[OT] nat e virtual server [risolto]

lopio · Last edited by lopio on Mon Nov 01, 2004 9:39 am; edited 1 time in total

ciao,
una cosa semplice ma che non mi sta funzionando.
Premetto che ho letto molti doc e messaggi postati prima di avanzare questa richiesta di aiuto.
Ho un router pirelli age2 con ip statico pubblico che permette tramite nat a 2 pc interni di accedere ad internet.Quello che vorrei e' rendere visibili dei servizi disponibili da tali pc utilizzando la funzionalita' del router di "Virtual Server".La cosa dovrebbe rivelarsi semplice cioe' si compila in configurazione una nuova entry nella tabella Virtual Server del router e gli si dice porta pubblica,porta privata e indirizzo pc interno.Il fatto e' che la cosa non funziona (da pc non accedo usando ip pubblico porta pubblica specificata).Il router non ha alcun firewall attivo.
Quello che mi preme e' pero' migliorare la mia conoscenza + che far funzionare la cosa.Con il nat il router trasla ip e porta e implementa un rudimentale meccanismo di firewall solo perche' scarta i pacchetti syn.Mi aspetto allora che tutte le porte in LISTEN rimangano tali ma non sembra cosi'.
Per esempio in amule mi trovo connessioni established (upload) verso porte 4662 remote (e ho anche locale in 4662 LISTEN)
Mi viene pero' lo stesso da pensare che la connessione sia iniziata dal pc locale e mai l' inverso il che pero' sembra strano a meno che la logica di amule sia di scoprire (tramite server esterno) chi vuole uploadare e iniziare da locale la connessione .
grazie ciao

FonderiaDigitale · Posted: Sat Oct 30, 2004 7:59 pm Post subject:

non mi sono chiare delle cose:
anzitutto, le connessioni ack (established) che hai sono sul firewall o sulla macchina locale? nel secondo caso potrebbero essere connessioni che TU hai iniziato, sopratutto se sono upload.
poi, il nat non trasla ip e porta. il nat tiene una tabella interna di corrispondenze biunivoche tra un ip pubblico esterno e le connessioni partite da macchine locali, trasformando IN USCITA l'ip origine privato in quello pubblico. punto. per il resto se la porta era 111 rimane 111.
quello che tu intendi e' il PAT, port address translation, ovvero un nat che ricolloca le porte in base alla disponibilta' sulla macchina nattante. questo si rende necessario per molti isp dove ci sono dei gateway che servono una moltitudine di client.. un esempio celebre e' sicuramente fastweb.

per quanto riguarda la porta in forwarding dall'ip pubblico, dovresti vedere cosa arriva sulla macchina interna.per fare questo, basta un

lopio · Posted: Mon Nov 01, 2004 9:34 am Post subject:

FonderiaDigitale · Posted: Mon Nov 01, 2004 9:52 pm Post subject:

lieto che hai risolto

_________________
Come disse un amico, i sistemisti sono un po' come gli artigiani per l'informatica

lopio · Posted: Tue Nov 02, 2004 10:05 pm Post subject: