Newsgroup: it.comp.reti.locali
Titolo: HELP Router

Ho un piccolo router DI-604 della D-Link.
Ho un problema con la configurazione ...
se imposto una macchina DMZ mettiamo caso la macchina 192.168.1.1 sulla
quale gira Xp dove utilizzo netmeeting  ... tutto funziona correttamente.
Ora se volessi esporre ad internet un'altra macchina 192.168.1.2 con
WebServer Apache devo configurare i Virtual Server in modo tala da poter
aprire la porta 80.
Il problema nasce proprio qui, posso fare solo la prima o la seconda
operazione ... ossia non riesco ad impostare DMZ la macchina 192.168.1.1 ..
e contemporaneamente esporre la macchina 192.168.1.2 sulla porta 80 .... ora
scrivendovi forse ho capito il problema ... dato che DMZ lascia passare
qualsiasi cosa su TUTTE  le porte ( compresa l'80 ), se io configuro un
virtual server sulla porta 80 ... quando ricevero' una richiesta
dall'esterno il router non saprą piu' a chi smistare le richieste ... come
risolvo questo problema ???
diego


Ciao Diego,
non conosco la configurazione del tuo router, ma vorrei segnalarti una cosa:
la DMZ non è senza regole, è un  tratto di rete che dovrebe averle diverse,
e che dovrebbe avere un indirizzamento di rete differente rispetto a quello
della tua rete interna... Imho, ma prova a verificare, puoi nattare qualcosa
sulla tua lan interna con indirizzo compatibile e mettere in DMZ qualche
altra cosa.
Esempio:
-----------------INTERNET---------------------
                                                     I
                                                     I
                                                     I
                                                     I
                                                     I
                                                     I
                                                     I
Server                                     Firewall
di        ---------DMZ----------    D-link
posta                                             I
                                                     I
                                                     I
                                              Rete Interna con indirizzo
nattato
Il tuo router/firewall ha una o due interfacce di rete?
Faccio comunque fatica a capire perchè tu voglia mettere in DMZ un servizio
e non tutti e due, anche quello per cui vuoi fare nat...
Ciao,
Pietro
** Free nntp server at 
www.x-privat.org
 **

 
mi sa proprio che hai un pò di confusione in testa...
:-)
dmz non lascia passare proprio niente.
è il nat, che tu hai impostato per redirigere tutto su una macchina, che 
però non è il webserver.
invece di redirigere tutto su una singola macchina, gira le porte che t 
servono sulla prima e la porta 80 sul webserver.
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------

 servono sulla prima e la porta 80 sul webserver.
ok, per il webserver so che ho la porta 80, ma per netmeeting come faccio
??? dato che nel d-link questo tipo di conf è sotto VirtualServer:
io dovrei praticamete riuscire a fare in modo che la porta 80 del webserver
sia accessibile dall'esterno (questo lo riesco a farlo  nella pagina di cfg
dei "Virtual Server" ) e contemporaneamente che _tutte_ le porte di un'altra
macchina (quella su cui gira netmeeting) siano accessibile da internet ad
eccezione dell'80 ... certo che non è bello rendere accessibili tutte le
porte .. e poi devo se proprio devo quali dalla 1 alla 65535 o è sufficente
dalla 1024 alla 65535 ??
grazie
Diego

 dalla 1024 alla 65535 ??
non non funziona se metto il range di porte ad esempio dalla 1024 alla 65535
... non riesco piů a navigare ne a controllare certi newsgroup ... diventano
tutte porte riservate .. in questo modo se io mi collego ad un webserver per
scaricare una pagina questo non sa dove crearmi i socket per la risposta
perchč tutte le porte sono come occupate .... ufff non capisco .. ci
dev'essere una soluzione ... vorrei una lan, dove ogni macchina ha dei
servizi e vorrei che questi servizi siano accessibili da internet il tutto
dietro un modem+il d-link 604 ... forse chiedo troppo a questo modello di
router ??

Diego ha scritto:

le porte usate per fornire dei servizi sono quelle che vanno dalla 1 
alla 1024, cerca il file services
ciao.

Il problema č un altro ... č sulla cfg del router ..
per risolvere il primo problema (far girare netmeeting dietro il router ) ho
seguito la "soluzione 1" che viene proposta al seguente link :
http://www.homenethelp.com/help/netmeeting-router.asp
ora pero' volevo esporre su internet un webserver sulla porta 80, ho provato
ad
applicare la funzione IP Forwarding  ( che il router mi offre tra le sue
caratteristiche ) che consente di configurare i servizi pubblici della rete.
Quando un utente esterno inoltra delle richieste via Internet, il router le
smista al computer piů appropriato...cosi' recita il manuale e le
caratteristiche del prodotto (
http://www.dlink.it/prodotti/prod/DI-604/view.html
 ) ... ma porco mondo il
webserver all'esterno non si vede, solo all'interno della lan e non capisco
dove caspita io stia sbagliando o se sia fisicamente impossibile far
coinciliare le due cose anche se mi sembra strano ...
spero di essermi spiegato un po' meglio ... č che sono parecchio niubbo !!!
grazie a tutti coloro che mi daranno una mano ....
diego

Diego ha scritto:

quello che vuoi fare tu č spiegato nel manuale del router che puoi 
scaricare da qui 
http://www.dlink.it/prodotti/prod/DI-604/view.html
a pag.18.

 a pag.18.
Per l'uso di Netmeeting non funziona ....anche se ho seguito i sconsigli
riportati su questo link
http://support.microsoft.com/?kbid=158623
ho scoperto comunque che in realtà tutto funziona o quasi:
- se lascio nella DMZ l'host su cui utilizzo netmeeting e
- in Virtual Server (pag 18 del manuale) la macchina du cui agira Apache
sulla porta 80
dall'esterno il webserver accetta le chiamate e fornisce correttamente le
risposte ma se tento di accedere semplicemente con il bronswer della
macchina sulla DMZ all'ip pubblico non riesco a visualizzare la pagina ....
bah non ho capito perchè ... ho spedito una mail all'assistenza ma non si
son fatti vivi !!!
diego