Newsgroup: it.comp.hardware
Titolo: OT router in cascata hag Fastweb

Ciao a tutti!
Abbiamo sottoscritto con Fastweb un contratto aziendale dati+ voce con indirizzo IP statico pubblico.
Oggi ci hanno installato un hag Aethra BG7420 e come mi aspettavo non è configurabile da me. Posso accedere solo alla sezione WiFi e cambiare qualche parametro.
Ora il problema è che in azienda abbiamo diverse macchine che necessitano accesso dall'esterno e che prima con dyndns e apertura relativa porta risolvevo senza problemi.
Nvr, Nas, assistenza diversi PC con vnc, centrale di allarme e un altro paio di Severini. Come posso risolvere con l'IP pubblico statico? Pensavo di mettere un secondo router in cascata collegando la lan lato Fastweb e la wan lato nuovo router. L'IP pubblico è nattato su 192.168.1.254 rete interna. Se impostassi sul nuovo router quell'indirizzo ip e poi creassi una nuova classe di rete per l'azienda ( non collegando niente all'hag Fastweb) potrei gestire le porte sul nuovo router e trovare tutto aperto lato Fastweb? Funziona così? Scusate ma non ho le idee molto chiare ;-)

 alla sezione WiFi e cambiare qualche parametro.
 
Se non puoi accedere alle regole del router non ci fai nulla, aggiungere 
un altro router non servira'.

Allora non capisco. Io prima con Telecom, router Asus, Port Forwarding e dyndns facevo quello che mi pareva. Ora con un indirizzo IP statico pubblico cosa posso farci? Se chiamo Fastweb dicono che possono aprirmi le porte ma quello che non mi è chiaro se solo sull'indirizzo pubblico (nattato su 192.168.1.254) o su altri indirizzi interni della rete che gli comunico. Io devo poter accedere a una decina di indirizzi con porte e servizi diversi. Dannato Fastweb.
Grazie

 indirizzi interni della rete che gli comunico.
 
Ovviamente la seconda.

Scriveva Goodi giovedì, 27/10/2016:

Ciao, situazione molto simile, in fase di installazione ho chiesto di 
configurare il loro apparato in modo tale che facesse fowarding (dico 
bene?) di tutto verso l'ip del mio router della rete interna

È ha funzionato? Puoi spiegarmi un pò meglio cosa hanno fatto? Così quando li chiamo so cosa chiedere. Grazie

 chiamo so cosa chiedere. Grazie
 
Si funziona, provo a spiegarti anche se devi scusare il mio linguaggio 
probabilmente poco tecnico, dunque il mio ruter con indirizzo 
192.168.1.xx è collegato tramite la porta wan al router fastweb con 
connessione ip statico, il router fastweb è configurato con IP 
192.168.2.1 ed è configurato per nattare l'IP pubblico sul IP 
192.168.2.254, quindi il mio router è configurato per connettersi 
all'IP 192.168.2.254 sub 255.255.255.0 e default gateway 192.168.2.1
 
In fin dei conti tu devi chiedere di assegnare un ip al loro router in 
una sottorete diversa dalla tua e di nattare le porte su di un 
indirizzo specifico che è quello a cui connetti il tuo router
 
Spero di averti aiutato
Ciao

 Ciao
 
Perfetto! è proprio quello che pensavo di fare io e che ho scritto nel primo messaggio. L'unico dubbio è se sull'IP pubblico che loro assegnano (e che a me hanno nattato sul 192.168.1.254) le porte sono tutte aperte o devo chiamarli per farle aprire in modo poi da poterle gestire con il mio router
 
Tu che dici? Grazie

Sembra che Goodi abbia detto :

sono tutte aperte

Allora è fatta!!!! :-) grazie ;-)

Allora non capisco. Io prima con Telecom, router Asus, Port Forwarding e dyndns facevo quello che mi pareva. Ora con un indirizzo IP statico pubblico cosa posso farci? Se chiamo Fastweb dicono che possono aprirmi le porte ma quello che non mi č chiaro se solo sull'indirizzo pubblico (nattato su 192.168.1.254) o su altri indirizzi interni della rete che gli comunico.
 
Fagli girare tutte le porte su un unico indirizzo, e lě mettici il tuo
firewall.
Rimane un doppio NAT, ma č sempre meglio di niente.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


Mi spiace ma per molti gestori è così. A lui hanno girato tutte le porte 
e l'indirizzo fisso su 192.168.1.254, mette il router personale li e 
gestisce le regole sulle singole porte nella sua lan.
Semplicissimo e veloce, lo faccio da anni con anche altro provider.
Ciao,
	Beppe.
 
-- 
La fatica fisica appaga lo spirito ed avvicina alla saggezza. Solo 
soffrendo acquisisci la forza morale che scaturisce dall'autodominio.

On 27/10/2016 21:13, Goodi wrote:
[cut]
 
Va benissimo come hai desritto, fatto più volte anche con altri operatori.
L'unica cosa è che secondo meè sbagliato dire che ti hanno nattato il 
public ip sul tuo interno, perchè se lo avessero fatto non 
raggiungeresti nulla.
Lo hanno reindirizzato.
Ciao,
	Beppe


 Semplicissimo e veloce, lo faccio da anni con anche altro provider.
 
Resta comunque una gran cagata.


Perchè mai?


 Perchè mai?
 
Perche' non ha senso mettere un altro apparecchio per fare quello che il 
primo non fa, ma che potrebbe benissimo fare.
Bisognerebbe insistere col provider per avere questa possibilita' e se 
questi non la concede, cambiare provider.


Dei fornitori di fibra non conosco nessuno che ti lasci libero il router 
che ti mette in casa, con nessun contratto.


 che ti mette in casa, con nessun contratto.
 
Si parlava di aprire le porte, con Telecom si puo', ad esempio, senza 
bisogno di mettere un secondo router.


Aprire le porte e gestire il reindirizzamento dove ti pare all'interno 
della lan? Crearti delle regole di fltraggio in base agli ip?
Non mi pare proprio.
Quello che di solito faccio è chiamare e chiedere che mi girino l'ip 
pubblico su un ip con tutte le porte aperte, da li me la gestisco io.


 pubblico su un ip con tutte le porte aperte, da li me la gestisco io.
 
Io invece non chiamo, mi collego al router e inserisco direttamente le 
mie regole.