Newsgroup: it.comp.macintosh
Titolo: Mappatura porte su router NETGEAR

Domanda: devo mappare una porta sul router wireless ADSL NETGEAR DG834G 
per poter vedere da remoto un Mac sulla Lan wireless con Timbuktu.
Cosa succede secondo voi se indirizzo la porta (per la cronaca e' la 
407) a due o piu' numeri IP?
Se non ci sono inconvenienti mi sarebbe comodo se il numero IP dinamico 
cambia, ma non sono sicuro che non provochi pasticci.
Grazie

 cambia, 
Perche'?
Ciao
Giuseppe

 cambia, ma non sono sicuro che non provochi pasticci.
Ammesso che l'interfaccia te lo lasci fare (nell'ipotesi in cui 
l'abbiano scritta male) puoi avere la
*certezza*
che questo provochi pasticci, o quantomeno non certo quello che vuoi tu.
Se devi aprire un port-forward, setta un ip statico dul mac.
ciao, f.

 407) a due o piu' numeri IP?
lol natalizio
-- 
FreeBSD inside

 cambia, ma non sono sicuro che non provochi pasticci.
che c'entra l'indirizzo dinamico?
se il problema è rintracciare il tuo router su internet, la soluzione è 
utilizzare il dns dinamico (è previsto nella configurazione).
-- 
++ questo messaggio è scritto in forma ridotta per venire incontro alle 
vostre capacità mentali
http://unopuntozero.wordpress.com/
http://www.flickr.com/photos/marko_po/

 lol natalizio
beh non è una sciocchezza a prescindere, lo è perchè quel router 
permette di utilizzare un solo indirizzo internet.


 
Ciao,
Non mi e' ben chiaro quello che intendi.
Io ho capito che lui voglia fare un nat in ingresso, cioe' dalla rete 
esterna alla sua rete interna.
Da quello che so, quindi, si puo' associare un solo indirizzo interno 
alla porta, altrimenti sarebbe impossibile eseguire l'instradamento.
L'indirizzo internet esterno non dovrebbe essere importante ai fini del 
problema.
Oppure, rileggendo il tutto, lui pensa di avere a disposizione due 
indirizzi IP pubbblici?
Non so se sono riuscito ad esprimere il concetto, ci ho provato :) .
Ciao
Giuseppe

 Non mi e' ben chiaro quello che intendi.
intendo i casi in cui con l'adsl hai più di un indirizzo (ovviamente 
statico).
il router ovviamente ha un indirizzo, ma è configurato con un netmask 
adeguato e può ricevere/esporre gli altri. il router in questione non 
consente di fare questo.

In article <1isguoo.byzv2wtfvk9rN%arr...@mail.invalid>,
 arr...@mail.invalid (Arruba) wrote:

Grazie mille. E' proprio quello che volevo sapere. Tengo presente la tua 
soluzione. Il problema di questa soluzione e' che l'utente nella LAN 
dovrebbe cambiare anche lui la porta della applicazione, no? e si tratta 
di fare assistenza remota a un utente molto incapace ...
L'utilita' della cosa e' che la LAN ha IP dinamici assegnati in DHCP e 
piu' dispositivi (adesso ci sono anche degli iPhone che girano) non so 
di volta in volta che IP la macchina bersaglio puo' avere ma so che solo 
una usa Timbuktu e quindi quella porta, per questo mi serviva poter 
raggiungere piu' di un IP. Alternativamente ho la possibilita' di 
riservare un IP a un MACAddress e faro' cosi'.
Per la cronaca, l'interfaccia del NETGEAR mi lascia fare l'operazione  
altrimenti non avrei chiesto: non sono interamente scemo ...

 dovrebbe cambiare anche lui la porta della applicazione, no?
no: tu puoi mappare una coppia IP pubblico/port su una altra coppia IP
privato/port; nel tuo caso usi un port personalizzato per decidere su
quale IP privato/port standard per un servizio.
Cioč, puoi mappare (nel caso di server web) 
200.200.200.200:50000
 su
192.168.1.25:80
200.200.200.200       su 
192.168.1.52:80
200.200.200.200:50044
 su 
192.168.1.44:80
eccetera. per accedere ai server web dall'interno, non dovrai indicare
esplicitamente il port, in quanto rimane standard.
non so dove stia in ascolto timbuctu, ma la cosa č analoga.


 
Ciao,
Da quello che so io, l'834 non permette di fare un DNAT della porta.
Quindi tu puoi definire nella sezione "servizi" la porta che vuoi 
nattare, poi nella sezione "regole del firewall" puoi creare una regola 
dove il servizio (cioe' la porta) viene inviata ad unserver specifico 
della lan interna.
Non mi pare che si possa fare altro.
Quindi il metodo di definire N porte dal lato pubblico e nattarle su N 
indirizzi IP della rete interna sempre con la stessa porta (es. 401) non 
e' possibile.
Naturalmente attendo di essere smentito (che tra l'altro mi farebbe 
anche comodo) :)
Ciao
Giuseppe

,
 Giuseppeł <giuseppeATh...@xxx.xxx> wrote:

Ho paura anch'io che sia cosi'

 Da quello che so io, l'834 non permette di fare un DNAT della porta.
allora non puoi fare quello che ti serve.
se ti è proprio necessario, cambia il router: io ho sia un belkin che
l'airport extreme, e tutti e due possono farlo.
L'AP extreme mi chiede port esterno, IP interno e port interno,
analogamente il belkin.
