PORT FORWARDING CON ALCATEL SPEED TOUCH PRO

gdecet · 14-02-2008, 20:56

Ciao a tutti e complimenti per il forum.

Avrei un quesito da porre, che sembra banale ma mi sta facendo impazzire.

Ho una rete domestica con 3 pc e l'accesso adsl con un Modem/router Alcatel Speed Touch upgradato a PRO.

Quello che devo fare è rendere accessibile all'esterno una porta tcp di uno dei 3 pc.

Ho provato configurando il NAT dello speed touch pro ma niente.
Per far funzionare emule ho nattato le due porte necessarie senza problemi.

Innanzitutto vorrei dire che ho l'ADSL 7mega di Alice con IP Dinamico.
Vorrei sapere se la cosa è fattibile, cioè se l'ip dinamico, al quale ho anche assegnato un dns dinamico, è effettivamente raggiungibile dall'esterno.

Spero che abbiate qualche sugegrimento da darmi perchè non ci capisco più nulla, pur essendo abbastanza pratico di reti.

Il pc che deve essere raggiunto (che la porta tcp xxxxx in ascolto) è il 10.0.0.1
Il modem router ha l'indirizzo interno 10.0.0.138 mentre l'ip dinamico 87.15 ecc. ecc.

Vi ringrazio per il cortese aiuto.

Giuliano

gdecet · 15-02-2008, 06:52

Perlomeno vorrei essere certo che la cosa sia fattibile. Cioè l'indirizzo pubblico del modem router può essere raggiunto dall'esterno?
Ho provato il ping da casa di amici e sembra di no.

Come posso fare?
Grazie anticipatamente.
Giuliano

rob66 · 15-02-2008, 09:11

hai provato a pingare quale indirizzo?

gdecet · 15-02-2008, 10:03

Ciao,
ovviamente quello pubblico assegnato da alice al router, cioè 87.15.xxx.xxx

il fatto che non sia raggiungibile con il ping dall'esterno (altri utenti con adsl per es.) significa che neanche il port redirect funzionerà?

Qualcuno mi ha consigliato di utilizzare HAMACHI ... potrebbe essere una soluzione alternativa?

grazie
Giuliano

saurodino · 15-02-2008, 10:20

se nn riesci a settare il nat vuol dire che nn navighi giusto?

gdecet · 15-02-2008, 10:27

Quote:

Originariamente inviato da saurodino

se nn riesci a settare il nat vuol dire che nn navighi giusto?

No no ....
mi funziona tutto , navigazione, elmulo, messenger ecc.

Quello che mi serve è poter accedere dall'esterno (da pc connessi via adsl NON A CASA MIA) alla porta 1234 (è un es.) che è in "listening" sul pc 10.0.0.1

Dagli altri pc in rete locale ovviamente accedo senza problemi.
Ho configurato il NAT da comandi in telnet sull'ALCATEL SPEED TOUCH PRO abilitando la porta tcp 1234 su 10.0.0.1 ..... ma tentando di accedervi dall'esterno con il client che si aggancia alla porta 1234 (che è in listening) NIENTE DA FARE.

Spero di aver spiegato bene il problema.

Grazie a tutti
Giuliano

rob66 · 15-02-2008, 10:32

che non ti risponda al ping potrebbe essere normale perche molti routers (anche il mio) sono settati per non rispondere al ping (è un primo grado di difesa contro le intrusioni).

ma che cosa è in attesa su quella porta?

saurodino · 15-02-2008, 10:35

due dubbi:
1) sul router è implementato un firewall e magari è attivo?
2) sei sicuro che il tuo pc ascolti su un servizio tcp e nn udp? In lan vai tarnquillo perchè il router nn entra in gioco e nn devi fare nessun NAPT o meglio Port forwarding

gdecet · 15-02-2008, 10:37

Quote:

Originariamente inviato da rob66

che non ti risponda al ping potrebbe essere normale perche molti routers (anche il mio) sono settati per non rispondere al ping (è un primo grado di difesa contro le intrusioni).

ma che cosa è in attesa su quella porta?

Un programmino client-server che setta in listening la porta 15050 (o quella che vuoi).

I client appunto devono poter accedere a questa porta

Per quel che riguarda il ping immaginavo.
Come posso vedere se in qualche maniera l'ip pubblico è raggiungibile (ping e telnet esclusi ovviamente).???

grazie

saurodino · 15-02-2008, 10:38

inoltre se puoi prova a settare una porta tra quelle che ti segno, che sono indicate come private dall'organizzazione IANA:
"The Dynamic and/or Private Ports are those from 49152 through 65535"

gdecet · 15-02-2008, 10:39

Quote:

Originariamente inviato da saurodino

due dubbi:
1) sul router è implementato un firewall e magari è attivo?
2) sei sicuro che il tuo pc ascolti su un servizio tcp e nn udp? In lan vai tarnquillo perchè il router nn entra in gioco e nn devi fare nessun NAPT o meglio Port forwarding

1) Nessun firewall
2) si certo ... il servizio è tcp, e si vede con il comando netstat -a da prompt.

