Connessione router VS connessione pppoe...

[algol]

Salve raghi
C'è una questione che mi tormenta da tempo: allora, sono uno sfortunato possessore del pirelli alice gate plus2 wifi ecc ecc, quello di alice; ho notato che ci sono "due tipi di connessioni"alla rete: sto coso può effettuare una connessione sua "Bridged+Routed " senza che io effettui una connessione pppoe, oppure c'è il solito pppoe-start && route add default ppp0.
Ma queste due connessioni hanno comportamenti leggermente differenti!
Ad esempio, se non uso pppoe ma lascio connettere il modem da solo, la rete c'è, e mi funziona la partita in internet di pokerth, ma i vari programmi p2p danno problemucci, ad es amule mi da ID basso, ktorrent mi fa un triangolino giallo di avviso, e gtk-gnutella si connette ai 4 nodi ma in sostanza non trova quasi niente.
Se invece vado con pppoe, pokerth non si connette, dice che sono nattato, ma i programmi p2p vanno bene.
Gli altri programmi funzionano indifferentemente, che io abbia notato.

Come si spiega tutto ciò????

[DanBadJar]

Ciao,
a parte che il tuo pirelli è una "roba" che non è ne carne ne pesce.
La connessione bridge+routed consente una maggior protezione alla lan , grazie all'instradamento delle porte (detto virtual server), perchè a lato pratico tu sei dietro un NAT. Tramite il virtual server imposti le porte che vuoi forwardare per i software che hai citato e avrai sempre ID alto e connessioni alle reti stabili. Questo è il funzionamento classico del router , ma "in teoria" questa cosa è da smanettoni.
Quindi i lor signori della telecom hanno pensato di evitare questo sbattimento facendolo usare come modem standard (quindi ppoe), ma in questo modo, oltre a una minor protezione della lan (tutto quello che entra viene sparato al client....dritto in pancia), non puoi settare il reindirizzamento delle porte (e se lo puoi fare non funziona, perchè proprio non è così che è concepito il protocollo), ed ecco perchè alcuni software sclerano.
E' già buona che funzionino.

Se non ti è chiaro, puoi buttare un occhio qui:
http://it.wikipedia.org/wiki/Router
http://it.wikipedia.org/wiki/Network_ad ... ranslation

[masalapianta]

La connessione bridge+routed consente una maggior protezione alla lan , grazie all'instradamento delle porte (detto virtual server), perchè a lato pratico tu sei dietro un NAT.
[cut]
ma in questo modo, oltre a una minor protezione della lan (tutto quello che entra viene sparato al client....dritto in pancia),

http://www.s0ftpj.org/bfi/dev/BFi13-dev-17

non puoi settare il reindirizzamento delle porte (e se lo puoi fare non funziona, perchè proprio non è così che è concepito il protocollo),

eh???
iptables -t nat -A PREROUTING -p tcp --dport $porta -i ppp0 -j DNAT --to-destination $ip

[conraid]

iptables -t nat -A PREROUTING -p tcp --dport $porta -i ppp0 -j DNAT --to-destination $ip

[curiosity-mode]
Offtopic: Scusa, ma questo comando non ti reindirizza ad altro IP? Se lui non ha un gateway, ma usa il pc stand-alone a che gli serve?
[/curiosity-mode]

[kernel89]

Algor, gli sfigati in questo caso siamo in due, dato che anche io ho il tuo stesso router!!!!

[masalapianta]

iptables -t nat -A PREROUTING -p tcp --dport $porta -i ppp0 -j DNAT --to-destination $ip

[curiosity-mode]
Offtopic: Scusa, ma questo comando non ti reindirizza ad altro IP? Se lui non ha un gateway, ma usa il pc stand-alone a che gli serve?
[/curiosity-mode]

a nulla, ma io ho risposto a questa frase:
"non puoi settare il reindirizzamento delle porte (e se lo puoi fare non funziona, perchè proprio non è così che è concepito il protocollo)"
che presuppone che ci sia un gateway e delle macchine su una lan interna, cui reindirizzare alcune connessioni facendo port forward

[conraid]

a nulla, ma io ho risposto a questa frase:
"non puoi settare il reindirizzamento delle porte (e se lo puoi fare non funziona, perchè proprio non è così che è concepito il protocollo)"
che presuppone che ci sia un gateway e delle macchine su una lan interna, cui reindirizzare alcune connessioni facendo port forward

Io l'avevo inteso come non poter farlo nel router, ed infatti non capivo la frase dopo "ed ecco perchè alcuni software sclerano". Ed infatti non mi spiego perché pokerth (che non conosco) deve funzionare nattato e senza no... mmm

[algol]

@ DanBadJar :
sei stato molto preciso ma non è che ci abbia capito assai...
Allora, io posso scegliere se usare la connessione del router, pure col pirelli, oppure usare pppoe, o entrambe...
Ma come si connette un router???? Cioè lui che fa?
E che s'intende all'atto pratico per protezione? La scelta dell'apertura delle porte deriva dalla presenza un firewall interno?

http://www.s0ftpj.org/bfi/dev/BFi13-dev-17

Raga ma andiamo ci calmi
Qua un computerino col modemino c'abbiamo scarso scarso!

