Newsgroup: it.comp.reti.locali
Titolo: Problemi Zyxel 650 - Nat

Navigo tramite una ADSL con un modem da ormai 7 mesi e sono abbastanza
contento.
Ho comprato un Router Zyxel 650H per mettere in piedi la classica rete
casalinga.
L'ho "frapposto" tra la connessione ADSL e il mio PC, ho collegato i 2 e ho
iniziato la configurazione.
Premetto che con l'ADSL mi è stato assegnato un ip fisso, usato fino ad oggi
(ovvero fino a quando usavo solo il modem ADSL)
per far girare un piccolo server web.
Bene...non riesco in nessun modo a nattare le connessioni in ingresso sulla
rete interna...
Non ho problemi nel navigare (quindi ad uscire) ma solo nel ricevere
connessioni in ingresso es:
1) Ricevere connessioni su Terminal service o qualunque tool di
amministrazione remota.
2) Permettere connessioni FTP a client.
Etc...
L' IP fisso lo ho specificato in "Ip address assignment" del menu di
configurazione del router (sia in Telnet che da
quello via http).
Quindi il mio IP fisso 190.xx.xx.xx punta in realtà al router (giusto?)
Ho poi configurato il nat in SUA Only, come suggerito dalla documentazione e
dagli esempi sul sito di Zyxel.
Dopodichè ho settato una tabella simile a questa in "NAT Server sets" nel
server set 1 SUA Only (Menu 15.2 dal manager a riga di comando del router)
1. Default Default 0.0.0.0
2. 80        80        192.168.1.33 (che è l'IP del mio server web interno
alla LAN)
3...............ect.....
Che siginficherebbe in sostanza "trasla" il traffico sulla 80 in e out
sull'IP interno 192.168.1.33 (almeno credo)
Ho già alcuni domini 
www.miosito.it
 che puntano all'IP statico (quindi al
router) ma quando cerco di navigarli
il NAT evidentemente non funziona perchè mi si apre il la richiesta di
password del "Web Configurator"(il tool di amministrazione del router via
web che si apre guarda caso digitando in internet explorer --> 192.168.1.1),
il che fa supporre appunto che la richiesta vada a finire a 192.168.1.1 e
non venga nattata....
Ho provato ad abilitare anche il "Full feature" come modalità di NAT
ma...senza successo...
Sono abbastanza in panne....e sono alcuni giorni che provo a venirne a
capo....
Ogni aiuto è davvero gradito.
Grazie.
-- 
Fabrizio Maccarrone
--
YAMSSQLU
(Yet Another MSSQL User)
---
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.558 / Virus Database: 350 - Release Date: 02/01/2004

 documentazione e dagli esempi sul sito di Zyxel.
Domanda : hai disabilitato i webset filter predefiniti dello ZyXel 650H
che bloccano, tra le varie porte, anche le connessioni in ingresso
sull'interfaccia WAN del router sulla porta 80 ?
A quel punto devi testare il funzionamento da un sistema che non sia un
computer connesso al router ;) = a meno di impostare tramite CLI l'IP
NAT loopback (ved. manuale del router) non puoi accedere ad un server in
LAN indicando l'indirizzo IP dell'interfaccia WAN del router.
Vai 
p.es
. su 
http://www.anonymizer.com
 ed in alto a destra metti l'IP
del tuo router -> se ti visualizza il tuo server web, hai correttamente
impostato il tutto. 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 sull'interfaccia WAN del router sulla porta 80 ?
No, adesso ci provo, ma cmq questi non dovrebbero infuire , che so, sul
terminal service (3389) giusto?
Quei webset filter li cancello brutalmente? Mi serviranno mai?
Grazie infinite :-)
-- 
Fabrizio Maccarrone
--
YAMSSQLU
(Yet Another MSSQL User)
"Macs" <maxs...@despammed.com.INVALID> wrote in message
news:4000A616...@despammed.com.INVALID...



 Quei webset filter li cancello brutalmente? Mi serviranno mai?
Puoi anche soltanto disabilitarli, cambiando la regola da D(rop) a
F(orward).


Sono riuscito a far funzionare il tutto.
Ho smanettato un po' ma mi pare il problema vero, nel mio caso, stava
nella porta del router/switch. L'ho cambiata (come ultima spiaggia) e adesso
funza.
L'unica cosa che non va, ma in realtŕ non mi interessa, č che se chiamo i
siti del mio server DAL server stesso finisco
ancora nella schermata d'autenticazione (192.168.1.1) del router, ma se
chiamo da un pc esterno vanno.
Grazie e ciao
-- 
Fabrizio Maccarrone
--
YAMSSQLU
(Yet Another MSSQL User)
"Macs" <maxs...@despammed.com.INVALID> wrote in message
news:4000BE36...@despammed.com.INVALID...



 schermata d'autenticazione (192.168.1.1) del router
Giusto per curiosita' lancia sul server i seguenti comandi da console :
************************************************************************
arp -d
arp -s Indirizzo_IP_Server MAC_Address_Server
************************************************************************
indicando l'indirizzo IP ed il MAC Address associato secondo ipconfig, e
quindi riprova -> se funziona tutto OK, definisci un batch script con
tali 2 righe ed impostane l'esecuzione in fase di avvio della macchina.




---
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.560 / Virus Database: 352 - Release Date: 08/01/2004

 Grazie tante lo stesso.
Prego ;).
