Newsgroup: it.comp.reti.locali
Titolo: Router, IP e Firewall

Salve,
ho un caro amico che deve aprire un server FTP sul proprio computer, e
quindi gli ho consigliato di installare WAR-FTP Daemon 1.7, che
utilizzo anche io senza problemi.
Il mio amico ha installato il tutto correttamente, il server è attivo
sulla porta 21, e funziona bene.
Premetto che questa persona è collegata ad Internet tramite un router,
uno Zyxel Prestige 100 ISDN.
Quando in locale prova a connettersi al server con un client FTP tutto
funziona bene, ma quando è collegato ad Internet, ed io tento di
connettermi al suo computer, tramite il suo indirizzo IP, si presenta
un problema.
Io "vedo" il mio amico tramite l'IP, però il mio client non stabilisce
la connessione, è come se trovasse la porta 21 chiusa, mentre invece
sul suo computer è aperta e funzionante. Il client non arriva neanche
alla login.
Un altro problema che mi sembra simile a questo lo incontriamo con
ICQ. Se io tento di iniziare una chat con lui, oppure di inviargli un
file, lui riceve la finestra che gli indica l'arrivo della chat (o del
file), accetta l'evento (chat o file) però nel momento in cui i nostri
due computer devono iniziare lo scambio di dati il tutto si blocca.
Se invece è lui ad iniziare una chat con me, tutto funziona
perfettamente.
Il comportamento mi sembra simile a quello di un computer sul quale è
installato un firewall, infatti, se non erro, i router svolgono pure
questa funzione. Come potremmo fare per aggirare questo problema? Che
impostazioni bisogna cambiare?
Spero che qualcuno possa aiutarci.
P.S.: utilizziamo entrambi MS Windows NT 4.0, WAR-FTP Daemon 1.7 come
server e FTPExplorer come client... anche se non credo che queste due
ultime indicazioni possano essere utili alla risoluzione del problema!
Pier Carlo Chiodi
pie...@thunder.it
ICQ: 7838155
<><><><><><><><><><>
Vuoi sapere quanto spendi con Internet?
Preleva il nuovo ContaScatti 98!
È aggiornato alle nuove Agevolazioni del 1° Gennaio '98.
Sito ufficiale: 
http://www.pierky.com/
Mirror ufficiale: 
http://www.xquasar.it/pierky/

installato un firewall, infatti, se non erro, i router svolgono pure
Io ho un "3COM LAN modem ISDN" che e' una sorta di "personal router" ossia
permette a piu' PC di una LAN di condividere un unico accesso ISDN a
Internet.
Il comportamento che hai descritto mi ricorda molto quello che ho io ed e'
perfettamente normale (anzi e' una sicurezza per la LAN )
Nel mio caso pero' puoi specificare nella configurazione del "router"  un
(=1) PC della LAN dove inoltrare le richieste provenienti dall'esterno (e
quindi servizi FTP er similia ).
Viceversa se le richieste sono state originate dall'interno il "router"
inoltre correttamente le risposte provenienti dall'esterno.
Guarda la configurazione del router del tuo amico: probabilmente ci sara'
qualcosa di simile.
ciao,
Mauro

