Port mapping non funziona Fastweb

whatthexampp
Bhe la 80, e la 443 anche, sono utilizzate per HTTP e HTTPS, ci sta che Fastweb decida di bloccarne l'utilizzo sul suo router.

Far girare propri servizi su queste porte è pericoloso.

Da quello che ricordo un amico con Fastweb aveva un problema simile, e anche in quel caso si superò cambiando Router, il Fastgate è il male assoluto, a volte non caricava nemmeno la UI.

La teoria di TheMarsican non sta in piedi: l'esempio più eclatante che mi viene in mente è che Let's Encrypt effettua la validazione del certificato sulla 80. Inoltre con Fastweb devi chiedere esplicitamente al supporto l'IP pubblico, quindi un utente non può esporre servizi "per sbaglio".

whatthexampp Non penso che l'utente medio che cerca ad accedere un sito scegli un altra porta

*Scelga.

Non capisco se stai cogliendo quello che sto dicendo: sono porte well-known, ed esporre servizi propri su queste porte è potenzialmente più pericoloso.

Poi, che senso ha aprire la 80 se per la navigazione web normale non serve?

whatthexampp utente medio

whatthexampp cerchi di proteggere i tuoi utenti

Appunto, cerchi di proteggere l'utente medio dal fare stupidate.
Visto che l'utente medio non sa nemmeno cosa sono le porte e segue i "tutorial su youtube”.

whatthexampp Non penso che l'utente medio si metta a fare casini con il port mapping.

Oooo si, e sul forum nei abbiamo moooolti esempi

Variamo da quelli che aprono le porte per avere "meno ping" sui giochi a quelli che aprono le porte ma sono dietro NAT da parte dell'ISP.
Giusto un paio di esempi.

whatthexampp Questo rende tutto molto più semplice sia per lo sviluppatore che per l'utente finale.

Per chi fa una normale navigazione su web non è necessario avere le porte aperte.

Lato client: viene utilizzata una porta effimera per la comunicazione con il web server e le porte 80 o 443 sono già aperte sul web server stesso.

Lato router: in outbound le connessioni sono quasi sempre cosensite, in inbound le connessioni in entrata non sono necessarie per una navigazione normale sul web.

Per uno sviluppatore capisco che sia una comodità, soprattutto se sei tu in locale ad ospitare un webserver, ma, per sviluppo, si può sempre hostare su una porta secondaria.

TheMarsican
Solo la 80 è bloccata la 443 la puoi utilizzare

auanasgheps
per la validazione del certificato puoi anche usate la DNS-challenge che non utilizza porte aperte sul router, della serie che il router potrebbe essere anche spento....

CoGe Solo la 80 è bloccata la 443 la puoi utilizzare

Sul router Fastweb?
Pensavo entrambe.
Nel caso grazie per la precisazione

TheMarsican
si sulla 443 ne sono certo perchè sono stato settimane a capire perche a me non funzionava...

PS
rilegendo il msg dell'autore non specifica il suo modello di router, la mia affermazione è valida per il FASTGate Technicolor FGA2130FWB

whatthexampp Anche se aprono la porta 80, non riusciranno a fare nulla

Non è un fatto di riuscire a fare qualcosa ma di rischio.

whatthexampp Sarebbe meglio mettere un banner di avviso per gli utenti, ad esempio: 'Non toccare nulla se non sai cosa stai facendo!'

Sai benissimo che anche se dovesse essere messo un banner esso non serva a nulla.

L'utente medio cerca i tutorial online e replica, senza capire cosa sta facendo.
Mokey see, Monkey do

Quindi, per un ISP è meglio tutelarsi e bloccare determinate cose sul proprio router.

Comunque detto ciò, se necessiti di lavorare sulla porta 80 tocca cambiare router

CoGe è una modalità comodissima ma non tutti i DNS sono supportati, anzi, molti minori non lo sono, e quindi sei costretto a usare quella su porta 80 (io la uso, alcuni miei amici non hanno DNS supportati)