Problema porta UDP 16000

[Alebb]

Salve, mi scuso in anticipo se non è la sezione giusta.
In ogni caso avrai bisogno di una mano nel aprire la porta udp 16000 nel modem/router di un mio amico per poter giocare online con alcuni giochi.
Nel mio modem di Alice mi è bastato andare in port mapping e selezionare dalla lista i vari giochi.
Il problema è che il mio amico ha un netgear dgn1000.
Ho provato nella voce servizi ad aggiungere un servizio udp che come porta iniziale avesse 16000 e finale 16000 ed aggiungere la regola nel firewall,ma gli da sempre l'errore che dice di aprire la porta 16000.

[Alebb]

aiuto

[Alebb]

up

[Alebb]

help

[Alebb]

ma nessuno davvero sa aiutarmi

[Alebb]

e imperterrito continuo a chiedere aiuto

[Fancoiler]

Ciao :) ,

innanzi tutto non ho capito se è il tuo amico che non riesce a collegarsi ad un gameserver remoto o se il tuo amico ha messo un gameserver sul suo pc e tu vorresti collegarti a lui per giocare :)

Nel primo caso tendenzialmente il port mapping non dovrebbe servire, dato che è il tuo amico che cerca di collegarsi ad un server remoto e di solito in "uscita" i firewall/router fanno passare tutto, ma per esserne sicuro dovrei leggere il manuale di quel prodotto, quindi il problema andrebbe analizzato.

Se invece è il secondo caso allora ok per il port mapping (non conosco il netgear ma a prima vista ci hai preso sulla configurazione da fare); se non va potrebbe essere il firewall di windows che blocca le connessioni in entrata sul pc del tuo amico; dovresti aprire anche su quel pc la porta 16000 UDP in ingresso, altrimenti non va.

Se sto sbagliando ad interpretare il problema mi servono ulteriori info :)

Ciao.

Fancoiler

[Alebb]

grazie per la risposta, provo a spiegarmi meglio, gameranger è un software che permette di fare da host per alcune partite o fare join per entreare in partite già create e collegarsi a dei server, in qualsiasi caso, sia che prova a fare host lui o che prova a collegarsi in un server gia fatto(in pratica qunado preme il tasto host o join) gli viene fuori firewall problem, che poi dice di aprire la porta udp 16000, abbiamo provato anche a firewall disattivato. se riesco sta sera posto un screen dell'errore

[Fancoiler]

Mmmmm, ok, ora ho un po' più chiara la situazione, anche se non è molto confortante vedere in giro per internet che Gameranger a molti utenti qualche casino lo crea :)

Così a prima vista ricontrollerei la configurazione del firewall (se non lo hai già fatto prova a seguire passo passo le istruzioni che trovi nel Thread ufficiale qua nel forum http://www.hwupgrade.it/forum/showthread.php?t=1260123 sezione portforwarding), magari è scappato qualcosa.

Soprattutto prova a guardare i log del firewall (se ci sono) dopo aver fatto le prove di connessione, se che sta bloccando qualcosa dai log lo si vede e si agisce di conseguenza.

Ciao.

Fancoiler

[Alebb]

Ho allegato le screen degli errori perchè non ho capito molto del tuo ultimo messaggio :D
https://www.sugarsync.com/pf/D6569527_8518203_66770


https://www.sugarsync.com/pf/D6569527_8518203_66772


https://www.sugarsync.com/pf/D6569527_8518203_66786


https://www.sugarsync.com/pf/D6569527_8518203_66774

[Fancoiler]

Domanda...l'indirizzo ip del pc interno del tuo amico qual è?
192.168.0.1 o 192.168.0.2 o nessuno dei 2? :)

[Alebb]

192.168.0.2

[Fancoiler]

Non conosco quel router ma a prima vista la configurazione sembra corretta.
Potresti provare a fare 2 cose:

- abilitare l'UPnP sul router se esiste (se guardi nella colonna a sinistra con tutte le varie opzioni dovrebbe essercene una con scritto UPnP

- sempre nella colonna di sinistra guardare in Logs e Block Sites (se ci sono)
In block sites che non ci siano blocchi strani su alcuni siti e nei log guardare se c'è qualche connessione bloccata sulla porta 16000, purtroppo qua non posso guidarti perchè non ho mai visto quel firewall

Ovviamente tieni momentaneamente disabilitato il firewall su windows (a proposito...che sistema operativo c'è sul pc?)...e controlla che non ci sia anche un antivirus che fa da firewall o qualche programma simile sul pc

[Apocalysse]

Il problema è li negli screenshot:
Servizio GameRanger => porta 16000 UDP/TCP
Servizio G => porta 16000 UDP

Servizi in ingresso GameRanger su 0.2
Servizi in ingresso G su 0.1

Non puoi indirizzare una porta su 2 host, la G devi toglierla :)

[Fancoiler]

Concordo (grande Apocalysse!)... mi era sfuggito il segno di spunta sulla regola G attiva e soprattutto che fosse collegata alla porta 16000, nella fretta ho solo guardato la regola GameRanger che come giustamente ti hanno consigliato è l'unica che devi lasciare.

Ciao :)

[Alebb]

magari :D
la g è stata aggiunta dopo, quando non funzionando pensavo che fosse perchè al posto di udp era tcp/udp e allora ho aggiunto la g,
ma anche prima che non c'era non funzionava

[Alebb]

Per fancoiler, dell'antivirus non ci avevo pensato, l' SO è windows 7.
Appena ho tempo provero ad andare ed eliminare la regola g, e disattivare momentaneamente l'anitivirus e vediamo un po.
L'antivirus è nod32, non avendolo mai usato non so, sapete qualcosa a riguardo?

[nuovoUtente86]

Il problema è li negli screenshot:
Servizio GameRanger => porta 16000 UDP/TCP
Servizio G => porta 16000 UDP

Servizi in ingresso GameRanger su 0.2
Servizi in ingresso G su 0.1

Non puoi indirizzare una porta su 2 host, la G devi toglierla :)

Anche se quella regola G avesse bloccato qualsiasi connessione in ingresso no avrebbe avuto effetto in quanto i firewall/natter scandiscono le regole in ordine, per cui la prima autorizzazione avrebbe avuto già effetto. ..
Quanto al problema in se, dando una lettura veloce non ho visto implementate le regole di NAT che sono separate da quelle di firewall.
Con la configurazione attuale si istruisce il sistema di difesa a far passare determinati pacchetti, ma questi pacchetti non vengono neppure processati senza una regola di NAT che li faccia transitare dall' iterfaccia wan alla porzione LAN

[Fancoiler]

Ciao NuovoUtente86 :)

si, in effetti per l'ordine delle regole hai ragione, solo che per non sapere nè leggere nè scrivere e per maggiore "pulizia" di solito preferisco tenere solo regole che servono ed evitare duplicati...la sfiga ci vede benissimo :D
Penso che le regole di Nat vengano applicate configurando la sezione servizi e regole del firewall.
Ho dato una occhiatina veloce al manuale del netgear in questione e nella scheda Servizi imposti un servizio personalizzato sulle porte che ti servono, poi nella scheda Regole del firewall imposti le regole in entrata per il servizio precedentemente creato (praticamente configuri il port forwarding).
Anche guardando sul sito portforward.com x un netgear simile da quella stessa configurazione.
Io sarò paranoico ma una occhiatina ai log del netgear per vedere se qualcosa viene bloccato ce la darei :), giusto per cominciare a scartare ipotesi.

X Alebb: nod32 non mi pare che faccia da firewall, dovrebbe solo avere la protezione per rootkit/programmi indesiderati/simili.
Io comunque proverei a cancellare le regole e le rimetterei ex novo (sul sito portforward.com c'è un tool che si chiama portchecker, mai provato ma in teoria dovrebbe fare dei test sulle porte), guarderei se l'UPnP è disabilitato e riproverei.
Se così non va ricancella le regole, abilita l'UPnP e prova (senza rimettere le regole).
Solo 2 domandine...gameranger non va se il tuo amico hosta le partite o se si joina ad altre room?
che abbonamento ha il tuo amico? Fastweb o altro? Non so gameranger, ma fastweb in alcune di queste occasioni non è che si comporta benissimo data la sua struttura di rete...

Ciao

[nuovoUtente86]

Io invece insiste che firewall e NAT sono cose separate. Al più ho visto router con la sola sezione NAT (privi di firewall oppure con gli stessi autoconfiguranti in base alle regole di NAT) ma mai un router con la sola sezione firewall. I servizi non abilitano in alcun modo il forward, più che altro da la possibilità di utilizzare la stessa porta in più regole (con ip differenti ad esempio)

[nuovoUtente86]

Lascerei inoltre disabilitato il protocollo UPnP che è solo fonte di insicurezza per la rete.

[Fancoiler]

E io sono d'accordo con te che regole di firewall e nat sono 2 cose diverse, non mettevo in dubbio la tua affermazione, ci mancherebbe.
Dico solo che leggendo il manuale di qual router (premesso che non ho mai visto fisicamente quel prodotto) pare che il nat/port forward venga abilitato in quel modo, nella scheda servizi crei un servizio e lo agganci ad una porta, poi nella scheda firewall abiliti la regola in ingresso e qua viene fatto il forwarding verso un host interno.
Per carità, magari sbaglio io, mi baso solo su quello che pare scritto nel mauale, lo rileggerò con calma appena possibile.

