[Thread Ufficiale] AtlantisLand WebShare A02-RA340 e A02-RA440@Billion BiPac 7402R2 - Pagina 168

ceck · 18-05-2011, 09:15

Salve ragazzi,
l'RA440 è 4 anni che è acceso 24/7 e ha sempre funzionato alla grande.

Ora ho un problema bello grosso: accedere al server ftp dall'esterno.

Ho impostato dyndns e aperto le porte sul firewall e creato il port forwarding ma nulla.

Se faccio un test dall'esterno le porte aperte non me le vede.

La cosa strana arriva ora: ho configurato perfettamente sia emule che i torrent e tutto funziona alla grande, ed infatti se faccio il test sulle porte di emule dall'esterno mi dice "Open".

Sembra quasi che ci sia un limite di voci che si possono inserire nel firewall.

Le impostazioni sono:

Firewall impostato su medium e block wan abilitato
La porta IP_OUT è configurata e messa come ultima regola nel firewall (non penso sia da inserire anche nel virtual server)
DHCP disabilitato
Firmware 5.60c (ho la versione annex M)

Ciauz

Potete aiutarmi?

Grazie mille

evolutioncrazy · 18-05-2011, 10:51

potrebbe essere ALG a far casino... prova a cambiare porta al firewall o disabilitare da telnet ALG

ceck · 18-05-2011, 10:59

evolutioncrazy che cosa è alg?

Perdonami ma il router và talmente bene che è da 4 anni che non ci metto più mano.

Sono un pò arrugginito.

Mi potresti spiegare la procedura esatta?

Grazie mille.

Ciauz

evolutioncrazy · 18-05-2011, 11:02

mi correggo... per FTP e SIP puoi farlo dall'interfaccia...

dentro la pagina "firewall" c'è la voce "FTP ALG"... prova a smanettare con quella intanto

Poi ovviamente abilita il log del firewall e vedi cosa ti scrive mentre ti connetti.

ATTENZIONE: se hai attivato intrusion detection non puoi collegarti alla rete interna, dalla rete interna passando per l'ip esterno... viene bloccato come land attack

ceck · 18-05-2011, 11:14

Provato ma non funziona.

Ho usato: http://www.canyouseeme.org/ per vedere se la porta è aperta ma dice che è chiusa (porta 55536).

Provando invece con la porta del mulo (4663) mi dice che è tutto ok.

Ho abilitato i log del firewall. Dove li leggo?

Grazie mille.

Ciauz

evolutioncrazy · 18-05-2011, 11:20

li leggi nella finestra Status -> Event Log

ceck · 18-05-2011, 11:37

Questo è il log:

May 18 10:29:08 ***.dyndns.info:firewall:info: 71997.900 Blocked Prot=6, 94.75.216.6:4666 > **.**.***.***:54242, AP Seq=-12401891, Ack=2167467 -No Existing Session

May 18 10:29:08 ***.dyndns.info:firewall:info: 71997.900 Blocked Prot=6, 94.75.216.6:4666 > **.**.***.***:54242, AP Seq=-12401891, Ack=2167467 -Disallowed Destination IP

Ho provato ora con: https://www.dyndns.com/support/tools/openport.html ma nulla.

Ho puntato alla porta 55536.

Qualche idea?

Ciauz

evolutioncrazy · 18-05-2011, 13:18

sicuro di aver aperto tutte le porte usate? PASV etc?

dipende che regole stai usando... li è il firewall che blocca....

54242 non è la porta 55536 a cui fai riferimento...

ceck · 18-05-2011, 13:47

Le porte sono apere:

Source IP: 0.0.0.0
Destinatio IP: 0.0.0.0 (ho provato anche con l'IP del NAS ma nulla)
Subnet (entrambe: 0.0.0.0)
Type: TCP (provato anche TCP/UDP)
Souce port: 0-65535
Destination Port: 55536-55536
IN: allow
Out: allow

Cos'è PASV?

Grazie.

