DOMANDA Raggiungere il mio modem dall'esterno

[aigh panzer]

Salve a tutti,

Ho bisogno di raggiungere il mio modem quando sono lontano da casa...ho un modem DGN2200 v1 impostato come solo bridge che fornisce la modulazione ad un router netgear r7000 dove ho collegato la mia rete domestica con cavi lan e wifi. Il modem e router sono sotto la stessa sottorete e collegati tra di loro (diciamo che il modem DGN2200 è anche un client dello stesso router a cui fornisce internet, poichè è collegato tramite altro cavo ethernet al router r7000).

Attualmente in locale riesco ad accedere al router con indirizzo 192.168.1.1, mentre al modem gli ho assegnato un ip statico e quindi digitando 192.168.1.200 riesco ad accedere anche al modem. Ovviamente ho già ovviato al problema dell'ip dinamico con il servizio mynetgear che si appoggia su NoIP. Quando sono fuori casa se inserisco "mionome.mynetgear.net:xxxxx" (dove xxxxx è la porta per la gestione remota del router) riesco ad accedere al router da remoto senza problemi. Ma se volessi accedere anche al modem come posso fare? Come gli faccio a dire al mio router che se arriva qualcosa su la porta yyyy e quindi "mionome.mynetgear.net:yyyyy" me lo deve inviare su 192.168.1.200 rispondendomi con l'interfaccia del dgn2200? Grazie

 

[tunnel]

Sul netgear nella configurazione avanzata vai su "add a custom port forwarding service" e li devi fare un forwarding della porta che ti interessa quindi il forward sarà
nome - di fantasia
tipo di servizio TCP O UDP o entrambi
esterna start port porta che ti interessa
estern end port porta che ti interessa
flegga usa la stessa porta per esterna e interna
indirizzo 192.168.1.200

se come penso tu vuoi accedere al web del router, conviene cambiargli la porta da 80 a 8200 (per esempio) per non andare in conflitto con altre porte 80, in quetso caso

nome - di fantasia
tipo di servizio - TCP
esterna start port - 8200
esterna end port - 8200
flegga usa la stessa porta per esterna e interna
indirizzo - 192.168.1.200

 

[aigh panzer]

Grazie, ho provato ma non funziona, non è che mi restituisce errore, semplicemente carica all'infinito invece di apparirmi il form per il login del modem. Se lo faccio in locale, la porta del modem è la 80 infatti se faccio 192.168.1.200:80 mi va al login del modem...purtroppo da fuori non funziona. Magari va proprio in conflitto con altre porte per questo non va...come faccio a cambiare la porta interna del modem da 80 ad un altra porta?

Ho capito come funziona l'inoltro delle porte ma anche mettendo 8200 non funziona e nemmeno mettendo come esterna xxxxx e come interna 80 continua a non andare. :(

 

[tunnel]

In Advanced -> Remote Management puoi mettere restrinzioni sugli ip e puoi cambiare la porta del web nel parametro
port number se metti 8200 poi nel browser dovrai scrivere:

http://tuoip-o-nome:8200
dopo aver forwardato la porta 8200 come detto inizialmente

 

[aigh panzer]

In Advanced -> Remote Management puoi mettere restrinzioni sugli ip e puoi cambiare la porta del web nel parametro
port number se metti 8200 poi nel browser dovrai scrivere:

http://tuoip-o-nome:8200
dopo aver forwardato la porta 8200 come detto inizialmente

In remote management (gestione remota) non posso accederci per impostare la porta come ho fatto sul router r7000, la funzione sul dgn2200 è disabilitata se ho impostato il dispositivo come "solo modem". :( Forse devo metterlo anche come router..questo cambia o influenza qualcosa rispetto ad ora?

 

[tunnel]

No no, se lo imposti come modem/router cambia tutta la configurazione, lui diventa il "router" e l'altro poi va configurato o come router con nat (ma crea complicazioni) o bridgiato

Stavo pensando, allora cambia la 80 sul r7000, e forwarda la 80 su 192.168.1.200, così deve funzionare, se non lo fa posso solo pensare ad un controllo che l'ip richiedente sia un ip locale e non internet (in gestione remota, quando abilitata, si possono indicare ip e lan da cui si può accedere, quando la voce è disabilitata non so che regole abbia)
Curiosità, che necessità hai di controllare da esterno il modem?, probabilmente è più utile il controllo del router

 

[aigh panzer]

No no, se lo imposti come modem/router cambia tutta la configurazione, lui diventa il "router" e l'altro poi va configurato o come router con nat (ma crea complicazioni) o bridgiato

Stavo pensando, allora cambia la 80 sul r7000, e forwarda la 80 su 192.168.1.200, così deve funzionare, se non lo fa posso solo pensare ad un controllo che l'ip richiedente sia un ip locale e non internet (in gestione remota, quando abilitata, si possono indicare ip e lan da cui si può accedere, quando la voce è disabilitata non so che regole abbia)
Curiosità, che necessità hai di controllare da esterno il modem?, probabilmente è più utile il controllo del router

Il router r7000 ha già un altra porta per la gestione remota...mi sembra è su 6500 e quando da fuori digito https://mio_indirizzo_ip_esterno:65000 mi va sulla porta 80 interna del router e mi chiede user e psw per accedere all'interfaccia web.

Come faccio a cambiare la porta interna 80 del router e fargli aprire l'interfaccia su porta esterna 65000?

Per la tua curiosità: è sicuramente più utile il router, ma siccome recentemente ho disconnessioni e abbassamento di portante da parte di infostrada, ho bisogno di monitorarla ogni tanto ed non essendoci mai a casa ho bisogno di controllare le statistiche della linea, snr, attenuazione, download e upload...senza però escludere il router, che anch'esso ho fortemente bisogno di monitorare per approvare dispositivi wifi ma sopratutto controllare il registro che spesso trovo attacchi dos provenienti da ip sparsi e rimbalzati in varie parti del mondo. Siccome con infostrada non riesco a configurare l'invio dei registri per email, l'unico modo è da remoto.

 

[tunnel]

Un attimo quando vai sul router r700 e in gestione remota gli dici di usare la 6500 (o 65000 lui la porta 80 non sa più cosa sia. Il suo web ascolta solo sulla 6500
Quando da fuori digiti ip:6500 lui va sulla 6500 è quella in ascolto
Difatti anche da dentro la lan ci accedi come ip:6500, giusto ?

A livello di forward probabilmente per la 6500 non devi fare nulla perchè è sulla stessa macchina, dovrai invece forwardare la
nome - di fantasia
tipo di servizio - TCP
esterna start port - 80
esterna end port - 80
flegga usa la stessa porta per esterna e interna
indirizzo - 192.168.1.200

per il modem

confermami se da dentro la lan punti a 192.168.1.1:6500 per accedere al router

 

[aigh panzer]

No, allora intanto la porta di gestione è la 65000 e non 6500, e poi da interno io ci vado con la porta 80

comunque da dentro:

- Se voglio accedere al router digito 192.168.1.1 sul browser e premo invio e mi risponde "il server http://192.168.1.1:80 richiede un nome utente e una password. Il server dichiara Netgear R7000."

- Se voglio accedere al modem digito 192.168.1.200 sul browser e premo invio e mi risponde "il server http://192.168.1.200:80 richiede un nome utente e una password. Il server dichiara Netgear DGN2200."

Da fuori:

- Se voglio accedere al router digito dal mio smartphone mio_ip_esterno:65000 oppure xxxx.mynetgear.net:65000 e mi chiede login per accedere al router.

- Se voglio accedere al modem facendo un inoltro su una porta tipo 62000, non so come fare poichè digitando xxxx.mynetgear.net:62000 non succede niente, non mi chiede login e nemmno errore ma carica per tanto tempo e poi dopo un po mi restituisce l'errore che non è possibile raggiungere il sito. Anche provando l'inoltro della porta 80 sull'ip locale del modem 192.168.1.200:80 non accade niente

 

[tunnel]

Da fuori tu dai https://mio_indirizzo_ip_esterno:65000
https con la s in più vuol dire, per default crittografia e porta 443 non la 80

probabilmente su ADVANCED > Advanced Setup > Remote Management
hai cambiato la porta da 443 a 65000
il manuale è incomprensibile perché sui pannelli c'è https, nelle spiegazioni http

In ogni caso da esterno la 80 non è usata a questo punto facciamo entrambe le prove e se non vanno non so che fare

1) prova (forse già fatta)
nome - di fantasia
tipo di servizio - TCP
esterna start port - 80
esterna end port - 80
flegga usa la stessa porta per esterna e interna
indirizzo - 192.168.1.200

e provare ad accedere come http://ip-pubblico:80

2) prova
nome - di fantasia
tipo di servizio - TCP
esterna start port - 8200
esterna end port - 8200
non flegga usa la stessa porta per esterna e interna
interna start port - 80
interna end port - 80
indirizzo - 192.168.1.200

e provare ad accedere come http://ip-pubblico:8200