www.zeroshell.net

[ZanzaraTigre]

Salve, Se digito il mio IP statico di internet risponde il mio router... e questo mi va bene;
Ora volendo accedere al server zeroshell tramite la scheda di rete esterna ETH01 con IP 192.168.1.75 collegata al router, dovrei fare un port forwarding che dal router mi instradi nel server Zeroshell.
(Almeno, se ho capito bene, credo che sia così)

Quindi se imposto una porta, ad esempio, la XXXX sull'IP 192.168.1.75
Quando digito il mio IP statico seguito dalla porta dovrebbe instradarmi sul server zeroshell (es. 111.111.111.111:XXXX)

Se non è così, vi prego di correggermi.

Adesso, bisognerebbe conoscere la porta di comunicazione XXXX del server Zeroshell ed il gioco è fatto....
Ho provato con diverse porte, ma qualè questa porta?

GRAZIE!

[cristian.colombini]

Ciao
si, la logica è proprio questa!
siccome la configurazione di zeroshell si apre puntando in HTTPS://indirizzo di zeroshell
la porta utilizzata è la 443 tcp.
Apri dall'esterno del tuo router tale porta in modo che finisca sull'ip 192.168.10.75 ( esterna di zeroshell).
A questo punto verifica che Zeroshell ti lasci entrare nalla sua 443 tcp tramite l'interfaccia eth01.

internet-->router:443tcp--->zeroshell:443

A questo punto da internet potrai:

https://ippubblicorouter
oppure:
http://ippubblicorouter:443


Puoi dare un'occhiata qui:
http://digilander.libero.it/smasherdevourer/schede/linux/zeroshell.pdf
guardando la sezione dei virtual server...ciao
_________________
Cristian

[ZanzaraTigre]

Grazie e
Complimenti per la guida.

[ZanzaraTigre]

Stò cercando di utilizzare la porta 443 ma non ricevo risultati;
Comunque stò provando e riprovando a settare il router, magari il problema è proprio lì, vi farò sapere appena risolvo il problema.

Solo una domanda... In questo caso, devo settare anche il virtual server impostando la porta 443 e l'IP 192.168.1.75 su eth01?

Ciao e Grazie!

[cristian.colombini]

giusto!
Allora..sul router i casi sono 2 ( scegli tu quello che ritieni più opportuno):

1 - generalemnte si può fare un PAT sull porta specifica del protocollo, in altre parole puoi dire al router che quando arriva dall'esterno un pacchetto indirizzato a lui sulla porta 443, questo deve essere girato sulla porta 443 della ETH01 (esterna) di ZEROSHELL;

2 - se il router supporta Virtual Server , ti consiglio di attivare quello! Tutto quello che cerca di entrare da internet sul router verrà girato alla ETH01 di Zeroshell.

su Zeroshell:
devi fare una regola nel firewall di Zeroshell che accetti le richieste in etntrata sulla ETH01 destinate alla porta 443; queste devono finire sull'interfaccia di configurazione di Zeroshell.


Se vuoi dirmi marca e modello del router posso cercarti nella doc il punto giusto.

Per tornare al discorso del Virtual Server impostato sul router, te lo consiglio perchè in questo modo puoi filtrare tutto con Zeroshell, puoi impostare un indirizzo dns con DYNDNS su Zeroshell, per raggiungerlo dall'esterno con un nome tipo: mionome.dyndns.org; potrai quindi aprire tunnel VPN , ecc ecc...Insomma avrai un sistema pronto per fare tutto....spero di essere stato un po' più chiaro..fammi sapere ciao
_________________
Cristian

[ZanzaraTigre]

Il router è
D-LINK "DSL G604T"
Firmware V1.00B

Non ti nego che dovrò rileggere più volte il tuo post perchè a prima lettura non ho capito nulla!
Ma il problema è sicuramente il mio...

Ciao e Grazie!

[cristian.colombini]

ecco le caratteristiche del tuo D-LINK "DSL G604T"

Caratteristiche Tecniche
High-speed Internet access
Built-in ADSL interface with widest range of DSLAM interoperability
ADSL (ANSI T1.413 issue 2, G.dmt Annex A, G.lite Annex A) compliant
Built-in 4 10/100BASE-TX Fast Ethernet switch ports
Built-in high-speed 802.11g wireless LAN
Virtual Private Network (VPN) pass-through support
[b] DMZ and Virtual Server Mapping support [/b]
ecc

come vedi può fare Virtual server e DMZ!!! bene!!


qui trovi come aprire solo alcune porte del protocollo:
http://support.dlink.com/faq/view.asp?prod_id=1005&question=G604T+virtual+server

qui come attivare una dmz:
http://support.dlink.com/faq/view.asp?prod_id=1212&question=G604T+dmz

ti consiglio questa seconda...ciao
_________________
Cristian

[ZanzaraTigre]

OK!
GRAZIE!