Commenti a: TCP/IP in pillole: NAT

Di: massimo

massimo — Sat, 17 Dec 2011 09:45:57 +0000

mi piacerebbe tantissimo,
mi puoi dare dei consigli per iniziare a studiare
configurazioni di rete e di router?

meno male che hanno inventato la musica….

Grazie, Massimo

Di: Aldo

Aldo — Mon, 26 Sep 2011 17:00:43 +0000

Utilizzando ShieldsUP su un PC connesso al router 3G si ottiene: “Your Internet connection has no Reverse DNS”.
Se invece utilizzo un router tradizionale e connesso alla linea ADSL mi individua un Reverse DNS che corrisponde al relativo IP assegnato.
Quindi il webserver non sembra raggiungibile da fuori tramite 3G?
Ho sentito che molto di recente anche tutti gli altri gestori (oltre a Vodafone) assegnano un unico IP pubblico a vari utenti per cui le SIM internet sono associate a IP privati.
Domanda fondamentale: non è più possibile accedere ai sistemi webserver tramite una connessione Internet mobile e quindi non ha più senso parlare del webserver GPRS?

Di: Andrea

Andrea — Mon, 26 Sep 2011 10:21:18 +0000

prova ShieldsUP! su grc.com

Di: Aldo

Aldo — Fri, 23 Sep 2011 20:26:54 +0000

Ho già provato a spostare il webserver sulla porta 81 e a digitare nel browser esterno l’indirizzo:81 ma non trova la pagina lo stesso. Nello stato della internet key dopo la connessione mi viene indicato un IP identico al gateway e ho letto che questo è un brutto segno. Cioè l’indirizzo che mi assegnano non è pubblico ma della loro rete interna e quindi dall’esterno non trova il percorso. Ha senso una cosa del genere? Che prove potrei fare per avere maggiori indizi?

Di: Andrea

Andrea — Fri, 23 Sep 2011 18:15:27 +0000

E’ più probabile che la porta 80 in ingresso sia chiusa da Vodafone, esattamente come la porta 25 per le connessioni non business.

Di: Aldo

Aldo — Fri, 23 Sep 2011 17:49:44 +0000

Ciao Andrea. Ho notato la tua grande competetenza per cui provo a farmi illuminare su un problema che sta spiazzando i miei propositi. Ho necessità di connettere delle mie schede webserver ad un router 3G commerciale con inserita una Internet key Vodafone. Purtroppo non riesco ad accedere dall’esterno, cosa che faccio normalmente con un modem ADSL, ovviamente dopo aver definito, una regola nella NAT del router per aprire una porta Http. Il Dynamic DNS mi lavora, in quanto client, rimpiazzando il nome del sito con l’IP assegnato ma non si entra dall’esterno. Ho qualche informazione in merito ad una recente operazione di tutti i gestori riguardo all’uso di indirizzi assegnati non pubblici. E’ questo il motivo vero? Non è aggirabile? In questo modo non si potranno più avere dei sistemi webserver con internet mobile? E’ una bella limitazione…

Di: Paolo

Paolo — Mon, 19 Sep 2011 17:47:38 +0000

Ho un problema. In Azienda abbiamo un server fujitsu Qnat 600 che utilizziamo per il backup dei dati e ha anche un maschera files manager ed una administration. L’indirizzo del server e 192.168.1.250. Io vorrei creare una cartella condivisa in modo che posso fare il download e l’upload di dati da un computer esterno alla rete Lan tramite il canale internet ossia digitando un indirizzo http:”//…… sul bronswer ed eventualmente accedendo alla cartella condivisa con una password ed un nome utente. Ho provato a inserire l’indirizzo del server del fujitsu sulla barra di ricerca in internet settando anche il router(alice) nella parte port-mapping aggiungendo uil server (virtuale) all’indirizzo del server in questione, ma non funzione impossibile trovare la pagina. Cosa devo fare?

Di: Arturo

Arturo — Mon, 05 Sep 2011 14:59:10 +0000

Ciao, non so se ti è capitato di usare tiscali. Vorrei configurarlo da internet possa entrare nella mia sezione “Siti” abilitata con MAMP e phpmyadmin. Come si fa?

spero non dar fastidio con una domanda che è in parte risolta, ma mi sembra che non sia proprio facile far diventare il proprio mac con “server apache” visibile dal esterno. Poi non so come si configura il firewall.

Dall’interfaccia del router riesco a sponghinare un po.. ma poi non so come verificare.

Grazie dell’attenzione.

