Newsgroup: it.tlc.gestori.fastweb
Titolo: Fastweb Joy - Problemi VPN e NAT

Non sono un esperto di rete e quindi spero che avrete la pazienza di
leggere e, se potete, di aiutarmi. Ho la seguente situazione: due
account Fastweb Joy, fibra ottica, molto veloce e performante, in due
località diverse, "A" e "B".  Ho due server NAS, uno in ciascuna
località. Non ho difficoltà a collegarmi da qualsiasi punto del globo ad
entrambi i server (port forwarding via myfastpage funziona benissimo).
Il problema è che se sto sotto fastweb nella località "A" non riesco a
collegarmi al NAS che è nella località "B" e viceversa. Sospetto che
Fastweb blocchi i collegamenti incrociati tra due linee Joy. Penso che
lo faccia per evitare che questo tipo di linee, che sono per privati,
molto buone e anche molto economiche, vengano sfruttate per realizzare
VPN etc. facendo concorrenza ai pacchetti offerti alle aziende, che
costano molto di più.   
 
Ma forse mi sbaglio, ed esiste una semplice soluzione che un asino
informatico come me non vede. 
 
Se potere suggerirmela, vi sarò molto grato. 
Grazie anche solo se mi confermate che non è possibile creare questo
genere di collegamenti da Joy a Joy, per i motivi anzidetti, che
rispetto. Ogni provider ha la sua politica commerciale e so che o ci si
adegua o si cambia provider. Se Fastweb non vuole, dovrò almeno in una
delle due località prendere un provider diverso. peccato, perché Joy è
un ottimo prodotto.
 
Grazie di ogni contributo per la soluzione del mio problema, che mi sta
facendo impazzire e perdere ore ed ore di tempo prezioso.
 

 Fastweb blocchi i collegamenti incrociati tra due linee Joy.
 
Non che sia molto chiaro... dovrebbero bloccare i collegamenti tra 2 
clienti?
Riesci a dare qualche dettaglio sul tipo di collegamento? I nas che tipo 
di collegameto hanno (visto che nel titolo parli di vpn)?

Anzitutto, molte grazie della riposta.
 
 
 
Voglio dire proprio ciï¿œ che hai scritto: un possibile blocco fra due 
diversi accout Fastweb Joy per prevenire un uso che potrebbe scontrarsi 
con una scelta commerciale.
 
 
 
Detto questo, ciascuno dei due NAS ï¿œ raggiungibile via internet, ossia 
dall'esterno di ciascuna rispettiva LAN grazie ad un semplice port 
forwarding.  
 
 
 
Il port forwarding ï¿œ stato effettuato sia nella localitï¿œ A che in quella 
B, "puntando" una porta TCP/UDP di ciascuno dei due router sui rispettivi 
indirizzi IP dei due NAS, interni alle due LAN esistenti nella localitï¿œ A 
e in quella B.
 
 
 
Ora, se mi collego da internet (ma fuori Fastweb !) al NAS in A o al NAS 
in B non ho alcun problema a raggiungerli.
 
 
 
Invece, se sono nella lan di A e provo a raggiungere il NAS di B non 
riesco e viceversa.
 
 
 
Spero di essere riuscito a spiegarmi, ma se vuoi alter informazioni 
chiedi pure. Mi auguro che riuscirai a capire dove ï¿œ il problema.
 
 
 
Ancora grazie e a presto
 

Aggiungo un particolare, se puo' servire:
 
Nella sede A, il router punta la porta 5000 sull'IP interno 192.168.10.60
Nella sede B, il router punta la porta 5000 sull'IP interno 192.168.10-60
 
Non vorrei che il problema fosse proprio che porte aperte e numerazione IP
sono identiche dalle due parti. Non dovrebbe, secondo me, avere alcuna
rilevanza, ma - come ho detto - non sono esperto e potrei avere torto.
 


ovviamente il fatto che le porte sono le stesse non deve creare nessun 
problema. Sono configurabili? Prova a cambiare la porta a entrambi, che 
ne so metti 5500.
Per quello che chiedi sulla mancata connettivitï¿œ non avrebbe senso. 
Banalmente: kadu non funzionarebbe.

> rilevanza, ma - come ho detto - non sono esperto e potrei avere torto.
 
Eh, forse mi sfugge qualcosa ma...
 
Se tu sei 192.168.10.65 (per dire) nella rete A come fai a cercare
192.168.10.60 che non sia locale?
 


io tra 2 joy mai provato, ma tra un fw aziendale e un joy non ho mai 
avuto problemi.
Io ti direi di investigare + alla base: un telnet da uno dei 2 all'ip 
pubblico dell'altro su porta forwardata che dice? porta bloccata o 
risponde qualcosa?
 
Se reputi possa aiutare e puoi/vuoi darmi uno dei 2 ip (ovviamente senza 
login e passwd) posso farti una prova dal mio joy.
 
 
-- 
Z.

 192.168.10.60 che non sia locale?
 
 
 
Per questo esiste il port forwarding: la porta 5000 punta sull'IP interno. 
Non "cerchi" in locale, ma in remoto
 

 login e passwd) posso farti una prova dal mio joy.
 
 
 
Scrivimi in privato rettilebomba(presso mailserver di)
libero.it
 
 


 
Rettile 2 joy non sono molto diverse da 2 altre linee fastweb. La porta 
5000 ï¿œ una porta un po' sfigata perchï¿œ per vario tempo ï¿œ stata 
utilizzata come backdoor da vari virus. Prova a cambiarla.


Mi ero perso un pezzo, non sei in VPN; il guaio � che secondo me
potrebbe (potrebbe eh...) comunque esserci qualche problema, fai la
prova del cambio di una delle due reti.
 
Specie con alcuni oggetti forniti dai providers, ci sono dei pasticci
misteriosi. 
 
Il pi� recente: un dispositivo fornito per il VDSL (in test da Telecom
per il Fttc). Abiliti il ping sulla WAN. Funziona. Cambi gli indirizzi
(la aubnet )  LAN. Non funziona. Mai pi�. 
 
Faranno un aggiornamento software: si "dimentica" di ricreare le
regole opportune.
 
 
 
 

 Non sono un esperto di rete e quindi spero che avrete la pazienza di
 
Ringrazio dei suggerimenti ricevuti. Il problema era (probabilmente)
questo:  un collegamento Joy-to-Joy su porta 5000 non ï¿œ possibile. Non so
perchï¿œ. Probabilmente, Fastweb non gradisce per motivi di sicurezza.
 
Quindi, cambiando le porte, le due Joy possono comunicare tra loro.