larsss31 Per accesso remoto, intendo accedere all'interfaccia di gestione del fastgate (che usa proprio porte 80 e 443) da remoto (cioè non dalla tua linea di casa).
Non ho idea se sia possibile e come si faccia, ma serviva solo per "provare" che fastweb non limita nulla
handymenny limitare no, però il fastgate si prende porte.
Tipo l’SSH è aperto con ACL con le subnet di gestione Fastweb. Viene proprio passato in fase di provisioning
gandalf2016 Spero non voglia aprire la 22. Cmq il mio FG ai tempi aveva la 8888/tcp aperta al mondo (ma vedo - vedi sotto - che va ancora di moda...)
Personalmente ho esposto solo la vpn. Niente 443, cioè me la apro on demand - solo al mio ip che poi da cellulare saranno una marea di telefoni - cambiando un parametro via php su un web esterno. Poi tanto per non farmi mancare nulla, su 443 ho reverse proxy con client-certificate+user+psw+otp. Insomma la 443 è un tale casino da accedere che alla fine non la uso mai, #solovpn 
@larsss31 Tanto per capire, cosa vuoi pubblicare? Cioè su 443 (eviterei la 80), "hosti" qlcs o hai un web di servizio solo per te? Nel secondo caso personalmente, come detto sopra, vpn
larsss31 Allora, se:
Se come sopra, in realtà è tutto corretto e dovrebbe andare, a me per quel poco tempo che ho usato il FG è sempre funzionata. Provato un reboot del FG (o alla peggio un reset) che delle volte a me si imballava anche se su altre questioni? La 443 NON dovrebbe essere utilizzata da FW quindi il forward non dovrebbe dare problemi
Devi disattivare il 'firewall' sul Fastgate.
Anche secondo me dovrebbe andare... a meno che la porta 443 non sia bloccata, lato WAN, sul Fastgate.
Su reddit leggevo che il modello di Askey che ho, per problemi specifici loro, non ha permesso l'apertura della porta (se vuoi ti linko il messaggio).
Quindi mi sa che l'unica è passare a un modello diverso di Fastgate... quando sarà.
grazie del supporto cmq!
il "serverino" deve essere acceso, se no la porta anche se aperta non la raggiungi
controlla prima se riesci a raggiungerla in locale
Non riesco a modificare il primo messaggio, quindi metto un "EDIT" qui:
EDIT: per chi dovesse avere lo stesso problema, purtroppo non posso indicare una soluzione che vada "alla radice" (se non cambiare il router), ma indico come ho risolto:
ho messo su una microistanza GCP con sopra un ngnix che fa da reverse proxy verso una porta non-standard, e quindi forwardabile dal Fastgate. Funziona una meraviglia, però che due balle dover fare ste robe per risolvere un errore di progettazione.
Informativa privacy
-
Informativa cookie
-
Termini e condizioni
-
Regolamento
-
Disclaimer
-
🏳️🌈
P.I. IT16712091004 - info@fibraclick.it
♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile
