Newsgroup: it.comp.reti.locali
Titolo: help ftp e telecom

Ciao a tutti
avrei necessita di comunicare con una periferica via ftp facendo la chiamata 
da un pc in un altro ufficio.
Ho la seguente configurazione
pc-----router -----  internet --------modem-----periferica
 
  ftp
Ora la porta 80 (html) della mia periferica ftp funziona mentre la 21 no.
Tutte le configurazioni dei router, del modem sono a posto pero sembrerebbe 
che la porta 21 fosse falciata dalla rete telecom, perche la periferica 
connessa direttamente al pc funziona perfettamente.
Che ne pensate � possibile???
Grazie 

 Grazie
Il protocollo FTP usa anche altre porte oltre la 21.
Leggi qua 
http://slacksite.com/other/ftp.html
 e vedi se c'ï¿œ qualche 
problema con il tuo router.
Ciao
-- 
Andrea Sistarelli

> sembrerebbe che la porta 21 fosse falciata dalla rete telecom
un bel "sia" ... ce lo vogliamo mettere ?
A parte questo, sospetto che il problema possa essere dovuto
al tuo router, alcuni routers usano la 21 per l'aggiornamento del
firmware e per altre funzioni simili, se questo � il tuo caso credo
che la soluzione pi� immediata possa essere quella di leggere
per benino il manuale con particolare attenzione alle eventuali
istruzioni relative alla pubblicazione di un server FTP e/o di
aprire una richiesta sui forums di supporto del produttore o,
addirittura, di contattare il produttore stesso (ti converr� usare
l'indirizzo email della casa madre e NON quello italiano) e di
chiedere informazioni relative al tuo problema
ciao

Il modem che sta dietro alla perferica ftp � un modem adsl di alice versione 
casalinga.
All'interno � stato configurato il routing di tutte le porte dal modem alla 
periferica ftp.
Altre impostazioni non ci sono su quei modem.

 All'interno � stato configurato il routing di tutte le porte
forse intendi il "forwarding" delle porte; a questo
punto sarebbe utile capire quali porte tu abbia
messo in forward verso l'indirizzo interno, nel caso
di FTP dovresti ALMENO mettere in forward la 21/tcp
fatto questo, dovresti provare ad effettuare uno "scan"
delle porte, ad esempio utilizzando questo servizio
http://www.grc.com/x/ne.dll?bh0bkyd2
e quindi selezionando "all service ports", a questo
punto dovrai verificare SE la porta 21 risulti in stato
"open"... poi se ne potr� riparlare

Dovrebbe essere ( ti dico cosi perche non c'e l'ho sotto mano)
Alice Gate VoIP 2 Plus Wi-Fi
hanno il servizio voip e tv attivo e non posso sostituirlo con un altro 
router.
All'interno ho configurato l'unica cosa configurabile cioe il virtual 
server, inserendo l'indirizzo Ip della periferica ftp e messo l'asterisco 
sulle porte ( * = fa il routing di tutte le porte).
Di piu non si puo configurare su quei modem, la porta 80 mi risponde mentre 
la porte 21 nisba.
La cosa comica � che se metto la mia periferica ftp sul modem del ufficio, 
contratto business e senza wifi di telecom ( medesime configurazioni) da un 
altra linea adsl riesco ad accedere.
Per quello che mi sembra assurdo, che dal cliente non funge mentre dalla 
linea aziendale si.
Grazie. 

 linea aziendale si.
Le linee aziendali hanno profili diversi da quelle home. Ma il tuo 
"cliente" ha un contratto alice "casalingo" o business? Perche' nel 
secondo caso puoi far fare le configurazioni a telecom e fare il forward 
di tutto quello che vuoi (tra l'altro hai anche almeno 1 ip statico che 
non guasta).
Ciao.
-- 
Pubblicita' regresso: 
http://www.ferrero.org
** Per scrivermi in mail, sostituire nutella con ferrero...
** To contact me by email, change nutella to ferrero...

Su quello casalingo non funziona l'ftp mentre su quello business funge,
pero devo assolutamente  farlo funzionare sulla versione casalinga.
Grazie 

 Grazie
Prego... :-)
Potrebbe anche essere che alice home ha l'ftp bloccato dall'esterno, non 
saprei. O magari e' una peculiarita' di alice + voip + tv.
Oltre a consigliare una adsl business se servono servizi business, 
potresti usare un ftp esterno come ponte o servizi tipo dropbox o simili.


