Problema accesso dal web

[Ciospy]

salve a tutti ho un problema che non so come risolvere, vorrei accedere dal web, in qualsiasi punto io mi trova, alle mie antenne (ns2, ns2 loco, ns loco m2) ecc ecc....e anche ad un nas che ho a casa, è possibile utilizzando no-ip?se si, come posso fare?ho configurato il router e tutto, solo che riesco sempre a configurare un solo "apparato" e non posso più entrare nel resto degli apparati collegati alla mia rete....grazie in anticipo

[redfive]

Ciao , potresti provare ad assegnare lato wan una porta univoca per ogni device che vuoi raggiungere dall'esterno. Esempio , nel port-forwarding, le richieste in arrivo sulla tcp 8082 le forwardi all'IP x.x.x.x:80 , le richieste in arrivo sulla tcp 8083 le forwardi all'IP x.x.x.x:80 , le richieste in arrivo sulla tcp 8084 le forwardi all'IP x.x.x.x:80 .... questo se vuoi accedere alla web gui dei vari dispositivi....dovrebbe funzionare , ma sicuramente... sarebbe da evitare !! La cosa migliore , sarebbe una vpn , in seconda battuta , forwardare https... se invece propio non sono possibile ne vpn ne https ...
ciao
P.S. volendo , se hai una macchina sempre accesa, ci sarebbero anche TeamViewer , log me in ...

[Ciospy]

perchè sarebbe meglio evitare?x tutte le porte aperte?
cmq se mi spieghi un pò come creare una vpn magari vedo se è possibile.....per il momento non ho una macchina sempre accesa....un domani può ache essere....

[Ciospy]

cmq utilizzando no-ip....l'indirizzo k mi da x entrare dal web è: http://nomemio.no-ip.org.......non un indirizzo ip....qualche consiglio?

[redfive]

Forse mi sono spiegato in modo un pò...confusionario..
Un esempio , 3 NS e un nas , 1a NS 192.168.1.12 , 2a NS 192.168.1.13 , 3a NS 192.168.1.14 ,
NAS 192.168.1.15 . Per accedere alla web gui dei dispositivi, crei dei port-forwarding sul router , specificando ad esempio che le richieste per la tcp 8082 sull'interfaccia wan vengano reindirizzate a 192.168.1.12:80 , le richieste per la tcp 8083 sull'interfaccia wan vengano reindirizzate a 192.168.1.13:80 , le richieste per la tcp 8084 sull'interfaccia wan vengano reindirizzate a 192.168.1.14:80 , le richieste per la tcp 8085 sull'interfaccia wan vengano reindirizzate a 192.168.1.15:80 . Per "entrare" nella 1a NS , digiterai http://nomemio.no-ip.org:8082 , per la seconda http://nomemio.no-ip.org:8083 , terza.....Per i dispositivi che supportano https ,
cambi la porta di destinazione del dispositivo , es. 192.168.1.12:80 diventa 192.168.1.12:443 , e per entrare digiterai https://nomemio.no-ip.org:8082.
Per le VPN , dipende da quello che vorresti fare ...comunque , un ottimo sistema , anche abbastanza semplice da configurare , è zeroshell . Oltre alla vpn , ti permette tanti altri servizi ,firewall stateful, dns server , dhcp server con static binding, vlan, capive portal , av integrato e molto altro... è free , gira sia su virtual-machine che su un qualsiasi pc . Per reti piccole sono perfette le alix board , consumo bassissimo (C.A. 5 W) e fanless . La parte "brutta" , è che la macchina con la quale ti connetti deve avere il vpn client installato ( comunque OpenVpn è free).
Se invece vuoi connetterti in vpn con qualsiasi macchina , ci sono sistemi che permettono , oltre ipsec ,le WebVpn , tipo cisco ( SSl Vpn , AnyConnect...) .
ciao

[Ciospy]

ok, ho provato con il port mapping.....nelle ns ho messo secure server port XXXX .....server port: XXXX....lo stesso nel router alice.....stessa porta del server port delle ns....però niente...non mi funziona......non so più dove sbattere la testa grazie mille x l'aiuto!!!

[redfive]

Codice: Seleziona tutto

nelle ns ho messo secure server port XXXX

La NS , di default per https usa la 443 , non dovresti toccarla... puoi postare degli screenshoot relativi al port-forwarding del router ?
P.S. le porte , se le metti in chiaro al posto che xxx forse aiuta di piu' a capire gli eventuali problemi ...

[Ciospy]

Ok, l'https è 9443 e server port 8082...8083 ecc ecc... Appena posso metto qualche screenshot

[Ciospy]

ecco una screenshot dei vari port forwarding

[redfive]

Per ipcam , nas ciospy , e le varie NS , hai configurato secondary http port 8081 , 8080, 8082 ... ?
Cosa funziona (se funziona qualcosa) , ssh , ftp ??? e cosa non funziona ?? Come porta interna , lascierei quelle di default ( 80 o ev. 443) , le esterne è corretto che siano differenziate. Se però ...sui vari dispositivi sono state configurate le secondary http port , la configurazione sembra ok , ( ovviamente , i vari devices devono avere il default gateway correttamente impostato)