aiuto apertura porte router NETGEAR-WNR2000v4

[massimeddu73]

salve a tutti
ho una ipcam modello easyn h3-v10r e vorrei poter visualizzare anche tramite internet però per fare ciò devo aprire la porta del router
ho provato in tutti i modi ma non riesco a farlo
qualcuno può aiutarmi?
grazie

[Sliver451]

salve a tutti
ho una ipcam modello easyn h3-v10r e vorrei poter visualizzare anche tramite internet però per fare ciò devo aprire la porta del router
ho provato in tutti i modi ma non riesco a farlo
qualcuno può aiutarmi?
grazie

Se conosci già le porte da aprire, prova a dare un occhiata al manuale (https://www.downloads.netgear.com/files/GDC/WNR2000V4/WNR2000v4_UM_14Mar2014.pdf) verso la fine di pagina 93 o più probabilmente (credo sia il tuo caso) pagina 94.

Se invece hai bisogno di un aiuto più specifico, mi sai dire in che punto ti blocchi e riscontri problemi?

La tua ipcam ha un app collegata per vedere anche dall'esterno?

[massimeddu73]

Se conosci già le porte da aprire, prova a dare un occhiata al manuale (https://www.downloads.netgear.com/files/GDC/WNR2000V4/WNR2000v4_UM_14Mar2014.pdf) verso la fine di pagina 93 o più probabilmente (credo sia il tuo caso) pagina 94.

Se invece hai bisogno di un aiuto più specifico, mi sai dire in che punto ti blocchi e riscontri problemi?

La tua ipcam ha un app collegata per vedere anche dall'esterno?
ti ringrazio per l'aiuto però ti sono sincero mi sento un pò sfigato con questo problema
ti spiego il perchè
ogni volta che cercano di aiutarmi o trovo qualcosa per soluzionare il problema con me non funziona
i passaggi che mi hai suggerito tu li ho già fatti ma mi sa che sbaglio in qualcosa perché la porta rimane chiusa
si ma cam ha sia app per collegarsi dall'esterno sia tramite indirizzo ip tramite web
però la posso vedere solo tramite connessione al router o wi-fi o LAN
pero come ti dicevo testando l'apertura della porta tramite internet risultano tutte chiuse

[Sliver451]

Per caso hai Fastweb come ISP? :)

[massimeddu73]

Per caso hai Fastweb come ISP? :)
non sono in italia però è una semplice linea adsl

[Sliver451]

non sono in italia però è una semplice linea adsl

allora per semplificare la cosa ti dico come mi comporterei e poi vediamo se le procedure che hai seguito tu sono uguali o ti possono aiutare in qualche modo.

1.collegherei la camera e le assegnerei un indirizzo IP fisso, con reservation tramite mac address.
2.andrei nella pagine di configurazione del router ed aprirei le porte che servono alla camera. (conosci le porte, quante e quali?)
3.installerei l'app che probabilmente individuerà la telecamera una volta che questa è "visibile al mondo".
4.proverei prima la connessione in wi-fi, poi successivamente metterei il 3-4G sul telefono ed eseguirei lo stesso test.

In alcuni casi invece alcune marche di ipcam chiedono di inserire la cam in DMZ. A prescindere io non lo farei mai se non sai bene come proteggerti. Un ipcam in DMZ è come lasciare libero accesso al tuo appartamento, non dico a chiunque però.....

[massimeddu73]

allora per semplificare la cosa ti dico come mi comporterei e poi vediamo se le procedure che hai seguito tu sono uguali o ti possono aiutare in qualche modo.

1.collegherei la camera e le assegnerei un indirizzo IP fisso, con reservation tramite mac address.
2.andrei nella pagine di configurazione del router ed aprirei le porte che servono alla camera. (conosci le porte, quante e quali?)
3.installerei l'app che probabilmente individuerà la telecamera una volta che questa è "visibile al mondo".
4.proverei prima la connessione in wi-fi, poi successivamente metterei il 3-4G sul telefono ed eseguirei lo stesso test.

