Newsgroup: it.comp.reti.ip-admin
Titolo: PAT e Dlink DWL900AP+

Salve a tutti.
Ho messo su un serverino con debian (un P75...ebbene sì) che fa da
firewall NAT e PAT per la lan casalinga ed è collegato ad internet tramite
modem adsl ethernet. Ma la lan casalinga è a circa 8Km di distanza.
Infatti tramite due AP Dlink DWL900AP+, due parabole e due Biquad come
illuminatori riesco a portarmi l'ADSL in un paese dove non arriverà mai.
'Al paesino' c'è un altro pc (un altra debian) al quale vengono
'forwardate' le porte 21,22,25,80, oltre ad altre porte per far girare
mldonkey.
La rete casalinga ha ip 192.168.x.x, e quindi anche gli AP rispondono
dall'interno a due degli ip di questa classe. Sugli AP gira un serverino
web per la configurazione, in ascolto sulla porta 80, così con lo stesso
sistema con cui ho forwardato le porte 21,22,80,ecc. ho forwardato altre
due porte sulla 80 degli ip degli access point. Purtroppo però
contrariamete a tutti gli altri servizi, non riesco ad arrivare agli AP
dall'esterno.
Infatti se dell'esterno tento di collegarmi ad uno dei servizi forwardati
tutto funziona a meraviglia, mentre i due AP sembrano non rispondere.
Uso firewall-jay come script per il firewall e il port forwarding, ma
anche con iptables 'fatto a mano' gli access point non rispondevano.
Per me è importante raggiungere gli AP dall'esterno, perchè ogni tanto
devo cambiargli canale, e se qualcosa va storto mi connetto tramite
dial-up e riconfiguro l'AP remoto.
Tutti i port forwarding sono sia in UDP che in TCP.
C'è qualche idea per darmi una mano?
Nel caso, magari in e-mail per non allungare il post posso mandare anche
l'output di iptables -L
Grazie e saluti.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 arrivare agli AP dall'esterno.
Dipende da come sono configurati gli AP = in modalita' Bridge o Repeater
e' possibile accedervi solo tramite Ethernet e non via WLAN -> puoi
provare ad impostare tramite port-mapper la redirezione via Eth sulle
porte 80 degli indirizzi su interfaccia Eth degli AP.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|

 arrivare agli AP dall'esterno.
Dipende da come sono configurati gli AP = in modalita' Bridge o Repeater
e' possibile accedervi solo tramite Ethernet e non via WLAN -> puoi
provare ad impostare tramite port-mapper la redirezione via Eth sulle
porte 80 degli indirizzi su interfaccia Eth degli AP.
Esempio :
Server   IP 192.168.x.a
AP_1 Eth IP 192.168.x.b
Apri sul server 
p.es
. la porta 8888 e tramite un port-mapper redirezioni
sulla Eth dell'AP porta 80 :
192.168.x.a:8888 -> 192.168.x.b:80


192.168.x.a:8888 -> 192.168.x.b:80
I due AP sono in Bridge, ma via WLAN ci accedo puntando con web
browser ai rispettivi IP.
Se perň non ho capito male vorresti farmi fare qualcosa del tipo:
ppp0:9999->eth0:8888->ip-ap:80
Ma perchč?
La configurazione attuale di iptables dovrebbe essere come segue:
ppp0:8000->eth0->IP-AP:80
Infatti secondo questo schema funzionano correttamente server ssh,
smtp, web ed ftp su macchine interne alla rete, e addirittura
dall'altra parte della WLAN.
Ovvio che per ssh:
ppp0:2222->eth0->IP-sshServer:22
e cosě via per gli altri servizi che tuttora funzionano.
Grazie e saluti.

 browser ai rispettivi IP.
Il mio consiglio serviva qualora per una determinata ragione (es. filtri
firewall) non riuscissi comunque ad effettuare NAT/PAT sugli IP degli AP
a differenza di quanto fai con l'IP del tuo server.
Per questo motivo, se considerassimo 
p.es
.:
==
* Server : IP 192.168.0.20
* AP_1 ..: IP 192.168.0.51
* AP_2 ..: IP 192.168.0.52
==
potresti avere le seguenti regole di NAT/PAT su IP pubblico con un port
forwarder attivato sul server :
==
* IP_pubblico:80   -> 
192.168.0.20:80
* IP_pubblico:8081 -> 
192.168.0.20:8081
 -> 
192.168.0.51:80
* IP_pubblico:8082 -> 
192.168.0.20:8082
 -> 
192.168.0.52:80
