Newsgroup: it.comp.reti.locali
Titolo: Zyxel 650 Series e porte UDP

Chi mi spiega per quale motivo con i router in questione non riesco a fare 
un nat/pat statico di porte UDP?
Quando faccio un lavoro simile per le porte TCP, nel menu SUA, funziona 
tutto alla perfezione, ma per le porte UDP no!
A differenza di altri sistemi lo zyxel non mi chiede che tipo di porta 
voglio traslare verso la lan, quindi presumo che la porta che indico nel 
menu lui la intenda sia come porta TCP che UDP no?
So che qualcuno pensa che e' un problema di firewall, non e' cosi', non sono 
uno sprovveduto, e ho inserito una riga apposita nelle roules dell'ipfilter 
del router dicendo esplicitamente che voglio "forwardare" e non "droppare" i 
pacchetti con destinazione quella porta sia per il protocollo tcp che udp:
Menu 21.6 - Filter Rules Summary
 # A Type                       Filter Rules 
M m n
 ------------------------------------------------------------------------
 1 Y IP   Pr=17, SA=*.*.*.*, DA=192.168.0.1, DP=177          N F F
 2 Y IP   Pr=6, SA=*.*.*.*, DA=192.168.0.1, DP=177            N F F
Ed inoltre:
Menu 15.2 - NAT Server Setup
 Rule   Start Port No.   End Port No.   IP Address
 ---------------------------------------------------
 2.      22                      22                  192.168.0.1
3.      177                     177                192.168.0.1
Come avrete capito sto cercando di rendere raggiungibile una macchina linux 
in XDMCP per avere il login grafico su X, che come noto si mette in ascolto 
sulla porta 177, udp appunto.
Con altri router non ho problemi, credo che il problema sia sullo zyxel, o 
comunque il problema sono io che non ho capito bene la filosofia di 
comportamento di questo apparecchio.
Vi diro' di piu', se faccio un nmap -sU sul router dove ho appena fatto il 
nat non vedo nessuna porta UDP disponibile ne come open ne tantomeno come 
filtered!!!!
Questo a conferma che nel menu SUA probabilemente le porte che indico lui le 
ritiene TCP... e io com faccio a dirgli che voglio quelle UDP?
Consigli?
----------------------------------------
     Davide D'Amico - SysAdmin
Resp. Sistemi Operativi e Hardware
       Novasoft s.a.s. - Pescara
          Linux User #280127
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.801 / Virus Database: 544 - Release Date: 24/11/2004 

 un nat/pat statico di porte UDP?
Dimenticavo....
ZyNOS F/W Version: V3.40(GT.4) | 12/12/2003
Questo e' il firmware attualmente in uso, magari siete a conoscenza di bug 
che lo riguardano? Se cosi' vedo se 'e disponibile qualche aggiornamento.
Tenete presente che chiedo qui un aiuto dato che il buon google non mi e' 
stato di aiuto :-(
Ciao e grazie.


 lui le ritiene TCP... e io com faccio a dirgli che voglio quelle UDP?
Non devi dirglielo = se imposti una porta o un intervallo nel SUA server
setup, l'indicazione vale sia su TCP che su UDP. Personalmente non ho
avuto problemi in merito con i vari ZyXel gestiti, per cui ti suggerisco
di controllare in primis che non ci siano problemi a collegarsi al X
server da altri sistemi in LAN.
Tieni conto peraltro che XDMCP usa la porta TCP 6000 e la porta UDP 177,
e soprattutto che - per ragioni di sicurezza - si consiglia di usare il
X11 Forwarding per abbinare la connessione XDCMP a SSH. 
Info per configurazioni su :
==
- 
http://www.tldp.org/HOWTO/XDMCP-HOWTO
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 2.0 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * URL  :  
http://plany.fasthosting.it
 <|
|_|  |_/_/ \_\___|___/-<|> * ----------------------------------- <|
|>- MagLev / Shanghai -<|> * URL  :  
http://www.maglev2004.cn
 ___<|

 bug che lo riguardano?
Non mi risultano bug in merito alla definizione dei set NAT e SUA.


 setup, l'indicazione vale sia su TCP che su UDP. 
*Mi permetto di dire che prob. qualche problemino con le porte UDP ci 
deve essere visto che anch'io sono alle prese con lo stesso router che 
non natta quello che vorrei io ! In pratica ho impostato nel SUA un NAT 
di tutte le porte verso l'IP del Firewall il quale , a sua volta , natta 
   solo alcune porte TCP e UDP verso un server win2000 . Facendo un 
portscan risultano aperte solo le TCP e non c'è verso di fargli nattare 
anche le UDP . Qualche suggerimento ?
Grazie mille
Max

 Qualche suggerimento ?
Aggiungo una domanda = potresti indicare la tipologia di linea ADSL in
uso (PPPoE, PPPoA, RFC-1483, CIP) ? 


 Pertanto dovresti avere un Prestige 650R-31 -> confermi ?
Si confermo!
Inoltre il server X ovviamente e' correttamente configurato e accessibile 
dalla lan... e' proprio il router che nno fa il forward della porta UDP che 
voglio io.
Ho provato addirittura a fare manualmente ip nat server edit <numero_rule> 
protocol UDP, ma quando faccio il list come protociollo vede ancora ALL, so 
che cosi' dovrebbe andare bene lo stesso, ALL sta per TCP+UDP, ma seio dico 
cambia in UDP il valore ALL, non ti sembra strano che lui se ne sbatte?
Ciao.


 Si confermo!
Allora me lo segno = alcuni firmware ZyXel possono avere problemi in SUA
mode con :
==
- Route statiche
- Sessioni UDP su NAT statico/dinamico
- Algoritmo di NAT/PAT (ved. nat hash)
==
ma finora avevo riscontrato tali problemi con ZyWall 2 e firmware del
2004 su linea PPPoE.
In tali casi, onde evitare il downgrade del firmware (per non perdere
apposite funzioni), disabilitavo il SUA e procedevo alla definizione
delle regole di NAT usando i set Full Feature (ricreando da zero le
regole M-1 e server per il set da applicare al Remote Node).
Nella tua situazione se vuoi downgradare il firmware su 
ftp.zyxel.com
trovi versioni a partire dalla 3.40(GT.0) del 29/10/2002 -> altrimenti
puoi contattare 
p.es
. Sidin [come feci a suo tempo per recuperare la
3.40(GG.2) per un 650HW-11] per ottenere altre versioni - beta comprese.