In alcuni casi invece alcune marche di ipcam chiedono di inserire la cam in DMZ. A prescindere io non lo farei mai se non sai bene come proteggerti. Un ipcam in DMZ è come lasciare libero accesso al tuo appartamento, non dico a chiunque però.....
Ti ringrazio molto del tuo aiuto per ciò che riguarda i punti 2-3-4 questi li ho già fatti e la ipcam si vede tramite wi-fi ma non 3g potresti essere un po più specifico per come faccio a fare il reservation tramite mac address? grazie

[Sliver451]

Ti ringrazio molto del tuo aiuto per ciò che riguarda i punti 2-3-4 questi li ho già fatti e la ipcam si vede tramite wi-fi ma non 3g potresti essere un po più specifico per come faccio a fare il reservation tramite mac address? grazie

Per quanto riguarda il punto 1 dai un occhiata a fine pagina 51 inizio pagina 52 del manuale che ti ho linkato nel primo posto :)

Se una volta che hai riservato anche la cam, aperto le porte e tutte le prove e non funziona ancora io proverei comunque a sentire il tuo ISP se blocca porte di qualche tipo che magari sono anche le porte richieste dalla cam.

Quali porte devi aprire?

[massimeddu73]

Per quanto riguarda il punto 1 dai un occhiata a fine pagina 51 inizio pagina 52 del manuale che ti ho linkato nel primo posto :)

Se una volta che hai riservato anche la cam, aperto le porte e tutte le prove e non funziona ancora io proverei comunque a sentire il tuo ISP se blocca porte di qualche tipo che magari sono anche le porte richieste dalla cam.

Quali porte devi aprire?
ti ringrazio per la tua pazienza pero purtroppo niente non và
o richiesto il cambio del router perchè il netgear era troppo vecchio
mi hanno dato un ARRIS -83B0 ho chiesto a la compagnia e mi ha confermato che nessuna porta è bloccata
un altra cosa l' ip nella schermata del router non coincide con quello che rileva la paginaweb MYIP
è NORMALE?

[Sliver451]

mi hanno dato un ARRIS -83B0 ho chiesto a la compagnia e mi ha confermato che nessuna porta è bloccata

Non conosco questo router, ma il fatto che l'ISP non blocca le porte è sicuramente una buona notizia...

un altra cosa l' ip nella schermata del router non coincide con quello che rileva la paginaweb MYIP
è NORMALE?

strano...in genere questa tipologia di siti sono abbastanza precisi...anche perchè in ogni caso rilevano un dato non proprio "nascosto" ma abbastanza lampante.

Puoi provare a riavviare il router e ricontrollare.

Una sola domanda, con il nuovo router hai rifatto tutta la procedura apertura porte ecc ecc e ti da lo stesso problema?

[massimeddu73]

Non conosco questo router, ma il fatto che l'ISP non blocca le porte è sicuramente una buona notizia...



strano...in genere questa tipologia di siti sono abbastanza precisi...anche perchè in ogni caso rilevano un dato non proprio "nascosto" ma abbastanza lampante.

Puoi provare a riavviare il router e ricontrollare.

Una sola domanda, con il nuovo router hai rifatto tutta la procedura apertura porte ecc ecc e ti da lo stesso problema?
ciao
praticamente per pura fortuna sono riuscito a risolvere il problema " che alla fine penso non esisteva "
praticamen dopo aver fatto tutti i settaggi anche se il controllo delle porte mi dava tutte le porte chiuse o provato a configurare la app e funziona anche in remoto non solo con la connessione alla rete locale
pero quello che non riesco a capire è come sia possibbile che le porte continuino ad apparire chiuse quando in realtà sono aperte
comunque ti ringrazio

[Sliver451]

ciao
praticamente per pura fortuna sono riuscito a risolvere il problema " che alla fine penso non esisteva "
praticamen dopo aver fatto tutti i settaggi anche se il controllo delle porte mi dava tutte le porte chiuse o provato a configurare la app e funziona anche in remoto non solo con la connessione alla rete locale
pero quello che non riesco a capire è come sia possibbile che le porte continuino ad apparire chiuse quando in realtà sono aperte
comunque ti ringrazio

Io penso che sia normale quello che stai dicendo, perché probabilmente il controllo sulla porta non lo fai dalla cam ma dal pc.
In questo caso i siti che controllano online l'apertura delle porte verificano le porte aperte sul client dal quale si effettua il test (nel tuo caso il pc, ma in questo caso dovresti fare la verifica dall'ip della cam).

