Vedere un dei pc sotto router da remoto

[centro]

Scusate l'oggetto forse non proprio chiaro...
Da poco ho l'adsl di libero con ip dinamico... e o configurato un rpouter d-link g 604t e due pc con servizio dhcp attivato.
Volevo sapere o anche se mi indicate del materiale online.... se è possibile/fattibile vedere da remoto uno dei pc che si trovano sotto il router... su uan macchina ho installato apache e sarebbe bello vederlo dall'esetrno per fare qualche prova....

Poi volevo ancora chiederevi... sapevo che con dhcp eras il router ad assegnare degli ip ai computer, ma in realta pensavo che questi ip variassero ad ogni connessione in realta i due pc che sono sotto il router hanno da quando l'ho configurato sempre gli stessi ip....
Perchè??
E poi meglio dhcp o configurare gli indirizzi a mano??
Penso che ci siano dei pro e dei contro....
Grazie mille
Giuseppe

[seclimar]

1)
per fare cio' che vuoi devi mettere ai pc IP FISSI ..altrimenti non potrai configurare il router per redirezionare le chiamate da fuori al pc

2)
nel router c'e' una sezione virtual server oppure NAT o NAPT o PAT ..che serve per redirezionare la porta XX verso il pc xxx.xxx.xxx.xxx


3)
se hai configurato un pc che prende un ip dal dhcp..allora l'ip cambia ..e' dinamico
ma l'ip ha una scadenza..
dipende il server dhcp come gestisce la scadenza.. magari hanno una scadenza di 100 giorni..o cose simili
meglio usare il dhcp in presenza di un dhcp server serio



4) in una rete piccola e' meglio lasciare gli ip statici..
e il dhcp del router solo per eventuali portatili che sposti di frequente!

[centro]

grazie mille seclimar...
sei stato più che chiaro...
in particolare per il punto 2) bisogna avere qualche accortezza per la sicurezza (firewall etc) su qulla macchina dove c'è l'apache...?

grazie ancora
Giuseppe

[seclimar]

no non serve sicurezza in temrini di firewall
motivo:
.. gia' il router ha il NAT ..
quindi tutte le richieste da fuori si bloccano sul router

ovviamente tu apri la porta 80 ... quindi sei VULNERABILE sulla porta 80!
mettere un firewall ti bloccherebbe la porta 80 ..e dovresti quindi configurare il firewall per aprire la porta 80... ritornando ad una situazione PRE-FIREWALL

piuttosto devi aggiornare il web server con tutte le patch e tutti gli update..
specie se e' un sistema MOLTO diffuso e quindi molto vulnerabile