Ciauz

evolutioncrazy · 18-05-2011, 13:54

dal log che hai incollato prima tentava di connettersi ad un'altra porta... 54242

prova a disabilitare il firewall e verifica che tutto funzioni senza :P

ceck · 18-05-2011, 14:06

Il log esatto è questo:

May 18 14:04:31 ***.dyndns.info:firewall:info: 81337.235 Blocked Prot=6, 204.13.248.152:65124 > *.*.*.*:55536, S Seq=768398824, Ack=0 -Disallowed Destination IP

May 18 14:04:34 ***.dyndns.info:firewall:info: 81340.234 Blocked Prot=6, 204.13.248.152:65124 > *.*.*.*:55536, S Seq=768398824, Ack=0 -Disallowed Destination IP

Pazzesco.

Ciauz

ceck · 18-05-2011, 14:16

senza firewall accedo all'ftp del nas a meraviglia.

Assurda stà cosa.

Il port forwarding quindi è corretto.

E' il lato firewall che spacca l'anima.

Help me!

Ciauz

evolutioncrazy · 18-05-2011, 14:21

esatto

disabilita intanto intrusion detection e lascia attivo il firewall... vedi se così va... se nemmeno così va le regole non sono ok :P

ceck · 18-05-2011, 14:27

Intrusion detection è disabilitato, ma col firewall attivo non và.

Allora parliamo delle regole.

Come dovrei impostarle?

La classica IP-out deve essere sempre l'ultima giusto?

Con emule e torrent sono stato un attimo.

Quì non capisco.

Ciauz

ceck · 18-05-2011, 20:10

Aiuto ragazzi.......

Ciauz

ceck · 21-05-2011, 21:58

Nessuno ha qualche idea?

Vi prego..

Ciauz

pegasolabs · 21-05-2011, 22:10

Ciao, evolutioncrazy credo ti stia aiutando egregiamente.
Posta per cortesia qualche screen della configurazione del firewall e delle impostazioni FTP del NAS.

ceck · 21-05-2011, 23:06

Questo è come è impostato ora il firewall e i torrent, emule e gmail funzionano perfettamente.

Il dubbio è su come permettere l'accesso dall'esterno ed aprire la porta 55536.

Il portforwarding è impostato correttamente, in quanto, se disattivo il firewall dall'esterno entro tranquillamente.

Cosa ne pensi?

Ciauz

pegasolabs · 22-05-2011, 09:50

Mi fai uno screen delle impostazioni ftp server del NAS?
Nella schermata del firewall non vedo la regola sulla 55536.

ceck · 22-05-2011, 10:00

Nello screen del firewall la porta 55536 non è presente perchè l'ho tolta quando ho visto che non funzionava.

Il Virtual server è così:

e disabilitando il firewall funziona.

Non so cosa dire.

Ciauz

18-05-2011, 09:15	#3341
ceck Senior Member Iscritto dal: Nov 2002 Città: Friuli Venezia Giulia Messaggi: 1396	Salve ragazzi, l'RA440 è 4 anni che è acceso 24/7 e ha sempre funzionato alla grande. Ora ho un problema bello grosso: accedere al server ftp dall'esterno. Ho impostato dyndns e aperto le porte sul firewall e creato il port forwarding ma nulla. Se faccio un test dall'esterno le porte aperte non me le vede. La cosa strana arriva ora: ho configurato perfettamente sia emule che i torrent e tutto funziona alla grande, ed infatti se faccio il test sulle porte di emule dall'esterno mi dice "Open". Sembra quasi che ci sia un limite di voci che si possono inserire nel firewall. Le impostazioni sono: Firewall impostato su medium e block wan abilitato La porta IP_OUT è configurata e messa come ultima regola nel firewall (non penso sia da inserire anche nel virtual server) DHCP disabilitato Firmware 5.60c (ho la versione annex M) Ciauz Potete aiutarmi? Grazie mille __________________ X2 4200 \|ThermalRight Ultra-120 Extreme Mod\|Abit AT8 32x\|G.Skill ZX 2x1024 2-2-3-5 1T\|Sapphire HD2900XT\|Thermalright HR-03/R600\|CoolerMaster Cosmos S\|Nanoxia full air system\|Enermax Liberty 620W\|2xWD Raptor 150\|2xWD Caviar SE16 320 AAKS Raid 1\|2x74GB WD Raptor Raid 0\|Plextor PX-760A\|Logitech Z-2200 THX\|Enermax Aurora\|Razer CopperHead TB\|HP W2207 22" Wide\|Windows Vista SP1

