[Guida] NAT, PAT, DMZ, DHCP, Firewalling, Public servers: explained!

[thay]

Originariamente inviato da littlemau

Finalmente. Complimenti. Ci voleva. M'hai tolto qualche dubbio e me ne hai creato qualcuno...ma dal tronde senza nuove sfide non si progredisce. Posto anche per sottoscrivere.

EDIT: ne approfitto già.


Nel Netgear (ma immagino anche in altri router) la DMZ può essere associata ad uno dei PC connessi (per esempio usato come muletto P2P). Non sembrerebbe coinvolgere TUTTI i PC della LAN. Sbaglio?

Penso che sia cosi,io ho fatto lo stesso su d-link

[hmetal]

ciao.

Prima che qualcuno dica qualcosa, ricordo che all'inizio della guida c'è chiaramente scritto che la guida riguarda solo il discorso casalingo. Il funzionamento IN DMZ e UNA PORZIONE DI LAN IN DMZ
sono 2 cose diverse.

No è corretto. E' solo una feature in piu di alcuni router. Di fatto, a livello specifico non si tratta di dmz. E' un sottoinsieme se vogliamo dell'uso del dmz, ma non puo considerarsi dmz perche di fatto i pacchetti diretti verso altri ip vengono scartati.

ciao

[thay]

Comunque questa simil dmz non coinvolge TUTTI i PC della LAN,e per un uso home la funzione e' quella no?

[hmetal]

Comunque questa simil dmz non coinvolge TUTTI i PC della LAN,e per un uso home la funzione e' quella no?

oyes

[littlemau]

Originariamente inviato da hmetal

ciao.

Prima che qualcuno dica qualcosa, ricordo che all'inizio della guida c'è chiaramente scritto che la guida riguarda solo il discorso casalingo. Il funzionamento IN DMZ e UNA PORZIONE DI LAN IN DMZ
sono 2 cose diverse.

Non per cavillare , ma solo per pettinare le pulci , stiamo parlando di router prettamente soho. Perciò questa differenza IMHO andrebbe riportata tranquillamente. In alcuni casi la "porzione di lan in DMZ" potrebbe essere utile ricordando che l'utilizzo generico e generalizzato è da sconsigliare.

No è corretto. E' solo una feature in piu di alcuni router. Di fatto, a livello specifico non si tratta di dmz. E' un sottoinsieme se vogliamo dell'uso del dmz, ma non puo considerarsi dmz perche di fatto i pacchetti diretti verso altri ip vengono scartati.
ciao

Boh...ho sempre pensato che "DeMilitarized Zone" andasse proprio intesa come "zona" o "parte" di LAN DeMilitarizzata, cioè non sotto controllo. Cioè che fosse insito il concetto (dal punto di vista della sicurezza) logico di una funzione limitata ad una parte della rete.

[hmetal]

Non per cavillare , ma solo per pettinare le pulci , stiamo parlando di router prettamente soho. Perciò questa differenza IMHO andrebbe riportata tranquillamente. In alcuni casi la "porzione di lan in DMZ" potrebbe essere utile ricordando che l'utilizzo generico e generalizzato è da sconsigliare.

All'inizio della guida è chiaramente indicato a chi si rivolge la guida. Non posso specificare ogni volta a cosa si riferisce un determinato termine altrimenti si rischia, come appunto adesso, di fare ancora piu confusione. Il terminte dmz che viene utilizzato nei router per farli funzionare in una certa maniera è di per se sbagliato per che esce dal concetto che in realta dmz rappresenta. Tuttavia essendo in tutti i router la funzione dmz indicata come metodo di funzionamento "particolare" ho ritenuto piu semplice spiegarlo per quello che è.

Boh...ho sempre pensato che "DeMilitarized Zone" andasse proprio intesa come "zona" o "parte" di LAN DeMilitarizzata, cioè non sotto controllo. Cioè che fosse insito il concetto (dal punto di vista della sicurezza) logico di una funzione limitata ad una parte della rete.

Appunto. Questo è una DMZ. La funzione dmz dei router è un altra cosa. Ma di fatto su tutti i router di chiama dmz. Se inizio a dire sulla guida cos'è una dmz, non ci si capisce piu. Inoltre in casa non credo ci sia assolutamente bisogno di una dmz tanto piu che sarebbe necessario un firewall all'interno della lan (tra lan e lan non tra lan e wan).

