Newsgroup: it.comp.macintosh
Titolo: [Adsl] Visibilità verso l'esterno. Aiuto!

Quando avevo l'adsl di Infocacca e usavo il loro modem, avevo un IP
dinamico.
Ora che uso un'altra adsl e un (ahem) router, ho dovuto settare
manualmente gli IP di rete privata dei computer e, suppongo, è il router
stesso ad avere assegnato un IP di connessione a internet.
In questa condizione...come posso fare ad essere visibile verso
l'esterno se voglio metter su un server ftp, hotline e/o qualsiasi altra
cosa che richieda l'identificazione del mio computer con un IP
raggiungibile?
Spero di essere stato chiaro.
Tampano
-- 
Non è importante che tu sia un crotalo o un pavone,
l'importante è che se muori me lo dici prima!

 raggiungibile?
Devi aggiungere una nat sul router ^__^
Daniele
-- 
"Don't know about your brain, but you look alright" (RG)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!
NP: nothing

 raggiungibile?
Con il mio router Alcatel, collegamento telnet, scrivi
NAT
DEFSERVER ADDR=10.0.0.1 [ip locale del tuo computer]
SAVE ALL
Da fuori si vede il tuo computer con l'IP del router

 Devi aggiungere una nat sul router ^__^
Ovvero? Come si fa? Mi ricordavo che la funzione in questione fosse
questa "nat"...ma non so come attivarla. Le voci del pannello di
controllo del mio modem/router sono:
PhoneBook
Dial-In
Routing
PPP
Cip
PPTP
Bridge
DHCP
DNS
Sai mica dove devo andare a smanettare?


 controllo del mio modem/router sono:
Non ne ho idea, a memoria so farlo solo sui Cisco... smanettandoci
riuscirei a cavarmela anche sul tuo, probabilmente, ma cosi' su 2 piedi
non so.
Ad occhio e croce potrebbe essere da qualche parte sotto Routing, mentre
l'unica voce che a prima vista non mi dice nulla e' Cip, quindi dai
un'occhiata anche a quella.
Magari se mi dici qual'e' il modello posso fare una ricerca in rete.
Daniele
P.S.: E' anche possibile che il tuo router non supporti nat statiche,
anche se mi sembra un po' improbabile
-- 
"Don't know about your brain, but you look alright" (RG)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!
NP: Hawkwind - Warrior On The Edge Of Time


Tampano


 SAVE ALL
Grazie duemila!


Qualcuno sa come si può fare per rendere accessibile un server ASIP 6.3
dall'esterno? Ho fatto già diversi tentativi, assegnando una porta sul
router (Netgear DG814) e abilitando il servizio FTP da Mac OS server Admin,
ma dall'esterno riesco solo a connettermi al router e se attivo una porta
per HTTP, ad una pagina HTML del server. Ma io voglio poter accedere ai
documenti del server, non solo ad una pagine preimpostata.

 (a cui "aggiorno" il mio IP)
fila tutto liscio e mi mostra la pagina impostata su Apache....se invece
l'indirizzo lo digita un mio amico da casa sua non si vede una mazza.


 
Allora, ho provato a fare nslookup, e la risposta e' questa:
Lookup avviato ...
Server:  
cns-a.libero.it
Address:  193.70.192.25
Name:    
tampano.dyndns.org
Address:  10.0.0.1
quindi, quando aggiorni l'indirizzo sul nameserver di dyndns non metti
quello esterno ma quello interno, non routable.
Io uso DNSUpdate, che aggiorna tutto da solo. Ma non usando il router,
magari fa vedere sempre l'indirizzo giusto (anche se sulla stessa eth ne
ho altri 2).
Per cui, prova a vedere il tuo ip e settarlo a manina su dyndns. A quel
punto dovresti essere visibile. Se tutto va bene, scava un poco sul sito
del produttore del software che aggiorna il tuo ip sul dns e vedi come
puoi dargli l'ip esterno.
E facci sapere, mi raccomando...
-- 

 Address:  10.0.0.1
Forse avevo fatto qualche casino io. Ora sembra essere a posto, nel
senso che sia sul sito di 
dyndns.org
 che facendo nsloolup risulta l'ip
della connessione. (magari verifica anche tu)
Il problema č che anche cosě non si "vede" nulla. Anzi...stavolta (ma ho
anche smanettato su Apache) se nel browser ci metto 10.0.0.1 vedo la
pagina....se invece ci metto 
tampano.dyndns.org
 non vedo piů nulla manco
io. Che fare?
Tampano
-- 
Non č importante che tu sia un crotalo o un pavone,
l'importante č che se muori me lo dici prima!