qualcosa di simile.
Ciao e grazie per l'help. Tuttavia non capisco... :-( Attualmente
opero con un'unica macchina, dove il router e' collegato ad una eth0
3Com 905. Necessariamente, se ho capito bene, le richieste
dall'esterno, arrivano sempre sul mio unico computer. Per maggiori
dettagli forse conviene che ti mandi un copy-paste dei settaggi
fondamentali del mio router cosi' forse ti e' piu' chiara la mia
configurazione.
Grazie.
Mario Marangon
e-mail: 
mara...@tin.it
Copyright (c) 1994 - 1998 ZyXEL Communications Corp.
                           Prestige 100 Main Menu
     Getting Started                      Advanced Management
       1. General Setup                     21. Filter Set
Configuration
       2. ISDN Setup
       3. Ethernet Setup                    23. System Security
       4. Internet Access Setup             24. System Maintenance
     Advanced Applications
       11. Remote Node Setup
       12. Static Routing Setup
       13. Default Dial-in Setup
       14. Dial-in User Setup
       15. SUA Server Setup                 99. Exit
                        Enter Menu Selection Number:
                             Menu 2 - ISDN Setup
          Switch Type: DSS-1
          B Channel Usage= Switch/Switch
          ISDN Data     = 0422402441          Subaddress=
          A/B Adapter 1 = 0422402441          Subaddress=
          A/B Adapter 2 = 0422402441          Subaddress=
          Dial Prefix to Access Outside Line=
          PABX Number (Include S/T Bus Number)=
          Incoming Phone Number Matching= Multiple Subscriber Number
(MSN)
            Analog Call Routing= N/A
            Global Analog Call= N/A
          Advance Setup = No
                  Press ENTER to Confirm or ESC to Cancel:
Press Space Bar to Toggle.
                  Menu 3.2 - TCP/IP and DHCP Ethernet Setup
                    DHCP Setup:
                      DHCP= None
                      Client IP Pool Starting Address= N/A
                      Size of Client IP Pool= N/A
                      Primary DNS Server= N/A
                      Secondary DNS Server= N/A
                    TCP/IP Setup:
                      IP Address= 10.10.10.1
                      IP Subnet Mask= 255.255.255.0
                      RIP Direction= Both
                        Version= RIP-2B
                  Press ENTER to Confirm or ESC to Cancel:
Press Space Bar to Toggle.
                       Menu 4 - Internet Access Setup
                    ISP's Name= TIN
                    Pri Phone #= 0422326003
                    Sec Phone #=
                    My Login= mamarang
                    My Password= ********
                    Single User Account= Yes
                      IP Addr= 0.0.0.0
                    Telco Option:
                      Transfer Type= 64K
                    Multilink= Always
                  Press ENTER to Confirm or ESC to Cancel:
                       Menu 11.1 - Remote Node Profile
     Rem Node Name= TIN                   Edit PPP Options= No
     Active= Yes                          Rem IP Addr= 0.0.0.0
     Call Direction= Both                 Edit IP= No
     Incoming:                            Telco Option:
       Rem Login= mamarang                  Transfer Type= 64K
       Rem Password= ********               Allocated Budget(min)= 0
       Rem CLID=                            Period(hr)= 0
       Call Back= No
     Outgoing:                            Session Options:
       My Login= mamarang                   Input Filter Sets=
       My Password= ********                Output Filter Sets=
       Authen= CHAP                         Call Filter Sets=
       Pri Phone #= 0422326003              Idle Timeout(sec)= 750
       Sec Phone #=
                  Press ENTER to Confirm or ESC to Cancel:
                     Menu 11.2 - Remote Node PPP Options
                    Encapsulation= Standard PPP
                    Compression= No
                    Multiple Link Options:
                      BOD Calculation= Transmit or Receive
                      Base Trans Rate(Kbps)= 128
                      Max Trans Rate(Kbps)= 128
                      Target Utility(Kbps)= 32-48
                      Add Persist(sec)= 5
                      Subtract Persist(sec)= 5
                   Enter here to CONFIRM or ESC to CANCEL:
Press Space Bar to Toggle.
                Menu 11.3 - Remote Node Network Layer Options
                    Rem IP Addr: 0.0.0.0
                    Rem Subnet Mask= 0.0.0.0>>>>>> qui c'e'
255.255.255.0
                    My WAN Addr= 0.0.0.0 >>>>>>>>>> Ora ho messo l'IP
212.216.39.56
                    Single User Account= Yes
                    Metric= 5
                    Private= No
                    RIP Direction= Both
                      Version= RIP-2B
                   Enter here to CONFIRM or ESC to CANCEL:
                      Menu 12.1 - Edit IP Static Route
                    Route #: 1
                    Route Name= TIN (r.o.)
                    Active= Yes
                    Destination IP Address= 10.10.10.1
                    IP Subnet Mask= 255.255.255.0
                    Gateway IP Address= 0.0.0.0 (r.o.)
                    Metric= 2
                    Private= No
                  Press ENTER to Confirm or ESC to Cancel:
Press Space Bar to Toggle.
                   Menu 15 - Multiple Server Configuration
                     Port #         IP  Address
                     ------       ---------------
                   1.Default      0.0.0.0
                   2. 0           0.0.0.0
                   3. 0           0.0.0.0
                   4. 0           0.0.0.0
                   5. 0           0.0.0.0
                   6. 0           0.0.0.0
                   7. 0           0.0.0.0
                   8. 0           0.0.0.0
                  Press ENTER to Confirm or ESC to Cancel:
                   Menu 24.1 - System Maintenance - Status
CHAN   Link     Type        TXPkt       RXPkt       Error  CLU  ALU
Up Time
--    Idle     0Kbps           0           0           0   0%   0%
0:00:00
--    Idle     0Kbps           0           0           0   0%   0%
0:00:00
     Total Outcall Time:     0:00:00
     Ethernet                        WAN
       Status: 10M/Half Duplex         B1 IP Addr:
       TX Pkt: 205                     B2 IP Addr:
       RX Pkt: 185                     B1 CLID:
       Collision: 0                    B2 CLID:
     LAN Packet Which Triggered Last Call:
                               Press Command:
   COMMANDS: 1-Drop B1  2-Drop B2  3-Reset Counters  4-Drop All
ESC-Exit

