Newsgroup: it.comp.reti.locali
Titolo: FritzBox: evitare port forwarding su rete locale

Ciao NG,
 
Ho un paio di routers fritzbox e la mia rete si sta un po'
appesantendo. Anche se da un PC voglio accedere a un altro
nella stessa rete, devo comunque impostare l'inoltro porte
altrimenti il servizio o programma che sia non è
raggiungibile. Ma in teoria tutto questo dovrebbe servire
se cerco di accedere da fuori; se sono sulla rete locale
il router ha l'IP di ciascun PC quindi basterebbe la porta
per indirizzare il servizio. E invece mi tocca comunque
ogni volta creare una regola esplicita.
 
Ormai google mi odia e mi restituisce solo come si inoltra
una porta, cosa che so fare benissimo da un pezzo.
 
Quindi forse, se qualcuno ha un Fritz e sa se c'è modo di
allentare questo inutile rigore, potrebbe dirmi come si fa?
 
Grazie come sempre :)
 
Apx.
 
 
-- 
Ieri ho fatto la spesa ed è stato come la prima
volta che ho fatto sesso. E' stato meraviglioso,
è durato poco e ho speso 50 euro.
 

 ogni volta creare una regola esplicita.
il problema probabilmente é altrove, molto probabilmente nei settaggi 
della rete, se il gateway ed il dns si rivolgono all'ip del router NON 
debbono esserci problemi sulla rete LAN.
 
Io mi salverei tute le impostazioni per non doverle riscrivere e 
resetterei ai valori di fabbrica il router, dopo aver controllato che 
nella rete non ci siano strafalcioni, a questo punto (dico quel faccio 
io) levo alimnetazione a tutto per qualche minuto onde esser sicuro che 
é tutto spento (spengo propio il generale in modo che vadano giu' anche 
televisori, powerlan e quantaltro)...
 
fino ad ora la rete ha ripreso a funzionare correttamente, nel mio caso 
credo che sia qualche cache in qualche apparato sulla rete...

 altrimenti il servizio o programma che sia non è
 
il fritz ha 3 opzioni in croce (anche se sono esattamente dove uno non
vorrebbe trovarle) e l'unica cosa che mi viene in mente per la parte
cablata è che tu abbia attivato l'accesso ospite e per la parte wifi
che tu abbia attivato l'isolamento.
Vabbè poi c'è l'opzione che tu abbia pc sia lato lan che lato wan (che
potrebe anche essere... LOL).
 
di sicuro il fritz, per schifo che faccia, non lavora di default nel
modo che descrivi.
 
su che porte hai collegato i client? sono tutti sulla stessa subnet?
i ping funzionano?
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 allentare questo inutile rigore, potrebbe dirmi come si fa?
 
spiega come sono collegati, o si rischia di dover dare troppo spazio 
all'immaginazione (e di solito in questi casi il mio cervello devia 
verso la pornografia)

nella stessa rete
 
Come hanno detto altri, prova a spiegare com'è strutturata la rete
altrimenti si brancola nel buio.
 
Dire che serve un inoltro "per la stessa rete" non ha senso.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 fosse "fuori" rispetto all'altro
 
Ops, avrei fatto meglio a dire che sono due reti
fisicamente differenti, una è da me, l'altra a casa di mia
madre. Il comportamento non lo fa solo con Windows ma
anche con i raspberry su entrambe le reti. E' una normale
rete casalingua (tanto per rimettere in mezzo la
pornografia...) e non credo di avere PC in WAN o simili:
C'è il FritzSchifinterfacciaBox con attaccato il doppino 
al connettore telefonico e PC e switch vari alle prese 
LAN. Immagino che questo non impedisca a un PC di essere 
su WAN ma non so come. Su tutti i PC windozzzzzz è 
impostata rete aziendale, ma anche quando è stata rete 
home il comportamento non era diverso.
 
Il fatto che anche i Raspberry siano raggiungibili in LAN
solo se c'è l'inoltro porte esplicito mi fa temere un
comportamento strutturale del router.
 
