Connessione con PCAny e simili con ADSL Fastweb - Pagina 3

nocturn · 22-04-2004, 19:46

boh io alla fine non ho ben capito cosa mi avete risposto
mettendo sto router posso aggirare il limite dei tre pc o no?

per quanto riguarda no-ip.com
basta che vai sul sito www.no-ip.com e capirai tutto
cmq diciamo così... associano al tuo ip interno di fw un nome heretic.no-ip.com che è visibile su tutta la rete!
quando cambi ip il programmino che ti installi sul pc ricollega il tuo nuovo ip al tuo nome no-ip ed il gioco è fatto!
il servizio è gratuito per un utilizzo base
per servizi + particolari è a pagamento!
con "esco fuori" intendo essere visibile all'esterno della rete fw!
e quindi poter utilizzare programmi come vnc o similari senza troppi problemi!
ciauz!

Heretic · 22-04-2004, 23:28

allora ho capito bene! come fai ad essere visibile all'esterno?? no-ip.com ha un routing configurato avendo nic interne a fw a facend orouting al di fuori??? non mi risulta spiega meglio...

intendo x la tua risposta, quello ke mi ha deytto l'operatore è stato tassativo solo ke alcune vlan non le avevano ancora migrate con questa feature ke se è attivata non puoi fare routing xkè c'è il controllo a livello di arp con mac

nocturn · 23-04-2004, 01:42

guarda io ho solo qualche infarinatura
e quindo non so spiegarla in tecnichese
cmq se vai sul sito capirai sicuramente!
loro offrono la possibilità di collegare il tuo ip privato ad un nome
chiamiamolo così (loro dicono nome poi in relatà come funziona la struttura no-ip non lo so..probabilmente a questo nome corrisponderà un qualche ip che magari smista il traffico ai vari utenti no-ip boh...)
nome che è raggiungibile su internet e di conseguenza il mio pc al quale il nome è collegato! ( anche se al mio pc è assegnato un ip provato fw)
cos' riesco a far funzionare vclan con chiunque o a far accedere tramite ftp anche utenti al di fuori di fw!

per quanto riguarda il router che dovrei mettere per aggirare l'ostacolo dei 3 pc se il primo che mi dice che non sia possibile
ma cosa è il controllo a livello arp?
ora mi hai messo questa pulce nell'orecchio e non so se acquistare sto router! help me che faccio?
tu sei sicuro che non funga?
ciauz e grazie! ma il soho77 della cisco funziona con fw?
boh...
il mio dubbio riguarda il fatto che il soho 77 implemtea anche un modem adsl al suo interno io cosa devo fare disabilitarlo..
boh ninzò
con le semplici adsl era + facile la cosa bastava vedere se avevi ppoe o ppoa e ti regolavi di ocnseguenza per l'acquisto del router
ma io che ho fw cosa devo guardare di un router per sapere se è compatibile con la struttura di fw?
ciauz e grazie!

Heretic · 23-04-2004, 10:59

allora, funziona grazie alla risoluzione dns ovviamente, ora non vado a dilungarmi cmq si tratta di tradurre l'ip in nome makkina host e viceversa, loro ti offrono un servizio (sono andato a vedere, ma purtroppo era quello ke già conoscevo), cioè ti effettuano la "replica" del database dns loro (ke tu aggiorni con il tuo ip - nome durante la registrazione sul sito) dicevo la replica su tutti gli altri dns della backbone, in modo da "informarli" ke a tale ip corrisponde quel nome, quindi quando un client qualunque rikiede quel dato nome ke tu gli hai associato, il dns, ke ha avuto la replica, ti indirizza al tuo ip (questo x farlo proprio spicciola, spicciola