Saluti

Di: Roby

Roby — Mon, 06 Jun 2011 08:51:33 +0000

Il testo della risposta

“Gentile Roberto,
grazie per aver utilizzato il servizio gratuito di Ticketing Online ATLANTIS LAND,
è disponibile una risposta per il tuo quesito numero 17056.

La risposta al tuo quesito è:
Gentile cliente, per risolvere la sua situazione dovrebbe cambiare la porta http del suo server web (dall\’80 alla 8081 per esempio). Dovrebbe effettuare questa operazione poichÃ¨ la porta 80 Ã¨ utilizzata esclusivamente dal router da lei in possesso. Successivamente per raggiungerlo deve digitare nella barra degli indirizzi la seguente sintassi: http://ipwan:8081 Effettuata questa prova le chiedo di comunicarmi se riesce a raggiungere il suo server web.”

Di: Roby

Roby — Mon, 06 Jun 2011 08:46:17 +0000

E’ arrivata la prima risposta dal supporto tecnico Atlantis-Lan, per la quale incollo “senza parole”:

Cioè il router a02-ra141-wn è un router che non fa il router ed è pure NON CONFORME e restituibile, poichè ne nel manuale ne nella sezione Virtual Server c’è scritto che la porta 80 è riservata e non solo, proprio nei Virtual Server c’è la possibilità di selezionare server http nel menu a tendina e poi inserire l’indirizzo tcp ip di un ipotetico server web che non sarà mai raggiungibile…

Di: Roby

Roby — Mon, 06 Jun 2011 07:24:26 +0000

Ciao Andrea,
quelli della Atlantis-Land mi fanno impazzire. Fanno i router nuovi e vanno indietro

Loro mettono i Virtual Server per la gestione del NAT.

Bene… solo che il router a sua volta è un web server.

Ora che succede: se tu nei virtual server attivi una regola per un server http e la giri sul pc che è il server web che vuoi pubblicare su internet, ecco che quella regola “non funziona” e indovina… da internet raggiungi il login per la configurazione del router, invece del server web per il quale hai creato la regola.

Questi geniacci dei loro programmatori, nelle versioni più vecchie (router precedenti) avevano messo la sezione per scegliere la porta da assegnare al server web per il management e io ne mettevo una che non fosse la 80.
Nota bene, questo non bastava, poi dovevi fare a sua volta una regola nei virtual server… altrimenti non potevi più gestire il router (ma si può?!!?!?!)
…ma almeno te la cavavi.

Ho aperto un ticket sul sito del loro supporto, spero che rispondano in fretta, in alternativa… vuoi provare a fare il santo della situazione?
questo è il manuale del A02-RA141-WN
http://www.atlantis-land.com/download/USERGUIDE/A02-RA141-WN(v1.0)_ME01.pdf (English)
http://www.atlantis-land.com/download/USERGUIDE/A02-RA141-WN(v1.0)_MI01.pdf (Italian)

Casomai, grazie
Roby

Di: Andrea

Andrea — Thu, 07 Oct 2010 13:09:12 +0000

Leggi qui: http://www.andreabeggi.net/2007/03/01/aprire-porte-tcp-round-up/

Di: Salvatore

Salvatore — Thu, 07 Oct 2010 12:55:51 +0000

ciao andrea allora il mio problema è questo. Ho un programma gestionale in ufficio e devo farlo funzionare anche su un portatile dall’esterno. I programmatori mi hanno chiesto di fare richiesta di un indirizzo ip pubblico statico da fastweb,ho fatto la richiesta e dice che ho acquistato l ip statico pubblico. poi sempre i programmatori mi hanno detto che per far funzionare il programma dall’esterno si deve creare una nat. Ora l ip del server lo tengo le porte da aprire le tengo,come devo fare????????????

Di: Francesco

Francesco — Wed, 31 Mar 2010 13:27:27 +0000

Ciao Andrea,

complimenti per la tua preparazione.

Vorrei un suggerimento su cosa verificare a livello NAT configurato su Virtual PC 2007

Mi spiego meglio: Sono in ufficio, mio portatile connesso a una rete aziendale.
Sul mio computer ho installato Virtual PC 2007 e come macchina virtuale XP.
Come scheda di rete ho configurato NAT, vorrei in effetti con l’IP privato presente sul client vortuale XP aggangiare la scheda di rete del portatile e andare su internet.
Mi appare il messaggio della velocità della scheda ma non riesco ad andare su internet.
Cosa sbaglio? o cosa devo verificare.
Grazie anticipatamente

Di: Andrea

Andrea — Sat, 06 Mar 2010 08:48:42 +0000

Immagino che le probabilità che una cosa del genere possa succedere siano bassissime. Dovrei ripassare la RFC per capire se il caso è gestito.

