Re: Vlan, Debian, VPN, zoneminder,.....

[Giuliano Curti]

Il mar 3 ago 2021, 13:55 Giancarlo Martini  ha
scritto:

> Per la configurazione di un host (qualsiasi apparecchiatura sulla rete che
> non sia uno switch o un hub) deve essere configurata ...
>

Ciao Giancarlo,
scusa se per mia comodità scombussolo l'ordine delle cose che dici:

NMAP
Conosco il comando e lo uso;  quando ad es. sono connesso (wifi o cavo) con
il modem-router vedi tutti gli host collegati; il suo uso presuppone
(sbaglio?) la connessione in rete; io non riuscivo a tirar su l'interfaccia
-> nessuna connessione -> nessuna possibilità di usare NMAP :-(

DHCP server
La situazione, compreso il problema riscontrato (mancata configurazione
dell'interfaccia), è plausibile nella configurazione linuxBox - switch -
telecamera, ma non lo è più quando ho connesso tutto al modem-router;
quello il server DHCP a bordo c'è l'ha eppure non riuscivo a vedere la
telecamera (appunto con NMAP). Cmq farò altre prove perché so che in queste
cose è facile sbagliare qualcosa e quindi fare valutazioni errate.

STRATEGIA
Sono pervenuto alla convinzione che sarebbe meglio disporre di indirizzi
fissi; questo ovvio per il Raspberry che dovrebbe ricevere le connessioni
remote, ma anche per le camere che non dovrebbero così patire problemi per
eventuali crash (blackout energetici).

PROBLEMA
Ammesso che sia possibile settare l'indirizzo statico, rimane il problema
di accedere alle telecamere per farlo e, come detto sopra, questo al
momento non mi riesce.

Cioa
>

Grazie, ciao,
Giuliano

Re: Vlan, Debian, VPN, zoneminder,.....

[Giancarlo Martini]

Per la configurazione di un host (qualsiasi apparecchiatura sulla rete che
non sia uno switch o un hub) deve essere configurata con indirizzo ip,
netmask, defaulf gateway ed eventualmente dns se si vogliono usare i nomi
di dominio.

Per configurare un host ci sono due possibilità, usare un server dhcp sulla
rete che distribuisce lui gli indirizzi, e tutto il resto (a chi glieli
richiede!!) oppure mettere tutte le info a mano.

Se non c'è un server dhcp e non si sono messi ip (etc. etc) manualmente gli
host non si vedono.

Quello che volevo dire è che prima si deve scegliere la strategia da
utilizzare (che potrebbe essere anche un misto dei due sistemi).

Per vedere chi c'è in rete, se hai almeno il pc linux configurato puoi
usare il comando nmap.

Io ti consiglierei di collegare sia il router, il pc con linux e la
telecamera allo switch e dopo dare i seguenti comandi

1) ip address show (dovrebbe mostrare l'ip della stazione linux e vedi se
hai un ip e qual'è)
2) dare il comando nmap ( e per i parametri dipende dal risultato del
comando precedente) qualcosa dtipo
nmap 192.168.1.*/24
mi sembra, comunque qui c'è la documentazione
https://nmap.org/man/it/man-briefoptions.html
Cioa











Il giorno mar 3 ago 2021 alle ore 10:26 Giuliano Curti 
ha scritto:

