Newsgroup: it.comp.reti.ip-admin
Titolo: Host irraggiungibile

Il problema è questo :
ho un dispositivo di rilevamento dati di un impianto fotovoltaico che è 
connesso alla rete locale dell'azienda con un indirizzo IP statico 
(192.168.0.150).
Ovviamente la classe di indirizzi della LAN è 192.168.0.X.
Questo dispositivo comunica con l'esterno rete tramite la porta 80 HTTP ed 
infatti da qualsiasi pc all'interno della LAN riesco ad accedere al 
dispositivo tramite un Browser Internet (Internet Explorer).
Il problema sorge quando tento invece di accedere da remoto.
Premetto che l'IP Pubblico è statico e che la LAN è collegata ad internet 
tramite un router/firewall Netgear
Ovviamente ho forwardato la porta 80 nel Router Netgear verso l'indirizzo 
192.168.0.150.
Nonostante tutto quando tento l'accesso da un pc remoto tramite Internet 
explorer non riesco ad accedere a questo device ma ad esempio riesco ad 
accedere senza problemi al management remoto del firewall (porta 8080).
Qualcuno ha qualche consiglio?
Grazie in anticipo

Antonello ha scritto:

1) disabilita il management remoto del firewall;
2) verificare le regole del firewall;
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 explorer non riesco ad accedere a questo device
Prova con Firefox e solo dopo controlla di aver impostato il default gateway sul tuo device.
Ciao,
-- 
  Daniele Orlandi                                                       つづく


Il firewall in realtà non ha nessuna regola impostata e anche disabilitando 
il remote management il problema rimane.
Antonello 

 disabilitando il remote management il problema rimane.
Stai tentando di accedere veramente da remoto? Perchè è noto che non si
puo mettere dall'interno della rete semplicemente l'IP pubblico eh.
Disabilitare il remote management sulla porta wan non serve a risolvere
il tuo problema, è solo un consiglio per la sicurezza.

"Andrea B. @wrk" <nu...@null.invalid> ha scritto nel messaggio 
news:48edc00e$0$1087$4faf...@reader1.news.tin.it...

Certo che stò tentando di accedere da remoto!!??
Non capisco la tua frase "è noto che non si pùò mettere da''interno della 
rete semplicemente l'IP Pubblico."?
A cosa ti riferisci?
PS Ma sopra non mi hai consigliato tu di provare a disattivare il remote 
management?? Ora perchè dici che non serve?
Antonello 

 management?? Ora perchč dici che non serve?
Te lo ha consigliato per la sicurezza ... Non per la risoluzione del tuo 
problema ....
Luca

 management?? Ora perchè dici che non serve?
Come ti ho già detto nel post precedente, era un consiglio relativo alla
sicurezza non per risolvere il tuo problema di accesso.

 l'indirizzo ESTERNO, perchč non č raggiungibile ...
Forse c'č stata qualche incomprensione..
Io ho detto che il problema si verifica quando tento di accedere da remoto.
Anche perchč dall'interno della LAN (come ho gia detto nel post iniziale) 
riesco ad accedere senza problemi al dispositivo.

Il gateway sul tuo host è correttamente impostato?
Daniele

 iniziale) riesco ad accedere senza problemi al dispositivo.
Hai quacosa di simile a questo nelle
Regole del Firewall -> Servizi di Ingresso
  1   v  HTTP 	ALLOW always 	192.168.0.150 	Any Never
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 "Andrea B." <n...@null.invalid> ha scritto nel messaggionews:48ed1f38$0$11390$5fc...@news.tiscali.it...

di default normalmente se il firewall non ha regole impostate in
ingresso non lascia passare niente, quindi forse devi creare la regola
di ingresso impostando il servizio che deve essere lasciato passare o
solamente impostando ip sorgente e destinazione comprensivo di porte
da aprire.
se il management da remoto e sulla 8080 non va in conflitto con la 80
e quindi non è quello il problema.
Non tutti i router lasciano passare automaticamente in ingresso quello
che imposti nel forward inquanto spesso nel forward non ci sono le
limitazioni di ip sorgente destinazione che vanno poi inserite nel
firewall.
Ciao
Ciao

 
Eh ma sai non potevo mica sapere che tu sei uno esperto. Pensavo fossi
ignorante della materia e quindi ho cominciato dal basso.

 e quindi non è quello il problema.
Ma va? Grazie dell'informazione.

> Qualcuno ha qualche consiglio?
Verifica che l'apparato che devi raggiungere abbia impostato il gateway 
corretto.
-- 
http://bofhskull.wordpress.com/
http://www.linkedin.com/in/skull

 ha scritto nel messaggio 
news:16eb3453-5b4f-458e...@w1g2000prk.googlegroups.com...




