Newsgroup: it.comp.reti.locali
Titolo: DynDns e video server Granstream GXV3501: non aggiorna IP dinamico di Alice

 
per esigenze hobbistiche/radioamatoriali, sto provando a metter online 
il video server della Grandstream GXV3501, così da poter vedere un 
segnale video anche dalla rete pubblica
 
la connessione internet è quella di casa, col solito provider Alice ed 
il router è un netgear N150
 
nel video server ho messo i parametri dell'account su DynDns.org, 
registrato a pagamento (per avere un servizio migliore...forse....o 
forse mi son fregato da solo..chissà)
 
 
fatto sta che spesso l'indirizzo del video server non è raggiungile, ed 
accendendo all'account su Dyndns vedo che l'IP è cambiato, o meglio, non 
aggiornato.
 
non dovrebbe aggiornarsi da solo, visto che il video server lo chiama 
sempre ?
 
o magari ho sbagliato qualche configurazione ?
 
saluti
 
Valter
 
 

 ...
 
Devi configurare il servizio DDNS sul router, non sul video server.
 
angelo

angelo ha scritto:

ma così vedo il router, non il video server
 
o sbaglio
 

 o sbaglio
 
Non sbagli, il servizio DDNS ti consente di raggiungere il tuo router da Internet, il 
router a sua volta si incarica di indirizzare le richieste nella tua LAN; devi solo dire 
al router quale porta inoltrare all'indirizzo IP del video server. Del resto adesso come 
raggiungi il dispositivo senza l'inoltro della porta? Non conosco il tuo dispositivo ma 
non dovrebbe essere difficile configurare il router per l'inoltro.
 
angelo
 

angelo ha scritto:

il problema è che nel router (Netgear) non trovo tutte quelle funzioni 
di nat o indirizzamento che ho visto in altri prodotti
 
certo questo permette al router di indicare al servizio dyndns sempre 
l'IP corretto, cosa che evidentemente il videoserver da solo non fa
 
smanetterò ancora un poco...poi magari provo a cambiare router

 che evidentemente il videoserver da solo non fa
 
Il videoserver probabilmente potrebbe farlo se non fosse dietro un router. Comunque il 
router lo fa sicuramente.
 
angelo

> il problema ï¿œ che nel router (Netgear) non trovo tutte quelle funzioni

il router ï¿œ un Netgear DGN1000
 
 


attualmente per riuscire a far vedere dall'esterno il segnale, devo 
mettere il videoserver come DMZ
non mi pare il massimo della cosa...ma intanto funziona...
 

 non mi pare il massimo della cosa...ma intanto funziona...
 
Ok, effettivamente il DMZ, cosi' come concepito nei router domestici, e' un varco nella 
sicurezza. Meglio redirigere la giusta porta verso il videoserver. Per saperlo devi dirmi 
quale/i programma/i usi per accedervi e poi aggiungere il servizio corrispondente nel menu 
'Add Services', infine devi indirizzare questo servizio all'indirizzo IP del videoserver 
nel menu 'Inbound Services'. Ci sei quasi!
 
angelo

 videoserver nel menu 'Inbound Services'. Ci sei quasi!ù
 
va benissimo dmz per un videoserver, altrimenti c'e' da far passare più 
di una porta...
 
d'altronde il rischio di essere esposto alla rete sarebbe minimo e 
limitato alla visione delle cam o al più l'alterazione dei settaggi.... 
basta mettere una password che non sia lo solita qwerrty o 12345678...
 
-- 
per far danni mi occorre la tua password di root


Vero, la sicurezza della tua rete dipende dalla sicurezza del dispositivo connesso alla 
DMZ sommata alla competenza dell'utente. Io mi sentirei piu' tranquillo se la DMZ avesse 
una sua porta fisica separata o almeno non chiamassero DMZ questi accrocchi.
 
angelo

 questi accrocchi
 
 
ma in tal caso il costo sarebbe assolutamente differente ..... anche se 
vai di mikrotik...



 
Vero, ribattezzarlo pero' e' gratis... Qualcosa tipo AYR: 'At Your Risk'.
 
angelo

angelo ha scritto:

grazie a tutti per le risposte e suggerimenti
 
certo che ilvecchio router 3com era molto meglio di questo Netgear, 
molto più flessibile per le impostazioni
 
in questo chiamano le cose in maniera un po diversa, infatti mi ha 
sorpreso trovare un DMZ...finora l'avevo visto solo su IPCOP quando 
provavo a farci qualcosa..
 
 
 
 

Valtere ha scritto:

che fortuna...il temporale in montagna mi ha fatto partire la dome....
adesso ho tempo per sisetmare le cose


supponendo che tu abbia una rete con indirizzamento privato 
(192.168.x.y) devi ovviamente vedere il router che sulla porta wan ha 
indirizzo pubblico. il DDNS, se adeguatamente aggiornato, fara' puntare 
il nome logico che hai scelto all'ip pubblico del router.
Poi nel router devi creare la regola di port forwarding in modo che la 
porta usata dal grantstream venga inoltrata verso l'ip del granstream 
stesso (che dovrebbe quindi avere ip statico)
Di solito queste regole hanno un menu' apposta nel router, ma talvolta 
mi e' capitato di trovarle nelle impostazioni del firewall
 
Adriano
 
 

 flessibile per le impostazioni
 
talvolta si imposta il port forwarding dal firewall. Mi pare di averlo 
visto nei d-link, ma non escludo che anche altri router ragionino allo 
stesso modo.
In pratica dovrai creare una regola che da qualunque indirizzo esterno, 
la comunicazione diretta alla porta xxx (quella del video server) 
verra' ammessa e inoltrata alla porta xxx dell'ip del video server 
(eventualmente ptrai anche specificare il protocollo o una serie di 
porte, o un range di porte).
 
Adriano
 
 

adriano ha scritto:

alla fine qualcosa ho combinato
 
seguendo i vostri suggerimenti, ho messo le credenziali di dyndns sul 
router, ed ho trovato la regola per indirizzare all'indirizzo IP delle 
webcam/videoserver
ora funziona perfettamente
 
ma siccome non sono mai contento, ora devo scoprire come far "vedere" 
altri servizi indicando il numero di porta desiderata
 
ho visto che riesco a farlo solamente se cambio la porta della webcam, 
da 80 a quello che desidero
 
però vorrei che fosse il router a reindirizzare la 80 della webacam(rete 
interna) alla 11100 esterna (rete pubblica)...
spero di riuscirci
 
 
Valter

 spero di riuscirci
 
non so se tutti i router lo permettono. In passato ricordo che me ne 
erano capitati alcuni che permettevano di creare una regola del tipo:
quello che arriva sulla porta xxx indirizzalo verso l'ip yyy
Ultimamente non mi e' piu' capitato e le regole creabili sono del tipo:
 
quello che arriva sulla porta 11100 (wan) reindirizzalo sull'ip xxx, 
porta yy (lan)
 
Adriano