Newsgroup: it.comp.reti.locali
Titolo: Problema configurazione router zyxel 660hw

Ho un problema che non riesco a capire. Vi spiego la situazione.
Ho un computer winXP che chiamiamo PC1 con installato un vmware server
con all'interno un win2003srv che chiamiamo SRV2.
Su SRV2 ho dei siti internet. Mi interessano in particolare uno sulla
classica porta 80 e uno sulla 98
Se dal PC1 faccio
http://SRV2
 oppure 
http://SRV2:98
 vedo correttamente i due siti e
funziona tutto correttamente.
Avevo la necessità di far vedere i due siti ad un amico all'esterno.
Nel firewall ho abilitato una regola che dice di lasciare passare il
protocollo 80 e 98 solo tcp
Nella configurazione nat nella parte sua ho detto che la porta 98 deve
girare i pacchetti sull'ip del SRV2. Per la porta 80 stesso discorso.
I firewall di windowsxp/2003 sono disabilitati.
Dall'esterno non riesco a visualizzare nemmeno uno dei siti.
Ho l'ip dinamico, ma ne dando l'ip secco ne utilizzano i dyndns non si
riesce ad entrare. I log del firewall non segnano nulla. L'eventolog
neppure non dice nulla...
Mi sembra di aver fatto tutto quello che andava fatto.
Suggerimenti?

 Suggerimenti?
Sembra tutto ok effettivamente. A meno che tu non abbia sbagliato
qualcosa nell'impostare le regole del firewall (le precedenze delle
regole sono corrette?). 
Verifica anche il remote management (che però sicuramente non
influenza la porta 98).
Abilita i log sulle regole del firewall interessate (wan to lan),
anche su quella di default (se non è già attivo) e vedi che succede.
Eventualmente posta (anche in privato se non vuoi pubblicare su
internet) uno screenshot con la conf di firewall e nat.
Ovviamente tutte le prove vanno fatte dall'esterno, oppure abilitando
il nat loopback da cli (è attivo solo da una versione di fw in poi).
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 il nat loopback da cli (è attivo solo da una versione di fw in poi).
Le prove le faccio fare ad un amico o tramite vpn + termina server...
Sono veramente curioso di capire il problema... mah...
C'è una voce abilitata che non conosco ALG qualcosa del genere boh...
e poi una scritta rossa con una frase tipo se questa è abilitata tutti
i pacchetti lan lan e wan wan passano. Non sapendo ho lasciato il
default (almeno credo) cioè abilitata.
Questa sera guardo e posto qui.
Via telnet la configurazione della nat sembra leggermente diversa e
comunque più completa. Forse l'avevo fatta da li...
Qual'è la versione più aggiornata del firmware del mio accrocchio
660HW (mi sembra sia il 61)? dove la trovo da scaricare? magari ne
hanno fatta una nuova in tutto questo tempo.... Quello che ho
installato io è il pe10
Ciao

 660HW (mi sembra sia il 61)? dove la trovo da scaricare? magari ne
non ho idea di quale sia l'ultima versione uso raramente quei router,
comunque tutti gli aggiornamenti li trovi sul sito zyxel.
Aggiorna, e magari resattalo alla configurazione di default.


 Aggiorna, e magari resattalo alla configurazione di default.
La volta che l'ho fatto si è impallato ed ho dovuto mandarlo in
assistenza....
Attendo che mi spieghi questa del portforwarding, faccio ancora 2
prove poi provo il reset se si impalla ho la scusa giusta per
cambiarlo.
Ciao e grazie

 assistenza....
o sbagli procedura oppure il tuo router ha qualcosa che non va.



... e sopratutto *non* può funzionare, chi istruisce il pacchetto su 
quale IP deve essere istradato??
fai una regola per la quale una connessione a (tuoippubblico):porta va 
instradato a (ipdelpcserver:porta) e vedrai che funziona al primo colpo...
un'altra cosa: sulla regola del IP pubblico evita la 80... è utilizzata 
dal web del router.. puoi far cosi: (ippubblico):1000 -> (ipprivato):80 
in modo da non cambiar nulla sul webserver..

 in modo da non cambiar nulla sul webserver..
Con il suo non si può traslare la porta. Se entrano con l'80 gira
l'80. In ogni caso il web del router funziona solo adlla lan quindi
non da problemi.
Il problema è comunque sulla porta 98.
Appena ho 1 sec. provo resettare e riconfigurare. se non va metto il
nuovo firmware. Se non va ancora andrò a lurdes :-)
in ogni caso so quello che faccio e so che con quello che ho fatto
dovrebbe funzionare. Sono abituato anch'io ad utilizzare altri router
ma per casa pensavo fosse sufficiente questo, speravo esistesse
qualche strana voce da abilitare/disabilitare da qualche parte....
O è una falla del firmware (cosa che mi sembra stranissima) o con
questo router non si può fare questa cosa.
Grazie

 o sbagli procedura oppure il tuo router ha qualcosa che non va.
he he he
si in verità l'avevo aggiornato con un firmware non ufficiale ;-)
Grazie vi farò sapere.

 poi non vanno più...
ho verificato un router P-660hw-D1 che ho installato un po' di tempo
fa, ha la 3.40(AGL.4) del 10 gennaio 2007 (ultima versione per
quell'hw) e funziona tutto (sia port forwarding che dyddns)
Al massimo prova ad installare questa versione se il modello è
identico.


 identico.
Purtroppo no. Il mio è un 660hw-61
1000 grazie per il tuo tempo/aiuto