18-05-2011, 10:59	#3343
ceck Senior Member Iscritto dal: Nov 2002 Città: Friuli Venezia Giulia Messaggi: 1396	evolutioncrazy che cosa è alg? Perdonami ma il router và talmente bene che è da 4 anni che non ci metto più mano. Sono un pò arrugginito. Mi potresti spiegare la procedura esatta? Grazie mille. Ciauz __________________ X2 4200 \|ThermalRight Ultra-120 Extreme Mod\|Abit AT8 32x\|G.Skill ZX 2x1024 2-2-3-5 1T\|Sapphire HD2900XT\|Thermalright HR-03/R600\|CoolerMaster Cosmos S\|Nanoxia full air system\|Enermax Liberty 620W\|2xWD Raptor 150\|2xWD Caviar SE16 320 AAKS Raid 1\|2x74GB WD Raptor Raid 0\|Plextor PX-760A\|Logitech Z-2200 THX\|Enermax Aurora\|Razer CopperHead TB\|HP W2207 22" Wide\|Windows Vista SP1

18-05-2011, 11:14	#3345
ceck Senior Member Iscritto dal: Nov 2002 Città: Friuli Venezia Giulia Messaggi: 1396	Provato ma non funziona. Ho usato: http://www.canyouseeme.org/ per vedere se la porta è aperta ma dice che è chiusa (porta 55536). Provando invece con la porta del mulo (4663) mi dice che è tutto ok. Ho abilitato i log del firewall. Dove li leggo? Grazie mille. Ciauz __________________ X2 4200 \|ThermalRight Ultra-120 Extreme Mod\|Abit AT8 32x\|G.Skill ZX 2x1024 2-2-3-5 1T\|Sapphire HD2900XT\|Thermalright HR-03/R600\|CoolerMaster Cosmos S\|Nanoxia full air system\|Enermax Liberty 620W\|2xWD Raptor 150\|2xWD Caviar SE16 320 AAKS Raid 1\|2x74GB WD Raptor Raid 0\|Plextor PX-760A\|Logitech Z-2200 THX\|Enermax Aurora\|Razer CopperHead TB\|HP W2207 22" Wide\|Windows Vista SP1

18-05-2011, 11:37	#3347
ceck Senior Member Iscritto dal: Nov 2002 Città: Friuli Venezia Giulia Messaggi: 1396	Questo è il log: May 18 10:29:08 *.dyndns.info:firewall:info: 71997.900 Blocked Prot=6, 94.75.216.6:4666 > ...:54242, AP Seq=-12401891, Ack=2167467 -No Existing Session May 18 10:29:08 .dyndns.info:firewall:info: 71997.900 Blocked Prot=6, 94.75.216.6:4666 > ...*:54242, AP Seq=-12401891, Ack=2167467 -Disallowed Destination IP Ho provato ora con: https://www.dyndns.com/support/tools/openport.html ma nulla. Ho puntato alla porta 55536. Qualche idea? Ciauz __________________ X2 4200 \|ThermalRight Ultra-120 Extreme Mod\|Abit AT8 32x\|G.Skill ZX 2x1024 2-2-3-5 1T\|Sapphire HD2900XT\|Thermalright HR-03/R600\|CoolerMaster Cosmos S\|Nanoxia full air system\|Enermax Liberty 620W\|2xWD Raptor 150\|2xWD Caviar SE16 320 AAKS Raid 1\|2x74GB WD Raptor Raid 0\|Plextor PX-760A\|Logitech Z-2200 THX\|Enermax Aurora\|Razer CopperHead TB\|HP W2207 22" Wide\|Windows Vista SP1

