Newsgroup: it.comp.reti.locali
Titolo: port forward

Ciao,
in ufficio ho una telecamera IP che incorpora un piccolo web server e che fa
vedere le immagini riprese attraverso un comune browser, semplicemente
mettendo l'indirizzo IP della telecamera nella barra degli indirizzi.
Disponendo di un accesso adsl flat (con ip dinamico) ho acquistato qualche
giorno fa un router Adsl con switch a 4 porte, pensando di utilizzarlo per
poter accedere alle immagini riprese dalla telecamera anche da casa e poter
quindi sorvegliare l'ufficio durante le ore di chiusura.
Dopo aver collegato il router ed essermi accertato che funziona bene ho
collegato anche il pc e la telecamera IP allo switch del router ed ho
assegnato loro i relativi indirizzi privati.
Il pc naviga tranquillamente su Internet e funziona tutto perfettamente e,
se digito l'indirizzo della telecamera sul browser, riesco a vedere le
immagini che essa riprende.
Per poter quindi accedere dall'esterno alla telecamera sono entrato nella
pagina di configurazione del router e, nella sezione Virtual Server, ho
"mappato" la porta 80 TCP e UDP verso l'indirizzo della telecamera. Il NAPT
impostato sul router è di tipo dinamico.
Per il problema dell'IP dinamico ho registrato un dominio (gratuito) su
DynDns ed ho installato il client che permette di aggiornare l'indirizzo IP
della connessione.
Credevo che così potesse funzionare, però, una volta a casa, mi sono
collegato ad Internet e, dopo aver scritto sulla barra degli indirizzi il
nome del dominio DynDns da me registrato, il browser mi dice che la pagina
non è stata trovata. E non vedo un tubo! ;-))
Cosa ho sbagliato?
Come mai non funziona il port forwarding?
Grazie a chi mi aiuta.
P.S.: Scusate la lunghezza ma ho cercato di descrivere bene la situazione.
-- 
Remigio

 Come mai non funziona il port forwarding?
Hai definito il gateway nella camera ip?
bye G.L.

 Hai definito il gateway nella camera ip?
E questo su cosa andrebbe ad influire scusa?
Da quello che ha descritto, sembrerebbe che il router non stia facendo 
quanto comandato, ma andrebbe fatta un'analisi per verificare che 
effettivamente qualcosa risponda sulla porta 80 dell'ip pubblico, e nel 
caso di risposta affermativa che non sia il router stesso a farlo.
Inoltre la porta mappata deve semplicemente essere la 80 tcp.
-- 
Mi arrivano giornalmente almeno 20 messaggi
che tentano di vendermi prodotti per ingrossare il pene.
Come referenze sono ottime: mi hanno gia' fatto 2 palle cosi'!
http://www.neodigital2k.com

 E questo su cosa andrebbe ad influire scusa?
Oh bella... Remigio, queste sono basi dell'internetworking!  :-)
Senza offesa, leggiti una buona volta un buon libro...  ;-)
Come puo' sapere la ipcamera a chi inoltrare la risposta, visto
che vede arrivarsi un pacchetto con ip sorgente non appartenente
alla lan? Non e' autorizzata a pensare che il mac address del
frame contenente il pacchetto ip che riceve sia un router, in assenza
di istruzioni in merito, quanto piuttosto un "impostore" interno che
si annuncia con un ip al di fuori della subnet della lan. Risultato:
l'host (la ipcamera) non risponde.
bye G.L.

 Senza offesa, leggiti una buona volta un buon libro...  ;-)
Pardon, sono ancora intontito dal sonno: ogni risposta e' riferita a
Neoviruz, non Remigio.  :-)
bye G.L.

Renaissance wrote:

Si, il gateway l'ho definito (naturalmente ho messo l'indirizzo privato del
router come gateway, giusto?). 
E poi al server web del router ho cambiato la porta, oltre che avergli detto
di rispondere solo alle richieste provenienti dalla Lan.
Grazie a tutti, e fatemi sapere per favore.
-- 
Remigio

 >rendere il sistema non utilizzabile ma in modo sottile ?
Se NT puo' installarsi via FTP, e' la tua risposta.
 
Leonardo Serni

 alla lan? 
Ha tutte le informazioni necessarie all'interno dell'intestazione del 
pacchetto.
-- 
Per altro, ogni tanto ho come la sensazione che tu non capisca un cazzo 
neppure di news, oltre che di smtp.
 
