En este FAQ se describen y se garantizan que el modem router Nokia M1112 está preparado para recibir las ‘incoming calls’ o llamadas entrantes con el NAPT correctamente configurado y apuntando exclusivamente a 1 PC, para soportar programas del protocolo H.323, tales como NetMeeting, CuSeeMe, y también PPTP para las VPN.
Si te interesa sigue leyendo…
M1122/MW1122
Configuration Hints
To enable any connection
to be started from the internet to a PC connected to the Ethernet of an
M1122/MW1122, you’ll need to create a pinhole. The information you need to know
to create the correct pinhole(s) is:
- The IP address of the
PC on the Ethernet which you want to make "visible" to the
internet. - The protocol (eg TCP,
UDP, PPTP/GRE etc) and port number(s) you want to direct to this PC (these
are the "external" ports) - The port number(s) that
the PC is expecting to respond to (often these "internal" ports
are the same as the external ones)
You may need to consult
your software vendor for the information in 2 and 3.
A simple example:
Make a web server running
on a PC with the IP address 192.168.1.11 visible to the internet:
Most web browsers and
servers use TCP port 80 by default, in this case our pinhole should be:
Below are some examples
showing pinhole configuration for some common applications – if the application
you’re using isn’t shown, the first thing is to try to find out more about how
it works – is it possible to make it work through NAT, which protocol(s) and
port(s) does it use etc.
The examples below all
assume the server has the IP address 192.168.1.5 – you may need to modify this
to suit your network.
PPTP
Point-to-point-tunnelling-protocol
can be used to create virtual private networks (VPN) across the internet. Read
more about PPTP by Microsoft here.
Outgoing PPTP connections
are supported by default in the M1122 and MW1122. To enable incoming PPTP (if
you’re running the server behind an ADSL router), you’ll need two pinholes:
H.323 (NetMeeting,
CuSeeMe)
H.323 is used for audio
and video communication across the internet. Outgoing H.323 calls are supported
by default in the M1122 and MW1122, but to enable incoming calls you’ll need a
couple of pinholes – note that it’s only possible to direct incoming calls to
one PC.
IPSec-ESP
IPSec is a flexible
security protocol with many options. Some of these are very NAT-unfriendly, but
support for relatively simple IPSec implementations is included in the M1122 and
MW1122. Currently ESP and IKE are supported through the routers: the tunnel must
be initiated and terminated by another device connected to the router’s Ethernet:
Typical IPSec connection
using M1122/MW1122:
The pinholes below work
well for several IPSec applications, if you try these and still have problems,
consult your software vendor – you may need to pinhole other ports in some
situations.
Anónimo
Esto esta muy bien; de hecho nos es util pero por el simple detalle de que primero debemos descubrir como reconfigurar para quitar los filtros que no nos dejan configurar por web.
P.D.:Muchas gracias,en breve seguro que le sacamos probecho.
Anónimo
Pues esperamos vuestros comentarios para publicarlos
Un saludote.
Anónimo
Siguiendo las instrucciones para configurar llamadas entrantes para VPN configuré los 2 pinholes que comenta el articulo, y ahora ya no se pude borrar uno de ellos.
¿Alguna opcion para borrarlo todo y empezar de nuevo?
Gracias
Anónimo
he hecho lo que dice en el articulo para poder montar un servidor web pero parece que pasa de la informacion que le introduzco en el napt. quando en internet marco mi direcion ip (externa claro esta entra en el router). alguien sabe como redireccionarlo a mi ordenador intranet gracias
Anónimo
Recuerda que tienes que ejecutar esto mediante el interprete de comandos del router haciendo:
Telnet Dirección-ip-interna-de-tu-router 23
la clave esta en la orden:
suponte que mi dirección interna de mi servidor web es la 1.1.1.1, recuerda que para que se pueda ver desde internet en tu proveedor deberas de compra un dominio, por ejemplo futuro.es y dar de alta un registro host de la maquina MIWEB que apunte a la dirección ip de salida de tu router si esta es la 80.80.80.80 tu deberas de colocar el host MIWEB en el dns con la dirección ip 80.80.80.80 cuando alguien pregunte por miweb.futuro.es el dns se encarga de traducirla a la ip 80.80.80.80 puerto 80 y cuando llegue al router este verificara el puerto 80 a que ip se traduce es decir a la ip 1.1.1.1
IP SERVER-NAPT MIWEB 1.1.1.1 80 80 tcp
y realizar la siguientes tareas:
login-id:adminttd
password: ********
teléfono>conf
teléfono(conf)#vcc1
teléfono(conf-vcc1)#ip server web 217.168.0.1 80 80 1 tcp
teléfono(conf-vcc1)#ip server ftp 217.168.0.1 21 21 1 tcp
(
puedes comprobarlo con :
teléfono (conf-vcc1)#sh all
vcc1
pvc 8 32 ip-llc
ip address (tu Dir IP pública) 255.255.255.192
ip napt
ip server-napt web 192.168.0.1 80 80 1 tcp
ip server-napt ftp 192.168.0.1 21 21 1 tcp
)
teléfono(conf-vcc1)#top
teléfono(conf)#quit
teléfono>save config file puertos.cfg
teléfono>load puertos.cfg
Y ya está. El comando completo es:
ip server-napt [pool-string] [hidden-address] [hidden-pool-base][public-pool-base] [pool-size] [protocol-id]
Siendo:
[pool-string] El nombre que queramos ponerle.
[hidden-address] La dirección privada de la máquina que tiene el servidor.
[hidden-pool-base] El puerto base de la máquina del servidor.
[public-pool-base] El puerto base de la dirección pública.
[pool-size] El numero de puertos del “pinhole”
[protocol-id] El identificador del protocolo.
Por ejemplo: ip server FTP2 217.168.0.2 2121 21 10 tcp
enviará lo que entre por los puertos 21 a 31 (son 10) a los 2121 a 2131 de la máquina con dirección interna (privada) 217.168.0.2
Recuerda que no lo verás desde dentro de la red privada, sino desde “fuera”, por lo que tendrás que pedir a un amiguete que entre para confirmar que funciona
Anónimo
Recuerda que tienes que ejecutar esto mediante el interprete de comandos del router haciendo:
Telnet Dirección-ip-interna-de-tu-router 23
la clave esta en la orden: suponte que mi dirección interna de mi servidor web es la 1.1.1.1, recuerda que para que se pueda ver desde internet en tu proveedor deberas de compra un dominio, por ejemplo futuro.es y dar de alta un registro host de la maquina MIWEB que apunte a la dirección ip de salida de tu router si esta es la 80.80.80.80 tu deberas de colocar el host MIWEB en el dns con la dirección ip 80.80.80.80 cuando alguien pregunte por miweb.futuro.es el dns se encarga de traducirla a la ip 80.80.80.80 puerto 80 y cuando llegue al router este verificara el puerto 80 a que ip se traduce es decir a la ip 1.1.1.1
IP SERVER-NAPT MIWEB 1.1.1.1 80 80 tcp