Entrare in un pc della Lan con router attraverso VNC

[Zeratul]

ciao
a casa ho due pc in rete attraverso router ADSL Netgear 814
chiaramente loro 2 hanno un ip privato, cosi come il router che pero una volta connesso ottiene un ip pubblico

ebbene io voglio dal lavoro, dove ho un adsl con IP fisso, poter entrare nella mia lan, anzi entrare in un pc della lan con installato VNC e poi comandarlo

come si configura il router???possibilmente, per ragioni di sicurezza e approfittando del fatto che a lavoro c'è ip fisso, permettere l'accesso solo da questo IP
so che qualcosa si deve fare per ciò che riguarda i settaggi di "port forwarding" presenti nel menu del mio router
dai dai....ditemi come si fa.....

[igorlazunna]

non l'ho mai configurato, comunque sul sito della netgear ho trovato i manuali per le diverse firmware release.
controlla quella che hai e poi scegli il manuale corretto per configurare il tuo router

Firmware 4.4 (ftp://downloads.netgear.com/files/netgear1/DG814_RefGuide_v44.pdf)
Firmware 4.3 (ftp://downloads.netgear.com/files/netgear1/DG814_RefGuide_v4.3.pdf)
Firmware 4.0 (ftp://downloads.netgear.com/files/netgear1/DG814_RefGuide1.pdf)

[Zeratul]

l'ho gia letto il manuale ma ci son cose che non so e che danno per scontato
tipo, che numero porta metto???
e soprattutto, è giusto il concetto di port forw che io IPOTIZZO faccia al caso mio??

[igorlazunna]

le porte che vnc usa di default sono:
5900/tcp
5901/tcp
5800/tcp
5801/tcp

[Zeratul]

quindi io devo andare a configurargli un servizio dicendogli
la chiamata da IP fisso-lavoro la mandi nel pc privato 192.168.X.X attraverso la porta 5900???
e che tipo di sevizio è? perchè mi da varie opzioni, tipo ftp, http,.....

[igorlazunna]

non sono opzioni sono le porte.
infatti alcune porte sono standard e quindi invece di scrivere 80, puoi anche scrivere http, 21-->ftp, etc...

nel tuo caso devi specificare la porta numericamente

[Tat0]

Al router devi dire che i pacchetti che arrivano indirizzati alle porte 5900 5901 5800 5801 devono essere indirizzato al pc che ti interessa nella tua lan, io ho uno zyxel e semplicemente gli dici : porta5800 --> 192.168.1.50 etc etc. Io ci aggiungerei anche 5802 e 5902 se hai problemi, l'avevo letto su un howto di tightvnc ma non so se serva.

Poi in vnc dovresti avere delle opzioni per abilitare solo alcuni ip.

ps
io o anche usato delle porte differenti in modo che se uno cerca vnc sulla 5900 e 5800 non trova nulla.

ciao ciao

[Zeratul]

grazie a tutti
funziona alla grande!!!

per tat0: come si fa a impostare vnc perchè usi porte diverse??
io ho solo visto che puoi dargli un finale diverso da 0 in modo che la porta sia 59xx (00, 01, ..... ) ma non impostargli una porta totalmente diversa, tipo 1254
è possibile???