Accesso da esterno configurazione router alice

[Gaetano81]

Salve

ho configurato il DDNS è ora vorrei permettere l'accesso esterno ma la procedura guidata EZ-internet non lo posso fare perche non figura il modello alice voip.

cosa si fa ?

[burghy86]

Si configura il router a mano... non so piu come dirlo. Anche con i router riconosciuti: NON USARE EZ INTERNET

per andare sul router di alice di default: http://192.168.1.1 user: admin pass: admin

inviato dal mio topotalk

[dMajo]

meglio, perché è sempre meglio farlo manualmente avendo così il controllo sull'operato.

devi loggarti al router (ti serve user e psw) e poi impostare il port-forwarding dei servizi che intendi pubblicare. Ad esempio per un server web la porta tcp 80 e 443, se usi il nas anche come mail server ti servono anche quelle della posta tutte tcp (pop3:110(995 su ssl), imap:143(993 su ssl), smtp:25(465 su ssl) (consigliate solo le ssl + la 25).
Lo stesso vale anche per eventuali altri servizi con le rispettive porte. Queste vanno puntate sull'ip locale del nas (che dovrebbe essere statico)
Per tutte le porte aperte sul router verifica che, in caso di utilizzo del firewall, siano aperte anche sul nas verso tutti gli ip (le altre, ad esempio condivisione file, possono esser aperte solo verso la lan locale).

[Gaetano81]

Ok grazie

capisco che non è bello ripetere le cose.
Solo che chi si cimenta con il nas scopre un mondo completamente sconosciuto.

Un grazie a tutti i moderatori per il lavoro che fate

CMQ visto che tra un paio di giorni quelli della telecom dovrebbero cambiarmi il modem per cambio contratto rimando la configurazione e speriamo riesco senza intoppi

[Gaetano81]

Una semplice domanda come si configura il router?

ho aperto la pagina per gestire il modem

ma mi sono spuntati 3 configurazioni. qualcuno potrebbe darmi un aiutino ?

e poi devo inserire l'ip del gestore ddns ?

[dMajo]

Nella sezione virtual server seleziona il protocollo (tcp/udp/tutti), l'ip di destinazione è quello del nas, porta esterna è quella che vuoi aprire (che sarà usata esternamente), porta interna nei 99% dei casi sarà uguale a quella esterna a meno che tu non ne voglia fare il reindirizzamento.

Es con due nas:
il primo ext5000 su int 5000 del ip nas1
il secondo ext 6000 su int 5000 del ip nas2
esternamente cosi accederai sempre allo stesso ip/ddns ma usando :5000 piuttosto che :6000 ti collegherai ad uno o l'altro nas

ovviamente è solo un esempio: la 5000 non si apre mai !!!

[Gaetano81]

Grazie mille

ma in Gestione virtual server non c'è il protocollo (tcp/udp/tutti)

quelli che non si vedono nell'elenco sono telnet e windows remote desktop

forse devo inserire questo protocollo in virtual server personalizzati ?

[dMajo]

ok scegli quello che serve a te, ad esempio per il dsm su 5000 è un http, dsm su 5001 è https, entrambe le porte sono tcp ... ftp è un tcp 21 ... telnet è tcp 23 e cosi via.
Guarda che tu non abbia anche la scelta personalizzata nel caso il servizio desiderato non sia in elenco ... li dovresti poi poter scegliere tcp/udp/all almeno.

Ovviamente se tu presentazioni-f59/regolamento-leggere-p ... t5062.html si potrebbero fare meno ipotesi, cosa dici?

[Gaetano81]

Grazie per tutto

allora infatti nella scelta personalizzata mi da la possibilita di selezionare il protocollo:
questa è la config che ho fatto:

Nome: scelto a caso
Ip destinazione: ho messo l'ip del nas
Tipo di porta: ho messo all (potevoscegliere tra (tcp/udp/tutti))
porta: 5000

domada stupida? ora per vedere se tutto funziona trovo il mio nas in rete con il nome host del ddns o con l'ip del nas ?

[dMajo]

modifica all in tcp
poi dall'esterno, esempio smartphone su sim o pc con chiavetta 3g nel browser digita nomeddns:5000 e accederai al dsm .... quando avrai visto che funziona disabilita immediatamente la 5000 (motivi di sicurezza, l'interfaccia di gestione non va mai pubblicata esternamente)

ovviamente quanto sopra presuppone che sul nas il firewall sia disabilitato oppure la 5000 sia aperta anche li verso tutti gli ip.


PS in firma aggiungi

Codice: Seleziona tutto

[list] all'inizio dell'elenco

e

[/list] alla fine

i [*] appariranno così corettamente come pallini

e cancella completamente le linee non utilizzate (es ups, swc, altro, eventualmente)

non potevo scriverlo normalmente in quanto quelli sono codici di formattazione