) ora ovviamente tu non puoi effettuare questa operazione con fw xkè fw è NATTATO (altro discorso, troppo lungo) cmq si tratta di "maskerare" tutti gli ip del proprio "anello" dietro un unico ip cioè quello del server dove è in running il servizio di nat, capirai da solo ke dunque non è possibile quello ke hai detto sopra, xkè anke se tu adi a no-ip,com il tuo ip di fw, KE' E' INTERNO al nat, alla rete fw, no-ip.com di indirizzerà certo su quell'ip, ma non potrà scavalcare il server di NAT, l'ip ke ti da fw non è pubblico!!!, no-ip.com è utile quando hai un ip pubblico, se fai l'abbonamento con l'ip pubblico e paghi a ore con fw allora poi diventa valido, ma così come hai detto tu no, io ieri sera ho provato cmq, xkè pensavo ke avessero magari implementato qualcosa di nuovo visto ke era tanto ke non andavao sul sito, visto ke poi tu dicevi ke si poteva fare, mi sembrava stranissimo, ma sono andato lo stesso, ma OVVIO ho visto ke è come prima e NON SI PUO' FARE, quindi la mia domanda è UNA: "come hai fatto tu???"

se c'è un modo spiegacelo

arp = Address Resolution Protocol, trasforma gli IP in MAC Address, hanno implementato questo tipo di security, almeno è quello ke mi ha detto il tecnico dopo ke un bel giorno ha smesso di funzionarmi il tutto

e ci ho pure discusso

cmq mi avevaq detto ke non tutte le zone ancora erano state migrate alla nuova security policy, quindi ti direi di provare con qinroute (ancke se penso che noin funzioni, cmq prima di spendere soldi prova magari la tua zona è ancora sotto la vlan senza questa "ca*******ta"

)

x quanto riguarda gli apparati, puoi disattivarlo o no, tanto a te non importa non arrivi a fw tramite quello, la "via" rimane sempre l'HUG come lo kiamano loro, tu devi fare routing ebha, cmqw io ti dicevo di farlo con 2 nic e un server, implementi ripv2 sul server e fai routing tra le due nic, ovvio una nic connessa alla tua intranet, e l'altra all'HUG,

ciauuuuuuuuuu spero di essere stato kiaro, e se cmq tu riesci DIMMI COME!!!!!!!!!!!!!!!!!!! (x il discorso di no-ip.com)

MilanForEver · 23-04-2004, 14:42

premetto che non sono un tecnico...

vorrei controllare il mio pc collegato alla rete fastweb (dsl) da un altro pc collegato a telecom (isdn)....

ho provato utilizzando 'desktop remoto' di WinXpPRO,ma non ci riesco...è possibile farlo o sbaglio io qualcosa???

please siate semplici

grazie

ciao

gohan · 23-04-2004, 14:47

quello che mi chiedo è come fanno a sorpassare il nat di un router che un utente mette tra il suo hub e l'hag di FW.....
il protocollo arp non deve attraversare il router.

REPERGOGIAN · 23-04-2004, 14:55

Quote:

Originariamente inviato da MilanForEver
premetto che non sono un tecnico...

vorrei controllare il mio pc collegato alla rete fastweb (dsl) da un altro pc collegato a telecom (isdn)....

ho provato utilizzando 'desktop remoto' di WinXpPRO,ma non ci riesco...è possibile farlo o sbaglio io qualcosa???

please siate semplici

grazie

ciao

anche io ho lo stesso prob di questo utente
sapete qualcosa??

tnx

gohan · 23-04-2004, 14:58

se hai letto la discussione, dovresti capire che se ne sta parlando!

REPERGOGIAN · 23-04-2004, 15:08

Quote:

Originariamente inviato da gohan
se hai letto la discussione, dovresti capire che se ne sta parlando!

la discussione l'ho letta, ma io nn ho 10 pc e nn vorrei neanche router......
ma nn ho capito molto, sopratutto ci sono termini che nn conosco come "vlan"

quindi da quello che mi dici nn sapete neanche voi se si' può....
sembra strano, perchè è un problema che dovrebbe essere nato quando è nata fastweb

cmq continuerò a seguire il thread

tnx

gohan · 23-04-2004, 15:20

il discorso dell'accesso diretto ad un pc è sempre un problema se di mezzo c'è un NAT che non puoi configurare (vedi quello di FW)!

