eolo e amule

[Rama]

non c'è bisogno di provare, le porte sono chiuse a doppia mandata ;-P
quello che mi fa incavolare è che si offrono di aprirle loro da remoto sul mio router, come non sapessero che avendo un IP privato non serve a nulla;

[joe]

Sono chiuse verso internet, ma non verso la rete interna Eolo.
Controlla l'IP assegnato al router e verifica che sia del tipo:

100.qualcosa

Siccome anche io in qualche modo (non chiedermi come) riesco a raggiungere altri hosts entro questa rete privata Eolo rete, se tu apri una porta del router si può provare a vedere se c'è comunicazione da me a te. È un po' lo stesso concetto del vecchio eMule-Adunanza, modifica per gli utenti Fastweb, che se non sbaglio erano tutti NATtati, proprio come te, ma tra loro potevano raggiungersi pur isolati nel NAT.

Il discorso è che l'impostazione del port-forwarding sul tuo router non è strettamente legato al fatto che tu non abbia IP pubblico.
Ti ho riportato il mio esempio: metti di avere un altro luogo a cui devi collegarti e anche quello sia collegato ad internet via Eolo, puoi aprire una porta sul tuo router ed esporre sul tuo IP privato un servizio ad esempio un server VPN:
l'altro host potrà collegarsi al tuo PC perché entrambi siete sulla stessa sottorete.

Ora, nel mio caso l'host remoto cui mi collego è nella mia stessa zona e probabilmente si collega allo stesso traliccio Eolo, anche se l'ISP in teoria è differente ma l'IP pubblico con cui risulta presentarsi sul web è di Eolo/NGI, evidentemente quell'ISP rivende la connessione Eolo.

Insomma il discorso netcat era solo per fare una prova didattica e capire come è strutturata questa rete NAT di Eolo... può sempre tornare utile saperlo ed è una info che non si trova da nessuna parte, eventualmente sono informazioni interne ad Eolo e ci mancherebbe.

Ma dimmi una cosa più di preciso.
Dov'è quella voce di configurazione nell'area cliente esattamente?

Ad esempio io ho:
"Configurazioni" nella striscia azzurra in cima e le sottovoci >
> Configurazioni di rete con >
> visualizza dettagli tecnici, modifica password di servizio, parental control

[Rama]

forse dipende da che router hai, a me appare
Configurazione EOLO router EVO
con le sottovoci
Apertura porte
Modifica password Wi-Fi
Configura il router;

[joe]

OK sì, io non avendo il loro router non ho neanche la relativa voce di configurazione, chiaro.
Hai controllato l'IP che ti assegnano, giusto per curiosità.
Non metterlo qui in chiaro, posta se mai solo l'incipit tipo 100.qualcosa.vuoto.vuoto.
Giusto per curiosità come dicevo...

[Rama]

100.117.x.x

[joe]

OK, sì quello della mia sede remota è 100.118.x.x ma entrambi appartengono al range 100.64.0.0/10 come rete.
Se vorrai provare l'apertura porte eventualmente dimmelo:
- dovrai fornirmi il tuo IP privato corrente, magari via PM
- dovrai aprire una porta a scelta dal router ed indirizzarla ad una porta a scelta sul tuo PC
- sul PC devi avere netcat in ascolto specificando la porta che hai scelto, quella interna destinazione del forward (per semplicità meglio impostare sul router il forward della porta esterna verso la stessa porta del PC, ad esempio nel router imposti che il traffico in ingresso sulla porta 33333 dovrà essere instradato sulla porta 33333 dell'IP 192.168.0.102, dove questo indirizzo di esempio è quello del tuo PC nella tua LAN.
- va be' poi per i dettagli se mai ti posso spiegare meglio magari con un link a qualche video dove fanno vedere in pratica, è molto semplice speditivo...
- a fine sessione verificato che funziona, e non è detto che siamo agganciati sulla stessa sottorete, andrai sul router e rimuoverai la regola di portforward così non lascerai porte aperte.

Eventualmente se vuoi provare fammi sapere.