Per quanto riguarda il protocollo UPnP sono ancora d'accordissimo con te che crea insicurezza nella rete, ma era solo una prova estrema per vedere se cambiava qualcosa, non lo tengo MAI abilitato pure io. Leggendo un po' in giro per la rete pare che Gameranger sia stato sviluppato per Mac e poi fatto un porting per pc..e già da problemi sulla piattaforma originale :D
Non potendo fare prove dirette stavo solo pensando a qualcosa che smuovesse la situazione :)

Ciao.

[Alebb]

grazie per l'aiuto, non posso ancora provare,ma vi posso già dire 2 cose:
-avevo gia provato ad abilitare l'UPnP ma non cambiava niente
-il nat/port forward viene abilitato propio come dice Fancoiler.

[nuovoUtente86]

Bene allora la questione si riconduce a 2 possibilità:
-il firmware del router ha qualche problema sul forwarding (fai una prova ad esempio con emule ed una macchina differente)
-Il problema è sul pc che rigetta la connessione. O perchè qualcosa la blocca (è stato disinstallato qualche suite/firewall in precedenza? ) oppure è il gioco stesso a creare problemi.

[Alebb]

probabilmente piu tardi passo e provero ad usare il mio pc, perchè ora che mi viene in mente anche un altro mio amico,sempre con router netgear non ha configurato niente, solo aggiunta l'eccezione a gameranger tramite il firewall di windows.

[Fancoiler]

Concordo, se già tutte le prove hanno dato esito negativo l'ideale sarebbe fare un test con un altro pc per vedere se il problema è sul computer e comunque prova anche con altri giochi/programmi.
Se anche così non va se vuoi/puoi potresti aggiornare il firmware del netgear se è disponibile uno più recente.

Ciao.

[Alebb]

il firmware è all'ultima versione.
Ho appena fatto un test con il mio pc con http://www.yougetsignal.com/tools/open-ports/
è dice che la porta 16000 è chiusa, ma gameranger non mi da nessun problema e nessun errore.
Lo stesso risultato lo ottiene il mio amico,ma gameranger restituisce l'errore che c'è nello screen

[Fancoiler]

A parte la mia poca fiducia in questi portchecker (vero che te ne ho consigliato uno in un post precedente ma non mi fido lo stesso :), più sicuro fare la prova come consigliato da nuovoUtente86 con un altro pc ed emule, meglio testare con una connessione "vera") ... il test sul tuo pc è stato fatto con Gameranger attivo vero?
Perchè se la porta 16000 sul tuo pc non la apre qualcuno il test fallisce.
So che è difficoltoso se non siete vicini di casa, ma a sto punto provare il tuo pc a casa del tuo amico sarebbe l'ideale, giusto per capire se il problema è sul router o sull'host o se avete a disposizione un notebook testarlo sia a casa tua che sua e vedere come va.

[Alebb]

sono appena tornato da casa sua, e anche con il mip pc non funziona, ho inoltre eliminato tutti i servizi e ricreato solo gameranger udp con porta 16000 e la relativa regola firewall.
ma nulla :D

[Fancoiler]

Non vorrei fare l'uccello del malaugurio ma a sto punto penso che il problema sia proprio nel firmware dl Netgear come aveva fatto notare nuovoUtente86 e se mi dici che è già l'ultima versione disponibile allora mi sa che le alternative non ci sono se non cambiare router :(
Per altro ho trovato un post nel forum di netgear di un utente con lo stesso problema (stesso router e stessa piattaforma di gioco) e non vi è stata soluzione.
Ma solo così per mia curiosità...guarda nel router (quando puoi) nella sezione Logs e prova a vedere se quando ti colleghi a gameranger da qualche messaggio di blocco sulla porta 16000 o altro o se noti qualcosa di strano...anche se penso che gestisca semplicemente male il forwarding...sempre o magari solo per gameranger.

[Alebb]

potresti dirmi dove trovare la sezione Logs, se per caso sai dov'e, nella colonna a sinistra? Appena posso provo, per il firmware appena entro nella pagina di gestione dice che non ci sono nuove versioni, ma magari andando nel sito ufficiale qualcosa si trova, a volte mi è capitato cosi per altre cose come driver ecc.
Speriamo

[Fancoiler]

Purtroppo non so dove sia la sezione dei Logs perchè non conosco quel prodotto, se la trovi facilmente dacci un occhio ma non perderci troppo tempo.
Piuttosto guarda sul sito netgear se esiste un firmware aggiornato, se ci fosse potrebbe veramente risolvere il problema.

Ciao

[Alebb]

si infatti ne ho trovato uno aggiornato ad aprile e credo che sia piu recente di quello attualmente in uso, appena ne ho la possibilità lo aggiorno e incrociamo le dita :)

[Alebb]

firmaware aggiornato e niente!!!
addirittura dopo c'erano problemi anche di connessione lan

[Alebb]

up