Router aggiuntivo a FastGate

kronos72it c’è un motivo per il quale tu voglia tenere il fastgate? Perché altrimenti ci sono router che ti permettono di fare quello che vuoi con un solo dispositivo.

kronos72it

La "DMZ" o meglio "default host" - è l'IP al quale viene inviato tutto il traffico in ingressp che non ha già un mapping nella tabella di NAT, o non c'è una regola specifica di port forwarding (per questo motivo il termine corretto è default host). Con un router in cascata questo evita di dover fare regole di port forwading su entrambi i router, se entrambi hanno NAT attivo. In realtà un router in cascata funziona anche non messo in "DMZ".

Quindi se tu connetti un dispositivo direttamente al Fastgate, questo fuzionerà normalmente, che ci sia un altro router in cascata o no. Ovviamente il default host può essere uno solo.

Unico problema il dispositivo connesso direttamente al Fastgate non accederà facilmente alla rete dietro il router in cascata, perché c'è un NAT di mezzo.

che modello hai di fastgate?

kronos72it lo puoi benissimo connettere "a valle " ma tutto quello che si connetterà al secondo router sarà dietro doppio nat.

kronos72it consiglio personale è quello di avere un modem/router principale e usare degli accesspoint collegati via cavo per aumentare la copertura su più piani.
Se ci dici le tue esigenze di parental control ecc possiamo darti dei consigli.
Con Fastweb che tipo di connessione hai?

kronos72it se è cosi posso configurare/mappare almeno una porta non in DMZ su FastGate ?

Questo lo puoi sempre fare. Come detto, il default host/DMZ riceve il traffico che non è gestita da un mapping implicito (quelli creati automaticamente nella tabella di NAT dal traffico in uscita) o esplicito (un port forwarding inserito a mano o da UPnP) esistente. È una regola di fallback. Senza, quel traffico verrebbe semplicemente droppato. Il default host/DMZ e i mapping espliciti però servono solo per il traffico originato dall'esterno - se vuoi esporre servizi come VPN, web server, giochi, ecc. - quello per il quale faresti un port forwarding.

Qundi ad esempio se ieri non avevi un mapping per la porta 443, tutto il traffico destinato a quella porta finirebbe al default host, se impostato. Se oggi inserirci un port forward per quella porta per un IP diverso dal default host, il traffico arriverà a quell'IP e non più al default host. Ovviamente non puoi usare la porta N su due IP diversi contemporaneamente.

Quindi se sulla macchina collegata direttamente al Fastgate usassi un gioco che richiede delle aperture (a mano o via UPnP) si può continuare a farlo. Attenzione solo che se una porta finisce in uso contemporaneamente dai due, il default host perde perché ha priorità inferiore.

kronos72it doppio NAT = piu lento ? immagino ?

No. ormai il NAT accelerato in hardware è così rapido che non intruduce ritardi rilevabili. Più che altro potresti avere problemi con protocolli poco NAT-friendly (es. VoIP)

kronos72it RTV1907vw

fagli il root mettigli la ansuel gui e non ti serve altro, avrai rotte statiche vlan e dmz

kronos72it li togli la possibilità di riavviarti il router da remoto semplicemente, tutto l'altro no e te ne puoi fregare altamente come fanno loro