franciccio · 23-04-2004, 15:22

Quindi tu dici che pur mettendo un router tra hug e intranet(domestica, lo so in realtà anche l'hug sta in una intranet però mi hai capito lo stesso) e facendo natting non riesci a condividere la connesione di fastweb? Ci sono routing che fanno lo spoofing del mac quelli dovrebbero funzionare no?

franciccio · 23-04-2004, 15:24

Quote:

Ci sono routing...

volevo dire "router"

franciccio · 23-04-2004, 15:35

concordo pienamente con heretic, non è assolutamente possibile configurare server o raggiungere client all'interno della rete FW. Ho letto proprio oggi sul sito di FW come funziona questa rete, che ignoravo assolutamente, ed ho scoperto con dispiacere che in effetti l'hug ha due "lati" entrambi intranet e che la gestione del ip pubblico è assolutamente oscura all'utente al quale viene assegnato (tra l'altro) un ip privato in dhcp. In pratica il router-gateway finale che "esce" su internet esegue un nat (basato su socket) per gestire il ritorno delle comnnessioni stabilite dall'interno (per interno intendo l'anello FW) ma non può reindirizzare connessioni di "FWD" stabilite da internet.
L'unico modo, puramente teorico, per gestire un pc da remoto ( de remoto intendiamo da internet verso un utente FW) è quello di stabilire la connessione tcp/ip in qualche modo dal client FW verso il pc in internet e s poi sfruttare questa connessione per eseguire le operazioni volute ma qlcn dovrebbe scruivere un apposito programma per questo perchè non credo che ce ne siano, o sbaglio?

Heretic · 23-04-2004, 16:24

www.sideralis.net

cmq i programmi sono satti scritti e funzionavano in passato

ora sono cambiate un po' le cose, cmq devo scappare...

apparizione fulmineaaaaaaaa il lavoro mi uccide sti giorni

franciccio · 23-04-2004, 16:51

leggi mia richiesta 4 post + su

Heretic · 23-04-2004, 16:53

con lo spoofing a livello fisico non ci ho provato, e quindi non ti so dire, ma senza non lo puoi più fare, confermato ancke da fw tecnici, e anke da me ke da un momento all'altro non l'ho più fatto e ho avuto come risposta..... leggi nella discussione più su ne abbiamo parlato, scusami ma sto di fretta...

poi e vuoi ti spiego meglio

franciccio · 23-04-2004, 16:59

Io non ho FW ma sono curioso. Ho cmq una piccola rete domestica ed il mio router ha l'opzione che ti dicevo, ho spooffato il mac del nic del pc principale ma posso anche prendere il mac di altre nic della intranet o addirittura editarne uno di sana pianta. Se hai la possibilità di provare facci sapere se funziona.
Ciao

Heretic · 23-04-2004, 17:43

ok testerò

nel frattempo hai visto sideralis?

franciccio · 23-04-2004, 18:08

si ho visto, adesso me lo studio un po anche perchè ne approfitto per vedere meglio la struttura di sto ipv6 che ancora non conosco bene.
Comunque sono rimasto molto perplesso nell'aver scoperto questo handicap degli utenti FW. Secondo me dovrebbero cambiare politica degli ip pubblici. Visto che tuttti gli ISP in italia ti assegnano un ip pubblico è strano che lo standard di FW sia quello di nasconderti in una mega intranet e poi farti pagare ancora per avere a disposizione un ipPub a tempo. Gli utenti si evolvono e dovrebbero capire che c'è molta gente che fa uso di server web/ftp gestioni remote e binding nomesubdominio-ip su dns. Come si dice...la potenza è nulla senza il controllo

Heretic · 23-04-2004, 18:37

Quote:

Originariamente inviato da franciccio
si ho visto, adesso me lo studio un po anche perchè ne approfitto per vedere meglio la struttura di sto ipv6 che ancora non conosco bene.
Comunque sono rimasto molto perplesso nell'aver scoperto questo handicap degli utenti FW. Secondo me dovrebbero cambiare politica degli ip pubblici. Visto che tuttti gli ISP in italia ti assegnano un ip pubblico è strano che lo standard di FW sia quello di nasconderti in una mega intranet e poi farti pagare ancora per avere a disposizione un ipPub a tempo. Gli utenti si evolvono e dovrebbero capire che c'è molta gente che fa uso di server web/ftp gestioni remote e binding nomesubdominio-ip su dns. Come si dice...la potenza è nulla senza il controllo

condivido perfettamente la tua idea, forse lo fanno x una politica di commercio, oltre ke a guadagnarci più soldi, pensa ke sarebbe se fw, oltre a darti così tanta banda passante, ti assegnasse anke ip pubblici!!!!!!!!!!!

