Newsgroup: it.tlc.gestori.fastweb
Titolo: connessione tra due reti fastweb differenti una con router D-LINK

ciao,
uno scenario differente al problema esposto in un paio di post precedenti.
Una macchina è su una rete fastweb direttamente (chiamiamola macchina A), la 
macchina B invece è dietro un router (D-LINK DI-604) quindi acquisisce 
indirizzo privato.
In questo caso, neanche via ftp riesco a connettermi tra le due macchine (il 
server è su macchina B, chiaramente macchina A usa indirizzo del router lato 
WAN); avete esperienze simili, soprattutto con questo modello di router 
(piccolo ed economico è vero, ma il suo dovere di virtual server dovrebbe 
farlo!).
Ho settato ovviamente come virtual server la porta 21 sia pubblica (lato 
WAN) che privata (lato LAN), il suo firewall interno è totalmente abilitato 
a ricevere connessioni dalla macchina A.
Anche il netbios non funziona (ed avevo anche configurato come virtual 
server la porta 137, 139, 443).
Boh, avete qualche consiglio ?
grazie a tutti come sempre,
Alessandro 

 
Non possono connettersi tra loro. Sono su due classi di IP differenti, una
su quelli della MAN Fastweb, l'altra su quella della tua rete privata.
O le connetti tutte e due alla tua rete privata (scelta consigliata e
intelligente e facile da realizzare, mettendo entrambe le macchine dietro
al router) o direttamente alla MAN (sconsigliato per ragioni di sicurezza)
collegansole entrambe all'Hag.
Altra alternativa, pero' non troppo praticabile per te che di come
funzionano le reti sembri proprio non avere idea) e' una VPN tra la tua
rete locale e la tua macchina sulla MAN.

 rete locale e la tua macchina sulla MAN.
Sicuramente non conosco bene la rete fastweb, ma ci lavoro spesso con
le VPN.
Quello che sembra non conoscere molto il networking sembri te, in
quanto non conosci una classica funzionalità dei router ovvero il
"port forwarding" ("virtual server"): in pratica su una macchina della
LAN (classe ip privata) setti un servizio che rendi visibile
esternamente (quindi si usa l'ip lato MAN del router) su una certa
porta pubblica del router, settando il mapping tra porta pubblica del
router e porta effettiva sulla macchina della LAN con a bordo il
servizio.
In ogni caso dovrebbe funzionare il "virtual server" per le connessioni
ftp quantomeno ... è chiaro che per il netbios userò una VPN.

 server la porta 137, 139, 443).
In realta' andrebbero definiti semmai i seguenti port-forwarding :
==
- UDP     137 = NetBios Name
- UDP     138 = NetBios Datagram
- TCP     139 = NetBios Session
- TCP/UDP 445 = SMB/CiFS
Tuttavia, non ha senso effettuarli dato che FW blocca a livello MAN le
connessioni in uscita verso le porte associate TCP -> il miglior sistema
(anche per proteggere le varie comunicazioni) e' quello di effettuare 
una VPN tra le 2 reti.
Dato che il DI-604 non supporta VPN lato WAN, devi implementarla 
direttamente tra i computer, scegliendo lato rete B uno che funga da
endpoint in ascolto & impostando eventualmente un routed-tunneling o IP
Forwarding per le connessioni con altri computer di tale rete.
Puoi scegliere tra una soluzione basata 
p.es
. su 
http://openvpn.net/
 
oppure su una 'preconfezionata' come 
http://www.hamachi.cc
 .
Hamachi consente connessioni dirette VPN peer-to-peer ed anche routed
tunneling -> richiede pero' la possibilita' di collegarsi ad un server
esterno alla rete FW, chiamato in causa per le fasi di autenticazione.
Inoltre non e' utilizzabile efficientemente da utenze su MAN FW Genova
(indirizzamento MAN 5.*.*.*/8), poiche' il sistema Hamachi usa lo stesso
indirizzamento IP.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|