La faccenda sta diventando intrigante ....

gdecet · 15-02-2008, 10:52

Quote:

Originariamente inviato da saurodino

inoltre se puoi prova a settare una porta tra quelle che ti segno, che sono indicate come private dall'organizzazione IANA:
"The Dynamic and/or Private Ports are those from 49152 through 65535"

Certamente, la porta in ascolto è configurabile. oggi pomeriggio a casa provo.

Ma il mio dubbio proncipale rimane questo ... non è che ci possono essere problemi ad accedere ad una porta connettendosi dall'esterno ad un indirizzo privato (dinamico anche se nel mio caso è praticamente fisso perchè il router è sempre acceso e connesso) di Alice 7mega????
Quindi magari è tutto settato correttamente ma ci sono limitazioni.

????

saluti
Giuliano

saurodino · 15-02-2008, 11:00

che io sappia da parte del provider in questinoe nn ci sono politiche di port filtering, inoltre se mi dici che con em*** riesci ad ottenere un id alto vuol dire che gli altri ti raggiungono e il port forwarding funzia.

forse con altri provider qualcuno dice di si, ma con questo nn ci dovrebbero esser problemi

saurodino · 15-02-2008, 11:02

come prova al limite
imposta nel programmino in listening la stessa identica porta che hai configurato su em***.
è chiaro che nn devi far partire em*** in questa prova. Almeno sei sicuro che sul router nn devi impostare niente perchè lo hai già fatto prima, inoltre sei sicuro che la porta verrà forwardata perche em*** ti funzionava

gdecet · 15-02-2008, 11:29

Quote:

Originariamente inviato da saurodino

come prova al limite
imposta nel programmino in listening la stessa identica porta che hai configurato su em***.
è chiaro che nn devi far partire em*** in questa prova. Almeno sei sicuro che sul router nn devi impostare niente perchè lo hai già fatto prima, inoltre sei sicuro che la porta verrà forwardata perche em*** ti funzionava

Grazie, è una buona idea .

Che ti (vi) chiedo ... ma per esser certo di poter "vedere" se da remoto la porta in ascolto è accessibile, esiste un tool o programma?

Per es se io ti do l'indirizzo esterno del router e il numero di porta tu puoi stabilire se effettivamente la porta ti risulta in "listening" ???

grazie
Giuliano

saurodino · 15-02-2008, 11:38

è un pò troppo laborioso ma per esempio:
installi il web server apache per windows e setti la porta in ascolto (magari sempre quella lì di em***) e lasci pure la pagina di default.

dal mondo esterno su explorer digiti http://tuo ip : porta
e ti si dovrebbe aprire la tua paginetta web residente sul server apache del tuo pc

pegasolabs · 15-02-2008, 11:50

Quote:

Originariamente inviato da gdecet

Che ti (vi) chiedo ... ma per esser certo di poter "vedere" se da remoto la porta in ascolto è accessibile, esiste un tool o programma?

Imho
Va i qui:
https://grc.com/x/ne.dll?bh0bkyd2
Fai un custom port probe col servizio in ascolto.
Vedi se te la segna open.

gdecet · 15-02-2008, 13:11

Ciao Ragazzi,
a quanto pare funziona tutto. Ho provato poco fa e riesco ad agganciarmi alla porta in ascolto anche qui dal mio ufficio malgrado i 364 firewall della rete aziendale

Probabilmente avevo fatto tutto bene ma mi sono mandato in paranoia da solo perchè non andava il ping da casa di un amico.

Funziona anche con il dyndns assegnato al mio ip dinamico del router. A tal proposito, se non spengo mai il router (salvo assenza di corrente) l'indirizzo verrà mantenuto ... o sbaglio?

Grazie ancora a tutti voi ... e al mitico TUTMOSI3 per il suo contributo
Giuliano

