Aiuto fonera dd-wrt translation port

riffi67 · 24-09-2009, 14:59

Ciao a tutti ragazzi, vi chiedo aiuto per quanto riguarda la configurazione di translation port sulla mia fonera modificata con fw dd-wrt i n quanto le ho provate tutte ma non risco ad ottenere nessun risultato:

Ho un dispositivo sulla mia rete in ascolto sulla porta 80 per quano riguarda l'interfaccia web e sulla porta 23 per quanto riguarda il servizio ftp; vorrei poter avere l'accesso da remoto e facendo il port forwading riesco a farlo ma non vorrei lasciare aperte in uscita le pore standard 80 e 23.

Ho così pensato al translation port direttamente nella fonera per traslare il traffico in uscita dalla porta 80 ad esempio sulla 8080 e quello della 23 sulla 2323 ma dall'eserno non riesco mai ad accedere al mio dispositivo.

Qualcuno è esperto di questa funzione sul fw dd-wrt o tramite telnet ed è in grado di darmi indicazioni in merito?

Grazie 1000!

nuovoUtente86 · 24-09-2009, 15:47

Il servizio FTP utilizza le porte 20 e 21 e va considerato in quale modalità (attiva o passiva) è utilizzato.
Ma in ogni caso bloccare in uscita la porta 80 vuol dire togliere il web a tutta la rete ed inoltre, se il firewall è particolarmente stupido o ha poco buffer (tale da non tracciare le connessioni entranti)le risposte del webserver vengono droppate.

Pelino · 24-09-2009, 15:55

ciao, io uso ddwrt v23sp2 su asus wl500g,

utilizzo per diversi servizi, tra cui desktop remoto, il port forwarding.
Non conosco il port translation ma credo che dovresti poter fare tutto con il forwarding.

riffi67 · 24-09-2009, 15:55

Forse non mi sono spiegao bene:
per quanto riguarda la porta ftp, hai ragione, mi sono sbagliato, la 23 è telnet mentre la ftp è la 21, ma poco importa...
il mio problema è quello di riuscire ad accedere stando fuori casa connesso ad inernet al mio dispositivo a casa collegato in rete il quale accetta connessioni http sulla porta 80 e ftp sulla 21. se indirizzo queste porte verso il dispositivo con il port forwading della fonera utto funziona, ma per ragioni di sicurezza vorrei spostare questi servizi su altre porte inventate per essere raggiungibili dall'esterno e se effettuo il translation port non funziona; non risco più ad accedere al dispositivo, così chiedo a qualcuno se sa indicarmi su come procedo o dove sbaglio...

riffi67 · 24-09-2009, 15:57

qui rovate il menu del dd-wrt relativo al port forwading e port triggering:

http://www.dd-wrt.com/wiki/index.php/Port_Forwarding

Pelino · 24-09-2009, 15:59

Io per il desktop remoto utilizzo una password di 18 tra lettere e numeri enon ho mai avuto problemi

Chi fa portscan non si ferma certo alla 80 :P
Cos'e'? Emule mini? Perche' rdp ha una porta diversa.

nuovoUtente86 · 24-09-2009, 16:00

descrivi meglio l' architettura di rete che hai, e dove hai aperto esattamente le porte

riffi67 · 24-09-2009, 16:06

ho un router wireless che è connesso ad internet
poi
la fonera con dd-wrt come repeater alla quale mi connetto con disposiivi wifi tra cui un pc con servizio in ascolto su porta 80 e 21 per http e fp
quindi
sulla fonera faccio il port forwading x le porte 80 e 21 verso l'ip statico del pc ad essa connesso.

il mio problema è traslare questo traffico su altre pore all'esterno

nuovoUtente86 · 24-09-2009, 16:09

puoi farlo solo se il router consente il port-remapping

Pelino · 24-09-2009, 17:52

ti converrebbe postare sul forum di dd-wrt, secondo me.

nuovoUtente86 · 24-09-2009, 18:06

Quote:

Originariamente inviato da Pelino

ti converrebbe postare sul forum di dd-wrt, secondo me.

il dd-wrt non c' entra nulla. Il remapping lo deve fare sul router che si interfaccia con la wan.

