port forwarding su nanostation

[dentex]

Ciao a tutti,
sono un nuovo utente del forum.

Sono un utente di un WISP italiano, e ho un problema con il port forwarding.
Ho un contratto con IP fisso e secondo i gestori sarei raggiungibile dall'esterno su tutte le porte tcp e udp; la mia richiesta è inerente all'uso di applicazioni P2P.

Dal monitor della nanostation viene fuori questo:
--------------------------
Chain PORTFORWARD (1 references)
pkts bytes target prot opt in out source destination
0 0 DNAT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpts:1:79 to:192.168.254.2:1-79
0 0 DNAT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:1:79 to:192.168.254.2:1-79
7 420 DNAT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpts:81:65535 to:192.168.254.2:81-65535
0 0 DNAT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:81:65535 to:192.168.254.2:81-65535
----------------------

Ciò nonostante non riesco ad avere connessioni in ingresso, anche se il test delle porte/NAT sul programma mi dà OK.

C'è niente secondo voi che posso riportare al WISP per risolvere il problema?
Ho controllato più volte che non si tratta di qualcosa sul mio pc (niente firewall, ecc) quindi dovrebbero essere loro.

Grazie mille per l'attenzione,
Samuele Rini

[dentex]

[admin]

Il WISP ti assegna un IP pubblico?

[Medianet]

Visto l'interessante argomento volevo fare anch'io un osservazione in merito al port forward di ubiquiti.
Io ho diverse nanostation 5 installate ed ho problemi quando devo aprire un range di porte, in pratica dal menu ho la possibilita di aprire solo 20 porte e stop.
Mi chiedevo se è possibile aprire un range esempio dalla xxxx alla xxxx secondo me attualmente questa è una grossa limitazione.

max

[admin]

Visto l'interessante argomento volevo fare anch'io un osservazione in merito al port forward di ubiquiti.
Io ho diverse nanostation 5 installate ed ho problemi quando devo aprire un range di porte, in pratica dal menu ho la possibilita di aprire solo 20 porte e stop.
Mi chiedevo se è possibile aprire un range esempio dalla xxxx alla xxxx secondo me attualmente questa è una grossa limitazione.

max

Non vedo dove sia la limitazione:


"Private Port (port or portX-portY)":
quindi una singola porta (1000) o un range di porte (1000-1005)

"Public Port (port or portX:portY)":
quindi una singola porta (1000) o un range di porte (1000:1005)


Attenzione ai due tipi di separatore... e alle versioni di firmware...
Se poi non bastasse, puoi usarei comandi di IPTABLE e costruirti uno script apposito...

[Medianet]

Io uso Nanostation M5 e Nanostation 5 con le utlime release di firmware 5.2 per le M5 e 3.5 per le NS5 ho provato si con il trattino che con i due punti ma non va nel senso che è come se non accettasse il comando, se hai modo di provare tene rendi conto subito, appena clicco su applica mi si evidenzia lo spazio sottostante non è che per caso sai il comando per aprire un range di porte con iptables??

Max

[admin]

Prova, ti dirà come inserire le porte. In caso, prova con una singola porta nel campo Public Port, inserendo la prima...

[Medianet]

Non ho capito cosa vuoi dire... ho provato ad eserire il renge di porte come mi hai detto tu ho provato prima con 6000-6060 e poi con 6000:6060 in entrambi i casi non mi accetta la funzione, quindi non mi salva se invece metto una porta singola tutto funziona correttamente.

Saluti

[admin]

Posta la schermata di configurazione con i range che hai inserito e il relativo errore...