[littlemau]

Originariamente inviato da hmetal

Appunto. Questo è una DMZ. La funzione dmz dei router è un altra cosa. Ma di fatto su tutti i router di chiama dmz.

Io stavo descrivendo quello che accade sul router...uno dei PC (parte della LAN) non è sottoposto a controllo sul flusso dei pacchetti (PAT)...
Non ho proprio ben capito quale sia la differenza. Ma se ritieni che questo non sia il luogo adatto per approfondire allora non insisto ulteriormente.

[hmetal]

non è sottoposto a controllo sul flusso dei pacchetti (PAT)...

argh! che c'entra il pat!

Io stavo descrivendo quello che accade sul router...uno dei PC (parte della LAN) non è sottoposto a controllo sul flusso

Di fatto il nat-pat non è un "controllo" di flusso in quanto non ispeziona il pacchetto ip (se vogliamo proprio essere pignoli si chiama segmento ip ma vabeèè) cosa che fanno invece i firewall statefull.

Le Dmz sono porzioni di rete lan private nelle quali il traffico proveniente dalla rete pubblica, cioè internet, viene indiscriminatamente inoltrato.
Il metodo di funzionamento che viene indicato sul router è il funzionamento in dmz.

Boh. Prova a chiarirmi la domanda che non capisco il tuo dubbio

ciao

[Stewie82]

Innanzi tutto i complimenti ad hmetal per la guida: semplice ma esauriente!

Il problema è che io in ste cose sono proprio un asino: non m'interessa capire come funziona il tutto; ma giusto sapere quelle 4 cosine che servono per configurare un router.

Intendo dire che vorrei configuare il mio router in maniera ottimale..sapendo anche un pochino cosa ho fatto..per caso hai sotto mano "qualcosa" che possa aiutarmi a capire come funizonano i vari parametri?

[littlemau]

Originariamente inviato da hmetal

argh! che c'entra il pat!



Di fatto il nat-pat non è un "controllo" di flusso in quanto non ispeziona il pacchetto ip (se vogliamo proprio essere pignoli si chiama segmento ip ma vabeèè) cosa che fanno invece i firewall statefull.

Le Dmz sono porzioni di rete lan private nelle quali il traffico proveniente dalla rete pubblica, cioè internet, viene indiscriminatamente inoltrato.
Il metodo di funzionamento che viene indicato sul router è il funzionamento in dmz.

Boh. Prova a chiarirmi la domanda che non capisco il tuo dubbio

ciao

Pardon... togli "pacchetti" e metti "porte" sulla frase....
La riscrivo vah...

Originariamente inviato da littlemau

Io stavo descrivendo quello che accade sul router...uno dei PC (parte della LAN) non è sottoposto a controlli sul flusso delle porte(PAT)...
Non ho proprio ben capito quale sia la differenza. Ma se ritieni che questo non sia il luogo adatto per approfondire allora non insisto ulteriormente.

Aggiungo...giusto per capire.
Un qualsiasi servizio esterno tenta di accedere alla mia LAn tramite l'IP pubblico: il router senza DMZ inoltra i pacchetti al PC solo se (il servizio) è presente nell' IPtable.
In caso contrario non inoltra nulla. Con DMZ, nello stesso caso, tale servizio accederebbe almeno al PC reso DMZ. Giusto?

La tua affermazione iniziale indicava che la DMZ spacciata dai router non è la vera DMZ come da definizione. Siccome non intuisco la differenza ero curioso di sapere quale fosse. Spero il mio dubbio sia più chiaro. (e perdona il gioco di parole )

[REPERGOGIAN]

qualcosa sulle porte del router/porte del computer c'è gia?

_porte esterne/interne

_se scanno il router in locale
vedo delle porte aperte che però sono aperte solo dall'interno e non si vedono dall'esterno


_come mai anche se non apro le porte ad emule
io riesco a scaricare lo stesso...piano ma la roba passa lo stesso
e noi crediamo di avere "tutto chiuso"...da dove passano i pacchetti?



cosette del genere insomma

[cisketto]

I protocolli che usano i programmi p2p sono decisamente bastardi e non esiste una tecnica particolare per eliminare del tutto il traffico, ma bensi variano da programma a programma. per comincire dovresti creare qualche regola che blocchi tutto il traffico sulle porte standard dei prog p2p poi se continua si vede cosa fare.

