Newsgroup: it.comp.reti.locali
Titolo: aiuto configurazione Zywall 5

Ciao,
sono disperato!
E' mezza giornata che configuro e non riesco a raggiungere dall'esterno
il mio web server su https.
In pratica ho un Zyxell Zywall 5, collegato ad un router su linea HDSL.
Ho attaccato la porta WAN del Zyxell al porta Ethernet del router.
Poi la porta LAN del Zyxell al mio switch.
Nella zona WAN del Zyxell ho impostato "My WAN IP" con un indirizzo
pubblico fornitomi da Telecom mentre "My default gateway" con il
default gateway che mi ha dato la Telecom e altrettanto con la subnet
mask.
Sul lato LAN invece gli ho assegnato un indirizzo compatibile con la
mia rete ovvero 192.168.x.y
Ho abilitato il firewall, e per ora faccio passare (Forward) tutto,
solo per iniziare a farlo funzionare poglio taglio il più possibile.
Ho creato delle port rules per la zona WAN to LAN, indicando come
source address "ANY", come destination il mio web server e la porta
443.
Ha questo punto ho abilitato la NAT in modalità SUA.
Ho configurato SUA indicando che deve trasmettere le connessioni che
gli arrivano sulla 443, sulla porta 443 del mio web server.
Mi collego dall'esterno usando l'indirizzo IP Pubblico del firewall
(che pingo tranquillamente) e nel log vedo che la connessione viene
lasciata passare, ma dopo un pò mi dà un TCP RST in quanto dice di
essere andato in timeout.
In effetti non riesco a visionare le pagine del web server.
Il web server invece funziona eccome, dato che ad oggi è utilizzato
con un altra connessione (ADSL invece che HDSL) e risponde
perfettamente alle richieste!
Dov'è il problema che non vedo ?
Dove stò sbagliando ?
Giuro che non capisco...
Vi ringrazio davvero se mi aiutate a risolvere il problema, dato che
devo rendere attiva la linea al più presto.
PS: Dimenticavo di dire che dai pc interni alla rete, impostato come
default gateway l'indirizzo privato LAN del Zyxell, navigo
tranquillamente...quindi la rete HDSL funziona e anche molto bene.
Il problema stà appunto nel raggiungerlo dall'esterno e credo proprio
sia un problema di regole del firewall.
Grazie e ciao!

 Mi collego dall'esterno usando l'indirizzo IP Pubblico del firewall
ti colleghi dall'esterno che vuol dire? Che lo fai dalla lan puntando
l'ip pubblico oppure lo fai proprio dall'esterno?
Nel primo caso è corretto che non risponda.
Nel secondo no e bisogna cercare il problema.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 Nel secondo no e bisogna cercare il problema.
No, mi collego proprio dall'esterno.
Ovvero tramite Terminal Server mi collego ad un server completamente
distaccato e da li apro internet explorer.
Non riesco proprio a capire dove sia l'errore, mi stà tirando matto.
Non capisco perchè lo pingo e poi quando provo a connettermi non và.
A logica è proprio il forward che non funziona,ma non vedo moltri
altri modi di farlo sinceramente.
Grazie dell'aiuto.
Ciao.

 altri modi di farlo sinceramente.
La regola di port forwarding è attiva vero? (c'è una spunta da
mettere)
la regola del firewall che permette il traffico verso l'ip del tuo web
server è attiva vero? (anche qui c'è una spunta)
Il remote management del firewall via http invece è disattivato vero?
(qui si sceglie solo LAN oppure si cambia la porta)
Fammi sapere
Ciao ciao