Non c'è attivato accesso guest e se mai esiste un firewall
in quel delirio di in-ingegnerizzazione dell'interfaccia,
non l'ho mai trovato :(


> Dire che serve un inoltro "per la stessa rete" non ha senso.
 
Ho provato a descrivere la rete nell'altro post... spero 
sia sufficiente se no dirò quanto mi chiederete.
 
Sicuramente mi sono espresso male ma provo a descrivere 
uno scenario tipico: faccio partire domoticz su un rasp o 
su PC windows, il quale è in ascolto sulle porte che ho 
deciso io. Se da uno dei PC cerco di raggiungerlo nella forma
 
192.168.0.xxx:yyyyyy
 
Il browser va in timeout. Se invece vado in internet=> 
permit sharing e imposto le regole per quell'IP aprendo le 
relative porte, funziona. Lo stesso per il web server di 
emule e per qualsiasi altra cosa stia girando e che 
richiede una specifica porta.
 
Ho sempre creduto forse sbagliando che il router, stando 
all'interno della rete LAN possa mandare il traffico come 
specificato dall'indirizzo completo di porta, i dati li ha 
tutti.


comportamento strutturale del router.
 
E' il normalissimo comportamento dei router.
Cosa ti fa pensare che si dovrebbero comportare diversamente?


tutti.
 
Se i dispositivi sono sulla stessa rete [1], il router non ha alcun
ruolo. Non per impostazione del router, ma per impostazione dei PC
stessi. Per come sono impostate le rotte, il pacchetto da uno
all'altro *non deve passare* per il router.
 
Questi due aggeggi che non si parlano sono sulla stessa rete o no?
O uno č da te e uno da tua mamma?
 
 
[1] "Sono sulla stessa rete" significa che sono *fisicamente*
collegati, hanno la stessa classe di indirizzi e maschera di
sottorete. Uno 192.168.1.20, l'altro 192.168.1.30


 madre. 
 
Ah ok; quindi hai due LAN, ciascuna con il proprio "Fritz" e con la
propria connessione WAN; a questo punto è normale quello che descrivi,
dato che per ciascun "fritz" il traffico proveniente dall'altra rete
arriva dalla WAN
 
Se vuoi configurare le due reti in modo che si vedano tra loro, ti
conviene creare una VPN tra le reti ed impostare le opportune regole di
routing, a quel punto non avrai bisogno di alcun port forwarding
 
Il mio consiglio è resettare i due fritz alle impostazioni di default,
riconfigurarli per le due reti, impostandole su subnet diverse e
verificare che le reti stesse funzionino (localmente) dopodichè potrai
procedere alla configurazione di una VPN tra i due fritz che permetta
alle due reti di comunicare tra loro;
 
per quanto riguarda il discorso subnet diverse, provo a farti un
esempio
 
* LAN1
Subnet : 
192.168.178.0/24
 
Fritz  : 192.168.178.1 (default GW e DNS)
Dominio: rete1.local
 
* LAN2
Subnet : 
192.168.179.0/24
 
Fritz  : 192.168.179.1 (default GW e DNS)
Dominio: rete2.local
 
a questo punto, una volta configurata la VPN ed inserite le opportune
regole di routing in modo da far girare correttamente il traffico tra
le due subnet, dovrai anche impostare delle regole di inoltro DNS in
modo che (es.) le richieste di risoluzione per 
192.168.179.0/24
 o per
rete2.local provenienti da 
192.168.178.0/24
 vengano inoltrate (su VPN)
a 192.168.179.1 (e viceversa) in modo da permettere la risoluzione di
nomi ed IP su entrambe le reti
 
 
 

 di routing, a quel punto non avrai bisogno di alcun port forwarding
 
vedi qui
 
https://it.avm.de/assistenza/fritzbox/fritzbox-7590/banca-dati-informativa/publication/show/5_Configurare-una-connessione-VPN-tra-le-reti-di-due-FRITZ-Box/
 
 
 

 non l'ho mai trovato :(
 
non trovo affatto che l'interfaccia del fritz sia un delirio. Anzi!