qualcosa di simile.
Questa e' la parte sostanziale della configurazione: hai idea dove
potrei mettere le mani?
Grazie comunque delle info.
Mario Marangon
mara...@tin.it

                           Prestige 100 Main Menu


                        Enter Menu Selection Number:




          Advance Setup = No










                    Multilink= Always












                    My WAN Addr= 0.0.0.0
                    Single User Account= Yes
                    Metric= 2


 Spero che qualcuno possa aiutarci.
Innanzitutto controlla di aver associato la porta 21 del computer al
router, poi al limite chiedi all'assistenza (mi pare che sia sempre la
Spider per l'Italia) se e' un problema vostro o di firmware.
--
Ciao,_
    /_)
   /ier
                   +---------------------------------+
                   |  Piergiorgio Ghezzo  (PJ/KNB)   |
                   |                                 |
                   | E-mail: 
pgh...@dsi.unive.it
    |
                   |         2:333/
70...@fidonet.org
 |
                   |         39:101/1...@amiganet.ftn |
                   |         PJ on IRC/#AMIGAITA     |
                  /)    ULR: www.the 
pentagon.com/PJ
 (\
                 / )    FAX: ++39-41-276-0079        ( \
             (\ ( (+---------------------------------+) ) /)
              \(\\ \   / )                      / )  / //)/
               \\\\ \_/ /                       \ \_/ ////
                \      /                         \      /
                 \    /                           \    /

configurazione.
Nel mio caso ( 3COM Lan modem) posso configurare 4 provider
Internet/Intranet e 10 utenti/workstation (appartenenti allo stess segmento
TCP/IP e distinti in base all'indirizzo IP interno).
(la cosa bella e' che posso avere anche due connessione a Internet/Intranet
contemporanee)
Nella configurazione dei provider ho anche la seguente voce in cui posso
specificare una delle 10 workstation.
Default Workstation for Incoming Packets:
Nel tuo caso vedo qualcosa di simile (anche se non mi convice la parola
"multiple sever ..." )
Menu 15 - Multiple Server Configuration
                     Port #         IP  Address
                     ------       ---------------
                   1.Default      0.0.0.0
                   2. 0           0.0.0.0
                   3. 0           0.0.0.0
                   4. 0           0.0.0.0
                   5. 0           0.0.0.0
                   6. 0           0.0.0.0
                   7. 0           0.0.0.0
                   8. 0           0.0.0.0
ciao,
Mauro


Credo che dovete aggiungere un Virtual domain con l'IP del provider,
perchè a me succedeva la stessa cosa in locale che il client vedeva il
Server, ma non riusciva a leggere nessuna directory e creare un vero
collegamento, aggiungendo un Virtua Domain funziona bene, in rete non
l'ho ancora provato, comunque non credo  che dipenda dal tipo di
navigatore utilizzato.
Se potete aiutarmi a creare il Server SQL e il collegamento al
database, perchè l'ho attivato e sembra funzionare, ma sia il Server
SQL che al collegamento al database gli ho dato lo stesso nome ed il
Server SQL è stato sovrascritto dal collegamento al database.
Il Server non dà nessun errore all'avvio nel log, ma io credo di aver
toppato.
Suggerimenti sono graditi.
-----------<  
di...@tin.it
  >--------------