 Grazie
Ciao, Antï¿œ.

 Grazie.
Ciao, Antï¿œ.

 
o che non ne apra nessuna?? a dire il vero ï¿œ la prima volta che sento 
una regola di forwarding del genere, non ï¿œ che Enrico confonda le regole 
usualmente utilizzate in windows con quelle che dovrebbe applicare al 
router...
Enrico: sai com'e', non c'e solo Bill... e meno male!

 applicare al router...
che io sappia ci sono due modi per pubblicare roba con quel tipo di
routers, uno � quello di utilizzare il port forwarding per le singole
porte
(e protocolli) l'altro � quello di definire un "virtual server" (alcuni
router
chiamano questa funzione "DMZ") nel secondo caso il router inoltrer�
tutto il traffico in ingresso non corrispondente ad alcuna regola SPI
verso l'IP definito come "virtual server" (o DMZ) in pratica viene
attivata una funzione spesso chiamata "NAT 1:1" verso l'indirizzo
IP definito
Personalmente suggerirei di *evitare* tale opzione e di evitare l'uso
di eventuali regole "*" - rimuovendole/disabilitandole e creando poi
una serie di regole di port forwarding relative alle sole
porte/protocolli
necessari; nel caso in questione bisognerebbe
1.    disabilitare il forwarding generico (regola "*")
2.    disabilitare la funzione "virtual server"
3.    riavviare il router (giusto per sicurezza) controllando
       che le regole di cui ad 1 e 2 NON siano attive
4.    creare regole SPECIFICHE per le singole porte
in particolare, supponendo che il computer interno abbia indirizzo
IP 192.168.1.10 e che si voglia pubblicare i servizi HTTP ed FTP
sar� necessario creare due regole del tipo
porta WAN       80
protocollo      TCP
host interno    192.168.1.10
porta           80
porta WAN       21
protocollo      TCP
host interno    192.168.1.10
porta           21
quanto sopra permetter� la pubblicazione del web server e
del server FTP in modalit� standard (attiva); per testare il
secondo sar� necessario utilizzare una connessione internet
separata lanciando poi da promtp comandi il client ftp.exe
e NON utilizzando un browser per il test FTP dato che in
tal caso il browser potrebbe cercare di usare la modalit�
FTP passiva che, con la config di cui sopra non funzionerebbe
Se si desiderasse attivare la modalit� FTP passiva oltre a
quella attiva sar� necessario prima di tutto definire un range
di porte per la modalit� passiva nel programma utilizzato come
server FTP; ad esempio il range 5000-5020 e quindi creare
le regole di forwarding corrispondenti nel router, ossia
porta WAN       5000
protocollo      TCP
host interno    192.168.1.10
porta           5000
porta WAN       5001
protocollo      TCP
host interno    192.168.1.10
porta           5001
....
porta WAN       5020
protocollo      TCP
host interno    192.168.1.10
porta           5020
ciao

 router...
effettivamente i router alice usano l'asterico come DMZ...
Ciao, Antï¿œ.

> effettivamente i router alice usano l'asterico come DMZ...
ed in effetti il termine "DMZ" in questo caso � totalmente
*errato* e fuorviante, la DMZ � una cosa totalmente diversa
da quello che si ottiene usando la funzione "NAT 1:1" di molti
routers domestici; giusto per capirci, una *vera* DMZ �
quella di cui sotto
rete non affidabile (es. internet)
|
firewall front-end
|
DMZ --- hosts
|
firewall back-end
|
rete affidabile (es. LAN)
in pratica la DMZ � l'area posta tra i due firewall i quali *filtrano*
il traffico sia interno (LAN<->DMZ) che esterno (WAN<->DMZ)
nel caso dei routers "domestici" invece quella che viene (in
modo ERRONEO) chiamata DMZ � solo una funzione che
permette di esporre totalmente un determinato host senza
alcun tipo di filtraggio tra questo e la rete "non affidabile"
E SENZA alcun tipo di controllo tra l'host e la rete "affidabile"
in pratica � come passeggiare nudi in mezzo al "gay pride"
:)

 ha scritto nel messaggio 
news:hiniif$jcv$1...@megan.servidellagleba.it...