Il Cat

controlla eventualmente le impostazioni del server web della cam
magari per questioni di sicurezza (cosa degna in caso di questo tipo di
periferiche...) non permette l'accesso (ignorando le richieste) proveniente 
da ip
al di fuori della classe ip assegnata (se ha 192.168.0.42, no risponde gli 
ip 10.143.24.3)
ciaps 

 pacchetto.
Ripassa, davvero.
bye G.L.

 di rispondere solo alle richieste provenienti dalla Lan.
Perfetto. A 'sto punto, s'ha da sondare anche l'ipotesi di Luca,
oltre magari un firewall in mezzo ai piedi nel router.  :-)
bye G.L.

 pacchetto.
Ma quali? Indicamele.
Lo chiedi tu ai miei server in DMZ, perche' non possono venire
contattati senza aver loro indicato il gateway?
bye G.L.

 contattati senza aver loro indicato il gateway?
Guarda. sinceramente, non ho proprio voglia di fare polemica.
Se proprio sei convinto di quello che dici per me e' uguale, e ai tuoi 
server in DMZ puoi tranquillamente parlarci tu.
L'unico scopo di un GW su un ip camera e' per l'eventuale funzionalita' 
di upload via ftp che alcuni di questi apparati hanno. Stop.
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***
http://www.neodigital2k.com

 di upload via ftp che alcuni di questi apparati hanno. Stop.
E secondo te che differenza c'e', visto che stiamo parlando a livello
IP? Cioe', mi stai dicendo che sarebbe' raggiungibile via http senza
gateway, e che invece ci vorrebbe il gateway per essere raggiungibile
via ftp? Vuoi davvero sostenere questo? Se vuoi insistere...
bye G.L.

 via ftp? Vuoi davvero sostenere questo? Se vuoi insistere...
Non credo tu abbia ben chiara la differenza tra
redirezione in ingresso ed upload di file.
Figuriamoci il resto.
L'impostazione del gateway nei servizi in ingresso
non ha alcun senso.
--
Carletto

Explorer parla da solo su una qualche porta UDP
Che 'un fosse tanto normale me n'ero avvisto, in effetti.
Da me ogni tanto si sveglia convinto d'essere un browser.
 
Leonardo Serni

 non ha alcun senso.
Ma neanche per sogno. A meno di NAT/PAT davvero particolari, in cui
anche l'indirizzo IP dell'host internet che richiede la connessione
non venga traslato dal router, o proxy o reverse-proxy particolari.
Vuoi cimentarti anche tu nello spiegarmi perche' devo mettere il
gateway sui miei host in dmz, sulle mie camere ip, e su ogni host
che debba/possa essere raggiunto dall'esterno? Coraggio, dammi
una spiegazione.
bye G.L.

 gateway ed eventuali dns per la risoluzione host.
Ah. Adesso ho capito... Mi stai dicendo che il gateway serve solo nel
caso in cui la videocamera "esca", e non nel caso in cui debba essere
raggiunta dall'esterno. *ROTFL* (a meno di NAPT particolari, in cui
venga traslato anche l'ip sorgente dell'host che ha effettuato la
richiesta, per fare in modo che venga "occultato" il routing, ma non
ne ho mai visti, finora, o casi particolari di proxy o reverse proxy).
Ancora meglio. Torna a studiare. Anzi a coltivare ortaggi, visto che sei
esperto. E con questo chiudo.
bye G.L.

 gateway ed eventuali dns per la risoluzione host.
E non solo. tanto per chiarire: qua si fa un minestrone fra il livello
network layer, in cui si tratta solo il protocollo IP e il *routing*, e
i protocolli tcp, udp e compagni vari, ed i protocolli applicativi che
stanno sopra (di cui tu menzioni lo stato della connessione, che non
c'entra una beneamata fava al livello di cui si parla), per non parlare
poi dell'ulteriore livello di confusione col NAPT operato dal router.
Annamo bene...
bye G.L.

 non venga traslato dal router, o proxy o reverse-proxy particolari.
E aggiungo: questa e' una ipotesi, in cui il router fa apparire le
connessioni provenienti dall'esterno... come provenienti da se stesso,
oppure esiste un reverse proxy da qualche parte.
Le altre:
- Avete RIP attivato sulla ipcamera e sul router, rispettivamente in
passiva e attiva. (Ergo: forse non vi accorgete che il gateway c'e'...)
- Di questa mi darete l'eventuale RFC: la ipcamera si sente autorizzata
a considerare come gateway l'ip orěttenuto dal rarp del mac address
del router, qualora riceva da questo un frame contenente un pacchetto ip
con ip sorgente al di fuori della subnet della lan.
- Miracoli del upnp (che non conosco, e' solo una supposizione...).
Il resto, sorry ma mi paiono solo fregnacce.
bye G.L.

Renaissance wrote:

Eventualmente il firewall sotto quale voce potrebbe essere nella pagina di
conf. del router, visto che non ce n'è una che si chiama esplicitamente
Firewall?
-- 
Remigio

 Firewall?
Eh... mi son perso. :-) Che router hai? Io conosco prevalentemente gli
zyxel.
bye G.L.

Renaissance wrote:

E' un Kraun adsl router switch 4 porte.
Ciao.
-- 
Remigio

 Ciao.
bye G.L.