Di: lorenzo

lorenzo — Fri, 05 Mar 2010 17:35:30 +0000

ciao Andrea Ho una domanda :

cito :
<>

ma cosa succede nel caso in cui penso rarissimo due host della rete locale, contemporanemanete effettuano una richiesta allo stesso host internet remoto diciamo 212.239.40.76, sulla stessa porta (80) e nel contempo la generazione pseudocasuale delle porte negli host stessi dia lo stesso risultato es porta origine 35821 (lo so è sfortuna, me lo chiedo solo in teoria )?

Cordiali saluti
Lorenzo

Di: maurizio

maurizio — Wed, 09 Dec 2009 19:23:35 +0000

ciao. grazie per la risposta. Ho aperto la porta 80 ma i risultati non cambiano. Leggendo in giro ho notato che varie persone hanno un problema simile al mio e che sembrerebbe dovuto al tipo di rete fornita dall’isp che in questo caso è H3G. Se mi confermi queste affermazioni mollo tutto lì e mi adatto ad hamachi che non è male ma pone un vincolo molto pesante e cioè che deve essere installato sul computer “controllore”. E’ ovvio che trovandosi ad usare un computer qualsiasi non si può fare affidamento su questa soluzione. Comunque grazie mille per l’attenzione… ti devo una pizza!!!

Di: Andrea

Andrea — Wed, 09 Dec 2009 16:52:13 +0000

Devi aprire la porta 80 sul firewall del computer, ammesso che la connessione HSDPA te la lasci passare….

Di: maurizio

maurizio — Wed, 09 Dec 2009 09:48:37 +0000

ciao Andrea. Ho bisogno urgente dell’aiuto di un esperto del tuo calibro. Sto usando un programma di gestione webcam che permette tramite server interno il collegamento da postazioni remote. Ho creato un account su dyndns ma quando cerco di collegarmi usando questo account il browser mi restituisce sempre il messaggio timed out. Se provo a inserire nella barra degli indirizzi :” http://localhost ” stesso risultato. Se provo a fare il ping dal prompt di dos dell’hostname di dyndns mi da riciesta scaduta. Se invece uso Hamachi tutto funziona correttamente. Importante: non ho un router!! La connessione a internet è fornita da una chiavetta hdspa. Il pc è Windows xp pro sp3. La mia esigenza è quella di poter raggiungere la webcam da un qualsiasi conputer connesso a internet utilizzando il mio hostname dyndns. Se puoi aiutarmi mi considererò in debito qualora avessi bisogno di qualcosa….
grazie

Di: riccardo

riccardo — Tue, 06 Oct 2009 14:08:16 +0000

ciao Andre..visto che sei un guru e io nn ci capisco una mazza ti spiego il mio problema..
Io ho un Mac OSX ultima generazione e sto usando VUZE che mi permette di scaricare canzoni,programmi etc..
Affianco al torrent che sto scaricando c’è una faccetta gialla che mi dice “il tracker è ok, si è connessi ai per, ma nn si hanno connessioni remote. Forse hai un problema NAT se i torrent rimangono nello stato giallo tutto il tempo”..
Allora sono andato sulla finestra degli aiuti e sono entrato nella voce “Test NAT /FIREWALL”.. Qui mi dicono: “Per avere migliori prestazioni (ed è questo il punto a cui volevo arrivare) è vivamente consigliato di essere completamente accessibili da Internet. Questo strumento permette di testare e/o cambiare le porte usate per le connessioni in entrata” sotto segue “NOTA: Vengono testate solo le connessioni TCP. Il database distribuito ha bisogno anche di connessioni UDP in entrata, ma visualizzerà una notifica se scopre di essere bloccato da un firewall”.. sotto segue ancora “NOTA: La porta TCP 6880 è riservata internamente, quindi nn può essere usata”
“Porta TCP di ascolto (traffico in ingresso) qui appare una casella dove possiamo inserire numeri e c’è gia scritto 60099..accanto un pulsante che dice TESTA..avvio il test e mi appare questa dicitura : Test delle porte 60099 …
Errore NAT – Connection to 81.74.219.54:60099 (your computer) refused…
Domande ne avrei molte ma come posso migliorare le mie prestazioni..Come faccio a sapere quali porte potrebbero andare bene per me al posto di 60099??..e almeno è possibile??..ti ringrazio anche solo per l’attenzione..spero di essere stato chiaro..ancora grazie ciao Riccardo