Newsgroup: it.comp.reti.locali
Titolo: Fastweb e porte aperte

Un cliente ha attivato il collegamento ADSL con la suddetta compagnia. 
Al momento dell'installazione del router, alla mia richiesta di 
lasciare aperte, verso il server, solo le porte 1723 per la VPN e la 
porta 443 per l'accesso alla posta elettronica, il tecnico mi ha 
beatamente risposto che le porte erano tutte aperte e non si potevano 
chiudere!!!
 
 


Non vedo il problema.
Metti un router da 50 euro in mezzo e setta il firewall come ti pare.
Il problema � se le porte sono chiuse di default, non se sono aperte....
 
-- 
"Non ho paura degli urli dei violenti, ma del silenzio degli onesti"
Martin Luther King.
 
"La religione � il singhiozzo di una creatura oppressa, il sentimento
di un mondo senza cuore, lo spirito di una condizione priva di spirito.
� l'oppio dei popoli." K. Marx
 
"Nessuna buona azione rimarr� impunita!" (autore sconosciuto, ma SAGGIO!)

 Il problema ï¿œ se le porte sono chiuse di default, non se sono aperte....
 
Infatti ï¿œ quello che ho sempre fatto per chi sceglieva quel gestore, ma 
da qualche tempo si erano svegliati anche loro a nattare gli indirizzi, 
e lo fa anche il router installato dal cliente... mettere un altro 
router in mezzo vorrebbe dire che dovrei cambiare l'indirizzamento a 
tutta la rete (server, NAS, stampanti e tutti i client)!
Comincerï¿œ col far chiamare Fastweb dal cliente per sentire se il limite 
era solo una sparata del tecnico al quale possono rimediare loro da 
remoto.
Se proprio risulterï¿œ impossibile, farï¿œ cambiare l'IP di base e metterï¿œ 
un router con l'IP originale, sennï¿œ c'ï¿œ da spararsi.
La cosa che mi lascia perplesso ï¿œ che per un'utenza domestica tali 
limiti non ci sono (anche io ho Fastweb a casa e ho accesso libero alle 
impostazioni del router che mi hanno dato in comodato).
 
 

Skywalker Senior ha detto questo martedï¿œ :

Ho chiamato e fatto chiudere tutte le porte tranne la 443 (HTTPS) e la 
1723 (PPTP) che mi serve per la VPN, solo che dopo l'operazione, 
quest'ultima non funziona piï¿œ.
Ho provato a dire all'operatore di abilitare il protocollo GRE o di 
cercare qualche voce tipo "PPTP passthrought" ma mi ha risposto che non 
c'ï¿œ niente del genere sul router... :-(
Insomma, o tutto aperto, con relative migliaia di tentativi di bucare 
il server sulle porte RDP (3389) e NETBIOS (139), o tutto chiuso con 
impossibilitï¿œ di accedere alla VPN che prima funzionava perfettamente.
Mi sa che opterï¿œ per il firewall hardware gestito da me, ma devo far 
cambiare la subnet LAN del loro router.
 
 


 
Con quegli imbecilli di fastweb (ho avuto parecchi problemi con loro. 
Mai vista una tale associazione di cretini a tutti i livelli .... da 
quello amministrativo a quello tecnico e con venditori beoti) � l'unica 
soluzione. Fare da soli e stop.


 Fare da soli e stop.
 
Credo sia l'unica soluzione.
Per fortuna ho un ottimo rapporto con il cliente che non se la prenderï¿œ 
di certo con me quando gli presenterï¿œ la fattura per il firewall ed il 
tempo di installazione (ma si infurierï¿œ non poco col commerciale di 
Fastweb)
 
 

 ma si infurierï¿œ non poco col commerciale di Fastweb
sai che paura!

 sai che paura!
 
E' uno studio di avvocati... forse adoperando la giusta terminologia ed 
il giusto livello di minaccia di ritorsioni legali, qualche goccia di 
sudore potrà fargliela scendere. :-)
 
 

 potrï¿œ fargliela scendere. :-)
 
Riprendo il discorso per chiedere un aiutino.
Il router installato dal cliente ï¿œ un Aethra SV6044.
Sicuramente l'apparato in questione supporta il protocollo GRE per il 
passaggio di una VPN, ma gli operatori Fastweb con cui ho parlato 
finora non hanno idea di come attivarlo.
In rete non riesco a trovare uno straccio di manuale dettagliato. Anche 
sul sito del produttore trovo solo striminziti data-sheet e brochures.
Qualcuno sa darmi una dritta per provare ad indirizzare il "tecnico"?
 
 


 
Ci sei riuscito, poi?


 Ci sei riuscito, poi?
 
Niente da fare. Anche dando un occhiata al manuale (che era in possesso 
del cliente), non sono riuscito a farmi un'idea chiara di come fare. E' 
un apparato al di fuori della mia portata, gestito via console e riga 
di comando.
Prenderï¿œ un firewall, farï¿œ aprire tutte le porte sull'apparato di 
Fastweb (e farï¿œ cambiare l'IP) e mi gestirï¿œ la cosa internamente.
 
 

 della mia portata, gestito via console e riga di comando.
 
ha una struttura logica simile ai cisco, se poni una questione sul 
gruppo relativo troverai qualcuno che ti possa indirizzare

Scriveva meddix on ubububu domenica, 24/02/2013:

Grazie, ma temo che anche se mi fornissero la sequenza di comandi 
precisa, poi dovrei litigare con quelli di Fastweb (visto che io non ho 
accesso all'apparato) per farla applicare, col forte rischio di perdere 
tempo e pazienza per niente.
Ormai ho giï¿œ concordato col cliente l'acquisto del router adatto (che 
ha anche il comparto WiFi, cosa che l'apparato Fastweb non ha).