Firewall Remote Management

[davasex]

Salve, ho collegato la porta wan (ip 10.0.0.2)di un firewall zywall 2 ad un router/modem wireless Kraun (ip 10.0.0.1). La rete locale è collegata alla porta lan del firewall (ip 192.168.1.1). Tutto funziona perfettamente. I Pc della LAN possono comunicare tra di loro e su internet. Il mio preblema è che non riesco ad abilitare il Remote Management del firewall. Ho attivato sul router una regola Virtual Server che reindirizza tutte le richieste dall'esterno sulla porta 81 al firewall. ovviamente sul firewall ho abilitato il Remote Management sulla porta 81. ma niente..
Qualcuno sa autarmi? premetto che non sono un esperto.. ma neanche totalmente sprovveduto.
grazie

[SoloWiFi]

non è molto chiaro questo sfruguglio.
Il problema qual'è?
Tu hai aperto la porta 81 tramite Virtual Server e gli hai assegnato l'IP della macchina che la può utilizzare.
... e poi mi sono perso!

[davasex]

okok.. provo a spiegarmi meglio

internet <-> router <-> fw <-> LAN

questa è la mia situazione e tutto funziona.

io vorrei gestire da internet il fw ma abilitando il controllo remoto dello stesso fw(dall'apposita pagina) non ci riesco. probabilmente ciò è dovuto al fatto che da internet il firewall è accessibile tramite router (visto che è il router a essere "affacciato" sulla rete).
ivece di dire quello che ho fatto fin qui(sicuramente sbagliato visto che non funge!!), come fareste voi per poter gestire il fw da internet?

p.s. chiaramente ho l'IP pubblico del router.

[SoloWiFi]

boh ... non ti capisco.

chi ti chiama dall'esterno su quale IP interno accede?

(facciamo tutto passo passo)

[davasex]

chi chiama dall'esterno (io) dovrebbe accedere al firewall.

il firewall ha come ip lato wan 10.0.0.2 lato LAN 192.168.1.1

il router ha come ip wan 82.XXX.XXX.XXX e lato LAN 10.0.0.1

[SoloWiFi]

mmmmmmm .....

Se ti chiamo da fuori con http://82.xxx.xxx.xxx (quindi in porta 80) vado a cadere dove? (vedi in VServer la 80 dove va)

[davasex]

ecco la domanda fondamentale: Vserver del router o del firewall?? io ho fatto così:
il Virtual server del router è impostato in modo che le richieste sulla porta 80 cadano su 10.0.0.2 cioè sulla porta wan del fw

[SoloWiFi]

ma la tua rete che ...azzo di pool ha? 10.0.0.x oppure 192.168.1.x?
Il router che indirizzo ha?

[davasex]

dunque.. quando ho configurato il tutto ero in crisi.. non avevo mai collegato un firewall ad un router modem.. di solito mi era capitato di collegare il fw zywall 2 a modem ethernet e tutto era + facile!! praticamente.. mi sono informato e per collegare i 2 apparecchi nel modo migliore, si deve fare come ho provato a spiegare prima.. cioè assegnare al router e alla LAN dueclassi d ip differenti..
il fw:
da una parte (WAN) si collega al router con la classe ip del router
dall'altra (LAN) alla rete interna con classe ip della LAN

non so spiegarmi meglio... ti ringrazio cmq per l'aiuto

[SoloWiFi]

... boh ...
Io ho un router con Vserver ed anche una buona Firewall

Ti dico che la fw non la utilizzo datosi che in VS riesco a controllare il traffico come meglio mi piace.
E poi se attivo Fw molti P2P non funchiano bene