Newsgroup: it.comp.reti.locali
Titolo: redirezione porta 80 sullo zyxel, mistero!

Ciao a tutti,
ho un problema strano con il mio router zyxel 645, se redirigo
la porta 80 facendola puntare ad un serverino apache non
riesco a visualizzare niente (per i più esperti ricevo solo una syn)
mentre se redirigo qualsiasi altra porta 81/8080/etc le
richieste vengono servite, ho fatto delle prove con diversi pc
della rete (Linux Debian Apache 1.3, WinXP Apache 2.0 e WinXP IIS)
ma il risultato è sempre lo stesso..
E' un problema conosciuto il mio? qualcuno mi può aiutare?!
Ciao e grazie mille per ora.
Nicola

"Nicola Tizi":

A me con debian 3.0 e adsl telecom smart5 funziona, per cui non credo sia un
problema del router (ho lo stesso, e mi funziona anche l'ftp e il telnet).
Ma ti colleghi al server dalla rete esterna?
Se lo fai dalla intranet, devi usare solo l'indirizzo locale del server, mentre
da fuori deve funzionare solo l'ip pubblico che ti e' stato assegnato,
adeguatamente rediretto dal router sul server http, ftp o telnet.

 adeguatamente rediretto dal router sul server http, ftp o telnet.
č proprio qui il problema, se accedo dalla rete interna va tutto ok
(anche dalla rete esterna se uso una porta differente dalla 80)..
E' proprio strano, aspetto solo che torni un mio amico dalle ferie
per poter testare il serverino web sulla sua Lan.. guisto per
essere sicuro: la redirezione la fai dal menu 15 (SVA Server Setup)
o agisci direttamente sul filtraggio dal menů 21 (Filter Set
Configuration)?
Nel frattempo ti ringrazio
Ciao, Nicola

.. finalmente!! ho risolto!! come politica di base nel
menù 21 quasiasi richiesta sulla porta 80 veniva droppata,
non mi spiego il perchè ma ora funziona!!!
Ciao, Nicola

 veniva droppata
Fa parte delle regole dei filtri predefiniti WebSet ZyXel, mirati a 
bloccare le connessioni HTTP/FTP/TFTP/Telnet/SNMP sull'interfaccia WAN.
Sono filtri di protezione della configurazione del router.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 Sono filtri di protezione della configurazione del router.
a questo punto il problema è un altro, quando tento di accedere
(dall'interno della lan) al dominio che ho registrato (che punta sul
router) il browser mi restituisce: impossibile trovare la pagina!
anche questo fa parte delle politiche/filtri della zyxel!
in pratica ho una situzione di questo tipo:
ip router x.x.x.x
dominio registrato punta su x.x.x.x
redirezione su 192.168.1.5 della porta 80
risultato: impossibile trovare la pagina!
Boh! sai darmi qualche consiglio?! è normale con un ip dinamico?
Ciao, Nicola

 risultato: impossibile trovare la pagina!
Situazione normale = il router non ti consente la redirezione LAN-to-LAN
passando attraverso l'interfaccia WAN -> il modo piu' semplice per 
risolverlo e' imporre per le macchine LAN l'associazione nome-host del
sito con l'indirizzo IP privato LAN (192.168.1.5). Lo puoi fare con una
modifica nel file HOSTS (senza estensione), oppure nel DNS LAN se usi un
server DNS locale nella tua rete.
Questa e' la soluzione piu' semplice -> una piu' complicata e' quella di
impostare il NAT LoopBack come descritto su 
http://tinyurl.com/l0lx
 con
il comando :
==
ip nat loopback on
==
da dare attraverso l'interfaccia di comando accessibile dal menu 24.8 .


 ip nat loopback on
ho provato ma sembra che non lo prenda, mi restituisce una lista
di comandi e il browser mi restituisce lp stesso errore..
in ogni caso ho modificato il menů 21 in modo da forwardare le
richieste sulla porta e nel menů 15 gli ho detto a quale ip redirigerle,
ho sbagliato qualcosa?!
Ciao e grazie mille per ora!
Nicola

 redirigerle, ho sbagliato qualcosa?!
Nel menu 21 e' sufficiente che disattivi la regola relativa alla porta
80, impostando lo stato Active da Y a N -> nel menu 15 devi impostare
poi correttamente il NAT tramite SUA sulla porta 80 dell'IP locale. A
quel punto salva in ROM la configurazione e riavvia il router.
Se riesci a connetterti all'IP LAN via web browser e l'IP NAT Loopback
e' attivo, puoi farlo anche digitando l'IP WAN del tuo router.


 funzionante su entrambe le modalita'.
ho aggiornato il firware all'ultima versione (mela sono anche fatta sotto
perchč le nuove impostazioni non mi funzionavano, m'č toccato ricaricare
un backup!).. comunque ho guardato le caratteristiche tecniche e non
capisco se supporta questo Multi-NAT, sul manuale c'č scritto solamente
che il NAT supporta il PAT (Port Address Translation) e applicazioni
multimediali.. boh, hai qualche altro suggerimento!
Ciao e grazie mille
Nicola.

 supporta questo Multi-NAT
Lo ZyXel 645 supporta il PAT ed il NAT/SUA -> il comando quindi dovrebbe
funzionarti, visto che e' ammesso anche in condizioni SUA.
Il sito da fuori e' raggiungibile sia tramite IP che nome-host (ho
provato prima) -> verifica da un altro pc la raggiungibilita' tramite
solo IP (ho notato dei delay ogni tanto nella risoluzione del nome).
In caso contrario puoi sempre usare la soluzione HOSTS/DNS locale, che
cmq funziona e, per certi versi, consiglio ;).


 solo IP (ho notato dei delay ogni tanto nella risoluzione del nome).
effettivamente da fuori non ho problemi, ogni tanto faccio delle prove
con una shell che ho in "presitito", dato però che sto ragionando con
i virtual host mi piacerebbe vedere come si comporta apache in
particolari situazioni.. va beh, un altro mistero che si aggiunge ai tanti
non ancora svelati!!
P.S. visto che sei entrato potevi lasciare anche una firmetta sul Guest!!!
..a parte gli scherzi, grazie mille per tutto!
Ciao, Nicola

 ..a parte gli scherzi, grazie mille per tutto!
Prego -> eventualmente prova cmq a segnalare la questione al supporto
ZyXel, inviando il modulo Support FeedBack che trovi sul loro sito
http://www.zyxel.com/support/form.php
 . Ti suggerisco di scriverlo in
inglese e di avere cmq pazienza, visti i loro tempi di risposta.


 inglese e di avere cmq pazienza, visti i loro tempi di risposta.
Fatto!!
Ciao, Nicola