Newsgroup: it.comp.reti.locali
Titolo: Fritz! 7490: comportamento di blocco connessioni in uscita

Ciao NG,
 
Ho il Fritz in oggetto e una serie di IP-cam connesse. Mio 
scopo sarebbe bloccare tutti i loro tentativi di 
connettersi dato che non ne vedo motivo (anche se i 
produttori e loro associati ovviamente la pensano in modo 
diversio) MA allo stesso tempo stabilire il collegamento 
se ci si collega.
 
Ho un altro Fritz! a casa di mia madre ed entrambi sono in 
VPN, vedo ciascuno con il solito 192.168 eccetera. Al 
momento le IP-Cam sono tutte bloccate e finché da una casa 
controllo l'altra va benissimo.
 
Ma se sono fuori è ovviamente un problema. So che c'è 
l'app su smartphone e ce l'ho; se pure male funziona, ma 
solo per alcune.
 
Avendo un tablet e un notebook mi farebbe comodo usarli 
per poter accedere via http o https + NoIp che ho, ma 
questo presuppone che i dispositivi possano farsi trovare 
se ci si connette con IP+porta.
 
Nei vari menu del modem non trovo niente che sembri fare 
al caso salvo l'opzione di bloccare o meno. A meno che 
quando si dice "blocco connessioni in uscita" è sottinteso 
in tutto il mondo delle reti che quelle in entrata non lo 
sono. Se è così presumo mi basti bloccarle solo in uscita 
altrimenti come si fa? Mi pare che un po' di tempo fa feci 
direttamente la prova ma non riuscivo a raggiungere le ipcam.
 
Grazie :)
 
Apx

 dispositivi possano farsi trovare se ci si connette con IP+porta.
 
E se invece accedessi con un client VPN dal notebook o tablet?
Puoi creare un certificato per connetterti con questi quando sei fuori?
In questo modo accedi a tutta la rete anziche' alle webcam singolarmente 
e in modo piu' sicuro che non http + no-ip
 
angelo


ma anche no, basta seguire i menù del 7490 che ti guidano passo passo, 
da sistema > utenti FRITZ!Box > aggiungi utente ti crei un utente utile 
ad accedervi e il fritz stesso ti mostra le impostazioni VPN da dare sia 
da IOS che Android per la vpn... e non occorre neanche un ddns se hai 
registrato correttamente il tuo 7490 nella sezione Internet > Account 
MyFRITZ! troverai l'indirizzo da utilizzare per raggiungere da dovunque 
il tuo 7490

 direttamente la prova ma non riuscivo a raggiungere le ipcam.
ti ho già risposto nel commento ad angelo che ti consigliava una VPN 
(cosa su cui sono molto d'accordo) qui ti rispondo che devi configurare 
per ognuno dei dispositivi che vuoi raggiungere dall'esterno una regola 
che indirizzi in modo corretto.
non devi cercare di bloccare ma consentire, vale a dire che devi 
lavorare nella sezione internet > abilitazioni e per ogni telecamera 
farti una regoletta che consenta al 7490 di inviare le richieste a 
quella giusta.
vpn meglio, molto meglio...

 meglio, molto meglio...
 
 
Se dici l'inoltro porte c'è già, tanto è vero che tempo fa
agli inizi accedevo da qualsiasi parte col normale http
più NoIP che poi ho scoperto essere nativo del Fritz e che
quindi ho configurato.
 
Poi dopo aver visto un log ho bloccato tutto ma le regole
ci sono ancora, devo solo capire come fare a evitare che
possano uscire, per rispondere rispondono se le sblocco.
 

quindi ho configurato.
 
Se fai una VPN ti risparmi tutti gli inoltri.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 possano uscire, per rispondere rispondono se le sblocco.
e tu falle accompagnare dalla mamma, più o meno come nella canzone di 
Nino Taranto... io mammeta e tu

 se ci si connette con IP+porta.
 
Se ti accontenti di quanto sopra, ti basta creare delle regole di port
forwarding del tipo
 
From WAN:8000 To 
192.168.1.100:80
 
From WAN:8001 To 
192.168.1.101:80
 
... etc ...
 
per riuscire a raggiungere le webcam senza però che queste possano
"uscire" sulla wan, solo che in tal modo esporresti le IPcam sulla WAN
(internet) senza alcun tipo di protezione; sarebbe meglio usare stunnel
oppure usare il supporto VPN del router
 
 

Grazie a tutti come sempre; do inizio agli esperimenti :D