Newsgroup: it.comp.reti.ip-admin
Titolo: FILTRO PORTA 110 SU ZYXEL 642R: una tragedia.

PREMESSA: non mi ero mai lamentato del mio router.
Avendo installato un pop server nella mia piccola LAN (
192.168.1.0/24
)
volevo avere la possibilità di accedervi da fuori.(da tutti i pc
appartenenti alla sottorete indicata accedo senza problemi). Ho così
cercato di PNATtare la 110 sull'indirizzo dell mio server mail interno
(
192.168.1.254:110
).
Ho telnettato il mio Zyxel 642R e ho impostato il SUA come seguito:
                           Menu 15 - SUA Server Setup
                     Port #         IP  Address
                     ------       ---------------
                   1.Default      0.0.0.0
                   2. 21          192.168.1.254
                   3. 22          192.168.1.254
                   4. 25          192.168.1.254
                   5. 80          192.168.1.254
                   6. 110         192.168.1.254
                   7. 0           0.0.0.0
                   8. 0           0.0.0.0
Ho poi eseguito un port scanner sul mio ip esterno e ho notato che la
110 risulta "filtered" anzichè "open".
LA GENIALATA è stata di pensare di toccare i filtri, (operazione assai
ardua per una neofita del router) e manualetto e google alla mano ho
settato questo filtro.
                   Menu 21.6 - Filter Rules Summary
 # A Type                       Filter Rules                          
   M m n
 - - ---- ---------------------------------------------------------------
- - -
 1 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=20                         
   N F N
 2 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=23                         
   N D N
 3 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=21                         
   N F N
 4 Y IP   Pr=17, SA=0.0.0.0, DA=0.0.0.0, DP=69                        
   N D N
 5 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=110                        
   N F F
 6 N
Dettaglio del filtro 5:
                    Filter #: 6,5
                    Filter Type= TCP/IP Filter Rule
                    Active= Yes
                    IP Protocol= 6     IP Source Route= No
                    Destination: IP Addr= 0.0.0.0
                                 IP Mask= 0.0.0.0
                                 Port #= 110
                                 Port # Comp= Equal
                         Source: IP Addr= 0.0.0.0
                                 IP Mask= 0.0.0.0
                                 Port #=
                                 Port # Comp= None
                    TCP Estab= No
                    More= No           Log= None
                    Action Matched= Forward
                    Action Not Matched= Forward
A questo punto ho applicato il filtro:
                         Menu 11.5 - Remote Node Filter
                    Input Filter Sets:
                      protocol filters= 1, 6
                        device filters=
                    Output Filter Sets:
                      protocol filters=
                        device filters=
(il filtro 1 è il classico dello zyxel)
Ho eseguito ancora il port scan ma la 110 risulta ancora una volta
inaccessibile.
Ho provato notevoli varianti dei filtri ma le modifiche all'esterno
(nmap -vv -P0 myhost) non rispecchiavano il comportamento dei filtri.
Grazie mille per l'aiuto
Borgo ||

 LA GENIALATA è stata di pensare di toccare i filtri
[...]
Francamente non ti capisco...se hai nattato la 110 su 192.168.1.254 è 
perchù su quell'host di rete hai un server pop3, e se è così devi 
eliminare il filtro che peraltro ti è assoluatamente inutile.
-- 
By Dmitry 
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°

 eliminare il filtro che peraltro ti č assoluatamente inutile.
Il solo NAT della porta non č sufficiente, scannando da fuori (anche
senza impostare il filtro)mi da filtered e la connessione mi va in
time out e il pacchetto non arriva al server che se ne sta bello
comodo in attesa..

...
Non č che il tuo provider filtra le porte?
Gab

...

USO LIBRO INFOSTRADA 640, non sapevo che i provider filtrassero le porte!
Cmq non so per me č un problema del router.

 Cmq non so per me č un problema del router.
No, il router non c'entra (o per lo meno non credo
proprio); Libero ed altri provider filtrano le porte
25, 110 e se non ricordo male 445, ossia quelle
utilizzate per SMTP, POP3 ed IMAP; puoi fare
un'ulteriore verifica disattivando (ovviamente
in via temporanea) il port-filtering/firewalling e
ripetendo il portscan; sono quasi sicuro che
le porte di cui sopra risulteranno ancora come
"filtered" e non "closed" o "open"
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 "filtered" e non "closed" o "open"
Ma che diritto hanno di filtrare le porte? Anche senza filtri la 110 e
la 25 risultano "filtered" e non riesco a nattarle sul mio server
dentro la LAN (22,21,20,80 vanno).
Qaulcuno ha qualche idea su coe risolvere il problema?
Grazie Borgo

 PREMESSA: non mi ero mai lamentato del mio router.
Scommetto che usi infostrada come provider internet. Infostrada filtra 
la 110 cosi' come la 25 e altre porte quindi tu non c'entri niente nel 
discorso :-)

 Qaulcuno ha qualche idea su coe risolvere il problema?
Uhm... a meno di cambiare tipo di abbonamento, non credo che ce ne siano.
Ciao
Gab

...

Si, confermo.  Dopo alcuni post letti mi sono accorto della gabola.
Vedrò di spostare (se riesco) il mio server di posta sulla 111.

...

Si, confermo.  Dopo alcuni post letti mi sono accorto della gabola.


...

Si, confermo.  Dopo alcuni post letti mi sono accorto della gabola.


...

Si, confermo.  Dopo alcuni post letti mi sono accorto della gabola.


...

Si, confermo.  Dopo alcuni post letti mi sono accorto della gabola.


...

Si, confermo.  Dopo alcuni post letti mi sono accorto della gabola.