Ad ogni modo per verificare le porte utilizzate, aperte, ecc ti consiglio di utilizzare il comando "netstat" dal prompt comandi (premi simbolo windows+R e digita cmd nella finestra che ti appare e dai invio).

Nel prompt comandi digita: "neststat -na". Se le porte sono in "LISTENINIG" vuol dire che sono aperte ma non utilizzate al momento del controllo se invece trovi la dicitura "ESTABLISHED" vuol dire che quella porta è utilizzata da quell'indirizzo IP.

[massimeddu73]

Io penso che sia normale quello che stai dicendo, perché probabilmente il controllo sulla porta non lo fai dalla cam ma dal pc.
In questo caso i siti che controllano online l'apertura delle porte verificano le porte aperte sul client dal quale si effettua il test (nel tuo caso il pc, ma in questo caso dovresti fare la verifica dall'ip della cam).

Ad ogni modo per verificare le porte utilizzate, aperte, ecc ti consiglio di utilizzare il comando "netstat" dal prompt comandi (premi simbolo windows+R e digita cmd nella finestra che ti appare e dai invio).

Nel prompt comandi digita: "neststat -na". Se le porte sono in "LISTENINIG" vuol dire che sono aperte ma non utilizzate al momento del controllo se invece trovi la dicitura "ESTABLISHED" vuol dire che quella porta è utilizzata da quell'indirizzo IP.

ho capito cosa intendi
però ho fato anche la prova di controllare le porte che risultano collegate al ip del pc e risultano ugualmente chiuse

[Sliver451]

ho capito cosa intendi
però ho fato anche la prova di controllare le porte che risultano collegate al ip del pc e risultano ugualmente chiuse


fai il controllo delle porte del pc utilizzando il netstat. e verifica se i risultati sono uguali :)

[massimeddu73]

fai il controllo delle porte del pc utilizzando il netstat. e verifica se i risultati sono uguali :)
è ció che ho fatto
nel pc risulatano "LISTENINIG" mentre nel sito web la stessa porta risulta chiusa :muro:
in questa pagina https://www.grc.com/x/ne.dll?bh0bkyd2 dice questo
THE EQUIPMENT AT THE TARGET IP ADDRESS
DID NOT RESPOND TO OUR UPnP PROBES!

[Sliver451]

è ció che ho fatto
nel pc risulatano "LISTENINIG" mentre nel sito web la stessa porta risulta chiusa :muro:
in questa pagina https://www.grc.com/x/ne.dll?bh0bkyd2 dice questo
THE EQUIPMENT AT THE TARGET IP ADDRESS
DID NOT RESPOND TO OUR UPnP PROBES!

Il motivo per cui ti dice che la porta non è aperta è perché questo sito controlla se la porta è aperta sull'indirizzo IP della tua connessione, ossia l'indirizzo IP che ti assegna il provider. Non verifica le porte aperte su singolo ip della tua LAN.

Il netstat in questo caso è sicuramente più affidabile. ;)

[massimeddu73]

Il motivo per cui ti dice che la porta non è aperta è perché questo sito controlla se la porta è aperta sull'indirizzo IP della tua connessione, ossia l'indirizzo IP che ti assegna il provider. Non verifica le porte aperte su singolo ip della tua LAN.

Il netstat in questo caso è sicuramente più affidabile. ;)
forse mi sono spiegato male o ho capito male io
con il comando netsat la stessa porta risulta aperta

[Sliver451]

forse mi sono spiegato male o ho capito male io
con il comando netsat la stessa porta risulta aperta

Forse mi sono spiegato male io, ti chiedo scusa...ti faccio un elenco così magari mi rendo più comprensibile :)

