Synology Italia - Forum

Sono giorni che ci sto sbattendo la testa, non riesco ad aprire su questo firewall le porte 5000 e 5001 per gestire il mio DS211 da web.
Premetto che la mia rete e' formata da una Vodafone Station configurata in NAT statico verso l'indirizzo 192.168.1.2, la Vf Station pertanto (con indirizzo 192.168.1.1) dovrebbe rigirare il traffico verso l'indirizzo 192.168.1.2.
La parte WAN dell'FVS318 e' configurata con indirizzo statico 192.168.1.2, la parte lan invece che ha indirizzo 192.168.0.1 e' in dhcp.
Ho un dns dinamico che punta correttamente all'indirizzo pubblico della VF Station ma configurando i servizi e le regole non riesco ad aprire le porte che mi servono.

Qualcuno ha esperienza con questo firewall?

Vi allego gli screenshot di configurazione.

Grazie!!!

http://imageshack.us/photo/my-images/80 ... 8080p.png/
http://imageshack.us/photo/my-images/82 ... 8080l.png/
http://imageshack.us/photo/my-images/85 ... 8080l.png/
http://imageshack.us/photo/my-images/35 ... 8080w.png/
http://imageshack.us/photo/my-images/40 ... ure00.png/

prova a fare una prova dall'esterno.

Ciao ho capito il problema ma non so come risolverlo.

Praticamente il problema e' che sulla parte wan del firewall router non c'e' un indirizzo ip pubblico ma un indirizzo privato che proviene dal mio modem/router che e' configurato in static nat.

Invece per far funzionare tutto a dovere il modem router dovrebbe essere configurato in bridge mode ma non mi e' possibile farlo, al momento quindi tutto il traffico che arriva sul modem/router (192.168.1.1) viene rigirato su un unico indirizzo IP (192.168.1.2) che e' appunto l'indirizzo ip che vede il firewall router sulla parte WAN.

Qualcuno ha avuto a che fare con questi problemi?

Grazie!

ciao allora prova a darti una mano
per prima cosa controlla nelle opzione della synology dove hai settati il ddns se in basso ti fa comparire il tuo indirizzo ip pubblico poi e quello lan, poi passiamo alla conf dei 2 router.. allora le porte sui router le devi aprire in any cioè tcp e udp sia sul modem router che sul tuo router è vedi che sicuramente riuscirai ad uscire all'esterno, ma sempre se nelle opzioni del syno ddns vedi l'ip esterno, se non lo vedi allora parte da li il prob

Ciao, sulla synology sulle opzioni del ddns vedo l'indirizzo ip pubblico.

Per le porte dei router il problema sta solo sul secondo firewall router perche' sul modem/router e' attiva la modalita' nat statico ossia tutto il traffico viene rigirato all'indirizzo 192.168.1.2 senza passare dal firewall.
Il problema sta sul secondo firewall (quello attivo del netgear fvs318) ci deve essere qualche regola che ho dimenticato perche' da quello che ho capito se sulla porta wan di questo router fosse arrivato un ip pubblico tutto funzionava perfettamente, il fatto invece che gli arrivi un ip privato fa si che le porte non vengano aperte.

Io penso che il settaggio da fare sia sulle porte da aprire del firewall router della netgear ma non so che impostazioni mettere.

Grazie!

ma scusa fai una prova che del dhcp non mi fido assegna alle macchine ip privato disabilita dhcp e apri le porte su tutte e 2 i router il fatto di avere abilitato nat statico è vero che reindirizzail traffico ma se non hai aperte le porte su i 3 firewall non vai da nessuna parte

Ho risolto grazie all'Upnp, ho lasciato che il synology si aprisse da solo le porte sul router e ora funziona tutto.

Grazie a tutti!