Port Forwarding: stessa porta ma su un intervallo di indirizzi IP

Tekwar · 26-01-2009, 14:18

Spiego meglio il mio problema.

Ho un vecchio router D-Link DI-624 dove quando vado ad impostare la regola del firewall ho la possibilità di scegliere un intervallo di indirizzi IP della LAN ed un intervallo di porte.

Ma ho anche un modem/router Netgear DG834 che, diversamente, prima si imposta il "Servizio" (si associa il range di porte) poi la "Regola del Firewall" dove però può essere associato 1 solo indirizzo IP della LAN.

Guardando i pannelli di configurazione dei nuovi modem/router di varie marche (D-Link, Netgear, Linsys...) ho notato che hanno la stessa opzione, cioè ad un range di porte si può associare 1 solo indirizzo.

Quello che mi chiedo è come posso fare la stessa cosa del vecchio D-Link in tutti questi nuovi modelli.

La necessità è dovuta al fatto che nell'online gaming la console lavora unicamente a quelle porte e quindi devo poter aprirle per 2 o più console (per cui più indirizzi).

Grazie in anticipo per chiunque mi aiuterà

BTS · 27-01-2009, 08:23

a dire il vero quella che hai riportato è una regola di firewall, non di nat.

mi permetto di rispiegarti la teoria:
- si forwarda la porta (o il range) verso UN SOLO IP
- si disabilita il firewall in ingresso per la medesima porta, per il medesimo ip

Tekwar · 27-01-2009, 08:52

Però non capisco perchè questo DI-624 mi permette di "aprire" le porte per un intervallo di IP mentre gli altri router non lo fanno, o precisamente come tu mi hai appena spiegato, qui posso fare una regola di firewall ma sugli altri router non riesco a trovare una cosa simile.

Un esempio, per la console Xbox 360 per avere "NAT aperto" bisogna impostare il port forwarding alle porte TCP 3074, UDP 3074, UDP 88 (leggere qui)

Siccome ho più console, sfrutto questa opzione in modo da "aprire" le porte per un intervallo di indirizzi IP.

Se può servire, questo è un'emulazione del pannello di configurazione del router:

http://support.dlink.com/Emulators/di624/

OUTATIME · 27-01-2009, 09:08

Quote:

Originariamente inviato da Tekwar

Siccome ho più console, sfrutto questa opzione in modo da "aprire" le porte per un intervallo di indirizzi IP.

E funziona?

Tekwar · 27-01-2009, 10:51

Si, con l'opzione offerta dal D-Link ho entrambe le console con "NAT aperto"

Per questo volevo sapere come mai in tutti i nuovi router non c'era questa possibilità.

Parlando con amici dell'università, questo si spiega in quanto utilizza il DNAT:

http://digilander.libero.it/amilinux...tfilter-7.html

BTS · 27-01-2009, 10:57

... mah

io sono per le cose semplici: 1 porta... 1 ip

OUTATIME · 27-01-2009, 11:57

Quote:

Originariamente inviato da BTS

... mah

io sono per le cose semplici: 1 porta... 1 ip

Anch'io....

Tekwar · 27-01-2009, 14:48

Si ovvio, ma in questo caso (gaming online) è comodo che tali porte siano aperte per tutte le console.

E' vedendo che con un vecchio DI-624 era possibile farlo mentre con gli attuali router non più, mi ha lasciato un pò perplesso.

Meglio avere una funzione in più che averne poche, altrimenti prendiamo tutti gli Alice W-Gate

Ad esempio ottimo sarebbe poter utilizzare questo (DD-WRT): http://www.dd-wrt.com/wiki/index.php/Main_Page

[edit]

Anche perchè il DI-624 ha pure il classico "range porte -> 1 indirizzo IP" (sezione Virtual Server nel pannello del router)

BTS · 27-01-2009, 16:18

resta una cosa da chiarire.
se le 2 console ricevono connessioni dall'esterno.... come fa il router a capire che deve veicolare un pacchetto ad un ip rispetto che ad un altro, se la porta è la stessa?

OUTATIME · 28-01-2009, 08:01

Quote:

Originariamente inviato da BTS

resta una cosa da chiarire.
se le 2 console ricevono connessioni dall'esterno.... come fa il router a capire che deve veicolare un pacchetto ad un ip rispetto che ad un altro, se la porta è la stessa?

Anche a me sembra strano, infatti la prima cosa che ho chiesto era se tutto funzionava.... In ogni caso dubito che una connessione iniziata dall'esterno (tipo http, rdp o ftp) possa funzionare....

Una domanda per il nostro amico.... ma le console le usi anche contemporaneamente?

pegasolabs · 28-01-2009, 08:51

Mi aggiungo al partito degli scettici

BTS · 28-01-2009, 10:32

se funziona usandole contemporaneamente... c'è qualcosa che non capisco.

Tekwar · 29-01-2009, 08:42

Ovvio che ho provato utilizzando le console contemporaneamente, e tutto funziona.

Come detto prima (cioè, come mi è stato detto), il fatto che funzioni è dovuto al DNAT:

http://digilander.libero.it/amilinux...tfilter-7.html

BTS · 29-01-2009, 09:44

se il server è interno (quindi lo fai tu)... non può andare.

26-01-2009, 14:18	#1
Tekwar Senior Member Iscritto dal: May 2002 Città: Como Messaggi: 1982	Port Forwarding: stessa porta ma su un intervallo di indirizzi IP Spiego meglio il mio problema. Ho un vecchio router D-Link DI-624 dove quando vado ad impostare la regola del firewall ho la possibilità di scegliere un intervallo di indirizzi IP della LAN ed un intervallo di porte. Ma ho anche un modem/router Netgear DG834 che, diversamente, prima si imposta il "Servizio" (si associa il range di porte) poi la "Regola del Firewall" dove però può essere associato 1 solo indirizzo IP della LAN. Guardando i pannelli di configurazione dei nuovi modem/router di varie marche (D-Link, Netgear, Linsys...) ho notato che hanno la stessa opzione, cioè ad un range di porte si può associare 1 solo indirizzo. Quello che mi chiedo è come posso fare la stessa cosa del vecchio D-Link in tutti questi nuovi modelli. La necessità è dovuta al fatto che nell'online gaming la console lavora unicamente a quelle porte e quindi devo poter aprirle per 2 o più console (per cui più indirizzi). Grazie in anticipo per chiunque mi aiuterà

27-01-2009, 08:23	#2
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	a dire il vero quella che hai riportato è una regola di firewall, non di nat. mi permetto di rispiegarti la teoria: - si forwarda la porta (o il range) verso UN SOLO IP - si disabilita il firewall in ingresso per la medesima porta, per il medesimo ip __________________ Microsoft? MAI-crosoft!

27-01-2009, 10:57	#6
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	... mah io sono per le cose semplici: 1 porta... 1 ip __________________ Microsoft? MAI-crosoft!

27-01-2009, 16:18	#9
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	resta una cosa da chiarire. se le 2 console ricevono connessioni dall'esterno.... come fa il router a capire che deve veicolare un pacchetto ad un ip rispetto che ad un altro, se la porta è la stessa? __________________ Microsoft? MAI-crosoft!

28-01-2009, 08:51	#11
pegasolabs Senior Member Iscritto dal: May 2004 Città: Salerno Messaggi: 21185	Mi aggiungo al partito degli scettici __________________ ~~~~~~ LEGGI IL NUOVO REGOLAMENTO DEL FORUM~~~~~~ Leggi qui PRIMA DI POSTARE in Networking! \| Accesso abusivo a reti e condivisione ADSL: è ILLEGALE! \| Guida ad Antenne, Ponti Radio e Normativa di riferimento \| Guida ai N.A.S.

27-01-2009, 08:52	#3
Tekwar Senior Member Iscritto dal: May 2002 Città: Como Messaggi: 1982	Però non capisco perchè questo DI-624 mi permette di "aprire" le porte per un intervallo di IP mentre gli altri router non lo fanno, o precisamente come tu mi hai appena spiegato, qui posso fare una regola di firewall ma sugli altri router non riesco a trovare una cosa simile. Un esempio, per la console Xbox 360 per avere "NAT aperto" bisogna impostare il port forwarding alle porte TCP 3074, UDP 3074, UDP 88 (leggere qui) Siccome ho più console, sfrutto questa opzione in modo da "aprire" le porte per un intervallo di indirizzi IP. Se può servire, questo è un'emulazione del pannello di configurazione del router: http://support.dlink.com/Emulators/di624/

27-01-2009, 10:51	#5
Tekwar Senior Member Iscritto dal: May 2002 Città: Como Messaggi: 1982	Si, con l'opzione offerta dal D-Link ho entrambe le console con "NAT aperto" Per questo volevo sapere come mai in tutti i nuovi router non c'era questa possibilità. Parlando con amici dell'università, questo si spiega in quanto utilizza il DNAT: http://digilander.libero.it/amilinux...tfilter-7.html

27-01-2009, 14:48	#8
Tekwar Senior Member Iscritto dal: May 2002 Città: Como Messaggi: 1982	Si ovvio, ma in questo caso (gaming online) è comodo che tali porte siano aperte per tutte le console. E' vedendo che con un vecchio DI-624 era possibile farlo mentre con gli attuali router non più, mi ha lasciato un pò perplesso. Meglio avere una funzione in più che averne poche, altrimenti prendiamo tutti gli Alice W-Gate Ad esempio ottimo sarebbe poter utilizzare questo (DD-WRT): http://www.dd-wrt.com/wiki/index.php/Main_Page [edit] Anche perchè il DI-624 ha pure il classico "range porte -> 1 indirizzo IP" (sezione Virtual Server nel pannello del router)

28-01-2009, 10:32	#12
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	se funziona usandole contemporaneamente... c'è qualcosa che non capisco. __________________ Microsoft? MAI-crosoft!

29-01-2009, 08:42	#13
Tekwar Senior Member Iscritto dal: May 2002 Città: Como Messaggi: 1982	Ovvio che ho provato utilizzando le console contemporaneamente, e tutto funziona. Come detto prima (cioè, come mi è stato detto), il fatto che funzioni è dovuto al DNAT: http://digilander.libero.it/amilinux...tfilter-7.html

29-01-2009, 09:44	#14
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	se il server è interno (quindi lo fai tu)... non può andare. __________________ Microsoft? MAI-crosoft!

Strumenti
Mostra una versione stampabile Invia questa pagina per email