Sono sotto NAT?

[mattiuccio92]

Salve, ho un airgrid m5 hp versione firm: v5.5.6 con un azienda wisp...
ho l'abbonamento in cui non dovrei essere sotto nat però entrando nel pannello di controllo dell'antenna (solo ospite, non conosco la password amministratore, quindi accedo solo alla pagina main)e clickando sulla voce monitor "port forward" mi compare questa lista li configurazioni:

Chain PORTFORWARD (1 references)
pkts bytes target prot opt in out source destination
437 19928 DNAT tcp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 tcp dpts:1:80 to:192.168.254.2:1-80

24484 1432K DNAT tcp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 tcp dpts:82:65535 to:192.168.254.2:82-65535

42262 3773K DNAT udp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 udp dpts:1:65535 to:192.168.254.2:1-65535

Qualcuno riesce a spiegarmi come sono messo?Non dovrei avere il port forward disattivato del tutto?

[admin]

Devi verificare se ha sul dispositivo un IP Pubblico sulla interfaccia PPP. Verifica.
Per il resto, qualche NAT ci deve essere... se non hai un IP pubblico anche sul PC!!!

Quelle regole non fanno altro che girare tutte le porte, tranne la 81 TCP su un IP interno... 192.168.254.2... il dispositivo che ha questo IP è di fatto pubblico (tranne la 81 TCP)!

[mattiuccio92]

Non ho compreso tutto quello che hai risposto, soprattutto l'ultima parte, in ogni caso ti ringrazio.
Comunque io dall'esterno se accedo al mio indirizzo ip pubblico xx:xx:xxx:xx:81 (sempre statico) riesco ad accedere all'antenna.
In PPPoE Information, Local IP Address ho proprio il mio indirizzo ip esterno.

Comunque l'antenna è configurata sicuramente come router anche perchè io se collego solo l'airgrid ho come indirizzo 192.168.254.x e non 62.69.xxx.xx


In che senso "non fanno altro che girare tutte le porte?"

[admin]

Non ho compreso tutto quello che hai risposto, soprattutto l'ultima parte, in ogni caso ti ringrazio.
Comunque io dall'esterno se accedo al mio indirizzo ip pubblico xx:xx:xxx:xx:81 (sempre statico) riesco ad accedere all'antenna.
In PPPoE Information, Local IP Address ho proprio il mio indirizzo ip esterno.

Comunque l'antenna è configurata sicuramente come router anche perchè io se collego solo l'airgrid ho come indirizzo 192.168.254.x e non 62.69.xxx.xx


In che senso "non fanno altro che girare tutte le porte?"

E' normale che sia in router, come lo sarebbe il router di una ADSL Alice...

Cosa è il NAT per te?
Cosa è un Port Forwarding per te?
Cosa intendi "sono sotto NAT"?

[mattiuccio92]

Il nat è la traduzione degli indirizzi e ok..
Il port forward fa parte delle regole del firewall (giusto?)..Nel mio caso ho tutto bloccato tranne la porta 81?
Stare sotto nat intendo non avere un ip solo ed esclusivamente per me ma un unico indirizzo per diverse utenze come è veramente per i profili 2 e 4 mega.

Una cosa che non ho capito è : come mai ho la porta 81 sbloccata verso 192.168.254.2 se il pannello è 192.168.254.1?
E quel :82-65535 e :1-65535 cosa sarebbe?

tcp dpts:1:80 to:192.168.254.2:1-80
tcp dpts:82:65535 to:192.168.254.2:82-65535
udp dpts:1:65535 to:192.168.254.2:1-65535

[admin]

Il nat è la traduzione degli indirizzi e ok..
Il port forward fa parte delle regole del firewall (giusto?)..Nel mio caso ho tutto bloccato tranne la porta 81?
Stare sotto nat intendo non avere un ip solo ed esclusivamente per me ma un unico indirizzo per diverse utenze come è veramente per i profili 2 e 4 mega.

Una cosa che non ho capito è : come mai ho la porta 81 sbloccata verso 192.168.254.2 se il pannello è 192.168.254.1?
E quel :82-65535 e :1-65535 cosa sarebbe?

tcp dpts:1:80 to:192.168.254.2:1-80
tcp dpts:82:65535 to:192.168.254.2:82-65535
udp dpts:1:65535 to:192.168.254.2:1-65535

Hai le idee molto confuse...
Le regole che hai indicato, fanno parte della sezione NAT di un firewall, ma non hanno un compito di bloccare, ma come dici tu di "tradurre" gli indirizzi IP.
Ergo, non bloccano nulla, non sono regole di Filter.

[mattiuccio92]

Si ho un pò le idee confuse per questo vorrei chiarire..
Con questi valori che vi ho postato cosa si deduce quindi?
Vorrei una chiara opinione..sempre senza essere troppo invadente

[admin]

E quel :82-65535 e :1-65535 cosa sarebbe?

Sono dei range di porte... dalla 82 alla 65535... etc

Stare sotto nat intendo non avere un ip solo ed esclusivamente per me ma un unico indirizzo per diverse utenze come è veramente per i profili 2 e 4 mega.

Se su PPPoE hai un IP pubblico, vuol dire che è tutto tuo!
Non è condiviso con altri utenti.

Poi i tuoi dispositivi sono sotto NAT, cioè condividono il tuo IP Pubblico.

In realtà, con le regole che hai indicato, il dispositivo con IP 192.168.254.2 ha TUTTO l'IP Pubblico dedicato ad esso (ad eccezione della porta 81 TCP che rimane alla AirGrid)...

[mattiuccio92]

In teoria ho tutto aperto solo ed esclusivamente verso 192.168.254.2?
Sotto l'airgrid ho un airgateway come router, ma l'airgrid gli assegna l'indirizzo 192.168.254.9...Conviene configurare l'airgateway in modo che si faccia assegnare il 254.2 o non cambia niente a livello di apertura porte?Anche perchè mi risultano tutte chiuse!

[admin]

In teoria ho tutto aperto solo ed esclusivamente verso 192.168.254.2?
Sotto l'airgrid ho un airgateway come router, ma l'airgrid gli assegna l'indirizzo 192.168.254.9...Conviene configurare l'airgateway in modo che si faccia assegnare il 254.2 o non cambia niente a livello di apertura porte?Anche perchè mi risultano tutte chiuse!

Aperte o chiuse contano solo per il dispositivo che effettua il test!
L'AirGateway non se ne fa nulla...
Dovresti assegnare al PC l'IP 192.168.254.2... e configurare l'AirGateway in modalità Bridge...