Problema di accesso alla GUI dello switch da remoto

[thurok]

Buongiorno,

Oggetto: Problema di accesso alla GUI dello switch da remoto

Di seguito la mia configurazione:

Modem Asus "DSL-AC68U"
Switch gestito "TP-Link TL-SG1016DE"
ADSL Infostrada da 20


Premessa:
Per accedere da locale, allo switch gestito "TP-Link TL-SG1016DE", vado nel Browser digito l'indirizzo 192.168.x.x ed effettuo l'accesso tramite ID/pass. Fin qui tutto regolare.

Come da oggetto, non riesco ad accedere alla GUI dello switch gestito "TP-Link TL-SG1016DE" da remoto.
Premetto che gestisco da remoto, sfruttando il DynDDNS, "IP camere, NAS Qnap, Modem" usando le classiche porte/protocollo per accedere agli IP locali.

Grazie per l'aiuto un saluto a tutti.
Massimo

[FFFAB]

Ciao,
in linea di principio:
1) lo switch ha l'abilitazione per l'interfacciamento remoto??
2) la sua interfaccia grafica è su http/https: c'è possibilità di cambiare porta??
3) se non è possibile, sei certo di NON avere altri dispositivi in LAN che usano le porte standard per http/https e che magari se le sono prese loro?? La 80, 8080 e 443 chi le usa??
4) ehm....questo è un forum sui Qnap ....avrei posto la domanda all'assistenza TPlink e/o su un forum più mirato

[thurok]

Ciao FFFAB,
Innanzitutto grazie per la risposta:
ti rispondo per punti
1) non vedo voci ha riguardo
2) è su HTTP: il cambio della porta ti direi di si
3) le porte Standard che uso sono:
80 = Modem
81 = IP Cam #1
82 = IP Cam #2
8181 = Qnap TS239p
8080 = Qnap TS269p
7974 = Allarme

4) Mi scuso se ho usato questo forum, appena riesco ha risolvere, se possibile, questo problema cambio forum.

Grazie

[FFFAB]

Ciao,
la prima cosa che proverei è cambiare porta nel router (mettere l'accesso remoto sulla 8090 ad esempio), in modo da liberare la 80 (controlla altresì che poi non venga occupata via UPNP dai Qnap per i loro web server) e redirigere la porta esterna sull'ip interno dello switch e chiaramente porta 80.

[thurok]

Ciao,
direi che la situazione si è invertita, adesso vedo lo switch (avendo messo la porta 80)
ma non riesco più ad entrare nel modem nonostante abbia messo porta diversa (8090)
evidentemente sia il modem che lo switch hanno la porta 80 in comune, non riesco ha vedere nel modem la possibilità di cambiare la sua porta, sempre che ci sia il modo.
Per scrupolo prima di fare modifiche ho tolto tutte le altre regole "Qnap, IP camera etc.)

[FFFAB]

Bene, allora è proprio come pensavo: tutto gira attorno alla porta http (il router non va proprio in https 443???).
Di che router parliamo?? Magari lo conosco e ti so indirizzare.

Non ho però capito una cosa: hai scritto "nonostante abbia messo porta diversa (8090)"..... dove??? Mi sa che stai reindirizzando porte sbagliate.
Fammi un breve elenco delle porte esterne e corrispettive interne che hai imposto come regole nel router: indicami anche gli IP locali.

[thurok]

Ciao,
il Modem/Router è un Asus "DSL-AC68U" - suo IP 192.168.1.254
Lo Switch gestito è un "TP-Link TL-SG1016DE" suo IP 192.168.1.1

1) configurazione:
Modem/Router ---> 192.168.1.254 porta 80
Switch ---> 192.168.1.1 porta 8090

SI - accesso al modem
NO - accesso allo switch


2) configurazione
Modem/Router ---> 192.168.1.254 porta 8090
Switch ---> 192.168.1.1 porta 80

NO - accesso al modem
SI - accesso allo switch

Non ho provato la porta 443 , stasera proverò.

[FFFAB]

No, non mi hai capito.
Tu hai imposto delle regole nel router per forza di cose: stai sbagliando secondo me quelle.
Non puoi pensare che basta "aprire" (reindirizzare) le porte nel router affinché, in locale, quei dispositivi rispondano sulle stesse porte che hai imposto nel router...non funziona così...
Finché non mi indichi il legame che c'è fra porte esterne (lato WAN) e porte interne (lato LAN) non ho modo di aiutarti.
Quello che devi ottenere è, ad es., una cosa del genere:

LATO WAN porta 8090 ---> LATO LAN porta 80 IP Router
LATO WAN porta 8091 ---> LATO LAN porta 80 IP Switch
ecc ecc ecc

[thurok]

Perdonami, sicuramente mi sono spiegato male.
non essendo a casa, allego una schermata tipica del Virtual/Server del mio modem.

In pratica metto queste voci nella sezione "Virtual Server / Port Forwarding":
Service Name=HTTP Server
External Port=80
Internal Port=null
Internal IP Address=192.168.1.254
Protocol=TCP
Source IP=null

A questo punto, da remoto, aprendo il browser e digitando URL:
il mio indirizzo "DynDDNS ---> "xxxx.dontexist.net:80" accedo alla GUI del Modem e dopo le credenziali ID/Pass posso gestire il modem in tutte le sue parti, come fossi a casa.

download/file.php?mode=view&id=2168

[FFFAB]

Perfetto, è qui il problema: questa regola non serve a niente... cancellala...
Devi creare le regole in cui "internal Port" sia 80 e, per ciascuna, cambi porta esterna (puoi mettere valori "a caso", non necessariamente legati alla porta interna ed al suo servizio) e IP locale del dispositivo che vuoi raggiungere.

Quindi, la prima regola (switch) potrebbe essere:

Service Name=Switch_GUI
External Port=8091
Internal Port=80
Internal IP Address=192.168.1.1
Protocol=TCP
Source IP=null

mentre la seconda (router) potrebbe essere:

Service Name=Router_GUI
External Port=8090
Internal Port=80
Internal IP Address=192.168.1.254
Protocol=TCP
Source IP=null

Fatto questo, dall'esterno usi come indirizzo da inserire nel browser

per il router: xxxx.dontexist.net:8090

per lo switch: xxxx.dontexist.net:8091

Prova e vedrai che va: al massimo ci sarà da scegliere porte esterne diverse, lasciando TUTTO il resto inalterato. Chiaro???

[thurok]

Ok, stasera proverò il tutto e poi ti saprò dire
grazie ancora

[thurok]

Perfetto Funziona Correttamente

GRAZIE INFINITE

Ciao.

[FFFAB]

Bene così, alla prossima