Raggiungere router dall'esterno

[Mr Carlo]

Ciao a tutti,
ho un router principale collegato ad internet (192.168.1.1). A questo router è collegata una telecamera (192.168.1.150).
Se devo accedere dall'esterno alla telecamera, digito il mio IP XXX.YYY.ZZZ.NN e accedo direttamente alla telecamera, essendo settato sul router il forwarding alla porta 80 e la telecamera pure settata sulla 80.
Se devo accedere dall'esterno al router, digito il mio IP con XXX.YYY.ZZZ.NN:8080 che è la porta impostata per l'accesso remoto.

Ora, dovendo aggiungere un altro router (192.168.1.254) alla rete, mi interesserebbe poter accedere da remoto anche a questo ma ho provato in ogni modo e dall'esterno non sono riuscito ad accedere.
Ho provato ad attivare la gestione remota sulla porta 1080 ed accedere direttamente dall'esterno digitando XXX.YYY.ZZZ.NN:1080 ma non funziona.

Ho provato a disattivare la gestione remota e dal router principale fare il forwarding della porta esterna 1080 verso 192.168.1.254 porta 80 ma non funziona... ho provato a fare dei tentativi con la gestione remota attivata e cambiando porte ma sempre niente da fare... come potrei risolvere secondo voi?

grazie a tutti!

[Dumah Brazorf]

Il secondo router come è collegato al primo? Per la WAN o per una LAN?
Comunque da quello che hai scritto uno dei due tentativi doveva funzionare.

[Mr Carlo]

Ciao... il secondo router è collegato al primo tramite LAN... in un certo senso lo utilizzo come uno switch :-)

grazie!

[Braveheart84rm]

ma tu vuoi raggiungerlo da internet?

[Dumah Brazorf]

Allora doveva funzionare la regola sul primo router della porta 1080 lato internet e 192.168.1.254 porta 80 lato lan. Al secondo router infatti non accedi "da remoto" essendo collegato solo per la LAN alla rete.

[Mr Carlo]

ma tu vuoi raggiungerlo da internet?

Esatto...

Allora doveva funzionare la regola sul primo router della porta 1080 lato internet e 192.168.1.254 porta 80 lato lan. Al secondo router infatti non accedi "da remoto" essendo collegato solo per la LAN alla rete.

Teoricamente non fa una piega.
Difatti -sempre in teoria- con questa regola sul router principale, se dovessi accedere a XXX.YYY.ZZZ.NN:1080 dovrebbe rimandarmi a 192.168.1.254:80 ma non funziona.
Leggendo vari post in rete mi sembra di aver letto da qualche parte che sui router la porta 80 per motivi di sicurezza è accessibile solo internamente alla LAN, difatti se pingo il mio indirizzo IP ovviamente ricevo risposta ma non posso accedere alla pagina di amministrazione.

[Braveheart84rm]

Allora doveva funzionare la regola sul primo router della porta 1080 lato internet e 192.168.1.254 porta 80 lato lan. Al secondo router infatti non accedi "da remoto" essendo collegato solo per la LAN alla rete.

e cmq come fa ad accedere secondo router esternamente senza ip pubblico? A meno che il router switch sia "spacciato" per un host e quindi l'ip possa essere tradotto da quello pubblico. E in questo caso il port fowarding dovrebbe essere sufficiente.

[Dumah Brazorf]

Hai capito male. Lui ha il suo bel servizio ddns attivo e funzionante, lo usa già per il remote managemente del primo router e per una telecamera. Il secondo router per come è collegato alla rete è proprio "spacciato" per un qualunque altro host con servizio web attivo sulla porta 80.

[Braveheart84rm]

ok

[Mr Carlo]

Ciao a tutti...

il discorso prescinde dall'avere o meno DDNS... infatti anche con IP fisso la situazione è la medesima.

Ho paura che purtroppo la cosa non sia fattibile... cercando ho trovato questo thread (http://www.hwupgrade.it/forum/showthread.php?t=2404810) che illustra una situazione simile alla mia e, da quanto si evince, il percorso che fa la richiesta da remoto è: host - router1 (WAN) - router1 (LAN) - router2 (LAN) per cui il router è raggiungibile settando l'accesso remoto, solo attraverso la WAN... per cui si capisce che dalla LAN è raggiungibile solamente da dispositivi sulla stessa rete locale.
Per cui credo che l'unico modo sia collegare il secondo router alla WAN ma non credo funzioni....

ciao a tutti!

[PhoEniX-VooDoo]

metti su una VPN e sei a posto, cosi puoi anche chiudere l'accesso alla gestione dei router da remoto che non mi sembra una buona idea.

[Dumah Brazorf]

Sinceramente per me è un non-problema.
Visto che il router è "secondario" e funge solo da ap e switch non è di così vitale importanza poterci accedere. Quante volte si dovrà mai cambiare le impostazioni del wireless? Se si impianta si fa staccare/riappicciare la spina e amen.

[alfonsor]

guarda il problema è semplicissimo

il secondo router che fa solo da ap, chiamiamolo ap, non sa quale sia il default gateway

se riesci ad entrare in telnet in quello ap, basta che scrivi (supposto che il primo router abbia indirizzo 192.168.0.1)

route add default gw 192.168.0.1

e vedrai che riuscirai a raggiungerlo dall'esterno

se il il firmware di quello ap ti permette di inserire da qualche parte quel comando, allora sei apposto