Newsgroup: it.comp.reti.locali
Titolo: Problema IP statico Alice Telecom

E' la prima volta che scrivo qui e spero di spiegarmi al meglio.
Ho da un mese attivato un'alice businness con ip statico.
Collegato il router alice dato in comodato sia lato internet sia lato 
server con rj45 e atteso l'aggiornamento automatico del firmware.
Attivato sul modem il port mapping sulla porta interessata e 
disabilitato il firewall per fare i test, poi lo avrei connesso.
Attivato i due servizi pubblici voluti sul server e testati da dmz, in 
pratica tramite la wireless del modem/router chiedo la connessione ssh e 
funziona.
Il problema consiste nel fatto che se provo dall'esterno cioï¿œ da 
un'altro ip pubblico vedo sul server un richiesta dell'ip con bit syn 
attivo e poi basta, il client ovviamente dopo un po' va in timeout.
Giï¿œ telefonato all'assistenza e dopo vari tentativi mi hanno detto di 
far verificare dal servizio a pagamento il modem/router, secondo loro ï¿œ 
a posto, altri mi hanno rifatto l'upgrade del firmware e poi hanno fatto 
cadere la linea, altri ancora mi hanno detto che con l'abbonamento 
richiesto (normalissima linea adsl con ip statico da 20ï¿œ al mese) non ï¿œ 
possibile avere quello che chiedo perchï¿œ anche se il servizio dice che ï¿œ 
ip statico in realtï¿œ ï¿œ come se fosse nattato.
Insomma dopo piï¿œ di un mese non riesco ancora ad avere una adsl 
funzionante, ovviamente la navigazione va bene e con le velocitï¿œ e le 
latenze che mi aspettavo.
Ho anche provato a cambiare modem e settarlo con i parametri per avere 
un ip statico ma nulla da fare insomma funziona tutto tranne quello che 
mi interessa e cioï¿œ poter accedere al server dall'esterno.
Avete consigli o idee per risolvere questa situazione?
Grazie

 [CUT] Avete consigli o idee per risolvere questa situazione?
Ciao,
ricordo che su un router alice, credo pirelli, che ho visto qualche tempo 
fa, c'era una funzione chiamata VirtualServer o qualcosa di simile. Era 
questa che permetteva di configurare un sistema della rete visibile 
dall'esterno.
Prova a guardare se ti puo' essere d'aiuto.
Ciao
-- 
 ************** (.)_(.)  **************
 Un amico ï¿œ uno che sa tutto di te e,
 nonostante questo, gli piaci
(E. Hobbard)
http://www.youtube.com/user/Nameci65
 

 Avete consigli o idee per risolvere questa situazione?
Per quello che so io, almeno fino ad un po' di tempo fa, questo tipo di 
configurazioni le faceva solo telecom dietro richiesta del cliente. 
C'era un modulo da compilare da qualche parte sul sito.
Buona fortuna...
-- 
Pubblicita' regresso: 
http://www.ferrero.org
** Per scrivermi in mail, sostituire nutella con ferrero...
** To contact me by email, change nutella to ferrero...

 configurazioni le faceva solo telecom dietro richiesta del cliente.
Ho un Alice Gate 2 plus WiFi con scappellamento a destra fornito assieme 
alla linea Alice Business (e che non uso), ma a suo tempo (circa un anno 
fa) l'ho provato e posso assicurare che queste funzioni sono accessibili 
all'utente senza bisogno di fare alcuna richiesta.


