Portforwarding Errore Configurazione.

[Ermajio]

Ciao a tutti ragazzi,
intanto vi ringrazio per tutte le risposte che date sul sito ed i vari problemi che riuscite a risolvere (spero anche per il mio problema).
Si parte dal fatto che io ho un Hag Fastweb (quello wifi nero per intenderci) a cui ho collegato un modem router Linksys E1500 a cui di conseguenza si collegano tutti i dispositivi in casa.
L'hag Fastweb vede l'E1500 con indirizzo IP 192.168.1.130 e sulla base di questo ho provveduto a configurare tutte le porte richieste per MYCLOUDNAS nella sezione Configurazione Automatica Router nel menù di Amministrazione del Qnap (come si evince dall'allegato).
Ricapitolando:
HAG FASTWEB -----> LINKSYS E 1500 -----> QNAP TS 210
192.168.1.130 192.168.0.2

Sul Linksys, dove è effettivamente collegato il Qnap, a sua volta sono configurate tutte le porte (purtroppo non ho l'allegato) ma con indirizzo IP 192.168.0.2 che è l'IP fisso del NAS.

A questo punto qui il problema quando vado sezione predetta mi si presenta il problema che è consultabile nella foto in allegato.

Sperando che riesca a risolvere con il vostro aiuto vi saluto.

[marcudes]

Le porte le devi aprire sul modem Fastweb, è lui il gateway da e verso internet, è lui che decide a quale dispositivo mandare i dati che arrivano da internet sulla rete interna(ovviamente sotto nostra indicazione).
Sulla rete interna il NAS avrà sempre il suo indirizzo ip,anche nei confronti dell'hag di Fastweb,nonostante sia collegato al router Linksys, quindi le porte da aprire sull'hag avranno indirizzo ip 192.168.0.2(quello del NAS).
Sul Linksys non serve forwardare le porte, perchè non è direttamente collegato a internet, non è lui che gestisce la connessione con l'esterno.
Piuttosto sul Linksys va settato il gateway e cioè l'hag di Fastweb: in questa maniera chi chiederà accesso a internet verrà indirizzato ovviamente verso l'hag.
Lo stesso gateway è da impostare sul Nas(ip dell'hag).

[FabioLV]

Ciao Erma,
ti consiglierei inoltre di uniformare TUTTI gli IP interni della tua rete, adattandoli alla subnet dell'Hag di FW: se lui ha l'IP fisso LAN 192.168.1.130, sarebbe meglio avere tutti gli altri del tipo 192.168.1.xxx, al fine di avere tutti nella stessa sottorete.
Sarà inoltre estremamente più facile configurare l'hawrdware in quanto non devi fare bridging e altre cose.
QUando un domani poi sarai più esperto, potrai costruirti una DMZ, una sottorete protetta ed accederci tramite bridging e quant'altro.
In tanti anni di attività tuttavia, questa ultima soluzione di protezione posso solo dirti che ha creato più problemi che altro.
Una rete ben protetta verso e dall'esterno non necessità di complicazioni interne in ambito security.

Ciao !!!!!

[marcudes]

quoto Fabio...uniforma gli IP, non ho incluso anche questo problema, scusami.

[Akira_Miura]

Ciao, io ho la tua stessa configurazione della rete: hag-->router-->nas,pc,ecc
Sono dal cellulare e non riesco a leggere bene gli screenshot, comunque io apro sull'hag le porte di cui ho bisogno indirizzandole all'ip esterno del router(quello assegnatogli dall'hag) e poi lascio fare al router il nat delle porte sulla "sottorete" e tutto funge

Esempio
hag:192.168.1.1
Router: 192.168.1.2 / 192.168.0.1
Nas: 192.168.0.2

Voglio aprire la porta 5555

Myfastpage, hag, porta 5555 ---> 192.168.1.2

Poi sul router porta 5555 ---> 192.168.0.2

Non so se sono riuscito a spiegarmi
Inviato dal mio GT-I9100 con Tapatalk 2

[FabioLV]

Router: 192.168.1.2 / 192.168.0.1

Non hai uniformato ancora nulla.....

[Akira_Miura]

Ma infatti, a mio avviso, non vi e' necessità di uniformare gli ip. Questo tipo di configurazione va usata sui vecchi abbonamenti fastweb per agirare il limite dei 3 ( o 5) dispositivi..

Inviato dal mio GT-I9100 con Tapatalk 2

[FabioLV]

A mio avviso non ha senso: se colleghi un solo router/switch al modem e glifai fare da gateway, poi dalla restante rete interna fai tutto.
IN pratica ti tiri su una bella LAN che esce (WAN) solo con un IP, ovvero quello dell'unico apparato collegato all'HAG, cioè il router.
Così non dovrai fare briding di sottoclassi, che stai and impazzire, anche perchè deve essere implementato bene con gli strumenti HW idonei....

[Akira_Miura]

Quello che dici é giusto, ma l'hag di fastweb non è liberamente configurabile purtroppo...

Inviato dal mio GT-I9100 con Tapatalk 2

[FabioLV]

Non 'cè bisogno di nessuna configurazione....
Qual'è l'IP dell'Hag ? Presumibilmente fisso....
Se vuoi proviamo insieme a fare il tutto !