 non trovo affatto che l'interfaccia del fritz sia un delirio. Anzi!
 
sarà deformazione professionale, ma a me l'interfaccia (e non solo
quello) dei fritz proprio non piace. Non trovo mai niente, e quando lo
trovo è nel posto dove non avrei mai pensato di trovarlo...
Ha di bello che almeno è stabile.
 
ne ho uno ma non vedo l'ora di avere la scusa per mettere su qualcosa
di decisamente più serio.


ethernet (lan); una di queste prese ethernet va ad un secondo router. 
 
Aspetta, non č per niente chiara la situazione.


 di decisamente più serio.
 
certo ce ne saranno anche. draytek per esempio. Pero' li vedo piu' inb 
un ufficio. Il fritz e' l'unico (che io sappia) che fa anche da base 
dect. E in casa e' utile.

 che fa anche da base dect
fosse solo quello...

 fosse solo quello...
 
guarda che apprezzo i router avm. Li trovo ottimi (per uso casalingo); 
evito discorsi tipo firmware customizzabile ecc perche' tanto ai piu' 
non interessa. Oltre e tutte le altre buone qualita' (stabilita' 
innanzi tutto), trovo che poter gestire anche il dect sia una 
caratteristica molto comoda, sempre in ambiente domestico, e non so se 
esistano altri prodotti che fanno altrettanto. tutto li'.

 dect. E in casa e' utile.
 
un'antennina esterna e hai già risolto... 


 rete o no? O uno � da te e uno da tua mamma?
 
 
Ormai mi sono perso nel thread ma è tutta colpa mia, 
quando ho detto di avere due fritz; ho sottinteso che lo 
stesso comportamento lo fa su due reti totalmente diverse, 
spero che avendo spiegato nell'altro post che sono reti 
separate ora sia meno oscuro.
 
Però mi chiedo: come fa un pacchetto a non passare per il
router? I PC gli sono tutti connessi e se il router "non
vuole" non so come faccia un PC a bypassarne le volontà.
 
 
-- 
- Amore, finalmente a letto... Fammi urlare come
   una pazza!
- Sei ingrassata.
 

 vuole" non so come faccia un PC a bypassarne le volontà.
 
Come ti hanno già chiesto (e te lo chiedo anche io), sarebbe utile
avere un minimo di "schema" sul come siano connessi i dispositivi alla
rete, perchè vedi... se il "fritz" funge anche da switch (come mi
sembra di aver capito), il traffico passa comunque per il "fritz", ma
viene semplicemente smistato dallo switch, le cose cambiano nel caso in
cui il traffico arrivi "da fuori", ad esempio usando uno smartphone NON
connesso alla wifi locale, in quel caso le richieste ad un dispositivo
posto nella rete LAN passeranno per il firewall
 

vuole" non so come faccia un PC a bypassarne le volontà.
 
Il tuo router è:
-un router
-uno switch
-un AP
 
e il router interviene solo se la destinazione è fuori dalla rete
locale.
 
Se hai due dispositivi cablati, attaccati alle porte LAN del router
con IP 192.168.1.1, e i due hanno IP 192.168.1.20 e 192.168.1.30
(entrambi /
255.255.255.0
), questi *non chiamano in causa* il router
per tutte le destinazioni da 192.168.1.1 a 192.168.1.254.
Si raggiungono tramite lo switch o l'AP, è su questo che il router non
mette il becco [1].
 
Se gli assegni IP 192.168.2.40 e 192.168.2.50 (/
255.255.255.0
), loro
si parlano tranquillamente e il router non ci mette il becco. Perché
non lo chiamano.
 
Quindi spiega meglio: hai due dispositivi che non si parlano sulla
stessa rete locale: come sono collegati al router? cablati, wifi?
 
[1] Con alcune eccezioni, spiega però meglio com'è attaccata la roba.


 vuole" non so come faccia un PC a bypassarne le volontà.
 
Lo switch incorporato nel router e' in realta'un componente separato, 
indipendente dal router, l'unica cosa che condivide e' l'alimentatore.
 
Avere un router dotato di switch, piuttosto che router monoporta + 
switch separato, non fa alcuna differenza dal punto di vista delle 
comunicazioni, quelle tra dispositivi locali non passano attraverso il 
router.

 Passa BINTEC allora.
 
effettivamente anche quelli sono cervellotici (almeno quelli su cui
avevo messo mano qualche anno fa).


 
perchè volete dare a tutti i costi i vostri soldi ad altri, una 
qualsiasi distro open source con un hardware decente vi risolverebbe il 
problema chi piu' chi meno - se sapete dove metter le mani......

 router.
sempre che non abbia utilizzato quella porta di colre diverso...... che 
fa tanto tendenza..... :) o che smanetta di qua smanetta di la abbia 
attivato una wan sulla lan1

Provo a "resettare" il thread, con la configurazione.
 
I modem-router-etc sono un 7490 e un 7430, uno a casa mia 
e uno a casa di mia madre (dove ovviamente vado spesso). 
Ciascuno, come noto, ha nella parte posteriore 4 porte LAN 
e nel mio caso sono connessi vari PC windows e uno con 
Linux ma tanto mi combina lo stesso problema. Sul 7430 una 
delle porte LAN è connessa a un semplice switch che 
connette varie ip-cam, difatti ci sono connessi due PC. 
Sul 7490 ci sono tre PC e basta, nient'altro.
 
L'unica modifica che ho fatto è stato cambiare l'IP del 
modem-router, portandolo a 192.168.0.1. Inoltre, ovunque 
mi sia imbattuto in una subnet mask (PC sicuramente, 
modem-router non ricordo) ho sempre settato 255.255.255.0.
 
Penso che i settaggi per la fonia non abbiano importanza 
per il problema e per il resto ho lasciato tutti i default 
dei fritz, per il semplice motivo che sono diventato 
ancora più tardo di cervello, le reti non le ho mai capite 
(al di là di configurazioni semplici come la mia) e non ho 
toccato nessun settaggio nei fritz non conoscendone le 
conseguenze.
 
Gli indirizzi sono tutti nel range 192.168.0.20-180, ho 
fatto in modo che li assegni il fritz (ovviamente in 
windows ho specificato di usare quello assegnato).
 
Spero sia tutto perché abusare ancora della vostra 
disponibilità mettendovi in condizione di chiedere altre 
cose mi imbarazza un bel po'. Grazie mille per la mano che 
mi state dando.


 sulla lan1
 
Per fortuna non sono mai arrivato a tanto, anche se la mia
nescienza delle reti soprende me per primo che sono
curioso e qualcosa in testa di solito mi rimane. Ma per le 
reti sono negato :(


Sul 7490 ci sono tre PC e basta, nient'altro.
 
Ok. Spiega cosa vuoi fare di preciso.
 
Un caso pratico e ben circostanziato.
La macchina A (IP, collegata a cosa e come) deve collegarsi alla
macchina B (IP, collegata a cosa e come) per fare la cosa x (http?
smb?).
E non ci riesce, ti dà un certo errore.
 
Altrimenti si va totalmente a indovinare.


> In molta ma molta sintesi cosa vuoi ottenere?
 
 
Una cosa semplice, ma ho già capito da un'altra risposta
che sono i routers a lavorare normalmente come NON vorrei
io quindi mi rassegno.
 
Su una singola rete (non voglio che si parlino, ovvero
lo vorrei ma è un'altra storia) vorrei che se da uno dei
PC in rete digito un indirizzo sempre in rete con la porta
specificata, il fritzbox non si intrometta.
 
Al momento, se da 192.168.0.32 digito nella barra degli
indirizzi 
192.168.0.54:12998
 il browser mi dice che 
l'indirizzo è irraggiungibile. Ma se nel fritzbox vado in 
"permit access" e creo una regola apposita per associare 
quella porta al dato indirizzo, allora mi fa passare e 
raggiungo l'indirizzo.
 
