Configurazione Server Teamspeak (Niubbo)

[EnricoLorenzoni]

suggerisco di aprire il terminale in winbox e digitare:

/ip firewall nat
export

e copiarci qua l'output del comando

[Crotalus79]

Xanio ti confermo che la prova l'ho fatta abilitando Upnp dal relativo sottomenu' dopo aver configurato ether come internal e ppoeout come external. Le indicazioni mi erano state date gia' nel lontano 2011 da un utente di questo stesso forum. Ho ripetuto la stessa procedura.... Mi era stato detto che aprendo una sessione con un programma che facesse uso del protocollo, si sarebbero create nuove regole sotto la linguetta NAT, aggiuntive rispetto alla regola di masquerade. Allora fu cosi' ed usai il protocollo per diverso tempo. Ora invece sembra non funzionare piu'. Da qui l'idea che o mi trovo con qualche impostazione sballata, e sembra non essere, oppure c'e una chiusura a monte del tutto. Ma ripeto: Upnp l'ho configurato come mi e' stato suggerito. Tempo fa mi successe di aggiornare all'ultima versione del sistema operativo di quel momento per le antenne, e dover poi tornare alla versione software 5.25 che e' quella usata dai ripetitori del mio ISP. Mi dava problemi ed ho dovuto caricare lo script di inizializzazione a nuovo. Mi sono accorto che alcune pagine avevano valori diversi, e qualcosa mancava, a parte che comunque l'antenna mi funziona. Ogni tanto pero', ed ho fatto un backup dopo il caricamento script di recupero, ho la necessita' di reinizializzare la Cpe, perche' comincia a lavorare con un valore di segnale molto alto, intorno ai -75 -80, che non mi permette ovviamente di avere grandi prestazioni. Appena reinizializzo mi torna ai valori con cui l'ho tarata nel tetto di casa in cui l'ho montata ovvero -65 -65 e 55 snr. Poi dopo diverso tempo tocca rifarlo. Non vorrei avesse perso qualche impostazione per strada....

[Crotalus79]

suggerisco di aprire il terminale in winbox e digitare:

/ip firewall nat
export

e copiarci qua l'output del comando

Ecco qua il log New Terminal:

[mikrotik@H2NET] > ip firewall nat
[mikrotik@H2NET] /ip firewall nat> export
# sep/13/2016 13:49:02 by RouterOS 5.25
# software id = B71A-IDEB
#
/ip firewall nat
add action=masquerade chain=srcnat disabled=no out-interface=pppoe-out1 \
src-address=192.168.88.0/24 to-addresses=0.0.0.0
[mikrotik@H2NET] /ip firewall nat>

Questa la regola Upnp:

/ip upnp
set allow-disable-external-interface=yes enabled=yes show-dummy-rule=yes
/ip upnp interfaces
add disabled=no interface=ether1 type=internal
add disabled=no interface=pppoe-out1 type=external
[mikrotik@H2NET] /ip upnp>

[EnricoLorenzoni]

molto bene, allora potresti provare a fare cosi` ad esempio per aprire una porta UDP:

/ip firewall nat add chain=dstnat in-interface=pppoe-out1 dst-port=PORTA_UDP protocol=udp action=dst-nat to-address=IP-INTERNO-NELLA-LAN

naturalmente se ti serve una porta TCP basta cambiare protocol, mentre se ti serve un range puoi fare ad esempio 5000-6000 come dst-port.

[Crotalus79]

molto bene, allora potresti provare a fare cosi` ad esempio per aprire una porta UDP:

/ip firewall nat add chain=dstnat in-interface=pppoe-out1 dst-port=PORTA_UDP protocol=udp action=dst-nat to-address=IP-INTERNO-NELLA-LAN

naturalmente se ti serve una porta TCP basta cambiare protocol, mentre se ti serve un range puoi fare ad esempio 5000-6000 come dst-port.

