Newsgroup: it.comp.reti.locali
Titolo: Port forward su Win

Salve a tutti,
avrei bisogno di fare port forward sotto windows mantenendo l'Ip di
provenienza dei vari pacchetti.
In pratica avrei bisogno di "girare" i pacchetti in arrivo su
determinate porte su un'altro pc, mantenendo però l'ip di provenienza
dei pacchetti.
Cosa mi consigliate?
Grazie anticipatamente,
Filippo

 forse questo?
http://www.analogx.com/CONTENTS/download/network/pmapper.htm
Ciao,
ti ringrazio per la risposta.
Ho provato il programma che mi hai suggerito, ma come altri che avevo
trovato, ha il problema di non mantenere l'ip di provenienza.
In pratica se io faccio girare il sw su una macchina A  con IP
192.168.1.1 dicendogli di fare il forward di tutto ciò che arriva
sulla porta 1001 sulla macchina B (192.168.1.2) e da un'altra macchina
C (192.168.1.3) mi collego alla porta 1001 di A, su B i pacchetti mi
risultano provenienti da A e non da C. In pratica li vedo provenire da
192.168.1.1 (A) e non da C (192.168.1.3)  come in realtà mi
aspetterei.
Spero di essere stato sufficientemente chiaro.
Comunque grazie ancora.

 aspetterei.
In realtà dovresti aspettarti proprio che il source ip address sia A 
dato che la comunicazione che crei da C la indirizzi verso A.
Dovresti indirizzarla verso B avendo l'accortezza di separare le reti e 
A dovrebbe fare routing per la rete su cui è B.

 A dovrebbe fare routing per la rete su cui è B.
E' proprio quello che mi serve: fare routing verso B di alcune porte
su A.
Il mio problema in realtà è questo: ho due macchine  (A e B) che si
trovano in housing presso una webfarm. Le macchine sono connesse fra
loro tramite la seconda scheda di rete. La macchina A è pubblicata su
web con l'indirizzo 80.80.80.80.  Ho la necessità però di smistare i
pacchetti che arrivano su certe porte di A su B, mantenendo però l'IP
di provenienza.Come posso fare considerando che non posso mettere mano
al firewall della webfarm presso la quale sono in housing?
Grazie ancora a tutti.

 al firewall della webfarm presso la quale sono in housing?
Non credo che il firewall della webfarm sia rilveante dato che raggiungi 
già la macchina che chiami A, con windows però non ho idea di come si 
faccia.

 faccia.
Se avessi accesso al firewall della webfarm potrei fargli fare
direttamente a lui il port-forward delle porte che mi interessano
sulla macchina B.

 sulla macchina B.
Non mi sembra diverso dal tuo caso dato che la macchina B è collegata 
solo alla macchina A.

 servizi > aggiungi >...
dai un nome al servizio "esempio server web"
dai l'ip del server dove gira il sevizio "192.168.x.x"
ip della porta esterna "80"
ip della porta interna "8080" per esempio
in questo caso tutti i pc che cercano di collegarsi al pc con questi
settaggi tramite http per esempio con un browser vengono forwardati ad
un server web installato sulla macchina 192.168.x.x su porta 8080, il
cambio di porta e per esempio, poteva anche rimanere uguale a quella
esterna.
Da una prova che ho fatto mi sembra che un server web che avevo
installato sulla seconda macchina rilevava il verio ip del client.
Ciao


Grazie mille, faccio una prova e ti faccio sapere.
Ciao


Ciao,
ho provato ma non sembra funzionare. In pratica ho imposta sulla
macchina A(192.168.1.1) il servizio sul firewall cosìcome mi hai
consigliato, impostando come indirizzo del servizio 192.168.1.2 (l'IP
della macchina che vorrei raggiungere sulla porta 1001). A questo
punto se da un'altra macchina provo a connettermi alla macchina A
sulla porta 1001 mi aspetto che in realtà la connessione vada a finire
sulla macchina B, ma ciò non accade. Sembra proprio che non avvenga
nessun forward dei pacchetti.
Sei sicuro che a te funzioni?
Ciao e grazie

 solo alla macchina A.
Il mio problema è che A deve fare da reverse proxy verso B. In pratica
è C (da internet) che deve accedere a B e non il viceversa.
Ciao

 hai controllato?
Ha si infatti quando l'ho usato la condivisione di internet era
attiva, si era impostata la scheda su 192.168.0.1 e io poi l'ho
ricambiato nell'ip che mi serviva.
Ma che sistemo operativi girano su queste due macchine?
Ciao


Ho pensato un po alla config.
macchina A con due schede di rete un con ip pubblico (1) l'altra
connessa alla macchina B tramite rete locale privata (2)
macchina B con ip privato
se la macchina rigira tramite la rete locale privata una connessione
da ip pubblico ci troviamo con un pacchetto con mittente ippubblico
che sta transitanda in A dalla scheda 1 alla scheda 2 verso la
macchina B, se la scheda di rete della macchina B e settata con
netmask 255.255.255.0 la macchina B non accetterà il pacchetto con ip
pubblico, se si trova il modo di fargli accettare questo pacchetto
quando B dovra connettersi al client publico per aprire la connessione
non saprà dove inviare i pacchetti, a questo si risolve settando il
gateway della macchina B con ip della macchina A, a questo punto la
macchina A dovrebbe rigirare i pacchetti provenienti da B dalla scheda
2 alla scheda 1.
qui ci vuole Renaissance, Mirko Borsari o Andrea B.
Ciao a tutti e intanto ci penserò domani.

 macchina B,
A parte tutto il discorso (che non sono sicuro di aver capito) il punto 
è capire se gli strumenti che windows offre sulla macchina A permettano 
questo o, in caso negativo, quali programmi di terze parti lo 
permettano. Ma è una domanda specifica su win.

 permettano. Ma è una domanda specifica su win.
Io sono interessato a capire come si potrebbe gestire questo problema
senza avere due ip pubblici, quindi a livello di rete, non è un
normale routing perchè bisogna creare delle regole per "port".
Ciao

 wrote:

Ciao
Ho parlato con il mio sistemista così per essere sicuro dei fatti.
Mi dice che mettendo un firewall hardware anche da 50 euro davanti ai
due server risolvi il problema senza aggiungere del software al server
Mi ha detto che sulla maggiorparte dei firewall ardware in forward
viene eseguito modificando in entrata solo la destinazione e che
quindi di trovi in i pacchetti che mantengono la sorgente.
quindi associ alla wan l'ip pubblico e poi fai i forward verso i due
server.
altrimenti prova questo 
http://www.networkactiv.com/AUTAPF.html
Ciao