Zyxel P-660H

[gjues:-)]

Ciao a tutti.
Ho appena preso questo router e devo dire che per adesso sono soddisfatto.

Però nonostante abbia aperto le porte per emule sul firewall in entrata e poi le abbia "nattate" verso il pc con emule, il KAD non si connette. Invece la connessione a qualsiasi server avviene con id alto e il test delle porte riesce.
Ho provato a disattivare il firewall completamente e tutto funziona perfettamente. Ma non voglio tenerlo disattivato. Ho provato inoltre a cambiare le porte, ma non cambia niente.
Ovviamente ho asseganto un ip fisso ad ogni pc della rete.

In uscita dalla lan ho attivato solo le porte http, https e ftp. Devo aprire qualche altra porta in uscita per utilizzare emule?

Queste sono le configurazioni del firewall in entrata e del nat:




Dove sbaglio?

[pegasolabs]

Originariamente inviato da gjues:-)

Dove sbaglio?

Se vuoi far funzionare adeguatamente emule, le porte del firewall in uscita dall'ip locale del pc dove è installato emule devono essere tutte aperte.
http://www.emule-project.net/home/pe...c&topic_id=594 (qui ci sono indicate anche le porte in uscita "minime")
in particolare:"Direzione: in uscita
Imposta la porta remota su qualsiasi quando configuri un firewall"

[gjues:-)]

Grazie mille. Adesso ho id alto ovunque!
Sarò pazzo, ma preferisco aprire solo le porte che mi interessano sia in entrata che in uscita
Fonti massime e limiti di connessione a quanto mi conviene impostarle?

Un'ultima domanda:
Se io volessi giocare a Yahoo giochi che porte dovrei aprire?

Edit: ho letto per Yahoo giochi che bisogna aprire le porte da 11000 a 12000 sia in entrata che in uscita. Per adesso ho aperto solo quelle in uscita e sembra funzionare. Ma non è un po' rischioso aprire le porte in entrata?

[pegasolabs]

Originariamente inviato da gjues:-)

Grazie mille. Adesso ho id alto ovunque!
Sarò pazzo, ma preferisco aprire solo le porte che mi interessano sia in entrata che in uscita
Fonti massime e limiti di connessione a quanto mi conviene impostarle?

No non sei pazzo assolutamente, anzi. Però tieni presente che così da molte fonti non potrai scaricare (tutti coloro che non hanno impostato emule su porta standard), quindi le prestazioni del mulo non saranno fantasmagoriche.
Il tuo router supporta al max 2048 connessioni contemporanee. Io non andrei oltre le 800 connessioni massime sul mulo, poi i ragazzi che hanno il tuo modello potranno consigliarti meglio.

Un'ultima domanda:
Se io volessi giocare a Yahoo giochi che porte dovrei aprire?
Edit: ho letto per Yahoo giochi che bisogna aprire le porte da 11000 a 12000 sia in entrata che in uscita. Per adesso ho aperto solo quelle in uscita e sembra funzionare. Ma non è un po' rischioso aprire le porte in entrata?

E' un range abbastanza ampio, ma se le apri solo sul firewall (anche in ingresso), cioè senza port forwarding (o virtual server che dir si voglia) c'è sempre il NAT che ti protegge dalle connessioni entranti quando quelle porte non le stai usando. Eventualmente con un firewall software puoi abilitare l'ingresso con una regola per "applicazione".

[gjues:-)]

Originariamente inviato da pegasolabs

No non sei pazzo assolutamente, anzi. Però tieni presente che così da molte fonti non potrai scaricare (tutti coloro che non hanno impostato emule su porta standard), quindi le prestazioni del mulo non saranno fantasmagoriche.

Perchè?
Io ho aperto in uscita le porte che mi servono più queste per emule e Yahoo giochi:


Quindi dici che anche se in uscita ho impostato quella porta se un altro utente ha una porta diversa non posso scaricare da lui?

[pegasolabs]

Originariamente inviato da gjues:-)

Quindi dici che anche se in uscita ho impostato quella porta se un altro utente ha una porta diversa non posso scaricare da lui?

imho si.
Infatti dal link sopra :
Nota:
La porta 4662 è quella predefinita, ma altri client potrebbero avere impostazioni differenti
4661 è la porta predefinita dei server. Alcuni server usano altre porte
4672 è la porta predefinita, ma altri client potrebbero avere impostazioni differenti
etc...

[gjues:-)]

Si ho capito, ma se io imposto la porta in uscita verso un client in "any" in teoria da me esce con la porta impostata e si collega a qualsiasi porta di qualche altro indirizzo ip.
Sbaglio?

[pegasolabs]

Originariamente inviato da gjues:-)

Si ho capito, ma se io imposto la porta in uscita verso un client in "any" in teoria da me esce con la porta impostata e si collega a qualsiasi porta di qualche altro indirizzo ip.
Sbaglio?

No è così, non sbagli.
Ma l'ottimo è any sia su locale che su remoto (come vedi in emuleproject).
In realtà nella regola che hai creato tu:
http://img297.imageshack.us/my.php?i...rewall2lh9.jpg
quel service credo si riferisca alla porta remota ma, non essendoci indicazione esplicita sulla porta locale, credo che assuma di default any per l'impostazione di quest'ultima (questo dovresti dirmelo tu, che conosci meglio di me il tuo router).