troooooooppooooooooo

quindi gli altri sarebbero fuori, non so cmq sono ok con te...

ipv6 for ever! ottimo tunnel broking

22-04-2004, 19:46	#41
nocturn Senior Member Iscritto dal: Dec 1999 Città: ROMA CAPUT MUNDI Messaggi: 1031	boh io alla fine non ho ben capito cosa mi avete risposto mettendo sto router posso aggirare il limite dei tre pc o no? per quanto riguarda no-ip.com basta che vai sul sito www.no-ip.com e capirai tutto cmq diciamo così... associano al tuo ip interno di fw un nome heretic.no-ip.com che è visibile su tutta la rete! quando cambi ip il programmino che ti installi sul pc ricollega il tuo nuovo ip al tuo nome no-ip ed il gioco è fatto! il servizio è gratuito per un utilizzo base per servizi + particolari è a pagamento! con "esco fuori" intendo essere visibile all'esterno della rete fw! e quindi poter utilizzare programmi come vnc o similari senza troppi problemi! ciauz! __________________ sei mejo te!

23-04-2004, 01:42	#43
nocturn Senior Member Iscritto dal: Dec 1999 Città: ROMA CAPUT MUNDI Messaggi: 1031	guarda io ho solo qualche infarinatura e quindo non so spiegarla in tecnichese cmq se vai sul sito capirai sicuramente! loro offrono la possibilità di collegare il tuo ip privato ad un nome chiamiamolo così (loro dicono nome poi in relatà come funziona la struttura no-ip non lo so..probabilmente a questo nome corrisponderà un qualche ip che magari smista il traffico ai vari utenti no-ip boh...) nome che è raggiungibile su internet e di conseguenza il mio pc al quale il nome è collegato! ( anche se al mio pc è assegnato un ip provato fw) cos' riesco a far funzionare vclan con chiunque o a far accedere tramite ftp anche utenti al di fuori di fw! per quanto riguarda il router che dovrei mettere per aggirare l'ostacolo dei 3 pc se il primo che mi dice che non sia possibile ma cosa è il controllo a livello arp? ora mi hai messo questa pulce nell'orecchio e non so se acquistare sto router! help me che faccio? tu sei sicuro che non funga? ciauz e grazie! ma il soho77 della cisco funziona con fw? boh... il mio dubbio riguarda il fatto che il soho 77 implemtea anche un modem adsl al suo interno io cosa devo fare disabilitarlo.. boh ninzò con le semplici adsl era + facile la cosa bastava vedere se avevi ppoe o ppoa e ti regolavi di ocnseguenza per l'acquisto del router ma io che ho fw cosa devo guardare di un router per sapere se è compatibile con la struttura di fw? ciauz e grazie! __________________ sei mejo te!

23-04-2004, 14:47	#46
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	quello che mi chiedo è come fanno a sorpassare il nat di un router che un utente mette tra il suo hub e l'hag di FW..... il protocollo arp non deve attraversare il router. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

23-04-2004, 14:58	#48
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	se hai letto la discussione, dovresti capire che se ne sta parlando! __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

23-04-2004, 15:20	#50
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	il discorso dell'accesso diretto ad un pc è sempre un problema se di mezzo c'è un NAT che non puoi configurare (vedi quello di FW)! __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

22-04-2004, 23:28	#42
Heretic Senior Member Iscritto dal: May 2003 Città: London UK Messaggi: 2916	allora ho capito bene! come fai ad essere visibile all'esterno?? no-ip.com ha un routing configurato avendo nic interne a fw a facend orouting al di fuori??? non mi risulta spiega meglio... intendo x la tua risposta, quello ke mi ha deytto l'operatore è stato tassativo solo ke alcune vlan non le avevano ancora migrate con questa feature ke se è attivata non puoi fare routing xkè c'è il controllo a livello di arp con mac

