Newsgroup: it.comp.reti.locali
Titolo: Messenger bloccato dal router (Netgear DG834G)

Sono il possessore di un router Netgear DG834G (aggiornato al più
recente firmaware).
Ho assegnato IP fisso al mio computer e configurato il firewall del
router affinchè permetta connessioni "inbound" alle seguenti porte:
TCP 1863
UDP 12352
UDP 7790
TCP 14300
Non ho abilitato le seguenti:
6901 TCP (per la voce, stando a quanto letto in Rete)
6901 UDP (per la voce, stando a quanto letto in Rete)
Nella la parte "outbound" tutto è permesso.
Son passato a questa configurazione manuale per via dell'opzione
scelta "Close IM Ports" (dato che l'alternativa è generica e mal
documentata) ed inserendo naturalmente come ultima regola in ingresso
un bel BLOCK ALWAYS. Specifico che prima di cambiare questa
impostazione tutto funzionava perfettamente.
La connessione al network Msn/Microsoft Live Messenger avviene tramite
Adium, il pratico client multi protocollo per Mac Os X, anch'esso
aggiornato all'ultima versione
Ovviamente ho già effettuato il reboot sia del router che del
computer, ma a nulla è servito.
Qualche idea?
Grazie in anticipo :)
PS
In rete ho trovato tanti riferimenti alle porte utilizzate da
Messenger (tipo questo: 
http://www.p2pforum.it/forum/showthread.php?t=47451
)
ma nelle varie spiegazioni viene sempre omesso lo scopo delle seguenti
porte:
12352 UDP
14300 TCP
7790 UDP
Essendo io interessato alle sole chat testuali vorrei sapere se queste
connessioni sono a detta vostra sacrificabili oppure no.


Ciao
Ho diversi dg834XX installati con diversi client in lan e non mi è mai
servito attivare un port forward per farli funzionare con msn.
La regola di inbound block è predefinita....
La  regola chiudi porte IM si riferisce in uscita non in ingresso se
fosse in ingresso dovresti specificare anche l'ip della macchina
locale per bypassare il nat, se chiudi le porte IM non ti serve creare
i forward inquanto i client non potranno più avviare una connessione
dall'interno al server IM, questa funzione ti conviene lasciarla su
apri porte l'importante e che nel firewall non blocchi niente in
uscita, msn usa oltre alla porta sepecifica 1863 delle porte random
TCP/UDP da 5000 in su in pratica dovresti aprire tutto perchè non puoi
sapere a priori che porta userà per le connessioni video e audio sia
in ingresso che in uscita.
La regola che blocca tutto in ingresso la puoi lasciare.
Se hai UPNP attivo nel router i mac apriranno automaticamente le porte
di msn a loro discrezione e solo quelle, per windows devi installare
la funzione del sistema operativo UPNP da istallazione applicazioni >
componenti di windows > servizzi di rete > universal plog and play ma
anche se non fai questa cosa i client windows funzioneranno
tranquillamente usando un'altra modalità di trasmissione non diretta
creata da msn per bypassare i NAT.
Ciao

 creata da msn per bypassare i NAT.
Documentandomi un po' ho scelto di disattivare UPNP, per semplici
motivi di sicurezza.
Grazie e scusa il ritardo,
non che abbia combinato un granchè di lavoro su questo ruoter... mi
sono piuttosto documentato su IPFW e Little Snitch e su un loro
probabile uso contemporaneo.
Saluti :)

 Saluti :)
MI sa tanto che sei caduto nel baratro della sicurezza!! ;-) che può
diventare paranoia!!!!!
Ma quante decine di pc colleghi a quel router? ;-)
comunuque le due regole di blocco in ingresso non hanno senso.
Con quel router acceso appena tirato fuori dalla scatola sei già
sicuro verso internet perchè nessuno ti può raggiungere da li.
Sistema invece il lato wireless perchè di default è aperto a tutti.
(disattivalo se non ti serve)
Il firewall software nelle lan normalmente viene disattivato in quanto
è sufficiente far lavorare gli utenti come user, se vuoi un firewall
attivo per vedere se qualche programma cerca di andare in internet
senza il tuo permesso è sufficiente quello di XP o quello già attivo
sui MAC, installare altro (per anni ho usato zone) da un paio d'anni
lo ritengo solo una perdita di risorse è tempo in più per la
manutenzione del sistema.
Se devi proteggere qualche cosa di strano specifica meglio...
Ciao