PS.
mi sto informando e sembra che sulla rete Eolo vi siano anche terzisti che vendono contratti come operatori virtuali. Potrebbe essercene qualcuno che concede IP pubblico incluso nel prezzo forse. Io preferirei stare con Eolo, che ha in mano la rete fisica, ma posso sbagliarmi... bisogna valutare costi ecc...

[Rama]

ti scrivo in privato;
per gli altri: risolto;

EDIT
mi pareva;
un tecnico di livello più alto mi ha dato l'IP dinamico e pubblico;
riavviando il router amule mi dava ID basso, ho disattivato il firewall del router e l'ID è diventato alto;
soddisfatto ho chiuso amule ma al riavvio mi dà ID basso;
seguendo le guide in rete sembra che abbia davvero un IP dinamico e pubblico, che diavolo può essere?
un momento, sono su Mint, riavvio e vedo cosa succede con la Slack;
...
niente da fare, vediamo dove sbaglio;
l'IP che vedo nel router è quello che appare in https://www.grc.com, quindi dovrebbe essere pubblico, solo che per la prima volta non vedo tutte le porte stealth ma quasi tutte chiuse, se immetto le porte di amule me le dà chiuse: nat. le ho aperte nel router, anche se dovrebbe bastare abilitare l'UPnP;

dico agli eolici di aprire loro le porte, possibilmente non quelle standard di amule?

RIEDIT
riavviato e tornato su Mepis (ho una guerra in corso in Civ3) l'ID appare alto;
rimane il problema delle porte chiuse e non invisibili;
e le porte per amule risultano aperte, serve a qualcosa se non metto quelle standard?

[Rama]

un'altra stranezza: il test di velocità su computer mi dà 100 in down e 50 in up, sul portatile e sul tablet 300 e 50;
sul computer ho provato sia col wifi che con l'ethernet, sia con Mepis che con la Slack;

EDIT
credo di aver capito: il cavo ethernet dev'essersi deteriorato, se lo stacco e uso il wifi anche sul computer vado quasi a 300;

[joe]

Assicurati che il cavo PC-router sia almeno cat5e e se non lo fosse eventualmente sostituiscilo, magari con un cat6 che porta fino a 10 Gbps. Ma dipende anche da che PC hai, in particolare che scheda ethernet hai... assicurati che sia almeno Gbit. Se per disgrazia stessi usando una vecchia 10/100 o un cavo CAT5 liscio, farebbe da collo di bottiglia non superando proprio i 100 MB.
Occhio anche ad usare lo stesso test di velocità per fare i confronti tra i vari dispositivi.

Per le porte banalmente entra nell'interfaccia del router.
Vai nella sezione port forwarding, potrebbe avere anche nomi differenti.
Dirigi le porte esterne "numero tot", le stesse che hai configurato nel mulo, verso l'IP che ha il tuo PC in LAN, in tendo ip privato che il router assegna al PC.
Se il router avesse attivo un firewall devi aprire le porte di cui sopra anche a livello firewall.
Se vuoi qualche dettagli in più, metti il modello del router...

Poi nel sistema operativo assicurati, o di non avere firewall attivo, o se ne hai devi aprire le stesse porte del mulo anche lì. In slack da root:

Codice: Seleziona tutto

iptables -L -v

A riguardo un test speditivo lo puoi fare anche in LAN, visto che hai diversi dispositivi collegati: tipo dal portatile esegui netstat verso il PC (col mulo avviato) così stabilisci se almeno a livello di LAN e sistema operativo il PC ha porte aperte.

Se vuoi dettagli in più sul

[Rama]

sì, era il cavo troppo vecchio, ma ho deciso di usare il wifi, farei un disastro a togliere il vecchio e mettere il nuovo, chi me l'aveva installato ci sapeva fare: contorna due porte e ha messo delle liste per coprirlo;
il router ha solo due impostazioni per il firewall: acceso o spento, quando è acceso si può scegliere di non rispondere ai ping;
potrei spegnerlo e attivare il firewall nel pc, ma è davvero pericoloso avere le porte che risultano bloccate e non invisibili come prima?
se il rischio è trascurabile lascio tutto com'è;

[joe]