Allora:
1.Tu ti rivolgi al provider (ISP) per avere una connessione ADSL
2.Il provider accetta la tua richiesta e per farti navigare in internet collega fisicamente un cavo (identico al cavo ethernet con cui colleghi il pc al router) ad un armadio di strada (cosa succede da li per arrivare a internet sarebbe un'altra storia e in questo caso non serve)
3.Questo cavo di rete (attaccato all'armadio del provider) in sostanza ti fornisce un indirizzo IP pubblico che può essere fisso oppure variare.
4.Questo indirizzo è il nome con cui tu, massimeddu, ti presenti al WWW e (te la faccio poco complessa) il tuo router riconosce ogni volta che viene acceso.
5.Il router a sua volta elabora questo indirizzo (perchè, ovviamente, tu devi poter collegare alla tua rete diversi dispositivi telefono, cam, pc, tablet, ecc) e quindi l'unico modo per poter avere questa possibilità è che il router prenda l'indirizzo del provider e crei tanti sotto-indirizzi da assegnare ad ogni dispositivo. (rete LAN domestica)
6.All'interno della tua LAN quindi ogni dispositivo avrà questo sotto-indirizzo e tramite router tu decidi di aprire le porte a questi sottoindirizzi. Non all'indirizzo dato dal provider (si possono anche sbloccare le porte sull'indirizzo del provider, ma è un altro discorso).
7.Con il netstat tu vedi le porte che sono aperte sul sotto-indirizzo dal quale lanci il comando (PC)
8.Con quel sito che hai indicato vedi le porte aperte sull'indirizzo che ti assegna il provider

Quindi se tu sblocchi una porta su un sotto-indirizzo è giusto che il sito ti dica che la porta è chiusa perchè effettuerà il controllo sull'indirizzo assegnato da provider. Mentre tu stai cercando di verificare se la porta è aperta solo su un sotto-indirizzo non sull'indirizzo principale. In questo caso il netstat ti viene in soccorso, però la procedura corretta sarebbe quella di lanciare il netstat dal dispositivo cam (cosa impossibile, o quantomeno difficoltosa).

Ti faccio anche un esempio più "pratico":
Immagina di abitare in un condominio, composto da più fabbricati con lo stesso numero civico, ed ovviamente da più appartamenti.
Il postino ti deve portare sulla porta di casa un pacco.
Dovrà come prima cosa recarsi nella tua via, in secondo luogo dovrà cercare il tuo fabbricato e dopo averlo trovato cercare la tua porta di casa.
Ecco. Il postino è il provider, il numero civico è l'indirizzo pubblico che ti viene assegnato, il fabbricato è la tua LAN ed il tuo appartamento invece è l'ip con la porta che deve essere aperta.

Ecco il sito internet controlla se sono aperte tutte le porte del fabbricato
Il netstat controlla se è aperta la porta del tuo appartamento.

Spero di essermi spiegato nel migliore dei modi :)

[massimeddu73]

Forse mi sono spiegato male io, ti chiedo scusa...ti faccio un elenco così magari mi rendo più comprensibile :)

Allora:
1.Tu ti rivolgi al provider (ISP) per avere una connessione ADSL
2.Il provider accetta la tua richiesta e per farti navigare in internet collega fisicamente un cavo (identico al cavo ethernet con cui colleghi il pc al router) ad un armadio di strada (cosa succede da li per arrivare a internet sarebbe un'altra storia e in questo caso non serve)
3.Questo cavo di rete (attaccato all'armadio del provider) in sostanza ti fornisce un indirizzo IP pubblico che può essere fisso oppure variare.
4.Questo indirizzo è il nome con cui tu, massimeddu, ti presenti al WWW e (te la faccio poco complessa) il tuo router riconosce ogni volta che viene acceso.
5.Il router a sua volta elabora questo indirizzo (perchè, ovviamente, tu devi poter collegare alla tua rete diversi dispositivi telefono, cam, pc, tablet, ecc) e quindi l'unico modo per poter avere questa possibilità è che il router prenda l'indirizzo del provider e crei tanti sotto-indirizzi da assegnare ad ogni dispositivo. (rete LAN domestica)
6.All'interno della tua LAN quindi ogni dispositivo avrà questo sotto-indirizzo e tramite router tu decidi di aprire le porte a questi sottoindirizzi. Non all'indirizzo dato dal provider (si possono anche sbloccare le porte sull'indirizzo del provider, ma è un altro discorso).
7.Con il netstat tu vedi le porte che sono aperte sul sotto-indirizzo dal quale lanci il comando (PC)
8.Con quel sito che hai indicato vedi le porte aperte sull'indirizzo che ti assegna il provider