18-05-2011, 13:47	#3349
ceck Senior Member Iscritto dal: Nov 2002 Città: Friuli Venezia Giulia Messaggi: 1396	Le porte sono apere: Source IP: 0.0.0.0 Destinatio IP: 0.0.0.0 (ho provato anche con l'IP del NAS ma nulla) Subnet (entrambe: 0.0.0.0) Type: TCP (provato anche TCP/UDP) Souce port: 0-65535 Destination Port: 55536-55536 IN: allow Out: allow Cos'è PASV? Grazie. Ciauz __________________ X2 4200 \|ThermalRight Ultra-120 Extreme Mod\|Abit AT8 32x\|G.Skill ZX 2x1024 2-2-3-5 1T\|Sapphire HD2900XT\|Thermalright HR-03/R600\|CoolerMaster Cosmos S\|Nanoxia full air system\|Enermax Liberty 620W\|2xWD Raptor 150\|2xWD Caviar SE16 320 AAKS Raid 1\|2x74GB WD Raptor Raid 0\|Plextor PX-760A\|Logitech Z-2200 THX\|Enermax Aurora\|Razer CopperHead TB\|HP W2207 22" Wide\|Windows Vista SP1

18-05-2011, 10:51	#3342
evolutioncrazy Senior Member Iscritto dal: Dec 2001 Città: Vicenza Messaggi: 531	potrebbe essere ALG a far casino... prova a cambiare porta al firewall o disabilitare da telnet ALG

18-05-2011, 11:02	#3344
evolutioncrazy Senior Member Iscritto dal: Dec 2001 Città: Vicenza Messaggi: 531	mi correggo... per FTP e SIP puoi farlo dall'interfaccia... dentro la pagina "firewall" c'è la voce "FTP ALG"... prova a smanettare con quella intanto Poi ovviamente abilita il log del firewall e vedi cosa ti scrive mentre ti connetti. ATTENZIONE: se hai attivato intrusion detection non puoi collegarti alla rete interna, dalla rete interna passando per l'ip esterno... viene bloccato come land attack

18-05-2011, 11:20	#3346
evolutioncrazy Senior Member Iscritto dal: Dec 2001 Città: Vicenza Messaggi: 531	li leggi nella finestra Status -> Event Log

18-05-2011, 13:18	#3348
evolutioncrazy Senior Member Iscritto dal: Dec 2001 Città: Vicenza Messaggi: 531	sicuro di aver aperto tutte le porte usate? PASV etc? dipende che regole stai usando... li è il firewall che blocca.... 54242 non è la porta 55536 a cui fai riferimento...

18-05-2011, 13:54	#3350
evolutioncrazy Senior Member Iscritto dal: Dec 2001 Città: Vicenza Messaggi: 531	dal log che hai incollato prima tentava di connettersi ad un'altra porta... 54242 prova a disabilitare il firewall e verifica che tutto funzioni senza :P

18-05-2011, 14:06	#3351
ceck Senior Member Iscritto dal: Nov 2002 Città: Friuli Venezia Giulia Messaggi: 1396	Il log esatto è questo: May 18 14:04:31 **.dyndns.info:firewall:info: 81337.235 Blocked Prot=6, 204.13.248.152:65124 > ...:55536, S Seq=768398824, Ack=0 -Disallowed Destination IP May 18 14:04:34 *.dyndns.info:firewall:info: 81340.234 Blocked Prot=6, 204.13.248.152:65124 > ...*:55536, S Seq=768398824, Ack=0 -Disallowed Destination IP Pazzesco. Ciauz __________________ X2 4200 \|ThermalRight Ultra-120 Extreme Mod\|Abit AT8 32x\|G.Skill ZX 2x1024 2-2-3-5 1T\|Sapphire HD2900XT\|Thermalright HR-03/R600\|CoolerMaster Cosmos S\|Nanoxia full air system\|Enermax Liberty 620W\|2xWD Raptor 150\|2xWD Caviar SE16 320 AAKS Raid 1\|2x74GB WD Raptor Raid 0\|Plextor PX-760A\|Logitech Z-2200 THX\|Enermax Aurora\|Razer CopperHead TB\|HP W2207 22" Wide\|Windows Vista SP1