 io. 
so di problemi di configurazione e di natting ecc che impediscono di
vedere cose interne usando l'indirizzo esterno. potresti anche avere
problemi di firewall. Se vuoi approfondire, fai un giro su
www.sustworks.com
, quelli che fanno IPNetRouter e cerca nella loro
mailing list.
-- 

 Guarda i log e fai una paginetta piu' carina ;-P
Porca la miseria. Stanotte, non riuscendo a capire se il nat andasse o
meno, ho smanettato con i vari comandi indicati dall'help via telnet e
mň non so se ho tirato giů tutto. Tu ci sei andata attraverso
l'indirizzo "
tampano.dyndns.org
"? Non č che ci rifai un salto appena
puoi per dirmi se sono ancora visibile? Thanks


.
Stanotte smanettando mi sono un pň spaventato perchč ad un tratto,
mentre usavo il comando "list" e "flush" nel menu ">nat" l'Alcatel ha
deciso un paio di volte di morire e riavviarsi da solo. Spero di non
aver combinato casini...anche se da quello che ho capito il comando
"flush" serve ad eliminare le impostazioni nat. O meglio...questo
pensavo stanotte...poi stamattina, telnettando di nuovo, ci ho trovato
quattro voci nuove di zecca:
Indx Prot Inside-address:Port  Outside-address:Port
Foreign-address:Port Flgs Expir State  Control
   1  17        
10.0.0.1:49160
 
194.185.82.55:10115
 
213.92.5.54:53
1     20    10 
   2   6        
10.0.0.1:49406
 
194.185.82.55:10119
 
17.254.3.41:80
1     8     5  
   3   6        
10.0.0.1:49408
 
194.185.82.55:10121
 
17.254.3.41:80
1     8     5  
   4   6        
10.0.0.1:49407
 
194.185.82.55:10120
 
17.254.3.41:80
1     8     5 
Che roba sia non lo so....perň mi piacerebbe saperne di piů.
Ma c'č un modo per "leggere" le impostazioni nat passate al modem router
per capire se č operativo o meno?


 Da fuori si vede il tuo computer con l'IP del router
La soluzione del DEFSERVER credo sia un po selvaggia, dato che apre
tutte le porte! Dovresti usare un firewall per bloccare quelle che non
ti servono!
La soluzione migliore e' quella di aprire SOLO le porte che te vuoi
scrivendo ( in una sola riga) da telnet, una volta entrato nel
modem/router:
nat create protocol=tcp inside_addr=10.0.0.1 inside_port=6700
outside_addr=0 outside_port=6700
10.0.0.1 e' l'IP locale del tuo computer
6700 e' la porta che vuoi aprire (inquesto caso Carracho Server)
se vuoi chiudere la porta al posto di create devi mettere delete
ricordati sempre di salvare la configurazione alla fine, altrimenti
quando spegni il router tutti i parametri andranno persi!!
Ciao
 

 tutte le porte!
E ora c'è un modo per rimuovere il nat aperto col comando DEFSERVER e
farne uno più pulito tramite la sequenza di comandi da te indicata? (che
è poi la stessa descritta su 
macadsl.com
)
Thanks


 io. Che fare?
Questo e' giusto, perche' il dns ti risolve tampano.ecc.ecc con
l'indirizzo del tuo router/modem ed il browser cerca di collegarsi al
tuo indirizzo ip esterno. Prova a navigare sul tampano.ecc passando da
anonimizer.com
 e vedrai che funge!
-- 
Note: The address at the left of the @ is rot 13 encoded!

 
anonimizer.com
 e vedrai che funge!
E' un servizio a pagamento....o comunque digitando quell'indirizzo nella
casella in alto a sinistra mi dice che la mia pagina puň essere
visualizzata solo a pagamento...vabbč...peccato. Se funge il nat non mi
preoccupo molto....al massimo se ho bisogno di controllare qualcosa lo
farň in locale. Quello che mi preoccupa di piů č se ci sono troppe porte
aperte e come mai quando eseguo qualche comando nel menu nat il modem si
resetta da solo.


 
potrebbero essere le porte temporanee create per far passare il traffico
e reindirizzarlo alla macchina che lo ha richiesto. Cioe', se da dentro
(10.0.0.1) vai su 
apple.com
 (17.254....) il router crea una port
temporanea che usa per inviare al computer giusto all'interno della tua
rete la risposta alla tua richiesta. Pensa come se ci fossero piu'
computer che chiedono pagine web: fuori va solo l'indirizzo del router,
e lui deve sapere a chi inoltrare le risposte...
Comunque poco fa eri visibile.
-- 

