Newsgroup: it.comp.reti.locali
Titolo: [lungo] aiuto x zyxel 650r e porte aperte 1-65301

Salve ragazzi,
    ho un problema con il router in oggetto... praticamente la mia rete e'
cosi':
                                          pc2
                                            |
internet          _____           ___
-------------|  650r | ------|hub|---------------server
                    -------            ---
                                            |
                                        PC1
la rete e' una classe c 192.168.1.x
il router e' configurato in modo che faccia uscire tutti su internet e
rediriga i collegamenti dall'esterno a certi pc all'interno a seconda della
porta. ES.: una connessione alla porta 80 andra' al server, mentre una
connessione netmeeting andra' al pc1. quindi, dal menu via web dello zyxel
ho una cosa del genere
start port#    stop port#        ip
0                  0                     192.168.1.2
80                80                   192.168.1.2
123              456                 192.168.1.3
oggi x sfizio ho provato dal lavoro a farmi una scan (nmap ip -P0)
insospettito dal fatto che il server (una macchina linux) nei log di samba
mi segnalava un sacco di connessioni da ip pubblici, che non entravano
ovviamente (ho limitato tramite file di configurazione l'accesso a samba
solo agli ip della mia rete) ma infastidiscono non poco.
beh, cmq il risultato dello scan e' stato che ho _TUTTE_ le porte aperte
dalla 1 alla 65301 :/ Il server non ha un firewall visto che, in buona fede
credevo che visto che natto solo certe porte alle altre non fosse possibile
accedere, ma probabilmente mi sbaglio. Quello che non capisco, e' la prima
riga della configurazione del nat dello zyxel quel 0 0 192.168.1.2...
purtroppo non posso eliminarla (posso solo cambiare ip). Prima di combinare
casini vorrei un vostro parere, in particolare da chi ha gia' esperienza con
questo router che faccio un po' fatica a capire....
beh, se siete arrivati a leggere fino a qui, non posso che ringraziarvi
dell'attenzione e spero che qualcuno sappia darmi una mano :)
grazie 1000
Dade

 0                  0                     192.168.1.2
Hai tutte le porte aperte e traslate su 192.168.1.2
Sullo Zyxel non puoi rimuoverlo devi farlo puntare a 0.0.0.0
In pratica
start port#    stop port#        ip
0                  0                     0.0.0.0
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.776 / Virus Database: 523 - Release Date: 12/10/2004 

 riga della configurazione del nat dello zyxel quel 0 0 192.168.1.2...
Sta ad indicare proprio la destinazione di default! Tutto quello che 
arriva viene passato a quel IP. Però di default non è impostato percui 
devi riuscire a eliminare quel port forwarding li. Al massimo rigira 
tutto su un ip non valido...
Ciao ciao
Mirko
-- 
MirkoB. BMW R1150R Nera...
ne...@bsi-net.it
Questo indirizzo non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

Grazie ragazzi,
appena torno a casa provo subito. Avevo l'impressione che fosse colpa di
quel nat, ma x evitare casini ho chiesto il vostro parere!
grazie 1000
Dade

 123              456                 192.168.1.3
purtroppo niente... anche avendo messo come ip della prima riga 0.0.0.0 da
un nmap -P0 <ip router> da remoto ovviamente, mi risultano tutte le porte
aperte!
ma e' normale?!?!?!? La cosa strana e' che ad esempio molte porte aperte non
hanno servizi in ascolto su quella porta, e quindi nn capisco perche' siano
aperte...
grazie a tutti
Dade