Newsgroup: it.tlc.gestori.fastweb
Titolo: Port forwarding.

Voglio collegarmi via remoto (Pc Remotely Anywhere, e quindi porta 2000) ad 
un pc facente parte di una rete fastweb.
Tra l'hug fastweb ed i pc č installato un firewall. Avrei quindi bisogno di 
capire e sapere come fare per reindirizzare tutto il traffico diretto al 
router fastweb al firewall. Poi al firewall ghe pensi mi!;)
Thanks a lot e buona domenica!
Micky 

 
Dipende dal contratto e mi sa che lo devono fare loro

 ha scritto nel messaggio 
news:7Hcpg.5205$yg6...@tornado.fastwebnet.it...

In alternativa ti consiglio (gratuito) logmein
http://www.logmein.com
Se lo usi puoi disinteressarti della porta da forwardare ;) 

Ho necessità di accedere ad un pc facente parte di una rete fastweb 
dall'esterno (tramite modem tradizionale o comunque sia adsl non fastweb) 
utilizzando il software "Remotely anywhere" che utilizza la porta 2000. 
Considerando che tra l'hug fastweb e il pc a cui voglio accedere, è 
interposto un firewall fisico, come posso reinidirizzare tutto il traffico 
del router fastweb al firewall? Poi a fare il port forwarding sul firewall 
ghe pensi mi!;)
Grazie e buon week-end a tutti!
Micky 

 ha scritto nel messaggio 
news:44a6bfaf$0$16926$4faf...@reader4.news.tin.it...

ROTFL, Buona domenica... 

 traffico del router fastweb al firewall?
Le CPE/HAG fornite ad utenze Residenziali/SOHO non sono router, e non
possono comunque essere configurate lato utente.
Una soluzione sarebbe l'attivazione da remoto dell'IP Pubblico IPPD FW
(disponibile per le sole utenze FW con connessione NON a consumo) :
==
- 
http://www.fastweb.it/ip_pubblico
 [1]
==
previa registrazione dell'interfaccia WAN del sistema firewall, qualora
questo fosse 
p.es
. un computer con IPCop/M0n0wall/etc. -> in questo
modo avresti un'associazione NAT 1:1 bidirezionale tra il relativo IP
MAN sull'interfaccia WAN e l'IP pubblico assegnato da IPPD.
Qualora invece si trattasse di un router/firewall basato su appliance HW
sarebbe utile se ne indicassi produttore/modello in modo da valutare
altre soluzioni.
Inoltre, nel caso il tuo interesse primario fosse solo quello di poter
controllare da remoto un computer con OS Windows (indipendentemente dal
fatto di usare o meno PcAnywhere), potresti valutare soluzioni come :
==
- 
http://www.ntrconnect.com
- 
http://www.logmein.com
 
==
disponibili anche in versioni *free* -> consentono il controllo diretto
di sistemi Win32 dietro NAT non modificabile dall'utente e, nel caso
delle utenze FW, senza attivare nemmeno l'IP Pubblico IPPD.
Note :
------
[1] Le utenze residenziali FW Megalinea/Base con opzione Giorno & Notte
    e quelle con vecchio profilo Internet senza Limiti (abbonate dopo
    Ottobre 2002) possono attivare gratuitamente il servizio IPPD &
    dispongono di un bundle di consumo gratuito per 20 ore mensili.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

Ho appena chiamato il 192.193 e mi hanno confermato la loro impossibilità di 
effettuare un port forwarding. Ma sta cosa non è un pò strana? comunque sto 
testando i software da voi suggeritimi e sembrerebbero funzionare 
egregiamente.
Domanda da un milione di dollari: ma non è che gli hug fastweb (il mio è un 
contratto SOHO con internet flat) hanno già tutte le porte aperte e lasciano 
entrare tranquillamente? In quel caso basterebbe lavorassi solo lato 
firewall e attivassi il servizio di ip pubblico.
Micky 

 flat) hanno giŕ tutte le porte aperte
Le CPE/HAG dei contratti residenziali/SOHO lavorano (lato Ethernet)
semplicemente come degli switch, e quindi il discorso delle porte aperte
sull'apparato non sussiste, visto che non sono router e non gestiscono
tantomeno le policy di NAT.
Il NAT Hidden/Dynamic M-1 tra l'IP MAN assegnato al computer e l'IP
Pubblico NAT-R (condiviso con altre utenze sul medesimo POP) avviene
infatti a livello dei gateway FW (e non certo degli HAG lato utenze).


 flat) hanno già tutte le porte aperte
Le CPE/HAG dei contratti residenziali/SOHO lavorano (lato Ethernet)
semplicemente come degli switch, e quindi il discorso delle porte aperte
sull'apparato non sussiste, visto che non sono configurati come router e
non gestiscono tantomeno le policy di NAT.
Il NAT Hidden/Dynamic M-1 base tra l'IP MAN assegnato al computer e l'IP
Pubblico NAT-R (condiviso con altre utenze sul medesimo POP) avviene
infatti a livello dei gateway FW (e non certo degli HAG lato utenze).
Attivando IPPD da un sistema con relativo IP MAN, cambiano lato gateway
le policy NAT/Routing per tale indirizzo = variano gli instradamenti e
l'IP MAN viene associato tramite NAT 1-1 bidirezionale in modo univoco
ad un indirizzo IP Pubblico FW.
-- 
|¯ \/¯ | /¯\ /¯__/¯__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|¯|\/|¯|/¯_¯\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
