conoscere indirizzo ip esterno del nas

[ismet]

salve,
gradirei sapere se sia possibile conoscere l'ip utilizzato dal nas quando si collega alla rete esterna, ad esempio nel caso di download, anche in considerazione che ho abilitato un servizio VPN.
saluti

[dMajo]

in casi normali l'ip esterno del nas è quello della tua wan

in ambiente domestico sarà uguale per tutti i dispositivi e puoi vederlo dalla pagina di stato del router oppure navigando ad esempio col pc http://ip-lookup.net/ o un sito similare.

se il servizio vpn lo hai configurato sul router probabilmente potrai instradare a tuo piacimento i vari tipi di traffico dei tuoi dispositivi per uscire in chiaro, piuttosto che via vpn. http://ip-lookup.net/ in questo caso visualizzerà l'ip pubblico della wan o quello ottenuto via tunnel a seconda dei casi.

se invece la vpn la hai configurata sul nas allora probabilmente tutto il traffico e solo il traffico del nas andranno via tunnel. in questo caso se configuri un ddns sul nas questo dovrebbe indicare l'ip ottenuto via tunnel (che potrebbe anche essere condiviso, a seconda dei fornitori) per vedere questo ip è sufficiente che tu faccia "nslookup nas.ddns.tld" da qualsiasi pc sostituendo il nome con quello tuo.

Attenzione che queste vpn sono firewall traversal, ovvero bypassano i firewall del nas/pc e/o dei router più comuni (su router più professionali normalmente il firewall è a valle del client/server vpn) con tutti i rischi annessi.

[ismet]

Grazie per la risposta.
in qualche altro treath di questo forum ho avuto modo di leggere altre tue considerazioni sulle VPN.

In pratica una volta avviato il servizio VPN nel NAS, visualizzo le seguenti informazioni:

VPN.jpg

Ho provato ad eseguire il comando "nslookup nas.ddns.tld" dal prompt del mio pc ed ho ricevuto le seguenti informazioni

lookup.jpg

.

Ciò è normale?
saluti

[dMajo]

Per nome da usare intendevo xxx.synology.me o quello che è.
ddns stava per provider, tld significa Top Level Domain ovvero .it/.eu/.com/...

In pratica se il tuo record ddns (es. nas.synology.me) viene aggiornato dal nas collegato in vpn dovrebbe avere l'ip via il quale tu esci con la vpn.
Puo esser interrogato (nslookup appunto) però da qualsiasi pc, collegato in internet da qualsiasi parte .... restituirà sempre lo stesso indirizzo, quello settato dal nas via vpn (o ip pubblico della tua wan(router) in caso di vpn non connessa)

[ismet]

ok. Grazie.

anche se non ho ben capito cosa scrivere nella stringa che mi hai indicato.
infatti nslookup nas(mio record.synology.me).ddns (provider???? utilizzo Telecom per la linea adsl e vpn4ALL per servizio Vpn).tld(come faccio a sapere l'esatto dominio?)
Scusami se ti ho fatto troppe domande nello stesso momento, ma non ho chiaro cosa scrivere.
saluti

[dMajo]

fatti una googlata su
- cos'è un TLD (o ccTLD, dominio di primo livello)
- cosa sono i domini di secondo livello (es. secondolivello.tld) e host (record A es host.secondolivello.tld)
- come si comportano e cos'è il DNS dinamico (o DDNS)

Se tu hai sottoscritto un nome es. xxx con synology questo dovrebbe essere xxx.synology.me
quindi:

Codice: Seleziona tutto

nslookup xxx.synology.me

spero di esser stato sufficientemente chiaro questa volta.

[ismet]

Ok. Ti ringrazio.
mi documenterò in merito.
saluti

[ismet]

Salve,
ho ricevuto una risposta dal servizio assistenza in merito alla possibilità di conoscere l'indirizzo IP del NAS.
Come già precisato da dMajo l'indirizzo IP del nas, in condizioni di normalità, è il medesimo della wan.

Ad ogni buon conto, condivido la risposta del servizio assistenza:

Abilitare il servizio SSH in DSM > Pannello di controllo> Terminale.
Utilizzare Putty (http://the.earth.li/~sgtatham/putty/lat ... /putty.exe) per connettersi a DiskStation con l'account "root "e la password di amministratore, quindi eseguire il seguente comando:
curl -s checkip.dyndns.org|sed -e 's/.*Current IP Address: //' -e 's/<.*$//'
Si prega di notare che, anche se si conosce l'IP WAN dopo la VPN è attiva, probabilmente non sarà in grado di raggiungere la DiskStation via che IP, a meno che il fornitore di VPN è disposto a inoltrare la porta 5000 (o altre porte) alla DiskStation.

Il comando in questione funziona perfettamente ed in merito chiedo se sia possibile attivare una funzione in putty che eviti ogni volta di doverlo riscrivere.

saluti

[dMajo]

Io non volevo darti la sintassi per wget che è più o meno complicata come quella di curl.
loro usano pagina web http://checkip.dyndns.org io ti avevo indicato questa http://ip-lookup.net/ che ti indica anche altri dati oltre l'ip.

in sostanza la pagina via wget(curl) viene scaricata dal nas (quindi via vpn) e poi con sed estratto l'indirizzo rilevato dal server.

siccome tutto il traffico passa via vpn configurata sul nas il ddns che hai creato (es. pippo.synology.me) verrà anch'esso aggiornato con l'ip della vpn ed interrogandolo da qualsiasi pc (anche in internet) con "nslookup pippo.synology.me" non potrà che darti la stessa risposta, senza dover accedere al nas.

farlo dal nas con il comando indicatoti avrebbe senso solo in uno script che a seconda della risposta ricevuta poi facesse delle azioni ... perché complicarsi la vita


Ad ogni modo il comando suggeritoti lo puoi scrivere in uno script cosi poi da richiamare quest'ultimo es. mioip.sh
oppure puoi editare il profilo root (sempre da telnet/ssh (putty)) inserendovi un alias per il comando (alias mioip="curl -s checkip.dyndns.org|sed -e 's/.*Current IP Address: //' -e 's/<.*$//'").

[ismet]

Ok. Grazie