Fatto come mi hai detto ed esce questo che non so come interpretare:

[mikrotik@H2NET] /ip firewall> export
# sep/13/2016 13:58:03 by RouterOS 5.25
# software id = B71A-IDEB
#
#error exporting /ip firewall calea
/ip firewall connection tracking
set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \
tcp-close-wait-timeout=10s tcp-established-timeout=1d \
tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s \
tcp-syn-received-timeout=5s tcp-syn-sent-timeout=5s tcp-syncookie=no \
tcp-time-wait-timeout=10s udp-stream-timeout=3m udp-timeout=10s
/ip firewall nat
add action=masquerade chain=srcnat disabled=no out-interface=pppoe-out1 \
src-address=192.168.88.0/24 to-addresses=0.0.0.0
add action=dst-nat chain=dstnat disabled=no dst-port=9987 in-interface=\
pppoe-out1 protocol=udp to-addresses=192.168.1.2 to-ports=9987
/ip firewall service-port
set ftp disabled=no ports=21
set tftp disabled=no ports=69
set irc disabled=no ports=6667
set h323 disabled=no
set sip disabled=no ports=5060,5061 sip-direct-media=yes
set pptp disabled=no
[mikrotik@H2NET] /ip firewall>

Ho un piccolo dubbio. Io al momento ho collegato tra pc ed antenna un router Netgear a cui ho già aperto la porta UDP 9987 verso il mio IPV4 che è appunto 192.168.1.2. E' quest'ultimo giusto l'IP a cui instradare la regola? Tutto quel popò di roba che esce dall'export può riguardare qualcosa che mi evidenzia di bloccato tra natenna e pc dovuto al router?

[EnricoLorenzoni]

ecco trovato l'inghippo. devi creare due regole per ogni porta, una che dal mikrotik faccia arrivare il traffico verso il tuo netgear (192.168.88.??) e poi nel netgear la regola che lo fa finire nel pc che ti serve (192.168.1.??).
Ma perche` hai interposto un netgear in modalita` router? non ti e` piu` semplice usarlo con solo le porte LAN, togliendo DHCP server in modo che tutta la tua LAN sia su 192.168.88.0/24 ?

[Crotalus79]

Hey aspetta che ora te la complico. Configurazione attuale è cavo di rete che dal POE arriva alla scheda Ethernet del mio PC, quindi condizione ideale e senza Router Netgear di mezzo, ma la situazione non cambia. Ho dovuto ovviamente cambiare l'IP di reindirizzamento della regola che non è più quello dato dal DHCP del Router ma dalla Router antenna Mikrotik...

Ecco il nuovo LOG:

[mikrotik@H2NET] /ip firewall> export
# sep/13/2016 14:41:19 by RouterOS 5.25
# software id = B71A-IDEB
#
#error exporting /ip firewall calea
/ip firewall connection tracking
set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \
tcp-close-wait-timeout=10s tcp-established-timeout=1d tcp-fin-wait-timeout=\
10s tcp-last-ack-timeout=10s tcp-syn-received-timeout=5s \
tcp-syn-sent-timeout=5s tcp-syncookie=no tcp-time-wait-timeout=10s \
udp-stream-timeout=3m udp-timeout=10s
/ip firewall nat
add action=masquerade chain=srcnat disabled=no out-interface=pppoe-out1 \
src-address=192.168.88.0/24 to-addresses=0.0.0.0
add action=dst-nat chain=dstnat disabled=no dst-port=9987 in-interface=\
pppoe-out1 protocol=udp to-addresses=192.168.88.148 to-ports=9987
/ip firewall service-port
set ftp disabled=no ports=21
set tftp disabled=no ports=69
set irc disabled=no ports=6667
set h323 disabled=no
set sip disabled=no ports=5060,5061 sip-direct-media=yes
set pptp disabled=no
[mikrotik@H2NET] /ip firewall>


Se provo a pingarla dall'esterno me la da sempre chiusa. Per fare il ping uso questo ma non so se sia affidabile:

http://www.yougetsignal.com/tools/open-ports/

[EnricoLorenzoni]

credo che il tool faccia il test delle porte TCP, mentre tu stai creando la regola UDP.
dovresti provare con teamspeak da un ip esterno, solo cosi` puoi verificare se effettivamente funziona o meno.

[Crotalus79]

credo che il tool faccia il test delle porte TCP, mentre tu stai creando la regola UDP.
dovresti provare con teamspeak da un ip esterno, solo cosi` puoi verificare se effettivamente funziona o meno.

Ora provo a metterla TCP. Ovviamente ho tutto aperto in quanto i profili, Domini, Pubblico e Privato di Windows Firewall sono tutti disattivati.

[EnricoLorenzoni]

ti confermo che teamspeak ha bisogno della porta 9987 UDP, quindi non ha senso fare la prova con tcp, la vedresti chiusa perche` sul tuo pc non c'e` niente che ascolta.
rimetti UDP e dammi il tuo ip pubblico che provo a connettermi da qua.