Newsgroup: it.comp.reti.locali
Titolo: Port forwarding su chiavetta router LTE Huawey

Devo fare Port Forwarding su chiavetta router Huawei E8372h-320.
 
Con una scheda Wind solo dati mi viene assegnato automaticamente un IP 
pubblico del tipo 151.35.132.xxx, insomma non nattato.
 
Il fatto è che non ci riesco, anche perchè il linguaggio usato da 
Huawei non mi è chiaro.
 
Dato che da remoto dovrò utilizzare https, devo girare la porta 443 in 
ingresso ad un Raspberry verso un'altra porta di comodo per esempio la 
12345.
 
In altri router fissi non ho mai avuto difficoltà, ma qui non vedo dove 
potrei farlo. (chi li chiama Regole, chi Abilitazioni, etc etc)
 
Ho provato sia nella voce IPfilter, sia in quella Virtual Server che 
vedete qui, ma senza alcun risultato.
Sul web ho trovato qualcuno che faceva port forwarding usando questa 
funzione di virtual server, ma in una situazione complicata.
 
https://postimg.cc/jW0T7dC1
 

vedete qui, ma senza alcun risultato.
 
Virtual Server.
Alla voce "firewall" cos'hai?
 
Controlla anche che non sia attiva la gestione remota del router,
potrebbe occuparti la porta 443.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

pubblico del tipo 151.35.132.xxx, insomma non nattato.
 
impossibile, quello č ip esterno: controlla meglio se vedi un interno
10.212.qualcosa

Rispondo qui sotto a ArchiPit

@Valerio, @sst
 
Dite che quell'indirizzo IP 151.xxx.xxx.xxx sia comunque l'ip esterno 
di una rete comunque nattata?
 
Se metto quella sim nel telefonino, vedo un indirizzo 10.xxx nattato, 
se la metto nel routerino huawei vedo il 151.xxx di wind
Una verifica su Shieldsup mi dice 151.xxx


Post partito incompleto
 
 
Sono andato nell'interfaccia del router e ravanando ravanando ho 
trovato questo in una sezione devo dire quasi nascosta
 
WAN IP Address  10.12.180.0
 
:-(
 
Credevo di avere un IP pubblico e invece...
 
Grazie, mi avete svegliato.
Ora devo contattare wind per avere un Ip pubblico

 WAN IP Address  10.12.180.0
 
hmmm... se vai a linea comando sul computer ed immetti
 
ipconfig /all
 
che indirizzo IP vedi assegnato alla scheda di rete ?
 
Come controprova potresti anche lanciare un
 
route print
 
e verificare l'IP del default gateway; se hai un IP privato, allora la
chiavetta sta fungendo da NAT, se invece hai un IP pubblico, allora è
probabile che la chiavetta funga da BRIDGE
 
 

probabile che la chiavetta funga da BRIDGE
 
Lui ha la chiavetta che gli sta fungendo da NAT, il suo problema è che
ne ha uno a monte perché la chiavetta sulla WAN prende un'indirizzo
privato (10.12.180.0, si sarà sbagliato a scrivere l'ultimo numero ma
è un 10.x e non corrisponde a quello che si trova facendo un
whatismyip).


 route print
 
Ho staccato il cvo eth dal fritz, spento il wifi sul pc e sul fritz, 
attaccata la chiavetta Huawei su una porta USB del pc.
 
In questa situazione il comando ipconfig /all mi riporta solo l'ip 
192.168.8.1 del gateway e del pc 192.1168.8.x, mentre le altre 
interfacce non hanno IP perchè disconnesse.
 
I comandi li avevo già usati proprio per verificare e non avendo 
trovato indirizzi privati (o sono io che non li so leggere) mi ero 
convinto che l'IP fosse pubblico.
 
L'unica differenza tra il mio post di stamane e questo è che adesso la 
chiavetta è attaccata ad una porta usb del pc, mentre stamane era 
alimentata per conto suo e nel posto che pensavo di darle.
 
Riporto qui sotto il testo, in cui la chiavetta è 192.168.8.1, e il pc 
è
192.168.8.100.
 