In effetti non ho specificato che questo router/firewall è molto semplice.
Per default il blocco di siti e il blocco di servizi è disattivato.
Mentre nel Port Forwarding è implementato anche l'indirizzo ip LAN di 
destinazione.
Antonello 


Ho controllato.
Il Default Gateway dell'apparato corrisponde all'IP del router 


Niente. Nemmeno Firefox riesce a connettersi. 
つづく 

 ha scritto nel messaggionews:16eb3453-5b4f-458e...@w1g2000prk.googlegroups.com...

non hai qualche server web interno o qualche altro servizio da
pubblicare (vnc,desktop remoto,ecc...)  per vedere se è un problema
solo di quell'apparato o del router?
nel senso che magari c'è qualche errore nella configurazione.
l'ip lan sorgente (wan) nel port forward come l'hai settato?
e se fosse l'apparato che non accetta connessioni in ingresso da ip
non appartenenti alla sua subnet?
non tutti i  nat sono uguali alcuni cambiano l'ip sorgente con quello
del router in ingresso ma altri lasciano l'ip sorgente in variato e
quindi arriva all'apparato con l'ip pubblico del client che si  sta
connettendo.
Mi ricordo di un problema simile su un hd di rete che anche se aveva
il campo per il gateway non accettava ip diversi alla subnet.
Ciao

il campo per il gateway non accettava ip diversi alla subnet.
Questa mi sembra un'osservazione interessante ma... come posso fare per 
capire se l'apparato non accetta ip non appartenenti alla sua subnet?
E soprattutto come faccio a capire se il router natta col suo IP o meno?
Ciao
Antonello 

Ho messo il dispositivo in DMZ e ora riesco ad accedere da remoto.
Questo potrebbe confermare un limite del dispositivo nell'accettare ip di 
subnet diverse?

 subnet diverse?
No la DMZ server normalmente per mettere dei server o comeunque
apparati direttamente connessi a internet.
Questo puo significare che:
- o c'è qualche errore nella regola di forward del router.
- o non è sufficiente la sola porta 80. (dovresti installare uno
sniffer come Ethereal in un pc avviare la connessione all'apparato e
verificare effettivamente che traffico passa)
- come capita per alcuni apparati di videosorveglianza hardware e
software per limitazioni nel uso del protocollo http non è possibilie
pubblicarli tramite un forward (spesso viene specificato nelle
caratteristiche tecniche).
Non puoi dare delle caratteristiche più precise dell'apparato? marca
modello ecc..  magari si trova qualche cosa in rete.
Non lasciare la macchina in DMZ inquanto è connessa direttamente in
internet senza firewall, è molto pericoloso sia per l'apparato che per
la rete locale.
Ciao

 modello ecc..  magari si trova qualche cosa in rete.
approposito che router hai?
Ciao

modello ecc..  magari si trova qualche cosa in rete.
Netgear RP614v4


la rete locale.
Scusa l'ignoranza potresti spiegarmi quali sono i rischi?
Grazie
Antonello 

Scusa l'ignoranza potresti spiegarmi quali sono i rischi?
I rischi sono che sfruttando qualche vulnerabilità di quella macchina
è possibile usarla come ponte per accedere alla rete locale bypassando
il firewall per fare danni a qualsiasi cosa in rete locale o per
accedere a documentazione presente nei pc connessi in rete. (rischi
improbabili per il lavoro che implica all'attaccante ma pur sempre
possibili)
Un'altro problema potrebbe essere che se l'apparato non esegue un
semplice monitoraggio ma interagisce con il sistema qualsiasi persona
potrebbe bloccarti l'inverter dell'impinato modificarti i limiti degli
allarmi ecc... (dipende dalla tipologia di integrazione nell'impianto
tra web server e centrale di produzione energia.)
Ciao

Ciao 

 >Ciao
Si e comunque tutti potranno accedere al login una volta che l'hai
messo in DMZ ma idem anche se lo pubblichi con il forward, in questa
ultima modalità però hai eventualmente la possibilità di limitare il
range di ip e di port dei client che si possono connettere, ad esempio
se ti devi connettere solo tu da casa con adsl prendi uno dei tuoi ip
che ti assegna il tuo provider lo metti in un servizio whois tipo
http://www.indirizzo-ip.com/whois.php
 e vedi il range di ip che può
assegnare il tuo ISP a quel punto crei una regola per fare passare
solo quel range ed eventualmente limiti anche l'orario in qui è
disponibile l'apparato in internet in questo modo diminuisci di molto
il rischio che qualsiasi persona da qualsiasi parte del mondo si
colleghi, infatti solo altri client del tuo isp potrebberto trovare il
tuo apparato in rete.
Se comunque non puoi creare una limitazione del genere perchè devono
accedere ip sconosciuti allora lascialo in DMZ l'unica cosa e che in
quel modo saranno aperte tutte le porte verso il dispositivo e non
solo quello necessarie.
Di più non so dirti. Sai per me vale la solita regola per cuoi non si
abilita il management remoto dei router.
Su KAKO so che produce inverter ma non ho trovato niente in rete. può
essere che come ti dicevo non supporti il passaggio tramite il NAT e
in questo caso la DMZ è lunica spiaggia.
Ciao

 ha scritto nel messaggio 
news:3f0da490-b2e0-4a86...@8g2000hse.googlegroups.com...






Grazie mille per tutte le informazioni
Antonello