Quindi se tu sblocchi una porta su un sotto-indirizzo è giusto che il sito ti dica che la porta è chiusa perchè effettuerà il controllo sull'indirizzo assegnato da provider. Mentre tu stai cercando di verificare se la porta è aperta solo su un sotto-indirizzo non sull'indirizzo principale. In questo caso il netstat ti viene in soccorso, però la procedura corretta sarebbe quella di lanciare il netstat dal dispositivo cam (cosa impossibile, o quantomeno difficoltosa).

Ti faccio anche un esempio più "pratico":
Immagina di abitare in un condominio, composto da più fabbricati con lo stesso numero civico, ed ovviamente da più appartamenti.
Il postino ti deve portare sulla porta di casa un pacco.
Dovrà come prima cosa recarsi nella tua via, in secondo luogo dovrà cercare il tuo fabbricato e dopo averlo trovato cercare la tua porta di casa.
Ecco. Il postino è il provider, il numero civico è l'indirizzo pubblico che ti viene assegnato, il fabbricato è la tua LAN ed il tuo appartamento invece è l'ip con la porta che deve essere aperta.

Ecco il sito internet controlla se sono aperte tutte le porte del fabbricato
Il netstat controlla se è aperta la porta del tuo appartamento.

Spero di essermi spiegato nel migliore dei modi :)
quindi praticamente quella pagina online per controllare se le porte sono aperte non serve a niente

[Sliver451]

quindi praticamente quella pagina online per controllare se le porte sono aperte non serve a niente

Nel tuo caso, e secondo me no ;)

[massimeddu73]

Nel tuo caso, e secondo me no ;)
ciao
ti dico una cosa spero non me prenderai per pazzo
controllando le impostazioni nel router mi sono accorto che si le porte che ho settato per l'apertura sono corrette però l' IP che ho messo non coincide con quello della IPCAM :doh: praticamente l' IP della camera e quello delle porte aperte non coincide ho messo l' IP vecchio mentre poi ho cambiato quello della cam ma non quello nel settaggio delle porte:what: :what:
nonostante ciò la IPCAM funziona perfettamente

[Sliver451]

ciao
ti dico una cosa spero non me prenderai per pazzo
controllando le impostazioni nel router mi sono accorto che si le porte che ho settato per l'apertura sono corrette però l' IP che ho messo non coincide con quello della IPCAM :doh: praticamente l' IP della camera e quello delle porte aperte non coincide ho messo l' IP vecchio mentre poi ho cambiato quello della cam ma non quello nel settaggio delle porte:what: :what:
nonostante ciò la IPCAM funziona perfettamente

Ad occhio ti direi allora che la cam viaggia su porte che sono già aperte di defalut dal firewall del router.
Non è pazzia tranquillo, ma a questo punto credo che l'operazione di apertura porte sia totalmente inutile ;)

[massimeddu73]

Ad occhio ti direi allora che la cam viaggia su porte che sono già aperte di defalut dal firewall del router.
Non è pazzia tranquillo, ma a questo punto credo che l'operazione di apertura porte sia totalmente inutile ;)
mi sa che hai ragione
perché proprio ora ho provato e praticamente qualsiasi porta do a la cam lei funziona perfettamente
senza inserire nessun parametro nel router

[Sliver451]

mi sa che hai ragione
perché proprio ora ho provato e praticamente qualsiasi porta do a la cam lei funziona perfettamente
senza inserire nessun parametro nel router

La cosa comunque più importante è che sei riuscito a risolvere dai ;)

[massimeddu73]

La cosa comunque più importante è che sei riuscito a risolvere dai ;)
quello certamente
però vorrei capire il tutto per la prossima volta non avere tutti questi gratacapi

[Sliver451]

però vorrei capire il tutto per la prossima volta non avere tutti questi gratacapi

Posso chiederti cosa non ti è chiaro di preciso?