Dunque, per fare una prova speditiva e riscontrare di avere ID alto sul mulo, puoi anche disabilitare tutti i firewall temporaneamente.
Poi, se mi chiedi quali rischi ci sono a stare senza firewall... boh, non ti so dire più tanto, ma nel dubbio è meglio averne uno impostato con tutte le porte in ingresso chiuse ed aprire solo quelle che servono e solo quando servono: del tipo, quando utilizzo il mulo, apro solo le 3 porte che servono (ed2k tcp, ed2k udp, kad).
Sulla sicurezza c'è da dire ad esempio che se tu hai un servizio che di default parte all'avvio e si mette in ascolto su una certa porta... senza firewall chiunque può collegarsi al tuo IP pubblico e accedere a quel servizio, ma nel tuo caso il tuo PC non espone direttamente il proprio IP, è il router a farlo e se non hai una regola di forward per quella porta, dall'esterno non funziona (proprio come il mulo) quindi alla fine stando dietro al router dovresti essere abbastanza tranquillo anche senza firewall.
Però siccome non sono un espertone in merito, io chiudo tutto e apro solo quello che mi serve, e solo temporaneamente. In alternativa consiglio almeno di approfondire l'argomento.

Per quanto riguarda il router, mi dici di che modello si tratta?

[Rama]

l'ho scritto che con l'IP dinamico e pubblico l'ID è alto;
il dubbio non era sul firewall ma se uno che mostra le porte bloccate può essere meno sicuro di uno in cui siano invisibili, come succedeva col router fastweb, ma sarà una mia fisima;
il router porta solo il marchio Eolo, la forma e il colore sono quelli del TP-link ma dietro le porte sono disposte diversamente e davanti ci sono solo tre led in alto;

[joe]

Il modello dovresti trovarlo collegandoti via web. Metti nel browser l'indirizzo del router e anche senza fare il login dovrebbe esserci scritto il modello. Io ho un tplink e lo leggo nella pagina di login in alto a destra, ad esempio.

[Rama]

avevo guardato ma temo non dia molti spunti: VE4412 e ti saltano fuori occhiali ;-P
comunque è questo: https://enrico-dev.com/2022/08/23/nuovo ... k-vr1210v/

[joe]

Guarda, mi sa che non ho capito il problema delle tue porte, visibili non visibili ecc...
Va be' se amule ti dà semaforo verde e non hai impostato inoltro di porte verso il tuo PC significa che nel router hai abilitato l'UPnP, ora non ricordo la configurazione del mulo ma probabilmente l'hai attivato anche in amule, così le connessioni in ingresso passano e lo raggiungono regolarmente.

Detto questo, io per principio preferirei comprare un router e gestirlo in autonomia, senza le limitazioni del firmware custom di Eolo. Poi magari sbaglio, bisognerebbe che lo avessi sottomano, ma da quanto dicono nel link che hai messo sembra un po' troppo "closed".

Rete utente
Configurazione IP
Configurazione DHCP
Accesso a servizio Dynamic DNS
Impostare Host statici
Eventuali dongle usb con funzione SIM
Wi-Fi
Abilitare/Disabilitare rete Wi-fi
Impostare SSID e password
Attivare/Disattivare il band steering
Selezionare il canale ed eventuale dimensione preferita
Wi-Fi Ospiti
Regole di accesso
Abilitare/Disabilitare Wi-Fi ospiti
Isolamento dei clients e relativa sicurezza
Firewall
Abilitato sì/no
Protezione da ping
Port Mapping
Abilitare/Disabilitare UPnP
Creazione di regole di inoltro porte
Condivisione USB
Abilitare/Disabilitare la condivisione dei file su supporto USB

Vedi che c'è "Port Mapping" e "Creazione di regole di inoltro porte"?
In alternativa all' UPnP... ma per il mulo va bene anche già quello e fine del cinema.

Invece il firewall del router se non puoi gestirlo in modo granulare, non vorrei farti sbagliare ma mi sa tanto che sia preferibile lasciarlo disattivato. Se invece attivandolo poi saltano fuori altre impostazioni da configurare allora ci può anche stare.