Si ... in realtà cliccando sul tasto a dx del pannello di controllo 
'port mapping' si finisce sulla schermata per configurare il virtual 
server che avevo già fatto ma pare non funzionare.
grazie.


anche a me risulta così, infatti ho parlato più volte col servizio a 
pagamento che però non mi ha fatto pagare nulla perché anche secondo 
loro il modem l'avevo già configurato correttamente.
grazie.

  loro il modem l'avevo già configurato correttamente.
Ma non sara' banalmente che sul server non e' indicato il default
gateway (...o e' sbagliato)?
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sarà lo switch-off, avrò problemi anche col
monitor del PC? Ho visto che è collegato in modalità analogica.

 bye G.L.
a volte si fanno degli errori madornali per caritï¿œ ma se io non avessi 
messo il gateway o l'avessi sbagliato non sarei neanche riuscito a 
connettermi internamente dalla dmz giusto?

 connettermi internamente dalla dmz giusto?
DMZ... Spiegaci meglio come e' strutturata la rete, perche' se mi parli
di dmz mi viene da pensare che ci sia di mezzo un'altro apparato che
fa da firewall con tre interfacce, pertanto si dovrebbe vedere *anche*
la configurazione di quest'ultimo. Potrei da queste poche info supporre
che, ok, da LAN a DMZ funzi tutto. Ma da WAN a DMZ?


 bye G.L.
con dmz intendevo tra modem e server lato wan
il modem ï¿œ direttamente collegato alla scheda esterna del server (che ne 
ha anche una interna ma al momento non interessa)
con un client connesso alla wireless del modem alice chiedo ssh sul 
server e il server risponde, se avessi la tabella di routing sul server 
senza default modemalice non mi funzionerebbe neanche quello credo.
le connessioni sono proprio semplici modemwifialicevoip cavo di rete e 
server con ssh aperto su porta non convenzionale al mondo!
se provo invece a connettermi da un ip pubblico su internet non va 
eppure sto portmapping/virtualserver del modem ï¿œ attivato e corretto 
anche secondo i tecnici telecom.
lo stesso server ha un'altra scheda di rete lato wan che e' connessa ad 
un altro modem che e' connesso ad un altro provider adsl e funziona 
tutto a meraviglia da anni, questa ï¿œ una seconda dsl di emergenza.

 [CUT]
Ma non ha un log questo router?
Almeno per vedere cosa arriva e cosa blocca?
-- 
 ************** (.)_(.)  **************
 Un amico è uno che sa tutto di te e,


 con dmz intendevo tra modem e server lato wan
[SNIP]
Direi che occorre uno schema, stile ascii art, completo di subnet,
ip e route.


ip e route.
Possibilmente con caratteri a spaziatura fissa, se no � un macello...
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


  a sto punto anch'io mi associo al fatto che non hai impostato 
correttamente la lan del server, gateway toppato
-- 
per far danni mi occorre la tua password di root


anche se, secondo me, non e' il gw provo un disegno artistico.
-telecom-           -tiscali-
     |                  |
ModemAlice         ModemRouter
WireleVoip           ZyXel
     |     \            |  \
rj45|      \WiFi   rj45|   \WiFi
     |       \_         |    \_
     |       |\         |    |\
     |                  |
--eth1----------------eth2--
|                           |
|          server           |
|                           |
------------br0-------------
              |
              | LAN
              |
           -switch-
modemalice ip 
192.168.1.1/24
modemzyxel ip 
192.168.0.254/24
eth1 
192.168.1.2/24
eth2 
192.168.0.2/24
br0 
192.168.11.2/24
jabrau:~# route -n
Kernel IP routing table
Destination   Gateway        Genmask        Flags Metric Ref  Use Iface
192.168.1.0   0.0.0.0        255.255.255.0  U     0      0      0 eth1
192.168.0.0   0.0.0.0        255.255.255.0  U     0      0      0 eth2
192.168.11.0  0.0.0.0        255.255.255.0  U     0      0      0 br0
0.0.0.0       192.168.0.254  0.0.0.0        UG    0      0      0 eth2
0.0.0.0       192.168.1.1    0.0.0.0        UG    0      0      0 eth1
jabrau:~#
la navigazione interna passa per eth2 -tiscali-
se connetto il client alla wifialice e chiedo ssh 192.168.1.2 il server 
risponde correttamente, se lo faccio da internet no.

Ax ha scritto:




Ok, quella che chiami dmz non e' ne' una dmz ne' una screened network.
A parte questo, direi a questo punto che il SYN arriva senz'altro al
server, ma questo ha come default gateway - in prima istanza -
192.168.0.254, e pertanto instrada la successiva risposta "dalla parte
sbagliata". Insomma: avere un doppio gateway non implica il "behavior"
che supponi.
O lavori di lartc ("advanced routing": eliminando a tal proposito la
seconda default route su 192.168.1.1), oppure devi fare in modo da
avere un ip pubblico attestato direttamente sulla eth1 ("firewallando"
poi opportunamente il server!), ed in tal caso non ci sono
problemi, sempre senza lartc, sia su INPUT che DNAT (sempre senza il
gateway di default): in quest'ultima ipotesi, il come avere l'ip
pubblico direttamente attestato senza nat, dipende dalla' modalita' di
conettivita' che ti ha dato telecom (rfc1483, pppOE?)
Quest'ultimo caso e' in pratica cio' che ho in ufficio: un link hdsl con
subnet /29, ed un link adsl pppOE con ip pubblico statico.


Appena ho un attimo leggo bene le tue indicazioni ma per curiosità 
allora perché funziona tutto regolarmente se il client connesso alla 
wifialice chiede connessione all'eth1 mentre da internet no?
questo non mi spiego.
grazie.

Ax wrote:

Perche' cio' non richiede routing [*]. :-)
bye G.L.
p.s.: [*] Piu' precisamrente - pelo nell'uovo - ricade nel routing c.d.
"diretto", pur essendoci un bridging fra la wlan e la lan del router.


Ax wrote:

Desidero precisare un po' meglio: ho un router zyxel, e usandolo in
pppOE e nat single user, avrei lo stesso problema di raggiungibilita'
dall'esterno. Mentre, usandolo come bridge, operando la connessione
tramite pppd pppOE e attestando quindi l'ip pubbl. stat. su ppp0,
funzia tutto, senza default route sull'interfaccia ppp0.
Quindi, il nat operante sul router costituisce, senza operare lartc
un ostacolo (e tra l'altro non ho mai provato a risolvere con lartc. Al
piu', lartc l'ho usato in modo che il pbx su lan esca su internet via
ppp0, e NON sull'altro link su eth0, e l'ottenimento dell'accesso
dall'esterno sull'ip pubblico adsl su un dns secondario e su un backup
mx l'ho risolto appunto come gia' detto attestando l'ip pubblico
direttamente sul firewall).
A dire il vero, non mi figuro l'esatta idea del perche' sotto nat
il problema da te sollevato sussista, ne' avrei nell'immediato tempo
di fare delle prove per charirmi le idee...


 bye G.L.
aggiorno brevemente.
per un problema che ancora non mi e' chiaro hai ragione ... c'e' un 
problema di routing sul server.
la dimostrazione che la linea telecom funziona bene e' che l'ho testata 
con un singolo pc con ssh attivo e l'ho raggiunto dall'esterno.
poi anche dalla numerosa documentazione in rete su 'routing con provider 
multipli', dove e' ovunque espresso che per fare girare 2 adsl 
contemporaneamente bisogna usare iproute2.
grazie per il consiglio di attestare l'ip pubblico sull'interfaccia ppp 
sul server. se interessa postero' dei risultati.
per ora grazie.

 per ora grazie.
De nada.


 bye G.L.
risolto! ho creato una tabella di routing aggiuntiva per ogni provider, 
i comandi li ho inseriti in /etc/nework/interface.
quindi adesso ho tre tabelle di routing
la main che č l'equivalente di route -n dove c'e' come gateway solo 
l'indirizzo del router tiscali, poi c'e' la nuova tabella di routing 
tiscali che ha come gw il router tiscali e la nuova tabella di routing 
telecom che ha come gw il router telecom.
cosě magicamente funziona tutto come volevo.
la navigazione interna passa per tiscali mentre tutto il traffico in 
ingresso o quasi passa da telecom, perche' ho molto piů upload.
grazie.