23-04-2004, 10:59	#44
Heretic Senior Member Iscritto dal: May 2003 Città: London UK Messaggi: 2916	allora, funziona grazie alla risoluzione dns ovviamente, ora non vado a dilungarmi cmq si tratta di tradurre l'ip in nome makkina host e viceversa, loro ti offrono un servizio (sono andato a vedere, ma purtroppo era quello ke già conoscevo), cioè ti effettuano la "replica" del database dns loro (ke tu aggiorni con il tuo ip - nome durante la registrazione sul sito) dicevo la replica su tutti gli altri dns della backbone, in modo da "informarli" ke a tale ip corrisponde quel nome, quindi quando un client qualunque rikiede quel dato nome ke tu gli hai associato, il dns, ke ha avuto la replica, ti indirizza al tuo ip (questo x farlo proprio spicciola, spicciola ) ora ovviamente tu non puoi effettuare questa operazione con fw xkè fw è NATTATO (altro discorso, troppo lungo) cmq si tratta di "maskerare" tutti gli ip del proprio "anello" dietro un unico ip cioè quello del server dove è in running il servizio di nat, capirai da solo ke dunque non è possibile quello ke hai detto sopra, xkè anke se tu adi a no-ip,com il tuo ip di fw, KE' E' INTERNO al nat, alla rete fw, no-ip.com di indirizzerà certo su quell'ip, ma non potrà scavalcare il server di NAT, l'ip ke ti da fw non è pubblico!!!, no-ip.com è utile quando hai un ip pubblico, se fai l'abbonamento con l'ip pubblico e paghi a ore con fw allora poi diventa valido, ma così come hai detto tu no, io ieri sera ho provato cmq, xkè pensavo ke avessero magari implementato qualcosa di nuovo visto ke era tanto ke non andavao sul sito, visto ke poi tu dicevi ke si poteva fare, mi sembrava stranissimo, ma sono andato lo stesso, ma OVVIO ho visto ke è come prima e NON SI PUO' FARE, quindi la mia domanda è UNA: "come hai fatto tu???" se c'è un modo spiegacelo arp = Address Resolution Protocol, trasforma gli IP in MAC Address, hanno implementato questo tipo di security, almeno è quello ke mi ha detto il tecnico dopo ke un bel giorno ha smesso di funzionarmi il tutto e ci ho pure discusso cmq mi avevaq detto ke non tutte le zone ancora erano state migrate alla nuova security policy, quindi ti direi di provare con qinroute (ancke se penso che noin funzioni, cmq prima di spendere soldi prova magari la tua zona è ancora sotto la vlan senza questa "ca*******ta" ) x quanto riguarda gli apparati, puoi disattivarlo o no, tanto a te non importa non arrivi a fw tramite quello, la "via" rimane sempre l'HUG come lo kiamano loro, tu devi fare routing ebha, cmqw io ti dicevo di farlo con 2 nic e un server, implementi ripv2 sul server e fai routing tra le due nic, ovvio una nic connessa alla tua intranet, e l'altra all'HUG, ciauuuuuuuuuu spero di essere stato kiaro, e se cmq tu riesci DIMMI COME!!!!!!!!!!!!!!!!!!! (x il discorso di no-ip.com)

23-04-2004, 14:42	#45
MilanForEver Senior Member Iscritto dal: Jun 2003 Messaggi: 2905	premetto che non sono un tecnico... vorrei controllare il mio pc collegato alla rete fastweb (dsl) da un altro pc collegato a telecom (isdn).... ho provato utilizzando 'desktop remoto' di WinXpPRO,ma non ci riesco...è possibile farlo o sbaglio io qualcosa??? please siate semplici grazie ciao

23-04-2004, 15:22	#51
franciccio Member Iscritto dal: Feb 2002 Messaggi: 80	Per heretic Quindi tu dici che pur mettendo un router tra hug e intranet(domestica, lo so in realtà anche l'hug sta in una intranet però mi hai capito lo stesso) e facendo natting non riesci a condividere la connesione di fastweb? Ci sono routing che fanno lo spoofing del mac quelli dovrebbero funzionare no?