Mi pare assurdo perché per quanto ne so la specifica
della porta serve dall'esterno, per far capire al router a
chi mandare la richiesta. Ma se sono all'interno della
rete locale, il router sa tutto: ha l'indirizzo del PC e
anche la porta, perché non mi fa passare? Il mio dubbio è 
tutto qua.
 
Ancora una volta vi chiedo scusa, posso solo ripetere che
delle reti non capirò mai niente, lo so :(


raggiungo l'indirizzo.
 
Puntando l'IP pubblico del router. Lascia perdere il metodo, deve
funzionare anche in diretta.


 metodo, deve funzionare anche in diretta.
 
Magari :( E' vero che non mi cambierebbe la vita perché
comunque le regole le devo impostare lo stesso per
accedere da fuori la LAN, però vorrei spiegarmi questo
comportamento del fritz. E' chiaramente indice che non so
nemmeno l'ABC delle reti, se no sarei andato a cercare in
modo mirato e forse avrei trovato il settaggio.


modo mirato e forse avrei trovato il settaggio.
 
Il settaggio lo devi trovare nelle macchine.
Se proprio sei convinto che sia il router, fai così: stacca le due
macchine e attaccale a uno switch semplice. Se continuano a non
funzionare, il ruoter non c'entra.


 Dopodichč si passa a cisco et similia, se ti va di fare un mutuo.
 
bhe neanche piů di tanto. Se poi prendi cisco usati (rubati) spendi
una minchiata. 
A casa dei miei gestisco tutto su un fortinet (e quando c'era l'ADSL
con anche un router cisco), e appena potrň lo metterň anche a casa mia
(sul fritz ci ho messo due ore per trovare il setup buono per la VPN,
tra prova modifica la conf, caricala, ah no questo non č supportato,
rimodifica tutto, ricarica, che palle...:-)
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non č da considerarsi pubblico,


 un'antennina esterna e hai già risolto... 
 
se non gestisce dect non basta un'antenna

 c'entra.
 
Ecco, questa è un'ottima cosa, forse domani posso mettere
le mani su uno switch e ci proverò.
 
Per ora grazie mille anche a te.


 son gi� io.
 
Caso mai posso rientrare nella categoria sclerotici, ma
troll no davvero. E vorrei essere capace, peraltro... :( 
Ogni tanto potrei farmi quattro risate (ma non con gruppi 
seri, come questo è).


 se non gestisce dect non basta un'antenna
 
mmmm... se prendi un'antenna detc ci mancherebbe solo che non gestisse
il detc. Banalmente quelle della gigaset.


 cosa seria sarebbe stato un raggio di sole in primavera.
 
hai anche ragione, ma il tempo per scrivere e aspettare una risposta,
faccio prima a fare due prove.
Solo che con un apparato "normale" ci avrei messo 10 minuti, con il
fritz un pochetto di più (facessero un'interfaccia per la VPN).
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,


 curioso e qualcosa in testa di solito mi rimane. Ma per le reti sono negato
non te ne accorgi ma ci sei arrivato ed hai anche superato se quel che 
riferisci è vero, non ti resta che far tabula rasa, visto che dallo 
sviluppo del post non si capisce cosa chiedi e non posti lo schema della 
rete.... dal momento che sono cosciente di aver la palla di vetro fuori 
uso...

 porta al dato indirizzo, allora mi fa passare e raggiungo l'indirizzo.
dove trovi questa voce??????

 Banalmente quelle della gigaset.
si vede che NON utilizzate fritz..

 1) dovè un processore per me è casa (a già da qui si capisce tutto)
ah si, scusa non sembrava, comunque non si parlava di processori ma di 
tecniche di rete forse è per questo che non ti senti a casa


ce l'ho ma la parte dect non la uso, non uso nemmeno la parte
telefonica a dire il vero (è solo configurata, ma non c'è nemmeno il
telefono collegato)
comunque se hai un fritz mica ti serve un'antenna dect.



Menu a sx: internet => permit access.
 
