Newsgroup: it.comp.os.win.windows10
Titolo: firewall di win o quello del router?

ho messo alcune app nelle eccezioni del firewall di win10, ma le devo 
inserire anche in quelle del router? tipo aprendogli delle porte 
specifiche?
come funziona? grazie per i chiarimenti?


Dovresti chiarire meglio cosa vuoi fare, per cominciare.


certo:
 
ho messo alcune app nelle eccezioni del firewall di win10, le devo
inserire anche nel firewall del router? devo aprirgli anche delle
porte specifiche ad esempio per emule?


Se parti da "tutto aperto" non vedo perché. Comunque bloccare tutto ed 
aprire a mano a mano che ci sono le richieste è un lavoro infinito e 
molto costoso in termini di tempo impiegato. Ti converrebbe fare delle 
macchine virtuali nelle quali far girare emule e cose del genere.
Che router hai?

 porte specifiche ad esempio per emule?
 
Di norma serve farlo, assieme al port forwarding, cioè reindirizzare le 
connessioni su quella porta all'IP del computer nella rete locale. Ma se 
hai UPnP attivato potrebbe non essere necessario farlo manualmente.
 
http://www.emule.it/guida_emule/config_porte/upnp.asp
 
 
Va anche detto che UPnP può essere una grave falla di sicurezza nella 
propria rete e se si vuole stare sicuri andrebbe disattivato, ma 
generalmente ben pochi lo fanno e non succede alcun cataclisma mondiale 
per lui:
https://www.ilsoftware.it/articoli.asp?tag=UPnP-a-cosa-serve-e-perche-va-disattivato-immediatamente_17197
 
 
Tralasciando la teoria ed andando sul pratico, al momento Emule 
funziona? Cioè ti dice che è raggiungibile dagli altri computer su 
internet? Mostra l'ID alto o ti da ID basso, cioè non è raggiungibile 
facilmente dagli altri  computer su internet?
 
http://www.emule.it/guida_emule/config_porte/ID_basso.asp
 
 

 facilmente dagli altri  computer su internet?
 
frecce entrambe gialle, prima del reset del router le avevo entrambe verdi
 

 porte specifiche ad esempio per emule?
 
nel firewall di windows non le ho messe. Di solito quando installi 
qualcosa che deve andare e venire in rete al piu' ti chiede il permesso 
di farsi la regola nel firewall di windows. Nel router devi invece 
pensarci tu. Non reinstallo da piu' tempo della media e onestamente non 
ricordo esattamente come siano andate le cose: di certo non ho messo 
mano io al firewall di windows per il muletto.

 anche attivandolo il test porte di emule fallisce
 
Hai verificato che sia attivato sia su Emule che nella configurazione 
del router?
 
Ad ogni modo, se non c'è verso di farglielo fare automagicamente con 
l'UPnP, puoi accedere alle pagine di configurazione del router, aprire 
le porte interessate di Emule sul firewall e rendirizzarle all'IP del 
computer. Che a questo punto sarebbe opportuno fosse fisso, quindi devi 
impostare Windows per chiedere ed ottenere un IP fisso dal router.
 
Poi è anche vero che saranno quindici anni che non smanetto con Emule, 
potrei aver dimenticato qualcosa. Ma solitamente la procedura è questa 
con i programmi P2P.
 
 
 
 

> anche attivandolo il test porte di emule fallisce
 
Un altro pensiero che mi viene ora: che connessione internet hai? Che 
provider? Non è che hai un abbonamento di quelli cui il provider assegna 
un IP di una sorta di rete locale, tipico esempio Fastweb? In questo 
caso in realtà il tuo router non è collegato direttamente ad internet ma 
ad una rete locale del provider e quindi i programmi P2P non funzionano 
bene. In questo caso devi richiedere espressamente un IP pubblico 
"normale" al tuo provider, cioè che il tuo router venga collegato 
direttamente ad internet e sia direttamente raggiungibile da tutti i 
computer del globo. Se è previsto dal contratto.
 
Questo può essere uno dei motivi per l'ID basso su emule.
 

 
 
CERTO che come chiarimento rispetto al primo post non hai poi detto molto 
in più...
 
originale:
tipo aprendogli delle porte specifiche?
 
"chiarimento":
devo aprirgli anche delle porte specifiche ad esempio per emule?
 
ti salva quell'emule in fondo, ti posso dire la mia: sul FW interno non ho 
toccato nulla, le porte le ho aperte solo sul router


parli di emule sicuramente
 
devi impostare nel pc un ip fisso
poi vai sul router e gli dici che su quel ip di aprire le porte che 
servono al mulo
 
 

 servono al mulo
 
al contrario, sul PC non imposti una mazza, ti basta configurare una
"reservation DHCP" nel router in modo che assegni sempre lo stesso
indirizzo IP a quel PC, poi sempre sul router imposti le regole di port
forwarding verso l'IP in questione, fatto questo, riavvii il PC in modo
da fargli acquisire il nuovo indirizzo IP ed eventualmente (ma di
solito non è necessario) apri nel firewall di windows le porte
necessarie
 
 

 "reservation DHCP" nel router
 
ma anche non sempre, nel router Centro Business che ci fornisce Swisscom 
posso impostare il port forwarding utilizzando il nome del 
pc/dispositivo/stampante che dir si voglia
lui chiaramente prende nota anche dell'IP, poi cosa se ne faccia non lo so, 
ma ho configurato diversi dispositivi portatili che prendono di volta in 
volta un indirizzo diverso ma restano - appunto - sempre raggiungibili 
grazie al nome

 raggiungibili grazie al nome
 
la funzionalità che descrivi è presente solo in un numero limitato di
router domestici, la maggior parte usa la reservation basata sul MAC
address del client, ad ogni modo, resta il fatto che il modo migliore
(secondo me) di operare è quello di configurare tutto sul router.
 

 indirizzo IP a quel PC
 
boh il mio router non lo fa o non funziona bene, ma ti dovessi dire le 
volte che il dispositivo è connesso e invece non lo è, lasciamo perdere va