18-05-2011, 14:16	#3352
ceck Senior Member Iscritto dal: Nov 2002 Città: Friuli Venezia Giulia Messaggi: 1396	senza firewall accedo all'ftp del nas a meraviglia. Assurda stà cosa. Il port forwarding quindi è corretto. E' il lato firewall che spacca l'anima. Help me! Ciauz __________________ X2 4200 \|ThermalRight Ultra-120 Extreme Mod\|Abit AT8 32x\|G.Skill ZX 2x1024 2-2-3-5 1T\|Sapphire HD2900XT\|Thermalright HR-03/R600\|CoolerMaster Cosmos S\|Nanoxia full air system\|Enermax Liberty 620W\|2xWD Raptor 150\|2xWD Caviar SE16 320 AAKS Raid 1\|2x74GB WD Raptor Raid 0\|Plextor PX-760A\|Logitech Z-2200 THX\|Enermax Aurora\|Razer CopperHead TB\|HP W2207 22" Wide\|Windows Vista SP1

18-05-2011, 14:21	#3353
evolutioncrazy Senior Member Iscritto dal: Dec 2001 Città: Vicenza Messaggi: 531	esatto disabilita intanto intrusion detection e lascia attivo il firewall... vedi se così va... se nemmeno così va le regole non sono ok :P

18-05-2011, 14:27	#3354
ceck Senior Member Iscritto dal: Nov 2002 Città: Friuli Venezia Giulia Messaggi: 1396	Intrusion detection è disabilitato, ma col firewall attivo non và. Allora parliamo delle regole. Come dovrei impostarle? La classica IP-out deve essere sempre l'ultima giusto? Con emule e torrent sono stato un attimo. Quì non capisco. Ciauz __________________ X2 4200 \|ThermalRight Ultra-120 Extreme Mod\|Abit AT8 32x\|G.Skill ZX 2x1024 2-2-3-5 1T\|Sapphire HD2900XT\|Thermalright HR-03/R600\|CoolerMaster Cosmos S\|Nanoxia full air system\|Enermax Liberty 620W\|2xWD Raptor 150\|2xWD Caviar SE16 320 AAKS Raid 1\|2x74GB WD Raptor Raid 0\|Plextor PX-760A\|Logitech Z-2200 THX\|Enermax Aurora\|Razer CopperHead TB\|HP W2207 22" Wide\|Windows Vista SP1

18-05-2011, 20:10	#3355
ceck Senior Member Iscritto dal: Nov 2002 Città: Friuli Venezia Giulia Messaggi: 1396	Aiuto ragazzi....... Ciauz __________________ X2 4200 \|ThermalRight Ultra-120 Extreme Mod\|Abit AT8 32x\|G.Skill ZX 2x1024 2-2-3-5 1T\|Sapphire HD2900XT\|Thermalright HR-03/R600\|CoolerMaster Cosmos S\|Nanoxia full air system\|Enermax Liberty 620W\|2xWD Raptor 150\|2xWD Caviar SE16 320 AAKS Raid 1\|2x74GB WD Raptor Raid 0\|Plextor PX-760A\|Logitech Z-2200 THX\|Enermax Aurora\|Razer CopperHead TB\|HP W2207 22" Wide\|Windows Vista SP1

21-05-2011, 21:58	#3356
ceck Senior Member Iscritto dal: Nov 2002 Città: Friuli Venezia Giulia Messaggi: 1396	Nessuno ha qualche idea? Vi prego.. Ciauz __________________ X2 4200 \|ThermalRight Ultra-120 Extreme Mod\|Abit AT8 32x\|G.Skill ZX 2x1024 2-2-3-5 1T\|Sapphire HD2900XT\|Thermalright HR-03/R600\|CoolerMaster Cosmos S\|Nanoxia full air system\|Enermax Liberty 620W\|2xWD Raptor 150\|2xWD Caviar SE16 320 AAKS Raid 1\|2x74GB WD Raptor Raid 0\|Plextor PX-760A\|Logitech Z-2200 THX\|Enermax Aurora\|Razer CopperHead TB\|HP W2207 22" Wide\|Windows Vista SP1

21-05-2011, 22:10	#3357
pegasolabs Senior Member Iscritto dal: May 2004 Città: Salerno Messaggi: 21185	Ciao, evolutioncrazy credo ti stia aiutando egregiamente. Posta per cortesia qualche screen della configurazione del firewall e delle impostazioni FTP del NAS. __________________ ~~~~~~ LEGGI IL NUOVO REGOLAMENTO DEL FORUM~~~~~~ Leggi qui PRIMA DI POSTARE in Networking! \| Accesso abusivo a reti e condivisione ADSL: è ILLEGALE! \| Guida ad Antenne, Ponti Radio e Normativa di riferimento \| Guida ai N.A.S.

21-05-2011, 23:06	#3358
ceck Senior Member Iscritto dal: Nov 2002 Città: Friuli Venezia Giulia Messaggi: 1396	Questo è come è impostato ora il firewall e i torrent, emule e gmail funzionano perfettamente. Il dubbio è su come permettere l'accesso dall'esterno ed aprire la porta 55536. Il portforwarding è impostato correttamente, in quanto, se disattivo il firewall dall'esterno entro tranquillamente. Cosa ne pensi? Ciauz __________________ X2 4200 \|ThermalRight Ultra-120 Extreme Mod\|Abit AT8 32x\|G.Skill ZX 2x1024 2-2-3-5 1T\|Sapphire HD2900XT\|Thermalright HR-03/R600\|CoolerMaster Cosmos S\|Nanoxia full air system\|Enermax Liberty 620W\|2xWD Raptor 150\|2xWD Caviar SE16 320 AAKS Raid 1\|2x74GB WD Raptor Raid 0\|Plextor PX-760A\|Logitech Z-2200 THX\|Enermax Aurora\|Razer CopperHead TB\|HP W2207 22" Wide\|Windows Vista SP1

22-05-2011, 09:50	#3359
pegasolabs Senior Member Iscritto dal: May 2004 Città: Salerno Messaggi: 21185	Mi fai uno screen delle impostazioni ftp server del NAS? Nella schermata del firewall non vedo la regola sulla 55536. __________________ ~~~~~~ LEGGI IL NUOVO REGOLAMENTO DEL FORUM~~~~~~ Leggi qui PRIMA DI POSTARE in Networking! \| Accesso abusivo a reti e condivisione ADSL: è ILLEGALE! \| Guida ad Antenne, Ponti Radio e Normativa di riferimento \| Guida ai N.A.S.

22-05-2011, 10:00	#3360
ceck Senior Member Iscritto dal: Nov 2002 Città: Friuli Venezia Giulia Messaggi: 1396	Nello screen del firewall la porta 55536 non è presente perchè l'ho tolta quando ho visto che non funzionava. Il Virtual server è così: e disabilitando il firewall funziona. Non so cosa dire. Ciauz __________________ X2 4200 \|ThermalRight Ultra-120 Extreme Mod\|Abit AT8 32x\|G.Skill ZX 2x1024 2-2-3-5 1T\|Sapphire HD2900XT\|Thermalright HR-03/R600\|CoolerMaster Cosmos S\|Nanoxia full air system\|Enermax Liberty 620W\|2xWD Raptor 150\|2xWD Caviar SE16 320 AAKS Raid 1\|2x74GB WD Raptor Raid 0\|Plextor PX-760A\|Logitech Z-2200 THX\|Enermax Aurora\|Razer CopperHead TB\|HP W2207 22" Wide\|Windows Vista SP1

Strumenti
Mostra una versione stampabile Invia questa pagina per email