[conraid]

Ma come si connette un router???? Cioè lui che fa?

Come un pc
Tu gli dai i dati di accesso e lui si connette. Se hai alice non devi nemmeno dargli i dati di accesso, se proprio te li chiedi (aliceadsl/aliceadsl). Il resto tutto di default.
Una volta configurato basta che lo accendi e lui si collega.
Il tuo pc a questo punto deve essere configurato come in una rete locale con il router come gateway.
Questo con i router in generale, non conosco il tuo in particolare

E che s'intende all'atto pratico per protezione? La scelta dell'apertura delle porte deriva dalla presenza un firewall interno?

La scelta deriva dal software del router. Non sempre viene dato lo stesso nome. Virtual server, port forwarding.
Puoi vederlo come un firewall interno, nel senso che se è fatto in linux ha pur sempre netfilter a fare queste cose, per esempio.
Però i router home solitamente per firewall intendo il blocco di traffico particolare.

Per protezione si intende che su internet vedono il router e quindi una persona deve accedere al router e poi al tuo pc.
In caso contrario tutte le connessione sono "dirette" al tuo pc che dovrà essere opportunamente configurato per non lasciare porte aperte agli sconosciuti
Il link che ti ha dato masalapianta dice che non è proprio così e avere un router che fa NAT a volte da un falso senso di sicurezza e quindi chiudi sempre le porte agli sconosciuti anche se lo usi come router

[algol]

Ah ok, grazie Conraid, ora è tutto chiaro, sei sempre prezioso!

Ma ecco, io ho settato la rete così

Codice: Seleziona tutto

# Config information for eth0:
IPADDR[0]="192.168.1.2"
NETMASK[0]="255.255.255.0"
USE_DHCP[0]=""
DHCP_HOSTNAME[0]=""

# Default gateway IP address:
GATEWAY="192.168.1.1"

Quindi il router è il garteway

Ma allora come si spiegano le differenze di comportamento nei programmi? Il SW del modem/router c'è una voce sul virtual server, ho messo * (tutte le porte) come forwarding per prova, ma mi segna come ip pubblico quello corrente, che cambia ad ogni connessione! Mah, poi vediamo!

[conraid]

Ma allora come si spiegano le differenze di comportamento nei programmi? Il SW del modem/router c'è una voce sul virtual server, ho messo * (tutte le porte) come forwarding per prova, ma mi segna come ip pubblico quello corrente, che cambia ad ogni connessione! Mah, poi vediamo!

No, non fare così, apri solamente le porte che servono.
Per ip pubblico cosa intendi? il tuo pc deve avere l'ip che gli ha dato tu, non altri. Non vorrei che se metti tutte le porte in "forwanding" lui a quel punto dica "ma se vuoi questo te lo metto bridge ed amen"
Se vuoi ti dico quale ho aperto io per far andare amule ed altri programmi che ne hanno bisogno.

P.S.
puoi aprirle per un pc alla volta purtroppo.

P.S.2
grazie per il "prezioso"

[algol]

Allora ho indagato, e ho configurato col virtual server 3 o 4 porte per amsn e altra roba, per ora va tutto bene.
Il mio dubbio sull'"ip pubblico" riguardava il fatto che alla prima configurazione mi mostrasse quello della corrente sessione; ho visto che lo aggiorna lui stesso automaticamente... ma ho visto che aggiorna anche il mac!!!! (facendo prove con macchanger)
Quindi qualsiasi cosa ci attaccassi credo sarebbe configurata con quelle porte...

P.s. Sei pregiato

[conraid]

Il mio dubbio sull'"ip pubblico" riguardava il fatto che alla prima configurazione mi mostrasse quello della corrente sessione; ho visto che lo aggiorna lui stesso automaticamente... ma ho visto che aggiorna anche il mac!!!! (facendo prove con macchanger)

Non capisco la storia del MAC. Forse parli del MAC address del dispositivo a cui il router si collega?
Il MAC del router e del tuo pc devono rimanere fissi

[algol]

Eh...
Eppure al cambio (finto) di mac della scheda di rete i settaggi restano...
Babbè comunque per la mia situazione ciò non nuoce.

[conraid]

Eh...
Eppure al cambio (finto) di mac della scheda di rete i settaggi restano...
Babbè comunque per la mia situazione ciò non nuoce.

Mi spieghi questa storia per favore, non riesco a capirti. Solo per curiosità