Per attivare la voce relativa all'indirizzo IP bisogna
andare in "Home network", "network" editare la singola
periferica e spuntare "Permit independent port sharing for
this device" (PS: sono sull'altra rete, ho passato il
pomeriggio a fare prove e niente, il fritz si impiccia;
spero di avere presto lo switch sottomano).
 
 
-- 
Ieri ho fatto la spesa ed è stato come la prima
volta che ho fatto sesso. E' stato meraviglioso,
è durato poco e ho speso 50 euro.
 

 nodoso? ECC!
 
peggio... il cliente sono io!! E se non mi va la VPN...


 il detc. Banalmente quelle della gigaset.
 
forse e' il caso di chiarirsi: per me "antenna" e' un dispositivo 
esclusivamente passivo (uno stilo, collineare o meno, una parabolina o 
quello che ti pare). Mi sembra che tu per "antenna" intendi, per fare 
un esempio, tutto un access point.
Resta il fatto che col fritz hai tutto integrato, con tutta la gestione 
telefonica entro il router. Non serve nulla altro.

Meddix ha usato la sua tastiera per scrivere :

io ho la voce "abilitazioni", ma se lo lasci in inglese dice proprio 
"permit access". Uno dei rari casi in cui la traduzione in italiano e' 
migliore.

 spero di avere presto lo switch sottomano).
 
questo mi conferma che qualcosa ti va storto, le configurazioni cui ti 
riferisci servono a regolare il traffico tra rete locale ed esterna 
(internet) e non al traffico all'interno della rete locale stessa....
 
Auguri
 

 point.
 
E' un maledetto vizio partito dai venditori commerciali.
 
Non hanno la minima idea della differenza, e quando vengono
a proporre un impianto che "lo potremmo dimensionare con 20
antenne da ufficio, diciamo delle 2802I e un'ottantina di
antenne industriali, per esempio le IW3702" io li piglierei
a calci ancora prima di prendere il caffè.
 
Quello che gli farei dopo il caffè non è pubblicabile.
 
Bye, G.

 fritz...
 
Uh...hai un link?
 
Quasi farei delle prove sul 7490 che sta nel cassetto...sempre che si 
possa anche tornare indietro, di necessità.

 Uh...hai un link?
 
https://openwrt.org/supported_devices
 :)

 telefonica entro il router. Non serve nulla altro.
 
e vabbè... questo lo sanno tutti. Dicevo che per me che il fritz non
piace, se dovesse mai servirmi avere 10 dect in casa basterà prendere
una base dect. 


 una base dect. 
 
ma mi sono pero i dicevi che lo usi anche tu il fritz?
 
p.s. con l'ultimo aggiornamento hanno aggiunto WPA3

 peggio... il cliente sono io!! E se non mi va la VPN...
 
ha gia' visto i router synology? da quello che loggo potrebbero 
piacerti

 p.s. con l'ultimo aggiornamento hanno aggiunto WPA3
 
ah... che culo!


 piacerti
 
conoscendo i NAS (che comunque mi piacciono) invece ti dico che non mi
piacciono.
a me la roba domestica proprio non piace.
In questo istante se dovessi sostituire al volo il fritz prenderei
qualcosa come draytek.
Ma nella mia testa quando ci sarà la ristrutturazione della casa, mi
farò una antenna con Eolo (se nel frattempo non avvicinano il cabinet
o portano la ftth), un firewall fortinet, switch (ho già un cisco giga
scartato tempo fa nell'armadio) e AP unifi.


 scartato tempo fa nell'armadio) e AP unifi.
 
Si tratta bene il signore, hihi...

 Si tratta bene il signore, hihi...
quanto meno riesce a leggere sulla rete.... lo voglio vedere alle prese 
con il fortinet...
mi meraviglio che non abbia messo in mezzo anche watchguard o sophos!

 
https://openwrt.org/supported_devices
 :)
 
Sono andato a vedere, ma per quel che ho cercato e visto, per il 7490 
(che è nella lista dei papabili) non viene indicato ancora nessun fw.

 mi meraviglio che non abbia messo in mezzo anche watchguard o sophos!
 
watchguard, le ultime versioni non le conosco, le vecchie non mi
piacevano proprio.
Su sophos ci lavoro spesso (visto che ti interessa, ne ho uno virtuale
su Azure che mi fa da concentratore VPN), ma non lo ritengo
all'altezza di fortinet a parità di costo.
 
