Fastgate IP pubblico statico e sicurezza

[frakka]

Ma vuoi ridere... Come siamo fortunati!
Anche la porta 6000 (TCP) in realtà sarebbe tra le porte associate ad un servizio noto (X11)... Vabbè, fa niente!

Sull'IP da cui ti colleghi al forum risulta aperta anche la porta UDP 9:

# nmap -sU -p 9 -Pn X.XXX.XXX.XXX
Starting Nmap 7.70 ( https://nmap.org ) at 2018-04-02 23:49 CEST
Nmap scan report for X.XXX.XXX.XXX
Host is up.

PORT STATE SERVICE
9/udp open|filtered discard

Nmap done: 1 IP address (1 host up) scanned in 2.12 seconds

Non è necessario aprire nel firewall anche la porta "9", è sufficiente la porta elevata che andrai ad utilizzare. Comunque, in realtà, nessuno ti vieta di usare la stessa porta "9"... Almeno per i test iniziali, in questo modo togliamo una variabile. Decidi tu.

Stavo cercando l'APP che hai indicato ma non la trovo...
Lato Mac non devi impostare nulla, tranne ovviamente attivare il WOL. Non ho idea di come si faccia, ci sarà qualcosa che tra le opzioni di risparmio energetico o nelle impostazioni di rete.

Il mac address del Mac lo hai impostato corretto?

[fabio81]

Anche la 6000?ahha ma lo sai che proprio questa mattina mentre cercavo di mettere la 6000 mi diceva che era gia utilizzata da servizi fastweb? praticamente sono libere le prime 30 circa, non ricodo bene e poi mi da sempre lo stesso messaggio. Comunque ora ho messo proprio la 9
Il Mac Address è giusto e se faccio il Wol tramite rete wifi interna si risveglia senza problemi, quindi di conseguenza è giusta anche l'opzione della scheda di rete WOL del Mac pro. Ti allego le schermate dell'APP ma se ne conosci qualcuna diversa me la scarico

[fabio81]

stavo provando anche con i servizi di WOL online, quindi dal computer qui in ufficio ho messo Mac address, Ip e porta 9 ma nulla. Eppure a te risulta che la mia porta 9 risulta aperta, strano che non arrivi il pacchetto.

[Matty90]

Siccome mi hai messo la pulce nell'orecchio, se riesco stasera quando arrivo a casa metto in piedi il tutto e ti indico le operazioni che andrò a fare. Anche io ho un fastgate, quindi diciamo che almeno lato configurazione dovremmo essere quasi uguali.

[fabio81]

Ciao Matty90! forse ho trovato il problema! Dal computer dell'ufficio sto facendo una scansione delle porte (sul sito T1shopper) di un range da 1-500 sul mio ip di casa e risultano tutte chiuse, cioè non rispondono inclusa quindi anche la 9. Se riesci anche senza fretta mi faresti un gran piacere visto che anche tu hai il modem fastgate.
grazie mille

[Matty90]

Normale, lo scanning online da te citato testa solo le porte TCP, le porte UDP di fatto non rispondono ad un check esterno in quanto UDP è un protocollo "senza connessione", trovare le porte aperte è più difficile che testare le porte TCP in cui è possibile ottenere un handshake TCP a tre vie per confermare che la porta sia aperta.

Per questo motivo, in una scansione delle porte UDP potremmo ottenere un risultato non veritiero. Una porta che non risponde al check UDP potrebbe essere protetta da firewall o potrebbe essere un servizio che non ha riconosciuto il pacchetto iniziale e quindi non ha risposto. L'altra opzione è che una porta chiusa risponde con un messaggio ICMP Port Unreachable, ciò indica che non c'è alcun servizio in esecuzione su quella porta ma in tutti i casi questi check sono comunque "inaffidabili".

[fabio81]

che materia complicata madonna Eppure le porte mi sembrano settate correttamente, ho anche il firewall disattivato del fastgate e del computer disattivati per escludere ogni dubbio. Bisognerebbe fare un test dal mio pc (macPro) per verificare che tutto sia aperto cosi escludiamo ogni dubbio ma non saprei come fare.
a questo punto non mi resta che aspettare qualche tuo screenshot del fastgate
Grazie ancora

[fabio81]

scusate ma per caso devo fare il reset del router?? perchè non ricordo dove ma ho letto che dopo l'assegnazione dell'IP statico da Fastweb bisogna resettare per rendere effettive le modifiche della linea..

[Matty90]

Uhm, no, non mi risulta.

A me personalmente è bastato il riavvio dello stesso, che puoi fare dal pannello di amministrazione oppure semplicemente spegnendo e riaccendendo il router.

[fabio81]

Allora, adesso riesco ad attivarlo anche con il 3G ma se poi spengo il telefono con uso aereo e poi lo riaccendo non funziona più. In Wi-Fi invece nessun problema. Come porta ho messo 9-9 UDP interna ed esterna e come IP ho messo quello broadcast come mi ha detto Frakka (192.168.1.255). Firewall router e pc spenti per ora.
Non mi rimane che vedere la tua configurazionedel fastgate Matty90 e poi al limite chiamo l'assistenza perché secondo me il problema è la porta che risulta chiusa.
Grazie ancora