Ho pure fatto una ricerca sul testo senza trovare alcun "10." a parte 
la versiuone di windows ( :-) )
 
--------------------------
 
C:\WINDOWS\system32>ipconfig /all
 
Configurazione IP di Windows
 
(ho tolto tutte le interfacce disconnesse, tanto non hanno IP)
 
Scheda Ethernet Chiavetta Huawey:
 
   Suffisso DNS specifico per connessione:
   Descrizione . . . . . . . . . . . . . : Remote NDIS based Internet 
Sharing Device #2
   Indirizzo fisico. . . . . . . . . . . : *
   DHCP abilitato. . . . . . . . . . . . : Sì
   Configurazione automatica abilitata   : Sì
   Indirizzo IPv6 locale rispetto al collegamento . : 
fe80::543f:6790:a99c:d2ff%8(Preferenziale)
   Indirizzo IPv4. . . . . . . . . . . . : 192.168.8.100(Preferenziale)
   Subnet mask . . . . . . . . . . . . . : 255.255.255.0
   Lease ottenuto. . . . . . . . . . . . : venerdì 17 settembre 2021 
16:06:09
   Scadenza lease . . . . . . . . . . .  : sabato 18 settembre 2021 
16:06:09
   Gateway predefinito . . . . . . . . . : 192.168.8.1
   Server DHCP . . . . . . . . . . . . . : 192.168.8.1
   IAID DHCPv6 . . . . . . . . . . . . . : 1073749520
   DUID Client DHCPv6. . . . . . . . . . : 00-01-00-01-28-BB-DF-*
   Server DNS . . . . . . . . . . . . .  : fe80::3671:*
                                           192.168.8.1
   NetBIOS su TCP/IP . . . . . . . . . . : Attivato
 
C:\WINDOWS\system32>route print
===========================================================================
Elenco interfacce
 13...8c 04 ba * ......Killer E2500 Gigabit Ethernet Controller
  9...a8 6d aa * ......Microsoft Wi-Fi Direct Virtual Adapter
 17...aa 6d aa * ......Microsoft Wi-Fi Direct Virtual Adapter #2
 10...a8 6d aa * ......Killer(R) Wireless-AC 1550 Wireless Network 
Adapter (9260NGW) 160MHz
 14...00 ff 7c * ......Kaspersky Security Data Escort Adapter
  8...00 1e 10 * ......Remote NDIS based Internet Sharing Device #2
  1....................Software Loopback Interface 1
===========================================================================
 
IPv4 Tabella route
===========================================================================
Route attive:
     Indirizzo rete             Mask          Gateway     Interfaccia 
Metrica
          0.0.0.0          0.0.0.0      192.168.8.1    192.168.8.100    
 35
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    
331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    
331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    
331
      192.168.8.0    255.255.255.0         On-link     192.168.8.100    
291
    192.168.8.100  255.255.255.255         On-link     192.168.8.100    
291
    192.168.8.255  255.255.255.255         On-link     192.168.8.100    
291
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    
331
        224.0.0.0        240.0.0.0         On-link     192.168.8.100    
291
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    
331
  255.255.255.255  255.255.255.255         On-link     192.168.8.100    
291
===========================================================================
Route permanenti:
  Nessuna
 
IPv6 Tabella route
===========================================================================
Route attive:
 Interf Metrica Rete Destinazione      Gateway
  1    331 ::1/128                  On-link
  8    291 fe80::/64                On-link
  8    291 fe80::543f:6790:a99c:d2ff/128
                                    On-link
  1    331 ff00::/8                 On-link
  8    291 ff00::/8                 On-link
===========================================================================
Route permanenti:
  Nessuna
 
C:\WINDOWS\system32>

 whatismyip).
 
Si, è così.
 
In un negozio Wind mi è stato detto che l'IP pubblico lo danno solo ai 
clienti business con partita iva, e per di più è a pago.
 
E siccome non ho partita IVA e nemmeno soldi per altri abbonamenti, se 
lo possono tenere, troverò un'altra via.
 
Il mio scopo era quello di dare una connessione dati dedicata alla 
domotica, del tutto separata da quella che uso sul pc, in modo da 
realizzare un isolamento totale e certo tra l'internet di casa via VDSL 
e Fritz, e quella dedicata alla domotica.
 
Mi sa che aprirò un altro thread domani alla ricerca di un isolamento 
migliore di quello attuale, sempre però raggiungendo la domotica da 
remoto.

