[FTTH] Tiscali FTTH - Pre-installazione linea (info/richieste/prezzi/FAQ)

[Yramrag]

Serve se vuoi usare porte diverse tra locale e remoto (es. server ssh locale su porta x, ma accessibile da remoto su porta y).
Se usi le stesse porte, metti gli stessi valori.

Ps: non ho questo modello specifico, ma su un altro zyxel funziona così.

[Camill0]

Sto riscontrando nuovamente problemi sulle connessioni https, zona Bologna, come è accaduto circa una settimana fa.

[Bigbey]

@Camill0: Indica su quali siti e quali dns utilizzi.

[Padre Maronno]

Originariamente inviato da Yramrag

Serve se vuoi usare porte diverse tra locale e remoto (es. server ssh locale su porta x, ma accessibile da remoto su porta y).
Se usi le stesse porte, metti gli stessi valori.

Ps: non ho questo modello specifico, ma su un altro zyxel funziona così.

Quindi epr aprire le porte su quale di queste voci debbo andare
Inoltro Porta - Triggering Porta - DMZ - Mappatura Indirizzi - Sessioni

"inoltro porta" ?

[Yramrag]

Sì, è corretto "inoltro porta".

Edit: per un esempio con un altro modem Zyxel (l'interfaccia è vecchia e in inglese, ma mi aspetto funzioni in modo analogo), vedi questo post.
L'esempio mostra anche l'uso della Porta di Traslazione Iniziale/finale.

[Padre Maronno]

Originariamente inviato da Yramrag

Sì, è corretto "inoltro porta".

Strana gestione degli ip, vorrei capire se le porte che devo aprire sono: 53, 88, 500, 3074, 3075, 3544, 4500. 27011-27048, 28011-28068

solo le ultime due posso integrarli nella stessa voce, ovvero iniziale 27011 e finale 27048 e l'altra iniziale 28011 e finale 28068, mentre per tutte le altre che sono singole mi tocca definirle singolarmente, 1 x , quindi in totale devo impostare 9 differenti regole, è corretto?

In tutti gli altri modem posseduti ne aprivo solo 1 ed incollavo il tutto e funzionava, pazienza, meglio sbattersi 10 minuti ed avere una bellissima FTTH

[ZioMatt]

Originariamente inviato da Padre Maronno

Strana gestione degli ip, vorrei capire se le porte che devo aprire sono: 53, 88, 500, [...]

Perché devi aprire le porte DNS, Kerberos e ESP/IPsec???? Pace l'ultima, ma credo proprio che le prime due saranno bloccate (a ragione!!) da delle ACL a livello rete operatore, per evitare abusi e violazioni dei sistemi utente.
Così come Tiscali chiude per default la porta 25 inbound.

[Padre Maronno]

No era solo un esempio, cmq sono porte da aprire per chi ha Xbox per un gioco "warzone"




io ad esempio tra le porte avevo la 80 pensavo non mi permettesse di usarla (non è quella che usano i browser?) ed invece me la ha aperta, macchinoso settare il forwarding, ci ho perso quasi 20 minuti, ma alla fine ha funzionato, sto Zyxel comincia a piacermi, molto spartano ma alla fine cè tutto quel che serve.

Ma lo Zyxel supporta DLNA?

Oggi mi è arrivato il cavetto, un Cat 8 contatti in bagno oro, lo piazzo tra modem e Pc, questi i risultati:



Maronnnnneee

E subito mi sono pentito, si pentito di non averne presi due, adesso ne ordino un'altro uguale e lo piazzo tra Ont è modem

[x_term]

Originariamente inviato da Padre Maronno

No era solo un esempio, cmq sono porte da aprire per chi ha Xbox per un gioco "warzone"

Ma soprattutto, se ha UPnP le porte la Xbox le apre da sola e solo quando servono, che è meglio.

[MiloZ]

Originariamente inviato da x_term

Ma soprattutto, se ha UPnP le porte la Xbox le apre da sola e solo quando servono, che è meglio.

Che tu sappia è possibile attivare l'host DMZ su più dispositivi contemporaneamente della LAN o soltanto verso una alla volta?

[ZioMatt]

Originariamente inviato da MiloZ

Che tu sappia è possibile attivare l'host DMZ su più dispositivi contemporaneamente della LAN o soltanto verso una alla volta?

Il DMZ per come è inteso negli apparati consumer è l'host (singolo) cui viene diretto tutto il traffico inbound che non appartiene a connessioni stabilite e non incontra regole di forwarding delle porte esplicite. Non può quindi essere più di uno.

[LuKe.Picci]

In unna vera DMZ magari hai ogni IP pubblico disponibile assegnato direttamente alla macchina che ospita il servizio pubblico. In una DMZ hai quindi un tot di host indirizzabili direttamente da IP pubblico.

Quella di associare "virtualmente" l'unico ip pubblico assegnato al router ad un certo host della lan tramite port-forward massiccio al punto da farlo sembrare come se ce lo avesse assegnato direttamente lui è una cosa che trovi solo nei router domestici. Mette quell'unico host in una situazione simile a quella in cui si troverebbe un una vera rete con DMZ isolata.

[MiloZ]

Originariamente inviato da ZioMatt

Il DMZ per come è inteso negli apparati consumer è l'host (singolo) cui viene diretto tutto il traffico inbound che non appartiene a connessioni stabilite e non incontra regole di forwarding delle porte esplicite. Non può quindi essere più di uno.