23-04-2004, 15:35	#53
franciccio Member Iscritto dal: Feb 2002 Messaggi: 80	Per tutti gli altri concordo pienamente con heretic, non è assolutamente possibile configurare server o raggiungere client all'interno della rete FW. Ho letto proprio oggi sul sito di FW come funziona questa rete, che ignoravo assolutamente, ed ho scoperto con dispiacere che in effetti l'hug ha due "lati" entrambi intranet e che la gestione del ip pubblico è assolutamente oscura all'utente al quale viene assegnato (tra l'altro) un ip privato in dhcp. In pratica il router-gateway finale che "esce" su internet esegue un nat (basato su socket) per gestire il ritorno delle comnnessioni stabilite dall'interno (per interno intendo l'anello FW) ma non può reindirizzare connessioni di "FWD" stabilite da internet. L'unico modo, puramente teorico, per gestire un pc da remoto ( de remoto intendiamo da internet verso un utente FW) è quello di stabilire la connessione tcp/ip in qualche modo dal client FW verso il pc in internet e s poi sfruttare questa connessione per eseguire le operazioni volute ma qlcn dovrebbe scruivere un apposito programma per questo perchè non credo che ce ne siano, o sbaglio?

23-04-2004, 16:24	#54
Heretic Senior Member Iscritto dal: May 2003 Città: London UK Messaggi: 2916	www.sideralis.net cmq i programmi sono satti scritti e funzionavano in passato ora sono cambiate un po' le cose, cmq devo scappare... apparizione fulmineaaaaaaaa il lavoro mi uccide sti giorni

23-04-2004, 16:51	#55
franciccio Member Iscritto dal: Feb 2002 Messaggi: 80	Per Heretic leggi mia richiesta 4 post + su

23-04-2004, 16:53	#56
Heretic Senior Member Iscritto dal: May 2003 Città: London UK Messaggi: 2916	con lo spoofing a livello fisico non ci ho provato, e quindi non ti so dire, ma senza non lo puoi più fare, confermato ancke da fw tecnici, e anke da me ke da un momento all'altro non l'ho più fatto e ho avuto come risposta..... leggi nella discussione più su ne abbiamo parlato, scusami ma sto di fretta... poi e vuoi ti spiego meglio

23-04-2004, 16:59	#57
franciccio Member Iscritto dal: Feb 2002 Messaggi: 80	Io non ho FW ma sono curioso. Ho cmq una piccola rete domestica ed il mio router ha l'opzione che ti dicevo, ho spooffato il mac del nic del pc principale ma posso anche prendere il mac di altre nic della intranet o addirittura editarne uno di sana pianta. Se hai la possibilità di provare facci sapere se funziona. Ciao

23-04-2004, 17:43	#58
Heretic Senior Member Iscritto dal: May 2003 Città: London UK Messaggi: 2916	ok testerò nel frattempo hai visto sideralis?

23-04-2004, 18:08	#59
franciccio Member Iscritto dal: Feb 2002 Messaggi: 80	si ho visto, adesso me lo studio un po anche perchè ne approfitto per vedere meglio la struttura di sto ipv6 che ancora non conosco bene. Comunque sono rimasto molto perplesso nell'aver scoperto questo handicap degli utenti FW. Secondo me dovrebbero cambiare politica degli ip pubblici. Visto che tuttti gli ISP in italia ti assegnano un ip pubblico è strano che lo standard di FW sia quello di nasconderti in una mega intranet e poi farti pagare ancora per avere a disposizione un ipPub a tempo. Gli utenti si evolvono e dovrebbero capire che c'è molta gente che fa uso di server web/ftp gestioni remote e binding nomesubdominio-ip su dns. Come si dice...la potenza è nulla senza il controllo

Strumenti
Mostra una versione stampabile Invia questa pagina per email