PS la configurazione che ho descritto, ce l'ho già nella mia
casa/ufficio solo che in quel caso uno switch aruba ha sostituito il
cisco che ora è nell'armadio.


 sul fritz.
 
Me cojons... :D

 ah... che culo!
 
se non altro vengono aggiornati regolarmente (e restano stabili. non e' 
da tutti)

 e' appunto sulla flessibilita' che ho qualche dubbio.
 
normalmente più apparati separati portano ad una maggiore flessibilità
(ogni apparato fa solo una cosa e la fa al meglio, o almeno così
dovrebbe essere), ovviamente a discapito della semplicità d'uso (fosse
anche solo per il fatto che hai 2-3 aggeggi da sistemare in giro).


 della telefonia (black list, segreteria telefonica tanto per dirne un paio)
 
questo se rimani nell'ambito stretto della connessione DECT ma se "apri" 
la mente e consideri le altre funzioni che mette a disposizione AVM non 
la finisci più...

Giusto stamattina ho messo le mani su uno switch, un 
normale TL-SG105 della Tp-Link. Ho collegato due PC solo 
tramite quello scatolotto e non c'è modo di farli vedere 
l'uno all'altro; primo esperimento Win-Win, secondo 
Win-Raspberry, non si vedono. Se collego una porta dello 
swith al FritzBox, ovviamente tutto va come era prima, i 
PC si vedono tutti tra loro e si pingano.
 
Ma siccome *deve* essere possibile il collegamento diretto 
evidentemente ci sono troppe cose delle reti che non so né 
credo riuscirò a imparare per settare le proprietà della 
scheda (almeno in win, i settaggi sono lì).
 
Per risolvere il problema mi sono armato di pazienza e ho 
inserito tutte le regole di inoltro che sono state 
necessarie nel FritzBox.
 
Sono un po' in imbarazzo perché se pure alcuni post del 
thread avevano preso una direzione indipendente quasi 
tutti hanno cercato di darmi una mano e ve ne ringrazio 
sinceramente. Mi ero illuso di far pace con le reti ma 
appunto, mi ero illuso.
 
Grazie ancora a tutti :)
 
 
-- 
- Amore, finalmente a letto... Fammi urlare come
   una pazza!
- Sei ingrassata.
 

 per settare le proprietà della scheda (almeno in win, i settaggi sono lì).
 
vedi, il fritzbox organizza le cose in modo tale che la rete funzioni, 
se non colleghi il fritz devi, per forza di cose, disporre tu le cose in 
modo che funzionino.
 
questo indipendentemente da cosa ci attacchi sia che siano pc con win 
che raspbian o altro ancora come tv, frigo, caffettiere e via dicendo.
 
in buona sostanza la cosa che ti mette a posto le cose nel fritzbox (ma 
in qualsiasi altro router o simili) si chiama server DHCP, questa cosa 
non fa altro che settare correttamente i dispositivi collegati in modo 
tale che funzionino.
 
tornando a te, per far in modo che due pc possano vedersi in rete 
collegando solo essi ad uno switch, devi considerare che due pc possono 
connettersi fra di loro solo se appartengono ad una stessa rete "logica".
 
Leggiti questa guida potrebbe esserti utile: 
https://tinyurl.com/y2n4gkhm
 

 le regole di inoltro che sono state necessarie nel FritzBox.
 