[gjues:-)]

Originariamente inviato da pegasolabs

No è così, non sbagli.
Ma l'ottimo è any sia su locale che su remoto (come vedi in emuleproject).
In realtà nella regola che hai creato tu:
http://img297.imageshack.us/my.php?i...rewall2lh9.jpg
quel service credo si riferisca alla porta remota ma, non essendoci indicazione esplicita sulla porta locale, credo che assuma di default any per l'impostazione di quest'ultima (questo dovresti dirmelo tu, che conosci meglio di me il tuo router).

Pultroppo ce l'ho da 2 giorni e non lo conosco molto bene. Posso dirti che non mi sembra che sia possibile impostare la porta remota.
C'è un test che verifica se la porta remota è qualunque?

Questo è il pannello di configurazione per aprire le porte:


Ovviamente grazie mille di tutto.
Pian piano imparo a fare tutto. Non avendo mai avuto un router sto lentamente imparando un po' di tutto dell'informatica, grazie a questo spledido forum.

[pegasolabs]

Originariamente inviato da gjues:-)

Pultroppo ce l'ho da 2 giorni e non lo conosco molto bene. Posso dirti che non mi sembra che sia possibile impostare la porta remota.

No, secondo me quella (service) è la porta remota (LAN TO WAN, è quella locale in WAN to LAN). E per default le porte locali sono tutte (LAN TO WAN, quelle remote in WAN TO LAN) credo di capire (quindi per la parte locale va già bene così). Eventualmente dovresti consentire l'uscita verso tutte le porte remote (che equivale, se hai un pc solo, a mettere a "permit" la default policy LAN to WAN).
Comunque la nuova interfaccia grafica dello zyxel mi sembra più ordinata (modello -D1)

Ovviamente grazie mille di tutto.
Pian piano imparo a fare tutto. Non avendo mai avuto un router sto lentamente imparando un po' di tutto dell'informatica, grazie a questo spledido forum.

Figurati

[gjues:-)]

Sinceramente mi sembra che emule vada abbastanza bene, anche se l'ho configurato come mostrato sopra.
L'unico problema che ho riscontrato è che dopo un po' di tempo tutti i server che ho diventano prima grigi e poi spariscono...
Cosa potrebbe essere?

[pegasolabs]

Originariamente inviato da gjues:-)

Sinceramente mi sembra che emule vada abbastanza bene, anche se l'ho configurato come mostrato sopra.
L'unico problema che ho riscontrato è che dopo un po' di tempo tutti i server che ho diventano prima grigi e poi spariscono...
Cosa potrebbe essere?

Che usano per la connessione porte diverse da quelle che hai aperto in uscita (guarda un pò ), quindi emule non riesce a contattarli e di default dopo alcune connessioni fallite (tale parametro si imposta nella configurazione) li elimina.

[gjues:-)]

A questo punto metto un firewall software che mi controlla i programmi in uscita e disabilito il firewall hardware in uscita.

[Harry_Callahan]

Originariamente inviato da gjues:-)

A questo punto metto un firewall software che mi controlla i programmi in uscita e disabilito il firewall hardware in uscita.

pessima scelta! Prova a limitare le connessione su eMule, probabilmente il router si resetta di continuo a causa di troppe connessioni NAT. Essendoci troppe disconnessioni, il server remoto ti butta fuori(ti mette in blacklist)

ti consiglio:

1) di aggiornare il firmware al PE11 Switzerland

2) da telnet aumenti le connessioni NAT: ip nat session 2048

3) dimunuisce le connessioni max su eMule

[gjues:-)]

Adesso ho settato il firewall del router "wan to lan" con le porte aperte per emule e "lan to wan" ho permesso tutto dal pc su cui ho emule. Poi ho installato un firewall software che principalmente mi controlla i programmi in uscita. Ho permesso a emule tutte le connessioni possibili sul firewall software. Tanto in entrata sarà il router a bloccarmi quelli che non sono del range delle porte del mulo.
Così il mulo viaggia nettamente meglio.

Perchè pessima scelta?
Non è che il router non regga emule, è che non voglio aprire tutte le porte in uscita di default e come hanno sottolineato i due utenti (gentilissimi ) in questo 3d, per funzionare correttamente, visto che non tutti hanno settato le porte di defalut, è necessario aprire tutte le porte da "lan to wan".

[pegasolabs]

EDIT

[pegasolabs]

Originariamente inviato da gjues:-)

Adesso ho settato il firewall del router "wan to lan" con le porte aperte per emule e "lan to wan" ho permesso tutto dal pc su cui ho emule. Poi ho installato un firewall software che principalmente mi controlla i programmi in uscita. Ho permesso a emule tutte le connessioni possibili sul firewall software. Tanto in entrata sarà il router a bloccarmi quelli che non sono del range delle porte del mulo.
Così il mulo viaggia nettamente meglio.

e come hanno sottolineato i due utenti (gentilissimi ) in questo 3d, per funzionare correttamente, visto che non tutti hanno settato le porte di defalut, è necessario aprire tutte le porte da "lan to wan".

Mi sento un pò.....doppio.....

[gjues:-)]

Originariamente inviato da pegasolabs

Mi sento un pò.....doppio.....

Ops. Mi sembrava che oltre a te ci fosse un altro utente.
Sorry!