Newsgroup: it.comp.reti.ip-admin
Titolo: Consiglio amministrazione macchina in rete Fastweb

Ciao,
ho un PC Win2k Pro a casa (a) sempre acceso e connesso a rete Fastweb, che
come sapete č una rete privata nattata, e pertanto non raggiungibile
dall'esterno. Il PC monta VNC Server. Ho [nel senso che ho i diritti di
root ;-)]un'altra macchina con s.o. Linux (b) in modalitą testo, da
un'altra parte in rete Fastweb, ma con assegnato un IP pubblico statico.
Ora, avrete inteso cosa vorrei fare: dato che la macchina b č raggiungibile
da qualsiasi punto del Web, e che  b e a si vedono direttamente tra loro,
vorrei che la macchina b mi facesse da ponte per raggiungerte a con VNC
dall'esterno della rete Fastweb.
Che tecnica utilizzereste?
Ciao
Stefano

routing.. IP Pubblico riceve e rimanda alla macchina con solo Ip PRIVATO

 catena di FORWARD che consenta l'inoltramento di quei pacchetti
Oppure effettuare una connessione SSH tra il computer dietro dynamic NAT
FastWeb ed il computer con IP pubblico, e predisporre il port-forwarding
per usare poi VNC connettendosi direttamente tramite client esterno alla
rete FastWeb.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://www.gofastweb.cjb.net
  <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 seguente tuo testo quotato.
Dimenticavo poi un'altra soluzione VNC+SSH che indichero' nelle FAQ che
rilascero' il 16 Febbraio, basata sempre sull'utilizzo di un pc ponte
http://www.mindcreations.com/projects/manuals/helpdesk/helpdesk.php
 .



Beh ... configura il server VNC (a) per fare connessioni reverse
verso l'IP pubblico di (b) in pratica invece di avere su (b) il client
che tenta di connettersi ad (a) basta avviare il client in modalitą
"accept" su (b) e quindi avviare il server in modalitą "attiva" (non
ricordo i termini usati in VNC) ... praticamente stile reverse telnet
per dettagli dai un'occhiata alla documentazione VNC
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

userei un programma tipo winroute. Tutte le chiamate che arrivano a "b"  su
una determinata porta (non conosco quella di VNC) le giro sull'ip di b.

 Che tecnica utilizzereste?
Personalmente faccio un qualcosa di simile, ma con una macchina del
tutto esterna a fastweb.
Prementto: niente vnc, niente windows.
Semplicemente alcune macchine con alcuni servizi interni a fastweb e
altre macchine esterne con ip a disposizione.
La soluzione adottata prevede questo:
Avendo il controllo del router che sta davanti alla subnet dove sta la
macchina esterna, posso lavorare con una rotta o un arp statica, in caso
questo non sia possibile si puo' comunque usare arping per dire al
router che si possiede l'ip X, ip NON realmente bindato sulla macchina
esterna ( ma della sua stessa subnet ovviamente ) e libero.
Tra la macchina interna a fastweb, e quella esterna, una VPN instaurata
con OpenVPN.
Via routing dirotto i pacchetti dalla macchina esterna lungo la vpn, e
sulla macchina interna a fastweb bindo tramite ip alias l'ip pubblico.
A questo punto, visto che fastweb non permette piu di uscire dalla
propria rete con un ip non interno ad essa stessa, dalla macchina
interna che ha ottenuto l'ip pubblico faccio source routing rimandando i
pacchetti in uscita con quell'ip di nuovo verso il tunnel.
Se la connettivita' della macchina esterna e' buona, e' una soluzione
che funziona egregiamente, ovviamente con il dovuto overhead della vpn,
ma comunque con una banda piu che accettabile e una stabilita' che
spesso mi ha stupito.
-- 
Franco (nextime) Lanza 
Network Admin - 
http://www.nexlab.it
tel: 
+39 339 8125940
Milano - Italy
you can download my public key at:
http://danex.nexlab.it/nextime.asc
 || Key Servers
Key ID = B9072C07
Key fingerprint = A95E 1EEA D138 64E5 45E8  77F0 6A00 E037 B907 2C07
-----------------------------------
echo 16i[q]sa[ln0=aln100%Pln100/snlbx]sbA0D212153574F444E49572045535520454D20454B414D204F54204847554F4E452059415020544F4E4E4143205345544147204C4C4942snlbxq | dc
-----------------------------------

esterna ( ma della sua stessa subnet ovviamente ) e libero.
C'è sicuramente un modo semplice per fare proxy arp (per esempio lo fa
pppd), ma non lo ricordo...
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/