route statica?

[CitroenDs]

Ok

Router-Modem (ip statico) 82.86.24.23 // 192.168.1.1

Firewall 192.168.1.2 wan // 192.168.0.1 lan

LAN 192.168.0.x (il gateway è il fw)

FTP server (192.168.0.2) come lo rendo raggiungibile dall'esterno?


ID Public Port Private Port Port Type Host IP Address
IL PAT sul router:
1 20 20 TCP 192.168.0.2
2 21 21 TCP 192.168.0.2


Route Table del router
Destination Netmask Gateway Interface
0.0.0.0 0.0.0.0 82.89.24.254 ss0

82.89.24.0 255.255.255.0 82.86.24.23 ss0

192.168.1.0 255.255.255.0 192.168.1.1 br0

127.0.0.1 255.0.0.0 127.0.0.1 lo0

DOMANDA:
Come faccio a entrare sul FTP server dall'esterno???
devo fare una route statica? sul router?

[[KabOOm]]

No, se non ho capito male, le route statiche servono solo se hai piu ip statici appartenenti alla stessa subnet e vuoi che vengano istradati paccheti dal router verso questi altri ip statici.

Per il tuo caso e', essendo la rete interna di tipo privato (192.168.x.) devi fare un NAT della porta 21 (ftp) sul router e indicare che qualsiasi connessione fatta alla porta 21 del router va rigirata (nattata) sul computer con indirizzo ip 192.168.x.x

[Correx]

Originariamente inviato da CitroenDs

Ok

Router-Modem (ip statico) 82.86.24.23 // 192.168.1.1

Firewall 192.168.1.2 wan // 192.168.0.1 lan

DOMANDA:
Come faccio a entrare sul FTP server dall'esterno???
devo fare una route statica? sul router?

agisci sulla config del tuo firewall, PATtando la porta ftp verso l'ip del pc che ti fa da server ftp

[CitroenDs]

Uhm, 2 suggerimenti diversi

ovviamente le policy del firewall lasciano passare il traffico ftp.

Correx mi stai dicendo che per rendere visibile l'ftp dall'esterno c'è bisogno sia del pat sul router che dal firewall?

[KabOOm] il problema è che l'ftp server sta su 192.168.0.x 255.255.255.0 e il router conosce solo 192.168.1.x 255.255.255.0


AIUTO!!!

[[KabOOm]]

Originariamente inviato da CitroenDs

Uhm, 2 suggerimenti diversi

ovviamente le policy del firewall lasciano passare il traffico ftp.

Correx mi stai dicendo che per rendere visibile l'ftp dall'esterno c'è bisogno sia del pat sul router che dal firewall?

[KabOOm] il problema è che l'ftp server sta su 192.168.0.x 255.255.255.0 e il router conosce solo 192.168.1.x 255.255.255.0


AIUTO!!!

ok ho dato una riletta alle istruzioni del mio router...
non ho modo di provare ma in effetti credo di aver errato io:

la route statica serve per creare un percorso dalla sottorete del router ad un indirizzo ip di un altra sottorete, poi va fatto anche un nat verso quest'altro indirizzo... (PATtare).

questo almeno credo sia il concetto...