tutmosi3 · 15-02-2008, 15:22

Ciao

14-02-2008, 20:56	#1
gdecet Member Iscritto dal: May 2003 Città: Staranzano (GO) Messaggi: 63	PORT FORWARDING CON ALCATEL SPEED TOUCH PRO Ciao a tutti e complimenti per il forum. Avrei un quesito da porre, che sembra banale ma mi sta facendo impazzire. Ho una rete domestica con 3 pc e l'accesso adsl con un Modem/router Alcatel Speed Touch upgradato a PRO. Quello che devo fare è rendere accessibile all'esterno una porta tcp di uno dei 3 pc. Ho provato configurando il NAT dello speed touch pro ma niente. Per far funzionare emule ho nattato le due porte necessarie senza problemi. Innanzitutto vorrei dire che ho l'ADSL 7mega di Alice con IP Dinamico. Vorrei sapere se la cosa è fattibile, cioè se l'ip dinamico, al quale ho anche assegnato un dns dinamico, è effettivamente raggiungibile dall'esterno. Spero che abbiate qualche sugegrimento da darmi perchè non ci capisco più nulla, pur essendo abbastanza pratico di reti. Il pc che deve essere raggiunto (che la porta tcp xxxxx in ascolto) è il 10.0.0.1 Il modem router ha l'indirizzo interno 10.0.0.138 mentre l'ip dinamico 87.15 ecc. ecc. Vi ringrazio per il cortese aiuto. Giuliano

15-02-2008, 09:11	#3
rob66 Senior Member Iscritto dal: Feb 2003 Città: Toscana - provincia di Grosseto Messaggi: 3881	hai provato a pingare quale indirizzo? __________________ fatto affari con: un sacco di gente PC1: Win 7 Ultimate X64 - PC2: Win 7 Ultimate 32b - PC3: Win XP sp3 - NAS MRT-communication 500Gb+500Gb mirroring - PC4: HTPC Winx XP Professional + XBMC - Portatile: ACER Extensa 5230E Fedora 18

15-02-2008, 10:20	#5
saurodino Senior Member Iscritto dal: May 2001 Città: Palermo Messaggi: 2546	se nn riesci a settare il nat vuol dire che nn navighi giusto? __________________ a volte dorme più lo sveglio del dormiente. Certificazione CCNA 2006 e 2011uff che fatica!!! Ho concluso bene con: Verolenny x 1, HighvoltagE x7, Gatto77 x25,shojoman x1,Xeleven x2,Taddeo.2 x20, Sanfluis x1, Traxung x2, max299 x1, Correx x1, Sabru79 x4, mimmo1973 x1, GPL46 x1, Davide_845 x2, Creepring x1, S@ibbu x1

15-02-2008, 10:32	#7
rob66 Senior Member Iscritto dal: Feb 2003 Città: Toscana - provincia di Grosseto Messaggi: 3881	che non ti risponda al ping potrebbe essere normale perche molti routers (anche il mio) sono settati per non rispondere al ping (è un primo grado di difesa contro le intrusioni). ma che cosa è in attesa su quella porta? __________________ fatto affari con: un sacco di gente PC1: Win 7 Ultimate X64 - PC2: Win 7 Ultimate 32b - PC3: Win XP sp3 - NAS MRT-communication 500Gb+500Gb mirroring - PC4: HTPC Winx XP Professional + XBMC - Portatile: ACER Extensa 5230E Fedora 18

15-02-2008, 10:35	#8
saurodino Senior Member Iscritto dal: May 2001 Città: Palermo Messaggi: 2546	due dubbi: 1) sul router è implementato un firewall e magari è attivo? 2) sei sicuro che il tuo pc ascolti su un servizio tcp e nn udp? In lan vai tarnquillo perchè il router nn entra in gioco e nn devi fare nessun NAPT o meglio Port forwarding __________________ a volte dorme più lo sveglio del dormiente. Certificazione CCNA 2006 e 2011uff che fatica!!! Ho concluso bene con: Verolenny x 1, HighvoltagE x7, Gatto77 x25,shojoman x1,Xeleven x2,Taddeo.2 x20, Sanfluis x1, Traxung x2, max299 x1, Correx x1, Sabru79 x4, mimmo1973 x1, GPL46 x1, Davide_845 x2, Creepring x1, S@ibbu x1

15-02-2008, 06:52	#2
gdecet Member Iscritto dal: May 2003 Città: Staranzano (GO) Messaggi: 63	Perlomeno vorrei essere certo che la cosa sia fattibile. Cioè l'indirizzo pubblico del modem router può essere raggiunto dall'esterno? Ho provato il ping da casa di amici e sembra di no. Come posso fare? Grazie anticipatamente. Giuliano

15-02-2008, 10:03	#4
gdecet Member Iscritto dal: May 2003 Città: Staranzano (GO) Messaggi: 63	Ciao, ovviamente quello pubblico assegnato da alice al router, cioè 87.15.xxx.xxx il fatto che non sia raggiungibile con il ping dall'esterno (altri utenti con adsl per es.) significa che neanche il port redirect funzionerà? Qualcuno mi ha consigliato di utilizzare HAMACHI ... potrebbe essere una soluzione alternativa? grazie Giuliano

