Porte 80 e 443 bloccate su Eolo

eneamaga · 2021-10-22T15:59:46+00:00

Non so se l'argomento è consono ma io ho Eolo da anni con Fritz 7530, ne ho cambiati tre, l'ultimo l'ho comprato io. Ho sempre gestito pare4cchi siti web osp...

[cancellato]

Technetium

Dà informazioni a spizzichi e bocconi, anche quando richieste espressamente. Se è un contratto business è già strano che ci siano porte bloccate, su tutti e 8 gli IP specialmente. Certo che poi i Fritz non sono certo i dispositivi più adatti a gestire come si deve una connessione con più IP pubblici - si può fare comunque, con qualche limitazione.

Senza sapere che configurazione ha fatto però impossibile diagnosticare cosa non funziona. Quando dice che il router vede due server con lo stesso IP visto che la configurazione è tutta manuale bisognerebbe sapere cosa ha fatto. Magari ha tentato di impostare la rete LAN dietro NAT assegnata dal DHCP con gli stessi IP pubblici (non so se il Fritz permette di usare IP pubblici per la LAN...) - ma ciò implicherebbe di spegnere il NAT cosa che il Fritz non può fare. Una subnet pubblica va assegnata a mano separatamente.

https://it.avm.de/assistenza/banca-dati-informativa/dok/FRITZ-Box-7530/1638_Configurare-una-sottorete-IPv4-pubblica-nel-FRITZ-Box/

Edit: ho visto solo ora la risposta che la connessione business sarebbe solo a partire da oggi....

stemax97

[cancellato] Con un solo IP pubblico? Finché non ti vai a scontrare con i limiti intrinseci del NAT/PAT... posso solo immaginare cosa significherà per te la transizione ad IPV6.

Credo intendesse che un IP pubblico del pool di pubblici deve essere messo come gateway della rete, non che diventi NAT (https://www.eolo.it/home/assistenza/serve-aiuto/guide-tec/come-configurare-eolo.html)

eneamaga Confermo che la porta 443 viene aperta solamente per i contratti business.

Secondo me si riferiscono ai soli siti web.
Con la connessione Eolo io posso avere servizi (un server OpenVpn per i firewall difficili) esposti sulla porta 80 e sulla 443, volendo.
Comunque per il tuo utilizzo, la connessione business è indispensabile, per SLA ed assistenza.

x_term

stemax97 Secondo me si riferiscono ai soli siti web.
Con la connessione Eolo io posso avere servizi (un server OpenVpn per i firewall difficili) esposti sulla porta 80 e sulla 443, volendo.

Che comunque non è vero perché io ho testato su diverse connessioni l’apertura della 443… e non fa molta differenza mettere un OpenVPN (che sia TCP o UDP sempre su quella porta è), ma non col Fritz di Eolo. Nota di colore: sulle Eolo Impresa viene dato infatti un Mikrotik…

ag23900

eneamaga modera i termini. Non vedi nemmeno che Zio Matt ha il tag esperto? Molto probabilmente ha pure più esperienza di te

stemax97

x_term e non fa molta differenza mettere un OpenVPN (che sia TCP o UDP sempre su quella porta è)

Non intendevo assolutamente a livello tecnico (al netto di DPI, ma non è questo il caso), ma a livello commerciale, in riferimento anche ad eventuali Terms of Service (in cui io personalmente non ho trovato nulla che impedisca il self-hosting, ma un uso commerciale non sarà sicuramente incluso).

x_term

stemax97 ah beh se è per quello se non erro diversi provider lo proibiscono nei termini e condizioni, poi che funzioni tutto è un altro discorso. Un po’ come Tiscali che sulle residenziali blocca giustamente la 53 o la 445 (DNS, così evitano di farsi stendere da attacchi reflection, e SMB che nel 2021 dovrebbe essere bandito dalla faccia della Terra).

eneamaga

Rispondo quando posso, devo lavorare perchè il supermercato non f credito.
Ho fatto oggi il contratto per la Eolo Business dopo aver avuto assicurazione scritta che le porte 80 e 443 sono aperte, oltre ad altre 5 non meglio precisate. La precisazione vale anche per il router che non è wi-fi (chi se ne frega?) e non è un fritz, quando arriverà vedremo. Comunque con un pò di artifici e lavoro gli IP si gestiscono anche con il Fritz 75xx . Non è consentita la rivendita dell'hosting ma, volendo, la clausola si può impugnare avendo tempo e soldi da buttare via.
Spero di aver risolto in questo modo. L'installazione avverrà entro cinque giorni dal prelievo sul c.c. di due mensilità.
Saluti.

Nick1997

eneamaga quando arriverà vedremo

Dovrebbe essere un Mikrotik ma è totalmente gestito da Eolo non è possibile accedervi. Ma è possibile utilizzare un qualsiasi router e configurarci la PPOE.

x_term

eneamaga La precisazione vale anche per il router che non è wi-fi (chi se ne frega?) e non è un fritz, quando arriverà vedremo

Se è una business vera e non la Professional, dovrebbe essere una Mikrotik RB3011.

[cancellato]

Ma gli IP aggiuntivi EOLO sono in IPoE/DHCP o ruoted?

eneamaga

Dovrebbe essere una vera business e gli IP sono routed.
Aspettiamo e vedremo.
Comunque potevano dirlo subito che il loro obiettivo era quello di avere un nuovo contratto.Risparmiavamo tempo e io perdevo meno soldi.

[cancellato]

eneamaga gli IP sono routed

Beh allora @simonebortolin può rilassarsi 😝 poiché il FRITZ!Box ne consente la pre-impostazione...va però evidenziato ché l'assenza di configurazione granulare lato filtri firewall impedisce una loro configurazione come dire evoluta...

eneamaga

Il firewall del fritz è completamente ingestibile, forse proprio per questo alcuni servizi non vanno.

Mich43

eneamaga Vedo che ci siamo arrivati a capire che non è un apparato adatto a quello che stai facendo

eneamaga

Sì l'apparato è scarso ma la colpa primaria è del provider.

wandal

Posto anche se sono passati mesi. Ho lo stesso problema: router FritzBox! 4020 di proprietà Eolo, porte 80 e 443 non disponibili.

La soluzione: telefonato all'assistenza tecnica NGI, gentilissimi e precisi. Mi dicono che ci sono due casi differenti: router fornito e gestito da Eolo con porte riservate, oppure modem del cliente ed è tutto libero.

"Come da chiamata intercorsa confermiamo che le porte 22 - 80 - 443 - 5060 - 7547 - 9675 - 9075 - 8089 5070 sono già in uso e potrebbero creare conflitti (es. mancato accesso da remoto del supporto tecnico Eolo) se modificate. "

Quindi router escluso dal troubleshooting, il problema (e la soluzione) è a monte. Come conferma, i miei clienti Eolo con router di proprietà non hanno problemi su 80 e 443.

« Pagina precedente

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile