Firewall netgear fvs318g e pacchetti udp.

[nicozan]

salve
ho un problema. ho una routerboard mikrotik che e' stata configurata sulla eth1 come wan x ricevere comunicazione da una porta lan del suddetto firwall. quindi si tratta di un collegamento in entrata lan firwall-wan mikrotik.
riesco tranquillamente a pingare dalla lan del firwall l ip della wan del mikrotik. il problema e' che se ci accedo tramite browser non mi fa entrare nell ip delka wan. molto probabilmente il fw netgear blocca i pachetti udp. qualcuno saprebbe come fare x sbloccarli?
Inviato dal mio GT-I9300 con Tapatalk 2

[nicozan]

ce nessuno ke puo aiutarmi?

Inviato dal mio GT-I9300 con Tapatalk 2

[nicozan]

non ci riesco prprio please.....

Inviato dal mio GT-I9300 con Tapatalk 2

[malatodihardware]

Scusa ma se ci devi accedere tramite browser cosa c'entra l'udp?
Piuttosto verifica che la management del mikrotik sia aperta anche alla Wan (di default non dovrebbe esserlo)

Inviato dal mio MB525

[nicozan]

un esperto di router board me l ha cinfigurata aperta.
difatti se dalla lan del firewall che e' in dhcp pingo l ip wan della routerboard ci comunica. xo da browser non vi accede...

Inviato dal mio GT-I9300 con Tapatalk 2

[malatodihardware]

Originariamente inviato da nicozan

difatti se dalla lan del firewall che e' in dhcp pingo l ip wan della routerboard ci comunica.

Questo non vuol dir niente, potrebbe benissimo aver permesso il ping e non l'accesso via browser..
Ma se ti metti nella LAN dietro il Mikrotik riesci ad accedere?

[nicozan]

certamente. sia da browser che winbox.secondo me nn funge di defoult il passaggio lan fw-wan mk in entrata nella wan. la wan del mk me l hanno configurata ma nn funge. cosa mi suggerisci?

Inviato dal mio GT-I9300 con Tapatalk 2

[malatodihardware]

Prova a collegare un pc in cross sulla stessa classe direttamente alla Wan così ti togli ogni dubbio

Inviato dal mio MB525

[nicozan]

intendi un cavo cross che collega eth 1 wan con un pc?

Inviato dal mio GT-I9300 con Tapatalk 2

[malatodihardware]

Sì, così vedi se il problema é il netgear oppure il mikrotik..

Inviato dal mio MB525

[nicozan]

la wan del mk ha ip 10.0.1.25
e l ho collegata in cross col pc. ovviamente l ho resa server e ho dato ip fisso in questo modo:
ip pc 10.0.1.26
sub 255.255.255.0
ip gtway 10.0.1.25
dns 10.0.1.25

risultato. ping dell ip mk ok, ma impossibile accedere da browser. quindi secondo te e' bloccata in entrata la wan mkt? se si come faccio a permettere tale comunicaz con winbox?

Inviato dal mio GT-I9300 con Tapatalk 2

[nicozan]

ti prego nn sparire!

Inviato dal mio GT-I9300 con Tapatalk 2

[malatodihardware]

Io continuo a propendere per un'errata configurazione delle regole sulla WAN..
Prova a postare uno screenshot della configurazione WAN

[trottolino1970]

L'accesso alla rb non è bloccato e le rotte sono corrette altrimenti non avrebbe avuto successo nemmeno il mikrotik. Il suo problema è che fra il pc ed la rb ci sta il netgear di cui non si capisce la configurazione.


sent from my iPhone using Tapatalk ®

[nicozan]

Originariamente inviato da malatodihardware

Io continuo a propendere per un'errata configurazione delle regole sulla WAN..
Prova a postare uno screenshot della configurazione WAN

mi puoi dire quale schermata del winbox dovrei postare?

Originariamente inviato da trottolino1970

L'accesso alla rb non è bloccato e le rotte sono corrette altrimenti non avrebbe avuto successo nemmeno il mikrotik. Il suo problema è che fra il pc ed la rb ci sta il netgear di cui non si capisce la configurazione.

sent from my iPhone using Tapatalk ®

allora posto una foto cosi si capiscono meglio i colleg.
quella in rosso e' il mk. dietro ci sta il firewall netgear.a dx del mk ce un altro switch giga collegato alla lan del mk. se un pc e'collegato alla lan del mk, nessun problema di accesso all ip del mk via webb.se il pc viene collegato alla lan del fwll netgear, nessun accesso tramite wan del mk (eth 1) tramite webbr.
il fwll e' sempre a monte della lan del mk.
lo scatolo bianco e' il modem collegato alla wan del fwll netgear.

Inviato dal mio GT-I9300 con Tapatalk 2

[malatodihardware]

Originariamente inviato da nicozan

mi puoi dire quale schermata del winbox dovrei postare?

Quella con le regole per la WAN (non so di preciso come venga chiamata sul mikrotik)

Originariamente inviato da trottolino1970

L'accesso alla rb non è bloccato e le rotte sono corrette altrimenti non avrebbe avuto successo nemmeno il mikrotik. Il suo problema è che fra il pc ed la rb ci sta il netgear di cui non si capisce la configurazione.

L'accesso avviene solo dall'interfaccia LAN, quindi secondo me non sono corrette le regole per la gestione dall'esterno sulla WAN..
Il netgear non c'entra niente, perchè come ha scritto sopra anche collegando un pc in cross il problema si presenta

[nicozan]

sentiamo cosa dice l amico trottolino..

Inviato dal mio GT-I9300 con Tapatalk 2

[trottolino1970]

Originariamente inviato da nicozan

sentiamo cosa dice l amico trottolino..

Inviato dal mio GT-I9300 con Tapatalk 2

mi sono già espresso.
buon lavoro

[malatodihardware]

Originariamente inviato da nicozan

sentiamo cosa dice l amico trottolino..

Perché, di me non ti fidi? (tra l'altro devo dire che lui ti ha aiutato molto..)

Inviato dal mio MB525

[malatodihardware]

E comunque non capisco perché continuate a dare la colpa anche al netgear se:
1) lato lan ha uno switch normale
2) anche con il cavo cross ha lo stesso problema

Inviato dal mio MB525