Newsgroup: it.comp.reti.locali
Titolo: stranezze con Pirelli e PAT...

Non ho molta esperienza nella configurazione di router, ma da un amico 
con un router adsl pirelli stanno succedendo cose davvero strane ai miei 
occhi, ed eccomi qui a chiedere una mano....
L'esigenza principale del mio amico è usare programmi tipo e-mule, 
quindi individuate le porte da esso usate ho visto sul manualetto del 
router come fare port-forwarding (l'avevo fatto solo con iptables in 
precedenza) e sembrava un'operazione banale, accessibile dal menu' 
"Virual server" del pannello di conf. del router...
Prima stranezza: accedendo via HTTP o via TELNET viene a volte 
visualizzato l'ip destinazione del PAT con gli ottetti in ordine 
rovesciato... un bug del router? E cmq, solo un difetto di 
visualizzazione o anche di memorizzazione?
Ma non finisce qua. Continuando a non funzionare e-mule, mi sono armato 
di netcat ed nmap per fare prove da esso indipendenti... ho messo in 
ascolto netcat su un paio di porte, aggiunto delle regole di forwarding 
in "virtual server" (provando anche a immettere l'ip rovesciato, in modo 
da visualizzarlo correttamente nell'interfaccia di configurazione), 
provato a mettere il firewall del router sia su "Disable" che su "Enable
(accept all)", ma lo sconforto continua: tutte le porte in listening 
sull'interfaccia interna risultano filtered facendo una passata di nmap 
sull'indirizzo esterno.
In pratica, pare che il router droppi tutto senza fare complimenti e 
fregandosene del firewall disabilitato e del PAT. Possibile? Dove 
sbaglio? 
Grazie dell'attenzione, ciao :)
D.

 
http://www.puntoadsl.it/forum/topic.asp?TOPIC_ID=7492
No, in questi thread si parla della configurazione del port forwarding 
in "Virtual server", che io ho gia' fatta... ma senza successo perche' 
in ogni caso mi ritrovo le porte filtered. Cioe', a occhio sembra piu' 
un problema di firewalling... ma il firewall e in "disable" su tutte le 
interfacce...
In uno dei thread di cui sopra, poi, si parla di redirigere il traffico 
verso un webserver (80) ponendo l'attenzione sul fatto che il router 
mostra il suo pannellino di conf. web e non le pagine fornite dal server 
http... e questo potrei anche capirlo, fino ad un certo punto. Ma nel 
mio caso, dall'esterno anche la 80 (e la 23, e la 21, aperte sul router 
per la gestione) è irraggiungibile. 
Insomma, io pensavo di forwardare all'interno le porte che servono e poi 
un attimo dopo configurare il firewall del router con policy di default 
ACCEPT e ben precise regole di DENY per le porte aperte del router che 
servono solo dall'interno (21/23/80), ma... se non funziona prima il 
resto. Vabbe'.
Ciao,
D.

 ha scritto nel messaggio
news:MPG.1a334fb77...@news.cis.dfn.de...


 
Gia' provato. E cmq se il firewall č in "disable" dovrebbe cmq passare 
tutto...
Inizio a pensare ad un eventuale filtraggio a monte fatto da telecom, 
qualcuno ha notizie?
Dico cosi' perche', guarda il caso, ad un altro mio amico hanno 
telefonato promuovendo l'attivazione di una fantomatica adsl con 
firewall, "molto conveniente a causa dei numerosi attacchi informatici 
registrati ultimamente" (ovvero: come tentare di fare soldi grazie a 
blaster, imho) ... e il mio amico col problema ha fatto da poco 
l'attivazione, quindi ho pensato che potrebbe ritrovarsi firewallato 
senza saperlo.
Oggi una lunga e comica serie di telefonate da lui fatte non ha portato 
a nessuna informazione utile, mentre la frase ricorrente era "le 
mandiamo un tecnico per un cambio di configurazione" - a 75 euro, tu 
guarda un po'.
(ho detto al mio amico che a questo punto se non si trova noi una 
soluzione di configurazione puo' buttare il pirelli appresso alla 
telecom e, spendendo poco piu' dei 75 E, comprarsi un modem adsl, spesa 
che cmq verrebbe ammortizzata in un paio d'anni... tanto a lui il router 
non serve)
Ah, mi consigliate qualche ng dove potrei ottenere altre risposte? ip-
admin e telefonia adsl potrebbero andare, no?
D.