15-02-2008, 10:38	#10
saurodino Senior Member Iscritto dal: May 2001 Città: Palermo Messaggi: 2546	inoltre se puoi prova a settare una porta tra quelle che ti segno, che sono indicate come private dall'organizzazione IANA: "The Dynamic and/or Private Ports are those from 49152 through 65535" __________________ a volte dorme più lo sveglio del dormiente. Certificazione CCNA 2006 e 2011uff che fatica!!! Ho concluso bene con: Verolenny x 1, HighvoltagE x7, Gatto77 x25,shojoman x1,Xeleven x2,Taddeo.2 x20, Sanfluis x1, Traxung x2, max299 x1, Correx x1, Sabru79 x4, mimmo1973 x1, GPL46 x1, Davide_845 x2, Creepring x1, S@ibbu x1

15-02-2008, 11:00	#13
saurodino Senior Member Iscritto dal: May 2001 Città: Palermo Messaggi: 2546	che io sappia da parte del provider in questinoe nn ci sono politiche di port filtering, inoltre se mi dici che con em*** riesci ad ottenere un id alto vuol dire che gli altri ti raggiungono e il port forwarding funzia. forse con altri provider qualcuno dice di si, ma con questo nn ci dovrebbero esser problemi __________________ a volte dorme più lo sveglio del dormiente. Certificazione CCNA 2006 e 2011uff che fatica!!! Ho concluso bene con: Verolenny x 1, HighvoltagE x7, Gatto77 x25,shojoman x1,Xeleven x2,Taddeo.2 x20, Sanfluis x1, Traxung x2, max299 x1, Correx x1, Sabru79 x4, mimmo1973 x1, GPL46 x1, Davide_845 x2, Creepring x1, S@ibbu x1

15-02-2008, 11:02	#14
saurodino Senior Member Iscritto dal: May 2001 Città: Palermo Messaggi: 2546	come prova al limite imposta nel programmino in listening la stessa identica porta che hai configurato su em*. è chiaro che nn devi far partire em* in questa prova. Almeno sei sicuro che sul router nn devi impostare niente perchè lo hai già fatto prima, inoltre sei sicuro che la porta verrà forwardata perche em*** ti funzionava __________________ a volte dorme più lo sveglio del dormiente. Certificazione CCNA 2006 e 2011uff che fatica!!! Ho concluso bene con: Verolenny x 1, HighvoltagE x7, Gatto77 x25,shojoman x1,Xeleven x2,Taddeo.2 x20, Sanfluis x1, Traxung x2, max299 x1, Correx x1, Sabru79 x4, mimmo1973 x1, GPL46 x1, Davide_845 x2, Creepring x1, S@ibbu x1

15-02-2008, 11:38	#16
saurodino Senior Member Iscritto dal: May 2001 Città: Palermo Messaggi: 2546	è un pò troppo laborioso ma per esempio: installi il web server apache per windows e setti la porta in ascolto (magari sempre quella lì di em***) e lasci pure la pagina di default. dal mondo esterno su explorer digiti http://tuo ip : porta e ti si dovrebbe aprire la tua paginetta web residente sul server apache del tuo pc __________________ a volte dorme più lo sveglio del dormiente. Certificazione CCNA 2006 e 2011uff che fatica!!! Ho concluso bene con: Verolenny x 1, HighvoltagE x7, Gatto77 x25,shojoman x1,Xeleven x2,Taddeo.2 x20, Sanfluis x1, Traxung x2, max299 x1, Correx x1, Sabru79 x4, mimmo1973 x1, GPL46 x1, Davide_845 x2, Creepring x1, S@ibbu x1

15-02-2008, 13:11	#18
gdecet Member Iscritto dal: May 2003 Città: Staranzano (GO) Messaggi: 63	Ciao Ragazzi, a quanto pare funziona tutto. Ho provato poco fa e riesco ad agganciarmi alla porta in ascolto anche qui dal mio ufficio malgrado i 364 firewall della rete aziendale Probabilmente avevo fatto tutto bene ma mi sono mandato in paranoia da solo perchè non andava il ping da casa di un amico. Funziona anche con il dyndns assegnato al mio ip dinamico del router. A tal proposito, se non spengo mai il router (salvo assenza di corrente) l'indirizzo verrà mantenuto ... o sbaglio? Grazie ancora a tutti voi ... e al mitico TUTMOSI3 per il suo contributo Giuliano Ultima modifica di gdecet : 15-02-2008 alle 13:13.

15-02-2008, 15:22	#19
tutmosi3 Senior Member Iscritto dal: Sep 2004 Città: Deir el-Bahari - Luxor Location desiderata: Nantucket (Maine - USA) Nome horo: Ka nekhet kha m uaset Messaggi: 23966	Ciao __________________ Sorridi ... Sempre, anche quando le cose non vanno\|2 aprile 2005, ore 21:37 - Giovanni Paolo II vive NAS\|Quello su Libero e su Splinder, non sono io\|Test RAM

Strumenti
Mostra una versione stampabile Invia questa pagina per email