioni di server/client di vpn (l2tp,ipsec) si fa 
proprio cosi' di default.
Ma su questa postazione con connettività FW con CPE proprietaria , senza 
accesso diretto alla stessa , ma tramite MFP , impossibilitato a DMZ o 
server default vari è un problema.
 
Certo , si potrebbe usare openvpn sul server ove sta il sistema , ma 
molte volte si tratta di apparecchi custom e non vi è molta flessibilità.
Cmq sono riuscito a fare andare tutto lo stesso , seppur con qualche 
piccolo limite di praticità