Newsgroup: it.comp.reti.locali
Titolo: fare port forwarding con ipcop su una macchina con ip privato in dmz...non ci riesco! :-(

ciao a tutti
premetto che ho googlato come un pazzo, ma forse per le mie limitate
conoscenze in materia "non ho visto" la soluzione...
:)
ho un router zyxel 642r(con ip dinamico) a cui faccio fare forward di
tutte le porte su l'ip della red di ipcop, il quale
fino a l'altro ieri ha avuto 2 schede di rete: sulla green c'č un
piccolo switch e 2 pc, uno che uso per emule e server
mail(anche webmail) e per qualche prova con easyphp.
ora ho aggiunto una 3a scheda per attivare una rete orange e seguendo
un semplicissimo schema dal sito di ipcop ho
configurato cosě le 3 interfaccie:
red:     ip 192.168.69.254 (statico)
         sm 255.255.255.0
         gw 192.168.69.253
         dns1 xxx.xxx.xxx.xxx
         dns2 xxx.xxx.xxx.xxx
orange:  ip 192.168.2.254
         sm 255.255.255.0
green:   192.168.1.254
         sm 255.255.255.0
router:  ip wan dinamico
         ip lan 192.168.69.253 (con cavo incrociato)
pc su orange: ip   192.168.2.1 (con cavo incrociato)
              sm   255.255.255.0
              gw   192.168.2.254
              dns1 xxx.xxx.xxx.xxx
              dns2 xxx.xxx.xxx.xxx
pc su green:  192.168.1.1 (con cavo dritto sullo switch)
              dhcp
ora, configurando solamente il port forwarding per una tcp e una udp
per il 192.168.2.1, ho provato ad aprire emule ma mi in low id fisso.
per vedere di capirci qualcosa ho provato anche a fare lo stesso
forwarding sul pc sulla green (soluzione che prima aveva sempre
funzionato), ma ora mi trovo in low id come se non avessi attivato
nessuna regola di forward.
non so se sbaglio, ma io ho sempre impostato la porta sorgente uguale
a quella di destinazione....lo dico perchč ho provato anche a
impostare come porta sorgente come 446-65536, ma non ha sortito gli
effetti desiderati....
non so se va impostato qualche alias o qualche altra cosa č fuori
dalla mia portata....
aspetto fiducioso qualche suggerimento ma in ogni caso ringrazio!
saluti


A prima vista sembra tutto ok. Anche io ho un server web in dmz e mi e'
bastato fare il port forwarding tra la red e la orange sulla porta 80. Io ho
pure impostato degli alias, che sarebbero degli ip virtuali, ma solo per far
rispondere diversi server a diversi indirizzi ip, rispetto all'interfaccia
red non cambia nulla.
Una domanda: ma come hai aggiunto la scheda di rete orange? hai reinstallato
tutto ipcop o no? perche' credo che all'installazione, e quindi quando
vengono comunicate le reti da usare (red, green, orange e blu), ipcop si
occupi del routing fra queste...
Altra cosa: prova con un web server per vedere se risponde, sia mettendolo
in dmz che all'esterno, vedendo fin dove arriva la richiesta http.
Pietro
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Pietro
Ciao Pietro
Ho trovato la soluzione che tra l'altro era semplicissima: dato il
router e dato il fatto che non riesco a farlo funzionare come bridge,
avevo dimenticato di modificare nel SUA il port forwarding totale
sull'ip della red di ipcop.
Ho aggiunto una scheda per fare una dmz principalmente perch? ho
trovato molto intelligente come ipcop gestisce le varie zone e anche
perch? volevo vedere se riuscivo a farlo! ;-)
A dirla tutta ho dovuto anche disattivare dei filtri sullo Zyxel,
perch? di default non mi facevano passare richieste sull porta 80.
tutto qua...
ciao!

 tutto qua...
Si, in genere i firewall/router (seri) hanno tutto chiuso di default
dall'esterno.
Ora sto tentando di capire come aprire l'accesso dalla rete green a quella
red (dall'interno verso l'esterno) solo su alcune porte senza mettere mani
direttamente alla configurazione iptables di ipcop...
