Configurazione router

[Aki]

ciao raga,
spero di non essere OT qua, in tal caso mi scuso
ho un router ADSL aethra, e volevo configurargli alcune regole del firewall integrato
nella sezione delle regole firewall mi chiede 3 dati:
[list=1][*]Porta privata[*]Porta pubblica[*]Indirizzo IP[/list=1]
se io volessi aprire in ingresso la porta 5190, come dovrei fare?
Potete anche spiegarmi il significato delle varie voci?

Poi: ho notato che c'è la voce NAT, dove chiede se attivarlo o no; adesso è sì, ma cos'è esattamente il NAT?

Scusate le domande da nubbio, ma sono molto poco pratico di router

[markfree]

porta privata= la porta che vuoi aprire, nel tuo caso 5190

porta pubblica= la porta che vuoi che dall'esterno venga vista come aperta... per es se fai un server ftp puoi impostare la 155 (esempio) come porta pubblica...io mi collego da quella ma in verita accedo alla 21(porta privata)

indirizzo ip: l'indirizzo ip del computer in cui vuoi aprire quella porta

se metti porta pubblica =quella private funziona tutto lo stesso


edit: con l'apertura delle porte immagino che il nat sia gia attivo.....cmq se non lo è attivalo!

[Aki]

Originariamente inviato da markfree
porta privata= la porta che vuoi aprire, nel tuo caso 5190

porta pubblica= la porta che vuoi che dall'esterno venga vista come aperta... per es se fai un server ftp puoi impostare la 155 (esempio) come porta pubblica...io mi collego da quella ma in verita accedo alla 21(porta privata)

indirizzo ip: l'indirizzo ip del computer in cui vuoi aprire quella porta

se metti porta pubblica =quella private funziona tutto lo stesso


edit: con l'apertura delle porte immagino che il nat sia gia attivo.....cmq se non lo è attivalo!

ok grassie, ma il NAT che è?

[markfree]

Preso da google:

NAT

Acronimo per Network Address Translation, un NAT server agisce come punto di transizione tra la vostra LAN locale e Internet. Il server NAT converte tutti gli indirizzi della vostra LAN locale in un unico indirizzo IP. Quando NAT e' attivo, la LAN appare come un unica entita' se vista da Internet. Il server NAT separa gli indirizzi individuali locali quando riceve richieste dall'esterno.


In pratica grazie al nat su internet se provano ad accedere al tuo pc vedono il router

Inoltre grazie al nat le connessioni verso l'esterno son tutte libere, ma quelle dall'esterno verso l'interno son bloccate, a meno che tu non apri la porta col procedimento che stavi facendo prima!

[Aki]

Originariamente inviato da markfree
porta privata= la porta che vuoi aprire, nel tuo caso 5190

porta pubblica= la porta che vuoi che dall'esterno venga vista come aperta... per es se fai un server ftp puoi impostare la 155 (esempio) come porta pubblica...io mi collego da quella ma in verita accedo alla 21(porta privata)

indirizzo ip: l'indirizzo ip del computer in cui vuoi aprire quella porta

se metti porta pubblica =quella private funziona tutto lo stesso


edit: con l'apertura delle porte immagino che il nat sia gia attivo.....cmq se non lo è attivalo!

ok, ieri ho un po giocato con le regole del firewall, ma non ci son riuscito: come ind. ip host devo dargli l'indirizzo DHCP che il router assegna al computer dove voglio aperta la porta?

[Aki]

Originariamente inviato da Aki
ok, ieri ho un po giocato con le regole del firewall, ma non ci son riuscito: come ind. ip host devo dargli l'indirizzo DHCP che il router assegna al computer dove voglio aperta la porta?

auto-up

[markfree]

Non uso il dhcp, anzi l'ho disabilitato xkè alla mia sk di rete ho dato indirizzo fisso, cmq credo di si, deve essere l'indirizzo ip assegnato alla sk di rete del pc ove vuoi aprire la porta!

[Aki]

Originariamente inviato da markfree
Non uso il dhcp, anzi l'ho disabilitato xkè alla mia sk di rete ho dato indirizzo fisso, cmq credo di si, deve essere l'indirizzo ip assegnato alla sk di rete del pc ove vuoi aprire la porta!

ah bene, info:
io voglio aprire la porta 21 e il mio router mi assegna alla sk di rete l'ip 10.0.0.3; ora, devo settarlo così:
porta privata: 21
porta pubblica: 254 (mettiamo che maschero la porta ftp nella 254)
ip host: 10.0.0.3

giusto?

[markfree]

esatto!

e quando darai i dati a un tuo amico x accedere all'ftp, devi dargli come porta la 254, anke se "fisicamente" hai aperto la 21

[Aki]

Originariamente inviato da markfree
esatto!

e quando darai i dati a un tuo amico x accedere all'ftp, devi dargli come porta la 254, anke se "fisicamente" hai aperto la 21

azz ecco che sbagliavo!!!! perchè io ho provato così ad aprire la 21 mascherandola da 254, ma la richiaamavo così
ftp://<mio_ip>/<mia_cartella>
ed invece dovevo fare
ftp://<mio_ip>:254/<mia_cartella>
giusto?