Porta 443 Netgear dg834g

[gybly]

Ragazzi sto impazzendo..
allora ho un router dg834g ovviamente..installato in lan.Devo necessariamente aprire la porta 443 per i servizi https (in pratica ho un Nas interno alla rete che sfrutta i servizi https per essere anche visibile sall'esterno)....Seguo le instruzioni sul port forwarding ma quando scansiono le porte trovo la 443 ancora nascosta porcaccio!!!!!...
indirizzo ip pubblico sul quale fowardare è corretto..le regole del firewall sono corrette..ma allora dove sbaglio???p.s. ho il firmware versione 1.6.01.34
vi prego rispondetemi..

[nuovoUtente86]

se scansioni dall' interno della lan, è normale che sia cosi.

[gybly]

Ciao nuovoUtente86
ovvio che non scansiono all'interno della Lan..
ma è come se non fosse aprte al porta 443...porca miseria...
il router fa anche da DHCP all'interno della rete..ma il nas ha indirizzo interno fisso..non dovrebbe darmi problemi...non lo so da cosa possa dipendere....

[nuovoUtente86]

prova a fare un classico forward su emule per capire se il router funziona correttamente.

[gybly]

Semplice..non posso mettere emule in quell'ufficio..
cmq la prova ce l'ho perche' sulla porta 8080 ho la gestione
remota del router stesso..quindi la 8080 è aperta per forza..ed è fowardata sull indirizzo ip pubblico del mio isp.

[nuovoUtente86]

Originariamente inviato da gybly

Semplice..non posso mettere emule in quell'ufficio..
cmq la prova ce l'ho perche' sulla porta 8080 ho la gestione
remota del router stesso..quindi la 8080 è aperta per forza..ed è fowardata sull indirizzo ip pubblico del mio isp.

quella non è una prova, perchè la gestione remota ascolta sulla wan e non necessita di forward.

[gybly]

Perfetto ok...si infatti hai pienamente ragione...ma nella tabella di routing del firewall mi trovo questa schermata di default...che mi blocca tutto in ingresso per default...ma si puo' togliere???poi mettero' quella ocn il port fowarding

[gybly]

questa è l'immagine del firewall rules dopo aver apportato la modifica..
ma non funziona!!!!perche?

[nuovoUtente86]

ti basta eliminare quella regola in quanto su un firewall hardware non serve.

[gybly]

Originariamente inviato da nuovoUtente86

ti basta eliminare quella regola in quanto su un firewall hardware non serve.

Sono d'accordo ma quella regola è di default!!non me la fa ne modificare ne eliminare!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!ti rendi conto?!?!?!

[nuovoUtente86]

con l' aggiunta della nuova regola dovrebbe funzionare, ma devi settare su any l' ip pubblico.

[gybly]

Originariamente inviato da nuovoUtente86

con l' aggiunta della nuova regola dovrebbe funzionare, ma devi settare su any l' ip pubblico.

ti ho postato sopra l'immagine con la regola scritta con gli indirizzi...cmq ho una sottorete di indirizzi ip pubblici e quindi posso inserirli..cmq dovrei mettere any su LAN Server IP address o WAN Servers ???

[nuovoUtente86]

wan server deve stare su any

[gybly]

Originariamente inviato da nuovoUtente86

wan server deve stare su any

C'ho provato ma nulla..non esce fuori un piffero!!!..

[nuovoUtente86]

controlla bene la regola di forward.

[nuovoUtente86]

indirizzo ip pubblico sul quale fowardare è corretto

il forward si fa su un indirizzo privato e statico.

[gybly]

Originariamente inviato da nuovoUtente86

il forward si fa su un indirizzo privato e statico.

D'accordo..l'indirizzo privato e statico è corretto..per quanto rigurarda l'interno della rete..ovvero l'indirizzo ip del Nas.è corretto..per quandto riguarda il lato fuori.la chiamata web viene fatta via https all'indirizzo ip pubblico che ho in dotazione..ho una sottorete di 4 indirizzi ip pubblici..uno l'ho messo come ip del router lato wan l'altro come gateway sempre lato wan..e un altro lo vorrei usare unicamente come indirizzamento per la chiamata https...non credo di sbagliare in questo..

[nuovoUtente86]

presumo tu abbia un contratto business, quindi hai anche un router adatto settato correttamente con gli indirizzi punto-punto 255.255.255.252.
Inoltre le richieste https le puoi fare solo sull' indirizzo assegnato all' interfaccia wan del router, perchè tutto il resto è dietro NAT.

[gybly]

Originariamente inviato da nuovoUtente86

presumo tu abbia un contratto business, quindi hai anche un router adatto settato correttamente con gli indirizzi punto-punto 255.255.255.252.
Inoltre le richieste https le puoi fare solo sull' indirizzo assegnato all' interfaccia wan del router, perchè tutto il resto è dietro NAT.

Si ho un contratto business...scusami se non te l'ho detto prima...per quanto riguarda il router no non è stato settato da loro..ma l'ho dovuto fare io sempre impostanto gli indirizzi punto punto...scusami ma continuo a non capire...
allora io ho una sotorete punto punto con subnet 255.255.255.252.
e indirizzi ip pubblici fissi per esempio 88.xx.xx.xx1 , 88.xx.xx.xx.xx2, 88..xx.xx.xx3 e 88.xx.xx.xx4 allora l'xx1 è il gateway del mio router l'xx2 è l'indirizzo ip pubblico del router e gli altri due????uno di questi lo volevo usare come reindirizzamento per la chiamata https al mio Nas interno..Ovviamente la mia rete locale è dietro NAT...come devo impostare allora le regole del firewall per il forwarding?????ti ringrazio in anticipo

[nuovoUtente86]

il router connesso direttamente ad internet deve avere lato Wan il secondo degli ip punto-punto e come gateway l' altro indirizzo punto-punto (il primo valido). Sull' interfaccia lan (con firewall e nat disabilitati)va il primo indirizzo pubblici assegnabili e gli altri 3 sono liberamente assegnabili a host o router broadband che avranno come gateway il primo router.