www.zeroshell.net

[maverick]

Ciao ragazzi
Ho bisogno di un consiglio urgente devo poter accedere ad un indirizzo IP della rete interna tramite rete Internet esterna senza usare la VPN la chain input è impostata a drop secondo voi è fattibile se sì come posso fare?

[maverick]

Nessuno?

[wind]

[maverick]

Ciao intanto grazie,

Allora io ho una macchina con un indirizzo specifico che è collegato alla Lan interna, avrei bisogno di raggiungerla da qualsiasi connessione internet (smartphone, PC ecc ecc) esterna senza usare vpn e possibile?
L'unica cosa che ho nel fw e la Chan input a drop.

Spero di essere stato in pochino più preciso, scusa ma forse mi ero spiegato male
Grazie mille

[claudioV]

se ho capito bene:
da Internet PC -> IP esterno del MODEM -> IP LAN esterna ZS -> IP HOST su LAN interna.
Giusto?

Io ad esempio lo faccio per collegarmi all'interfaccia web di configurazione di uno switch o di un access point senza usare vpn...

Se è così prima devi avere accesso al modem dove devi impostare il port mapping (o virtual server, ogni modem ha il suo nome) imposti come IP di destinazione l'IP della scheda esterna di ZS (es. 192.168.1.1) su una porta ( es. 8081, io preferisco non usare in questo punto la 80) devi mettere la porta sia esterna che interna.
Secondo vai su ZS e in particolare su Router e poi su VIRTUAL SERVER puoi lasciare input ANY e Ip ANY, porta quella che ti serve (se sei indeciso TCP/UDP), local port nel nostro esempio 8081, Remote IP è l'ip del l'host della rete interna a cui vuoi accedere (es. uno switch di IP 192.168.0.254), Remote Port la vera porta su cui è in ascolto l'host (es. 80), pulsante '+'.
Fine, ora basta collegarsi all'IP pubblico che trovi sul modem stesso usando la porta 8081 (es. http://87.88.89.90:8081).

Se non hai accesso dall'esterno al modem ma a zeroshell ci arrivi lo stesso, basta fare prima una regola sul virtual server di ZS che punta alla porta 80 del modem.
Se non devi accedere da web browser ma da altra applicazione, come ad esempio desktop remoto basta cambiare le porte sull'intero percorso.

Claudio

[maverick]

ciao cluadio

intanto grazie mille delle informazioni appena riesco con calma eseguo i test in base alle informazione che gentilmente mi hai dato, si hai colto nel segno cosa io avevo bisogno, ma forse, mi sono espresso male anche nella seconda occasione.

intanto ti ringrazio per la tua disponibilità alla mia richiesta, vi terrò informati.

unica informazione, hai parlato di ip pubblico intendi che bisogna avere un ip fisso dall'isp e non uno dinamico giusto?

grazie mille ancora

[claudioV]

[wind]

[maverick]

[maverick]

[wind]

.... non ho ancora capito cosa ci devi fare (non è che voglio farmi gli affari tuoi).... quando me lo spieghi.. ti dirò come si fa.....

Ciauuuu

[maverick]

[wind]

Quando una rete locale 192.168.x.x accede ad internet come nel tuo caso è NATTATA. e non Ruotata.

Ovvero chi sta fuori non deve conoscere la tua rete interna per comunicare con te.

Quando da un PC accedi ad un sito, questo è convinto di parlare con la parte esterna del tuo router e non sa di parlare con un pc al suo interno.

detto questo, per accedere ad un PC da fuori a dentro (sotto rete natttata) senza usare una VPN (Chissa poi perchè no??!?!) occorre sapere che porta e quindi che servizio si vuole rendere accessibile:

FTP? = Porta 21
WEB?= Porta 80

Tutto il traffico? = non mi sembra il caso.

Quindi ti rifaccio la domanda. Cosa ci devi fare con questo PC?
Il problema è cosa intendi per RAGGIUNGERE! Cosa ci vuoi fare??
Se me lo spieghi ti dico come si fa altrimenti non ti posso aiutare.

Nel caso tu non lo sappia di preciso, prova a spiegarmelo con parole tue...

Spero di essere stato chiaro.

Ciau!

[claudioV]

ma chi se ne frega quale servizio deve usare, è possibile aiutare maverick indipendentemente dal servizio, vuol dire che la porta da aprire se la cercherà da solo, la procedure è sempre la stessa. Poi ci sono 1000 motivi per non avere la VPN, anzi sono più i casi in cui non è necessaria la VPN che quando lo è.
A scuola ho un PC con dentro il registro elettronico, i genitori per vedere i voti dei figli mica devono instaurare una VPN con la scuola, basta mettere quella macchina come virtual server sulla porta web 80 e 443. Probabilmente a maverick servirà qualcosa di simile un PC che deve raggiungere dall'esterno, se gli serve per il desktop remoto, l'ftp, http, https, emule o gaming online... la procedura è sempre la stessa, quello che cambia è solo la porta, si cerca la porta (o le porte) corrispondente e fine!

Claudio

[wind]

[claudioV]

[maverick]

ciao a tutti,

intanto grazie per la vostra disponibilità, purtroppo non ho avuto modo di testare ancora con calma i vostri spunti, sono un po incasinato con il lavoro e ho dovuto sospendere queste prove

grazie a claudio che mi ha capito subito anche se io, purtroppo, faccio fatica a spiegarmi

ne approfitto per chiedere una cosa, io ho un indirizzo sulla rete interna per es.192.168.0.10 su porta 1515 che regola devo mettere sul fw nella chain input a drop?

e un'altra cosa se tutto funziona io dovrei, sulla barra indirizzi di un qualsiasi browser digitare l'indirizzo della macchina con la porta e quindi collegarmi?
es http://192.168.0.10:1515??

grazie mille ancora

[claudioV]

[claudioV]

[maverick]