Newsgroup: it.comp.reti.ip-admin
Titolo: Amministrazione pc remoti con sw

I sw in questione sono vnc e remote administrator, due suite complete per
la gestione remota, una gratuita l'altra a pagamento ma molto molto ricca
di funzioni e molto veloce. Questi due sw lavorano su porte tcp e quello
che dovrei fare io dovrebbe essere il port forwarding per consentire il
passaggio del traffico dal router ad una postazione pc all'interno della
rete. 
 
Qual'è la mia situazione:
Come sai ci sono due modi per collegare alla rete lan il router:
1. il router è collegato ad un pc che funga da server
2.il
 router non è collegato ad un pc ma direttamente allo switch, quindi
lui stesso funge da server.
 
Io sono nella secona situazione, il mio è un router pirelli age ub con
firewal integrato, indirizzo ip statico.
 
Cosa ho fatto fino ad ora?
Ho letto milioni di articoli, ma davvero tanti, tutti dicono la stessa
cosa, port forwarding, ma nessuno che lo dice praticamente!! 
Incominciamo dalle opzioni di configurazione, entrando nell'interfaccia
web del router mi appaiono queste opzioni:
Wan
pubLan
privLan
PPP
Firewall
Nat
Dns
Virtual server 
Reset
Save configuration
 
Quelle che a noi interessano sono Virtual server e firewall.
 
In virtual server, secondo molti articoli si inseriscono le porte che si
vogliono aprire e, nella stessa riga, l'indirizzo del pc a cui deviare il
traffico...
Dato che le mie porte sono tcp: 
source port: 5800/5900/4899
destination port: 5800/5900/4899
protocol: tcp
destinazione: 192.168.2.99 (il pc dove gireranno i server dei programmi di
gestione)
 
Al che pensavo che le porte erano aperte, quindi logica vuole che con un
normalissimo port scanner le avrei dovute vedere... Le uniche cose che si
vedevano erano le classiche http, ftp, pop3, telnet ect... Mentre delle
altre nessuna traccia, solo che nel momento in cui ho fatto il port
scanner non c'erano i server attivi, importa qualcosa? Il fatto che non
c'è traffico o programma che le usi, implica che non vengono aperte dal
router?
 
Cmq anche con servers attivi non ha funzionato nulla.... 
 
Considerando che c'è il firewall attivo poteva essere quello il problema,
quindi sono andato a modificare i settaggi del firewall. 
 
sintassi:  "campo: opzone scelta [opzioni disponibili]"
 
Interface: wan [wan, pubLan, privLan]
Default policy: enable (accept all) [enable_deny all, enable_accept all,
disable]
Source ip : 0.0.0.0 (dato che io ho un'analogica a casa e cambio
continuamente ip, mi hanno detto che è questo quello che si deve inserire,
ma è proprio qui che ho il      
                            dubbio)
Subnet mask. l'ho lasciato vuoto ma pio ha messo in automatico 
255.255.255.255
Source port: sempre quella che avevo messo in virtual server
Destination port:la stessa
 
Destination ip: 192.168.2.99
Subnet mask.  255.255.255.0
Source port: la stessa
Destination port:la stessa
 
Poco sotto c'è una tabella con scritto
 
Note: 
If Ip = 0.0.0.0, addresses are ignored 
If Wan = alias wan IP address 
If From = 0 and To = 0, ports are ignored 
If Protocol = IP, ports are ignored 
 
 
Che significa che se inserisco l'ip 0.0.0.0, cioè quelo che ho fatto io,
mi ignora il traffico?
 
Fatta anche questa prova...nulla di che, impossibile connettersi.
 
Allora ci sono andato da un altra strada, tramite dns, in teoria non avrei
bisogno di questo perchè il mio ip è statico (quello del router), manella
disperazione.
Su 
www.no-ip.com
 c'è la possibilità di ottenere un indirizzo dns gratis e
scaricando il loro sw l'indirizzo ip a cui il dns è associato viene
rinnovato ogni 15 min, il che significa che un pc con ip dinamico diventa
un pc con ip statico...
 Quindi che ho fato ho creato e connesso questo dns e nei client dei
programmi invece di mettere l'ip del pc mettevo direttamente il dns....
sorpresa delle soprese non funzionaa!!! In particolare real vnc consente
di visualizzare il desktop con la tecnologia java, quindi inserendo
mydns.no-ip.com:5800
 dovrebbe spuntare il desktop nel browser internet. Ma
mi da errore di sintassi, allora metto solo il dns e mi fa entrare nel
router.... 
 
