[Risolto] Lamp dietro Gateway

[Taik]

Buona sera a tutti, avrei una domanda da farvi e sarei molto felice se riusciste ad aiutarmi come avete sempre fatto

Ho un server LAMP + SAMBA per le condivisioni di file domestici, e per avere un server dhcp da poco ho implementeto un gateway per collegare tutto in lan, quindi in pratica tutto il traffico (internet + lan) attraversa questo gateway...
ora il mio problema è per uscire dal gateway con l'ip assegnato dall'isp per essere visibile come posso fare?
Se la cosa è troppo macchinosa stavo anche pensando ad un client per tunnel ipv6 dato che sono con fastweb e così riuscirei ad uscire!!

Sciauusss!!

[Taik]

uppino

[Taik]

Ho notato che nel gateway ho le funzioni di port port forwarding, servizio DynDNS (che preferirei non utilizzare) e quello che mi incuriosisce di più il servizio Ip Alias...

EDIT: Se opto per il Tunnel ipv6 (con freenet6) dite che potrei avere problemi di sicurezza con i file e condivisioni di samba?

Ho letto qualcosa in giro, ma preferivo sentire prima voi  ;)

[steblar]

Ovviamente al gateway applicherai delle regole di iptables per controllare e bloccare il traffico proveniente da internet tranne che per le porte 80 443 ( LAMP) e sei apposto.

[Taik]

la 443 è https... giusto?
questo vale sia per ipv4 che ipv6 o ci sono delle differenze?

ho notato però che ho la funzione per bloccare le porte e non per abilitarle.. quindi dovrei fare il processo inverso... il problema è che non so che range di porte bloccare... :-\

Grazie per la tua risposta

[vispena]

Ciao. Visto che sei con Fastweb la prima cosa che dovresti fare è informarti se hai un contratto con ip pubblico altrimenti la vedo dura...

[Taik]

no tranquillo di uscire esco con l'ipv6 non ipv4, quindi posso essere "visto" dall'esterno

[vispena]

Puoi provare in 2 modi: o crei il port forwarding sulle porte 443 e 80 o in alternativa crei una DMZ ma in questo caso la macchina interessata è completamente esposta e quindi dovrai ovviare mediante una buona configurazione del firewall software.

[vispena]

Senza contare che i servizi devono essere "pubblicati". Tutte le richieste che provengono da internet sul tuo ip esterno devono essere veicolate sulla porta 80 e/o 443 dell'indirizzo IP associato al tuo server LAMP...

[Taik]

Perfetto ho risolto con il port forwarding (good)

Grazie mille!!