[massimeddu73]

Posso chiederti cosa non ti è chiaro di preciso?
diciamo che vorrei installare un altra IPCAM però in un altro posto naturalmente con un router differente
come faccio a poter vedere anche quella IPCAM da remoto???
che settaggio bisogna fare?
perché di tutto ciò che ho fatto ora non so cosa sia servito e cosa no

[Sliver451]

diciamo che vorrei installare un altra IPCAM però in un altro posto naturalmente con un router differente
come faccio a poter vedere anche quella IPCAM da remoto???
che settaggio bisogna fare?
perché di tutto ciò che ho fatto ora non so cosa sia servito e cosa no

Parti dal presupposto che molti modelli ipcam in vendita in genere non richiedono praticamente di fare nulla se non quelli di essere abbinati alla propria rete (LAN o Wi-Fi) e di essere collegate all'app del produttore.

Detto questo procederei come ti ho suggerito in principio:
1. Assegnazione indirizzo IP fisso tramite router con reservation su DHCP del MAC Address.
2. Apertura porte specifiche (se richieste) nel router.
Per entrambi questi punti ovviamente la procedura varia in base al modello del router utilizzato.
3. Per visualizzare la cam da remoto poi utilizzo dell'app nativa o apposito programma di videosorveglianza (che trasmetterebbe l'immagine della cam live sul tuo pc)
In quest'ultimo punto i settaggi dipendono dal software.

In poche parole ti posso indicare una strada "generica" da seguire in quanto è piuttosto difficile dare indicazioni più precise senza avere il modello della cam e del router che poi effettivamente verrà utilizzato e della struttura della LAN. Devi anche considerare che tipo di firewall viene utilizzato (generalmente il firewall integrato nel router), e se viene utilizzato ed implementare eventuali regole su di esso.

Quello che ti eviterei di prendere in considerazione in ogni caso è di veicolare la trasmissione video della cam sulla DMZ (cosa che in alcuni casi ho visto fare), sarebbe come dare ad ipotetici ladri (ovviamente un pelo "sgamati" in materia) una visuale completa di ciò che vuoi sorvegliare...

[massimeddu73]

Parti dal presupposto che molti modelli ipcam in vendita in genere non richiedono praticamente di fare nulla se non quelli di essere abbinati alla propria rete (LAN o Wi-Fi) e di essere collegate all'app del produttore.

Detto questo procederei come ti ho suggerito in principio:
1. Assegnazione indirizzo IP fisso tramite router con reservation su DHCP del MAC Address.
2. Apertura porte specifiche (se richieste) nel router.
Per entrambi questi punti ovviamente la procedura varia in base al modello del router utilizzato.
3. Per visualizzare la cam da remoto poi utilizzo dell'app nativa o apposito programma di videosorveglianza (che trasmetterebbe l'immagine della cam live sul tuo pc)
In quest'ultimo punto i settaggi dipendono dal software.

In poche parole ti posso indicare una strada "generica" da seguire in quanto è piuttosto difficile dare indicazioni più precise senza avere il modello della cam e del router che poi effettivamente verrà utilizzato e della struttura della LAN. Devi anche considerare che tipo di firewall viene utilizzato (generalmente il firewall integrato nel router), e se viene utilizzato ed implementare eventuali regole su di esso.

Quello che ti eviterei di prendere in considerazione in ogni caso è di veicolare la trasmissione video della cam sulla DMZ (cosa che in alcuni casi ho visto fare), sarebbe come dare ad ipotetici ladri (ovviamente un pelo "sgamati" in materia) una visuale completa di ciò che vuoi sorvegliare...

grazie mille adesso si ho capito alla perfezzione come muovermi nel caso di una nuova installazzione
e visto che me lo hai detto immediatamente tolgo il DMZ ;)
grazie

[Sliver451]

grazie mille adesso si ho capito alla perfezzione come muovermi nel caso di una nuova installazzione
e visto che me lo hai detto immediatamente tolgo il DMZ ;)
grazie

Perfetto ;) Sono molto felice.
Per la DMZ, sì il mio consiglio spassionato è quello di non utilizzarla senza sapere cosa si sta facendo ;)