Originariamente inviato da LuKe.Picci

In unna vera DMZ magari hai ogni IP pubblico disponibile assegnato direttamente alla macchina che ospita il servizio pubblico. In una DMZ hai quindi un tot di host indirizzabili direttamente da IP pubblico.

Quella di associare "virtualmente" l'unico ip pubblico assegnato al router ad un certo host della lan tramite port-forward massiccio al punto da farlo sembrare come se ce lo avesse assegnato direttamente lui è una cosa che trovi solo nei router domestici. Mette quell'unico host in una situazione simile a quella in cui si troverebbe un una vera rete con DMZ isolata.

Ok, grazie dei chiarimenti.

[MiloZ]

Aggiungo una cosa: se c'è la necessità di aprire certe porte, per ad esempio un gioco online (o manualmenteo tramite DMZ\UPNP), ed il router è connesso via LAN a 3 PC, è possibile fare in modo che su tutti e tre i PC le porte per quel gioco risultino aperte o possono essere inoltrate soltanto ad 1 dispositivo\PC?

[LuKe.Picci]

Non puoi inoltrare/mappare la stessa porta su più di un ip interno.

Ma qualsiasi gioco moderno in grado di fare nat traversal per conto suo "apre" da solo le porte che gli servono, scelte a caso sul lato pubblico, quindi una diversa per ogni PC LAN.

Se però crei un mapping statico su singolo IP non mi stupirebbe vedere quel gioco funzionare da quel momento in poi solo sul PC verso il quale hai fatto il forwarding.

In pratica la cosa giusta da fare è non toccare nulla.a livello di port forwarding per giochi online, almeno che il gioco non funzioni.

[MiloZ]

Originariamente inviato da LuKe.Picci

Non puoi inoltrare/mappare la stessa porta su più di un ip interno.

Ma qualsiasi gioco moderno in grado di fare nat traversal per conto suo "apre" da solo le porte che gli servono, scelte a caso sul lato pubblico, quindi una diversa per ogni PC LAN.

In che senso questo? Ci sono giochi su PC windows, in cui senza aprire le porte indicano ad esempio “NAT Moderato”, mentre aprendole “NAT Aperto”.
Anche l’UPnP non sempre funziona regolarmente su tutti i router, in certi casi anche attivandolo non apre tutte le porte, ed il NAT rimane moderato finchè non si vanno ad aprire a mano.

[LuKe.Picci]

Quando rileva nat moderato vuol dire che ha rilevato correttamente il tipo di nat, non dovresti avere problemi a giocarci da postazioni multiple.

Quando dice nat aperto significa che lo hai ingannato, l'apertura manuale delle porte gli sta facendo credere di non avere in mezzo alcun nat. Non puoi riprodurre questo inganno su più di un host contemporaneamente. Spera solo che questo non crei problemi agli altri in LAN che tentano di gestire il nat come moderato o loro smettono di funzionare.

Edit: però queste cose chiedile in thread più opportuni, voglio sperare che anche lì ci sia qualcuno un minimo competente a livello tecnico

[MiloZ]

Originariamente inviato da LuKe.Picci

Quando rileva nat moderato vuol dire che ha rilevato correttamente il tipo di nat, non dovresti avere problemi a giocarci da postazioni multiple.

Quando dice nat aperto significa che lo hai ingannato, l'apertura manuale delle porte gli sta facendo credere di non avere in mezzo alcun nat. Non puoi riprodurre questo inganno su più di un host contemporaneamente. Spera solo che questo non crei problemi agli altri in LAN che tentano di gestire il nat come moderato o loro smettono di funzionare.

Edit: però queste cose chiedile in thread più opportuni, voglio sperare che anche lì ci sia qualcuno un minimo competente a livello tecnico

Sisi certo, eravamo cascati a parlare di apertura porte con il reply di @Padre Maronno quindi ho colto l'opportunità di fare alcune domande in merito.
Comunque, da quello che dici sembra che tra NAT "Moderato" e "NAT Aperto" non cambi nulla (oppure ho frainteso il tuo discorso), ma stando a quello che viene riportato "ufficialmente" qualcosa cambierebbe:

In base alla piattaforma, ci sono tre tipi principali di NAT: aperto, moderato e ristretto per Microsoft o PC, e tipo 1, 2 e 3 per Sony. I NAT moderati/tipo 2 e ristretti/tipo 3 limitano le connessioni che la tua console o il tuo PC possono stabilire con altre console o PC. Per esempio, i NAT moderati/tipo 2 possono connettersi solo con console o PC che usano un NAT moderato/tipo 2 o aperto/tipo 1, e i NAT ristretti/tipo3 possono connettersi solo con console o PC che usano un NAT aperto/tipo 1. Infine, un NAT aperto/tipo 1 avrà la qualità di connessione migliore

Non ho ben capito cosa intendi quando dici che aprendo le porte "inganno il gioco", comunque ho notato che anche utilizzando una linea ad IP privato, aprendo le porte corrette, il gioco passa a "NAT Aperto".
E' normale? Oppure non dovrebbe essere possibile?

[amd-novello]

il nat moderato 2 va benissimo per giocare
non ci vuole 1 o aperto.

basta ot

[MiloZ]

Originariamente inviato da amd-novello

il nat moderato 2 va benissimo per giocare
non ci vuole 1 o aperto.

basta ot

Quindi quello che scrivono sopra, sui siti stessi dei giochi, consigliando il NAT 1, è falso?