24-09-2009, 14:59	#1
riffi67 Member Iscritto dal: Oct 2005 Messaggi: 134	Aiuto fonera dd-wrt translation port Ciao a tutti ragazzi, vi chiedo aiuto per quanto riguarda la configurazione di translation port sulla mia fonera modificata con fw dd-wrt i n quanto le ho provate tutte ma non risco ad ottenere nessun risultato: Ho un dispositivo sulla mia rete in ascolto sulla porta 80 per quano riguarda l'interfaccia web e sulla porta 23 per quanto riguarda il servizio ftp; vorrei poter avere l'accesso da remoto e facendo il port forwading riesco a farlo ma non vorrei lasciare aperte in uscita le pore standard 80 e 23. Ho così pensato al translation port direttamente nella fonera per traslare il traffico in uscita dalla porta 80 ad esempio sulla 8080 e quello della 23 sulla 2323 ma dall'eserno non riesco mai ad accedere al mio dispositivo. Qualcuno è esperto di questa funzione sul fw dd-wrt o tramite telnet ed è in grado di darmi indicazioni in merito? Grazie 1000! __________________ Ho concluso affari con: mavvy - simpon

24-09-2009, 15:55	#3
Pelino Senior Member Iscritto dal: Apr 2003 Città: Pistoia Messaggi: 2797	ciao, io uso ddwrt v23sp2 su asus wl500g, utilizzo per diversi servizi, tra cui desktop remoto, il port forwarding. Non conosco il port translation ma credo che dovresti poter fare tutto con il forwarding. __________________ portfolio

24-09-2009, 15:55	#4
riffi67 Member Iscritto dal: Oct 2005 Messaggi: 134	Forse non mi sono spiegao bene: per quanto riguarda la porta ftp, hai ragione, mi sono sbagliato, la 23 è telnet mentre la ftp è la 21, ma poco importa... il mio problema è quello di riuscire ad accedere stando fuori casa connesso ad inernet al mio dispositivo a casa collegato in rete il quale accetta connessioni http sulla porta 80 e ftp sulla 21. se indirizzo queste porte verso il dispositivo con il port forwading della fonera utto funziona, ma per ragioni di sicurezza vorrei spostare questi servizi su altre porte inventate per essere raggiungibili dall'esterno e se effettuo il translation port non funziona; non risco più ad accedere al dispositivo, così chiedo a qualcuno se sa indicarmi su come procedo o dove sbaglio... __________________ Ho concluso affari con: mavvy - simpon

24-09-2009, 15:57	#5
riffi67 Member Iscritto dal: Oct 2005 Messaggi: 134	qui rovate il menu del dd-wrt relativo al port forwading e port triggering: http://www.dd-wrt.com/wiki/index.php/Port_Forwarding __________________ Ho concluso affari con: mavvy - simpon

24-09-2009, 15:59	#6
Pelino Senior Member Iscritto dal: Apr 2003 Città: Pistoia Messaggi: 2797	Io per il desktop remoto utilizzo una password di 18 tra lettere e numeri enon ho mai avuto problemi Chi fa portscan non si ferma certo alla 80 :P Cos'e'? Emule mini? Perche' rdp ha una porta diversa. __________________ portfolio

24-09-2009, 15:47	#2
nuovoUtente86 Senior Member Iscritto dal: Mar 2007 Messaggi: 7863	Il servizio FTP utilizza le porte 20 e 21 e va considerato in quale modalità (attiva o passiva) è utilizzato. Ma in ogni caso bloccare in uscita la porta 80 vuol dire togliere il web a tutta la rete ed inoltre, se il firewall è particolarmente stupido o ha poco buffer (tale da non tracciare le connessioni entranti)le risposte del webserver vengono droppate.

24-09-2009, 16:00	#7
nuovoUtente86 Senior Member Iscritto dal: Mar 2007 Messaggi: 7863	descrivi meglio l' architettura di rete che hai, e dove hai aperto esattamente le porte

24-09-2009, 16:06	#8
riffi67 Member Iscritto dal: Oct 2005 Messaggi: 134	ho un router wireless che è connesso ad internet poi la fonera con dd-wrt come repeater alla quale mi connetto con disposiivi wifi tra cui un pc con servizio in ascolto su porta 80 e 21 per http e fp quindi sulla fonera faccio il port forwading x le porte 80 e 21 verso l'ip statico del pc ad essa connesso. il mio problema è traslare questo traffico su altre pore all'esterno __________________ Ho concluso affari con: mavvy - simpon

24-09-2009, 16:09	#9
nuovoUtente86 Senior Member Iscritto dal: Mar 2007 Messaggi: 7863	puoi farlo solo se il router consente il port-remapping

24-09-2009, 17:52	#10
Pelino Senior Member Iscritto dal: Apr 2003 Città: Pistoia Messaggi: 2797	ti converrebbe postare sul forum di dd-wrt, secondo me. __________________ portfolio

Strumenti
Mostra una versione stampabile Invia questa pagina per email