 è poi la stessa descritta su 
macadsl.com
)
il comand dovrebbe essere:
nat defserver addr=0
Ciao 

 nat defserver addr=0
Grazie...ha funzionato. Ora, spero, dovrei aver disattivato il nat
"selvaggio" e l'ho ripristinato con la sequenza più specifica.


 nat defserver addr=0
Ah...già che ci sono....un paio di domandine, tanto per rimarcare la mia
ignoranza in materia:
1) Come si esce da un "menu" di comando in telnet? Cioè...quando dopo
essermi autenticato e dopo essere entrato nella modalità Expert digito
il comando "nat" mi ritrovo col prompt "nat>". Come esco da lì?
2) Come si esce, più in generale da una sessione telnet?
3) Come stracacchio si fa, se si può, a cancellare un eventuale errore
di battitura in una sessione telnet? Quello che l'ha inventato era un
perfetto dattilografo? :-)
TIA


 ti servono!
Ma che pericolo c'e'?
Come si fa a sapere le porte che servono?
Dove si trova un elenco?
Grazie

 perfetto dattilografo? :-)
questo non lo so! anche io qualche volta quando sbaglio non so come
fare! :-)
Ciao

 Tampano
Scusami, ma ho bisogno di assistenza.
ho provato a modificare i settaggi del modem/router come hai detto, ma
non riesco a connettermi.
Puoi dirmi come hai fatto, con precisione, a far funzionare il router
con PPPoE?
Grazie
-- 

 con PPPoE?
Il protocollo PPPoE non e' compatibile con il router. Credo che solo il
provider "Infostrada" abbia la possibilita' di collegarsi in PPPoE
utilizzando un router!
se sei con un provider diverso allora devi farti cambiare protocollo, da
PPPoE a PPPoA.
Per saperne di piu' puoi mettere un post su it.tlc.telefonia.adsl : e'
il newsgroup dedicato all'ADSL :-) 


Ciao

 "selvaggio" e l'ho ripristinato con la sequenza più specifica.
Che versione del firmware hai?
ti consilgio di passare a una superiori di 264!
io ho messo la 281 e mi trovo molto bene :-)


Ti ringrazio, ma non ci capisco nulla.
Mi sa che restero' in balia degli assalitori :-)

 PPPoE a PPPoA.
Tampano ha scritto che ha configurato un modem alcatel in modo da
fungere da router con PPPoE ed infocacca; a me non va, per cui chiedevo
a lui migliori chiarimenti...
-- 

 a me non va, per cui chiedevo a lui migliori chiarimenti...
Eccomi...scusa il ritardo.
Dunque....io non ho fatto nulla di particolare o almeno così mi
sembra...comunque ti riassumo i passaggi così al volo...poi se vuoi ne
continuiamo a discutere qui o in privato (se il seguito non interessa a
nessun'altro).
Parto ovviamente dal presupposto che tu abbia già abilitato, in modalità
expert, la funzione che modifica l'aggeggio da modem a router.
Ok..pronti via:
- browser su 10.0.0.138
- menu Bridge, cancellare BR1
- PhoneBook, cancellare BR1 (che sta su VPI 8 VCI 35)
- PhoneBook, nei field in fondo alla tabella dai un nome, scegli 8 e 35,
tipo PPP, clic su add
- menu PPP: clic su Config, inserisci user e pass, in fondo MODE su
"always on", lascia il resto come sta, clic su APPLY
- sei tornato al menu PPP, nella riga scegli STATUS, ON, clic su APPLY
(lo "state" passerà su trying...clicca ancora apply qualche volta finchè
non vedi UP nella casella state).
- Save all
Questo è tutto quello che ho fatto io. Oh...ovviamente nelle
impostazioni di rete la tua macchina dovrà avere un indirizzo fisso, la
solita sottorete, e non scordarti di indicare l'indirizzo router
10.0.0.138
Fammi sapere


 la 20 e la 21 per l'ftp
Con la stessa procedura usata per abilitare il natting sulla 80 (e va
senza problemi), ho provato ad attivare la 21 per impostare un server
ftp (si...lo so che non è essenziale, ma così...per curiosità).
Provando a collegarmi dal Ti connesso analogicamente ad internet
ottenevo una bella rotella colorata rotante sia sul Ti che sul fisso
quando tentavo l'autenticazione...rotella apparentemente ad libitum.
Boh...ho disattivato....ma mi rode farmi passare la voglia di rendermi
effetippabile alla bisogna. Sigh