 VDSL e Fritz, e quella dedicata alla domotica.
 
potresti considerare l'idea di usare la stessa connessione del "fritz"
ed implementare una VPN per l'accesso ai dispositivi della "domotica"
dall'esterno, mentre per l'accesso ad internet (es. invio di notifiche),
tali dispositivi utilizzeranno la chiavetta
 
 

 tali dispositivi utilizzeranno la chiavetta
 
Vediamo se ho capito, non ho mai usato una vpn, le trovo ostiche.
 
Metto in funzione la chiavetta Huawei che riceve un IP privato del tipo 
10.xxx
Essendo in realtà la chiavetta un vero router con suo Access Point, 
attivo il suo punto di accesso e connetto a lui (invece che al fritz) 
il raspberry e tutti i sensori e attuatori.
 
Fin qui il fritz e il mio pc sono totalmente isolati dalla domotica.
 
Ora la questione:
 
Una Vpn può collegare il telefonino (che in remoto ha comunque un IP 
privato) alla chiavetta huawei che pure lei avrebbe un IP privato?
Il tunnel della VPN passa attraverso tutti?
 
Per quel poco che mi sembra di avere capito mi sa di si...
Fosse così devo solo mettermi a studiare le vpn.
 
Va bene, lo studio mi terrà acceso l'unico neurone rimasto (se non me 
lo fulmina...)

 fulmina...)
 
Sempre che non sia già fulminato, potevo pensarci prima...

 Il tunnel della VPN passa attraverso tutti?
 
in breve, sulla rete "domotica" installi (es.) OpenVPN come "client"
configurandola in modo che, all'avvio si vada a connettere all'endpoint
"server" della tua altra rete, in tal modo la VPN connetterà, senza la
necessità di fare "forward" di alcuna porta, la tua Wind con la rete
alla quale è connesso il Fritz, dopodichè ovviamente dovrai "giocare"
con le impostazioni in modo da limitare l'accesso a quest'ultima rete,
ma non dovrebbe essere un grosso problema
 
 

Rispondo qui sotto a ObiWan
 
 

Ma devo per forza passare per il Fritz?
 
Questa cosa non mi torna...io vorrei che il fritz non venisse coinvolto 
da nulla della domotica.
 
Non posso fare semplicemente una vpn tra telefonino e huawei, o tra 
telefonino e raspberry (connesso in wifi alla chiavetta Huawei) senza 
transitare dal fritz?
 
IO vorrei fare una cosa del genere
 
VDSL-->Fritz-->eth--->Pc
 
Telefonino-->VPN-->Huawei-->wifi2-->Raspberry
                              +---->Sensori
                              +---->attuatori
 
Oppure:
 
Telefonino-->VPN-->(router huawei con wifi2)-->Raspberry-->
                                         +---->Sensori
                                         +---->attuatori
 
con tutta la domotica connessa al wifi2
wifi1 sul fritz e wifi2 su huawey diverse e separate
 
Nelle 2 ipotesi dovrei poter ottenere una separazione totale tra Fritz 
e domotica e forse in una è pure necessario un port forwarding
 
Molto probabile che io stia sbagliando...

Credo di aver trovato...potevo pensarci prima, mi sarei risparmiato 
delle fatiche insistendo sull'IP pubblico.
 
Su Raspberry, wireguard, che va su Home Assistant tramite una 
estensione
https://github.com/WireGuard
 
 
Su android, OpenVpn
 
Devo solo fare un port forwarding (ancora lui, maledizione!) sul 
routerino huawei

 Su android, OpenVpn
 
Ma su android c'è anche l'app di wireguard

ArchiPit ha usato la sua tastiera per scrivere :

Da esperienza, posso dire che, salvo per soluzioni Business, le 
connessioni su SIM sono tutte nattate, quindi il port forwarding non 
funzionerà mai

Rispondo qui sotto a Skywalker Senior

Si, hai ragione, mi illudevo vedendo un IP del tipo 151.xxx.xxx.xxx che 
è pubblico, ma che nella mia ignoranza attribuivo al mio router, 
mentree invece era l'IP del router di infostrada che mi dava invece un 
IP privato 10.x.x.x.
Ci ho messo un bel po', purtroppo, a capirlo!
 
Però domanda...con l'IPv6 l'IP dato al mio router sarebbe sempre 
nattato o no?
 
Avevo letto da qualche parte che con l'IPv6 non ci sarebbe stato nat...