[traste]

Vabbe, a sto punto ti tocca la spiega del subnetting

[strov]

..ho fatto il contratto per una adsl busines ...ora mi chiedo, ma il mio dsl-502t puè essere configurato per questa linea pur avendo tutti i parametri??

[wgator]

Originariamente inviato da strov

..ho fatto il contratto per una adsl busines ...ora mi chiedo, ma il mio dsl-502t puè essere configurato per questa linea pur avendo tutti i parametri??

Ciao,

no, alice business funziona esclusivamente con il router pirelli (con smart card) che ti fornisce Telecom

[mauro.c]

Assolto l'obbligo di fare i complimenti a chi ha creato e chi ha contribuito a questo bellissimo thread, parto a razzo con un suggerimento ed una domanda.

Originariamente inviato da gionnico

Non saprei spiegarlo tecnicamente, ma in pratica...


DHCP
PRENOTAZIONE INDIRIZZI
La prenotazione degli indirizzi è una funzione del router che permette di associare un MAC address con un indirizzo IP.
Il DHCP quindi non utilizza mai quell'indirizzo, riservandolo alla NIC scelta.
Quindi nel pc setti sempre un IP dinamico (generato da DHCP). E' quest'ultimo che si preoccupa di assegnarti sempre lo stesso indirizzo.
Si ha così come una ibridazione dei due sistemi, grazie a cui si può mantenere attivo il DHCP, pur avendo un certo numero di macchine con IP in pratica fisso.
Così si può fare il port forwarding nel modo tradizionale, essendo certi che i pacchetti saranno inviati al PC corretto.
Questa funzione non è presente in tutti i router (d'altra parte nemmeno il DHCP).
Un esempio di questa funzione è nella famiglia Netgear DG834* che ne è provvista.
Con questi router si possono prenotare gli indirizzi sotto
Avanzate --> Impostazioni IP LAN


Spero di aver chiarito un po'anche questo punto.

Suggerimento
Si puo' ottenere la stessa cosa sui router che non hanno la funzione di prenotazione degli indirizzi, ma hanno la possibilita' di impostare il parametro "IP Address Lease Time" (se non ricordo male i D-LINK tipo DI-6X4), che definisce per quanto tempo l'IP rimarra' assegnato ad un nodo anche se questo non e' attivo.
E' sufficiente settarlo ad un valore sufficientemente alto per garantire che il server DHCP non lo assegni ad un altro PC sino al prossimo collegamento.


Domanda
Premesso che:
a) ho gia' postato la domanda in un altro thread, (Netgear DG834G Official Thread), ma senza ottenere risposta
b) ho provato sul router suddetto, non ha funzionato, ma non mi accontento, voglio capire perche'

la domanda e': si puo' assegnare la stessa regola di PAT a IP (o MAC) diversi ?

Lo scopo non e' ovviamente quello di usare le stesse porte su PC diversi (per ovviare a questo basta assegnare porte diverse al client P2P di ciascun PC in rete), ma quello di poter usare la connessione WiFi e quella Ethernet indifferentemente ed in modo trasparente sullo stesso PC.

Chi si prenota per la risposta ?

[Spellsword]

beh vorrei ringraziare l'autore per la guida innanzitutto, poi parto con il rafficone di cose che non mi sovvengono bene bene..
allora, ho appena installato il router dsl-g624t di d-link(l'ho ri-flashato tralaltro col FW SPA), quindi adesso disinstallo il sygate dai pc, faccio portforwarding dei videogames e posso anche spegnere il firewall del router?
adesso c'ho entrambi i firewall,router(con tutte le spunte nelle opzioni di protezione)+sygate..
ciao ciao grazie

P.S. ma messenger come fa ad andare senza portforwarding?

[kyo21]

Anzitutto complimenti per l'ottima guinda

Volevo un chiarimento riguardo l'eventuale utilizzo di un server ftp dietro router (nella fattispecie un digicom michelangelo wave).
Se non ho capito male dal tuo post, non avrei la possibilità di uscire col mio server sulla porta standard 21?

Grazie anticipatamente

[POLiSh]

scusate
io ho emule e un paio di giochi su vari pc della lan

il mio router zyxel 202
mi fa fare port foward solo su un ip specifico
come faccio a farlo per tutti i pc della lan?

[POLiSh]

per la serie se non sono pazzi...

mi rispondo da solo...
non si puo'
i deve associare all'applicazione porta differente
e poi fare port forward

vero?