E' curioso come ti concentri su cose complicate e che non servono a 
nulla, mentre trascuri quelle semplici e indispensabili.

 necessarie nel FritzBox.
 
non lo hai risolto... :-)


 anche solo per il fatto che hai 2-3 aggeggi da sistemare in giro).
 
di solito si, ma in questo caso le funzionalita' del fritz superano 
quelle di una qualunque base dect (se poi usi i suoi cordless hai anche 
altre funzioni di controllo)

 finisci più...
 
assolutamente d'accordo. Ma si stava parlando del dect, nello specifico

 settare le proprietà della scheda (almeno in win, i settaggi sono lì).
 
se ho capito giusto, ha un router (diciamo il n. 1) che gestisce la 
connessione (adsl o fibra non cambia il senso del discorso) piu' un 
secondo router in un appartamento vicino
Disciamo che il router 1 ha una lan nella subnet 192.168.0.xxx mentre 
il secondo router e' su una subnet diversa (ipotizziamo 192.168.1.xxx)
I duo router sono collegati fra loro tramite una porta dello switch di 
ciascun router. Per l'esattezza una qualunque del router numero 1, e la 
porta 1 del router n. 2.
Il router n 2 deve anche essere configurato per disattivare una 
eventuale interfaccia adsl\vdsl\fibra e usare invece la porta n 1 del 
suo switch.
E' corretto fin qui?
se si, allora per il router n. 2 la porta ethernet 1 diventa 
l'equivalente della porta adsl, e quindi rappresenta la sua WAN (che in 
questo caso e' anche la LAN del router n. 1) ed e' quindi normale che 
tu debba impostare il port forwarding sul router n. 2
Non vuoi usare il port forwarding? usa il router solo come switch, ma 
dovrai avere tutto sulla stessa subnet

 indispensabili.
 
Certo, è vero; non sapendo come muovermi non so nemmeno
cosa sia essenziale e cosa non lo è. Ho tonnellate di
libri sul tema ma è come i giorni della settimana in
inglese: non mi entrerà mai in testa niente su questo e
altri argomenti. :/


 verso nemmeno di pingarlo (nel senso che non rispondeva) mi sono arreso.
 
Una volta configurato l'IP e verificato che la configurazione sia 
corretta, se il ping non funziona e' un qualche software (firewall?) che 
blocca il tutto, in tal caso pero' non e' normale, di default il 
firewall non blocca un ping.

 secondo router in un appartamento vicino
 
No, ho già rettificato un paio di volte. Ho detto dei due 
fritzbox solo perché volevo evidenziare che il problema è 
in un certo senso strutturale, il comportamento che 
"lamentavo" lo fa su entrambe le reti. Per il resto sono 
separate e non comunicano.


 in questa situazione i due pc si devono pingare.
 
 
Era il firewall, ho rifatto le stesse cose e dopo aver 
disabilitato il firewall di win (non ho antivirus e 
defender in tempo reale è disattivato) i PC si pingano 
collegati solo con lo switch.
 
Ora dovrei fare l'esperimento di provare con le porte ma 
sono stanco per una giornataccia; domani provo a 
installare su uno dei due qualcosa che richieda una porta 
(tanto dovevo installare domoticz su questi PC e colgo 
l'occasione) e riferirò cosa accade senza firewall.


 separate e non comunicano.
 
appunto. "entrambe" le reti significa che sono reti diverseper una, 
l'altra e' una wan

 altre funzioni di controllo)
 
una base dect non fa altro che collegare dei telefoni alla centrale
telefonica in modalità wireless.


 telefonica in modalità wireless.
 
certo. ma se lo fai tramite fritz hai secondo me tante comodita' in 
piu'. Non pretendo naturalmente che tu la pensi allo stesso modo.

E' corretto fin qui?
 
No, ti sei perso un pezzo di discussione.
Ha un solo router con collegati dei dispositivi.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


wrote:

No, dice che le due reti (quella di casa sua e quella a casa di sua
mamma) si comportano alla stessa maniera.
 
E' come dire "la mia macchina non parte, e quella di mia mamma non
parte".


 piu'. Non pretendo naturalmente che tu la pensi allo stesso modo.
 
non dobbiamo pensarla allo stesso modo. Ma le funzionalità di una base
dect sono quelle, le stesse di un access point.
