Newsgroup: it.comp.reti.locali
Titolo: port forwarding 2

Ciao,
forse non dovrei aprire un nuovo thread per lo stesso argomento e ve ne
chiedo scusa, ma siccome il post precedente si è un po' ingarbugliato è
diventato difficile da seguire.
Insomma in ufficio ho un router Kraun, con chipset Conexant, un accesso adsl
con ip dinamico ed una telecamera ip (che incorpora un piccolo we server
per lo streaming delle immagini) collegata al router che vorrei raggiungere
dall'esterno via internet.
Ho abilitato il port forwarding della porta 80 (nella sezione Virtual
Server) verso l'indirizzo privato della telecamera, ed ho registrato un
dominio su Dyndns per via dell'ip dinamico.
Ho abilitato l'uso del server http del router solo sulla Lan, in modo che
esso non risponda alle richieste di connessione dirette alla telecamera.
Facendo ping verso il dominio Dyndns si ha risposta.
Dall'esterno della rete (da internet di casa), mettendo il nome di dominio
Dyndns sulla barra degli indirizzi del browser però, invece della pagina
della telecamera, mi compare la scritta "Forbidden" e che si riferisce
chiaramente al fatto che non posso accedere al server http del router.
La mia domanda era ed è questa: cosa ho sbagliato secondo voi? Per
ridirigere una richiesta di connessione proveniente da internet diretta
alla porta 80 (quella che usa la telecamera) è sufficiente "mappare" tale
porta verso l'indirizzo privato della telecamera oppure c'è da fare
qualcos'altro? La sezione "Bridge Filtering" ha a che vedere con il port
forward?
Grazie a tutti.
... e ciao.
-- 
Remigio

 chiaramente al fatto che non posso accedere al server http del router.
Ok. Se non fosse per questo, stavo per suggerirti che magari la porta
e' filtrata dal provider, per impedire che l'abbonamento sia usato
per offrire servizi all'esterno.
A 'sto punto proporrei di aggirare il problema: e' possibile dire alla
camera ip di ascoltare, che so, sulla 8080 invece che sulla 80, e
modificare di conseguenza il napt sul router ?
O magari, se possibile, dire al router che la porta 8080 deve essere
"naptata" su <ip_privato>:80, senza modificare la conf. della camera ?
bye G.L.

 sbagliato secondo voi? 
Evidentemente sulla 80 continua a rispondere il router.
Se possibile forwarda una porta alta del router (sopra la 1024 ad 
esempio la 1234) verso la 80 dell'ip camera.
In questo modo scrivendo 
tuodominio.dyndns.org:1234
 dovresti poter 
accedere tranquillamente.
Se non puoi scegliere porta sorgente>porta destinazione allora prova in 
sequenza a verificare se hai la possibilita' di variare la porta di 
ascolto del server http del router o della ip camera.
-- 
L'universita' americana di Berkeley
ha prodotto due importanti invezioni: l'LSD e Unix.
Credo non sia una coincidenza.
                                          Jeremy S. Anderson

remigio wrote:

Proverò a seguire i vostri consigli ed a fare delle prove.
Eventualmente non dovessi riuscire, allora posterò "port forwarding 3"!
Grazie infinite a tutti.
-- 
Remigio



se vuoi mantenere la porta della telecamera a 80 devi semplicemente
nelle impostazioni avanzate del router (o opzioni di amministrazione)
specificare che il router non deve rispondere sulla WAN con il suo web
server. In base ai vari tipi di router tale voce potrebbe essere
"console access page", "access control page", ecc...
tutto qui.