Newsgroup: it.comp.reti.ip-admin
Titolo: da lan a lan tramite wan

salve a tutti, ho la necessità di accedere ad alcuni servizi
pubblicati su internet che si trovano all'interno della mia lan da pc
anch'essi in lan.
Per una serie di motivi che non sto ad elencare non posso puntare
all'ip locale dei pc ma a quello pubblico. Tempo fa avevo ovviato al
problema con il router netgear DG834, una vera bomba e mi permetteva
questa funzionalità.
Ora essendo passato ad alicebusiness devo utilizzare il loro router
pena la perdita dell'ip pubblico e non so come fare.....è impensabile
che mi metta a modificare il file hosts su ogni pc anche perchè molti
sono "occasionali".
Avendo all'interno un server 2003 che fa da dns e un proxy (ipcop) ho
qualche possibilità di trovare una soluzione?
Grazie a tutti

On 23 Set, 19:55, Don Vito Corleone

ciao
il dg834 non permette di connettersi ad un servizio pubblicato in
internete dall'interno comunque specifica che servizi devi usare.
potresti usare un nome dns creado una zone all'interno del server dns
locale del tipo 
mioservisio.it
 > 192.168.x.x sempre che tu posso
puntare tramite nome.
Ciao


scusa ma lo usavo fino alla settimana scorsa il DG834 e ti assicuro
che faceva esattamente quello di cui avevo bisogno, non capisco con
che criterio affermi il contrario......


Sinceramente ho seri dubbi che tu potessi farlo con il DG834 visto che
non è possibile senza modificare il firmware.
Per accedere ai servizi interni mediante IP pubblico devi usare un 
proxy esterno oppure vedere se riesci a riconfigurare il proxy interno 
perché reindirizzi le richieste verso l'IP pubblico ai servizi locali.
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >


questo luogo dovrebbe essere uno scambio di opinioni ed esperienze, se
quelle degli altri non contano tanto vale leggere o postare
messaggi.....
comunque:
http://www.andreabeggi.net/2007/11/05/nat-regola-di-loopback/
ciao

 non ï¿œ possibile senza modificare il firmware.
Lo zyxel lo fa. "nat loopback". :-)
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 
http://www.andreabeggi.net/2007/11/05/nat-regola-di-loopback/
Non so a quale versione di DG834 ti stai riferendo (o si sta riferendo 
all'autore dell'articolo), ma sul mio non funziona.  In modo 
particolare per il servizio http apre le pagine di configurazione del 
DG834.
Visto che il NG serve per scambiare opinioni ed esperienze *TUTTE* le 
opinioni contano.  Anche contestare l'opinione di un illustre 
sconosciuto che pubblica articoli con informazioni incomplete o non 
corrette.


 Lo zyxel lo fa. "nat loopback". :-)
Non lo metto in dubbio.  Ma il DG834 no (almeno nella versione che ho 
io).  In modo particolare sulla porta 80 ci sono le pagine di 
configurazione e con l'IP esterno dalla lan si accede a quelle.


 corrette.
Quoto. Senza che mi riferisca a Don Vito, *si intenda* - mi riferisco
invece a certe recenti discussioni - mi fa caso che qualcuno la prenda
spesso sul personale, come se si andasse a intaccare chissa quale
"trono" o "primato" di cultura o impiego, quando invece gli ng sono
appunto semplicmente un luogo di scambio reciproco, ed una memoria
storica importante.


On 24 Set, 14:16, Don Vito Corleone

ok mi scuso se lo dice beggi....
io ne ho 3/4 dg834 installati e mi sembrava che non riusciva a
chiamare l'ip pubblico ma forse mi sbaglio.
ma il problema come lo risolviamo?
che servizi devi raggiungere?
Ciao


a meno che non disattivi la gestione remota oppure cambiare la porta
di gestione remota.
ciao
bubu07


devo raggiungere un web server in https (tcp 443), nello specifico un
server Citrix Access Essential e un server ftp (macchine diverse con
ip locali ovviamente diversi)

 - Mostra testo citato -
forse a questo punto non ho ben capito il tutto ma questi router
telecom non hanno
il virtual server dove gestire il nat? se si è sufficente creare li
delle regole.
oppure viene abbastanza facile aggiungere un serverino con ipcop o
zeroshell!
ciao
bubu07

 - Mostra testo citato -
si ce l'hanno, ma il problema è che (come quasi tutti i router) non
puoi dalla lan uscire su internet e rientrare in lan, cioè puntare al
tuo ip pubblico su cui ha un virtual server in lan dalla lan stessa
perchè il pacchetto viene scartato....gli unici router con cui ero
riuscito erano il netgear menzionato prima e gli zyxel che però una
volta abilitata la funzione di nat loopback diventano abbastanza lenti
e comunque non possono essere utilizzati (almeno io non ci sono
riuscito e tutti sul ng sembrano confermarlo) con alicebusiness senza
perdere l'ip statico....in parte comunque avrei risolto mettendo un
host in ipcop che punta al server ftp interno, mi rimane però il
problema del server https....
ciao