Di recente mi ha risposto l'assistenza della pirelli, dicendomi come
configurare il firewall, ho fatto la prova non ha funzionato..... arggg!!!
dicono che la configurazioend el virtual server è esatta mentre per il
firewall, come l'ho interpreatata io? Pensavo che il numero delle porte e
la subnet mask deve essere cambiata aseconda delle mie esigenze giusto?
 
Wan accept all
 
Source ip 0.0.0.0
subnet mask 0.0.0.0
from port 4899
to port 4899
 
destination ip 192.168.2.99
subnet mask: 255.255.255.0
from port 0
to port 0
            anche se penso che sia meglio mettere sempre 4899, ho fatto la
prova anche così e non ha funzionato
 
action accept
protocol tcp
direction input
 
E per l'uscita
 
source ip 192.168.2.99
subnet mask: 255.255.255.0
from port 0
to port 0
            anche se penso che sia meglio mettere sempre 4899, ho fatto la
prova anche così e non ha funzionato
 
destination ip 0.0.0.0
subnet mask 0.0.0.0
from port 4899
to port 4899
 
action accept
protocol tcp
direction output.
Grazie per l'aiuto
PS Datemi una risposta seria, non una risposta a livello concettuale,
perchè non avte idea di quante risposte el genere ho avuto!
 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 rete.
CUT
pc in lan
TU-------internet ----router(FW)-----switch-----pc
                                                             |---------pc2
se TU vuoi contattare pc
sul router devi fare NAT
intanto 1
assegnare ai pc un ip interno (192.168.1.xxx o 10.xxx.xxx.xxx)
schema su con gli ip
TU---
internet ----192.168.1.1-----switch-----192.168.1.2
                                                |---------192.168.1.5
devi fare
sul router (virtual server, sua server vedi il manuale)
e ovviamente farle passare dalle impostazioni del FW
ip
192.168.1.2       porta 4899
192.168.1.5       porta 4900
sul pc 192.168.1.2 al vnc assegni la porta DI ascolto 4899
sul pc 192.168.1.5 al vnc assegni la porta DI ascolto 4900
se ad ogni ip assegni una porta diversa puoi gestire tutte le macchine
da remoto
se hai il telefono provi con il modem (tramite libero/altro) a connetterti
sull'adsl
ovviamente devi sapere ip pubblico
devi lasciare passare in uscita le porte usate da vnc
se metti 0.0.0.0 vuol dire tutte
conosci emule ?
la cosa e' la stessa si setta uguale per non fargli avere il low id cambiano
solo le porte
(quante cose si imparano facendo p2p)
se chiudi vnc o il server e fai ping sulla porta del servizio NON ricevi
risposta
altra soluzione
l'utente ti chiama usando una vpn

 l'utente ti chiama usando una vpn
E com'è? cos'è? Dio mio quante sigle... Vpn Vnc SSh aaaaaaaahhhhhrrgggg
Ps la mia e.mail è palemmo#
aliceposta.it
, la comunico perchè non temo
spammer...pago la telecom per eliminarmeli tutti ;-) 
Se mi scrivi, in modo che io possa avere il tuo indirizzo, ti
potreimandare un demo del router e così ti fai un idea chiara di come ho
settato il tutto, se ho sbagliato qualcosa oppure se va tutto bene....
Una cosa mi va strana, dato che posso modificare le opzioni del router
anche da casa inserendo l'ip pubblico ho notato un particolare inquietante
:(.
Opera fa vedere gli ip coinvolti  nella comunicazione... Quelli che si
altrenano sono quello del router e 127.0.0.1... Non sarà che devo mettere
127.0.0.1 al posto di 0.0.0.0?
Grazie mille