> Ciao a tutti,
> rieccomi con il primo problema HW che non so come risolvere.
>
> Volevo provare una nuova telecamera IP POE cablata (non wifi).
> Ho collegato una Linux box allo switch POE (ad una delle due porte non
> alimentate) ma la scheda del PC non prende l'ip;
> viene segnalato un errore "no IPv6 routers present" (lo stesso
> collegamento cablato con il modem-router funziona perfettamente).
>
> L'errore mi ha portato a disabilitare l'IPv6 nel file /etc/sysctl.conf, ma
> senza successo.
>
> In un video online ho sentito affermare che lo switch è trasparente agli
> indirizzi, cioè, arguisco, non monta un dispositivo DHCP.
> Per me tutto ciò è nebbia, pensavo che ogni scatolotto facesse le stesse
> cose e invece no.
> Da qui la prima domanda: vi torna la cosa? ho commesso qualche errore o
> c'è qualche passo che ho omesso? unica soluzione, nell'ottica del layout
> che avevo tratteggiato nel msg iniziale, è allestire il DHCP sul Raspberry?
>
> Sulla base di queste considerazioni ho collegato lo switch al modem-router
> sperando che la telecamera ricevesse l'ip da quest'ultimo; non è
> esattamente il layout che avevo in mente, ma mi interessava verificare la
> connessione con la telecamera, ma anche così niente.
> Da qui la seconda domanda: ho omesso qualche passaggio cruciale? c'è
> qualche accorgimento o tentativo che posso fare per superare il problema?
> come assegnare un indirizzo IP alla telecamera?
>
> Sottinteso: le apparecchiature, switch e telecamera, non dispongono di
> ALCUNA documentazione ed in rete non ho trovato nulla.
>
> Grazie infinite della pazienza, saluti,
> giuliano
>
>

-- 
Giancarlo Martini
(Replace 'AAA' con '@')
mailto:giancarlo.firAAAgmail.com 

Re: Vlan, Debian, VPN, zoneminder,.....

[Giuliano Curti]

Il mar 3 ago 2021, 11:18 Paolo Miotto  ha scritto:

>
> Il 03/08/21 10:26, Giuliano Curti ha scritto:
>
> unica soluzione, nell'ottica del layout che avevo tratteggiato nel msg
> iniziale, è allestire il DHCP sul Raspberry?
>
>
> Se sulle telecamere non puoi impostare l'ip, allora devi avere un server
> DHCP sulla loro lan; il posto più ovvio è il Raspberry.
>
> Però prima controlla sulla documentazione se la telecamera ha un IP di
> fallback a cui ti puoi collegare (impostando il pc sulla stessa rete) per
> riconfigurarla con un ip statico sulla tua rete.
>
Purtroppo, come avevo detto sopra, NESSUNA documentazione (forse vale la
pena di acquisire prodotti di fascia superiore se negli documentati).

> --
>
> Mandi.
>
> Paolo
>
> Grazie dei consigli, saluti,
Giuliano


>

Re: Vlan, Debian, VPN, zoneminder,.....

[Paolo Miotto]

Il 03/08/21 10:26, Giuliano Curti ha scritto:
unica soluzione, nell'ottica del layout che avevo tratteggiato nel msg 
iniziale, è allestire il DHCP sul Raspberry?



Se sulle telecamere non puoi impostare l'ip, allora devi avere un server 
DHCP sulla loro lan; il posto più ovvio è il Raspberry.


Però prima controlla sulla documentazione se la telecamera ha un IP di 
fallback a cui ti puoi collegare (impostando il pc sulla stessa rete) 
per riconfigurarla con un ip statico sulla tua rete.



--

Mandi.

Paolo

Re: Vlan, Debian, VPN, zoneminder,.....

[Giuliano Curti]

Il mar 3 ago 2021, 10:01 paolo gagini  ha scritto:

> Buongiorno a tutti,
>
> mi permetto di intervenire per segnalarvi
>

Ciao Paolo, il tuo intervento è assolutamente gradito

 che probabilmente l'IP pubblico sarà dinamico per cui servirà anche un
> sistema che avvisi dyndns o fornitore di servizio similare quando l'IP
> cambierà.
>
> Spesso i router casalinghi offrono la possibilità di registrare le
> credenziali di accesso a fornitori come dyndns.
>
> In questo modo anche se l'IP cambierà potrete accedere ai vostri servizi
> con lo stesso indirizzo letterale.
>

Si, era previsto; o il router o dei programmi che segnalano al provider il
cambio ip (avevo anni fa offerto un servizio web e avevo già affrontato il
problema con no-ip).


> Paolo
>

Grazie, ciao,
Giuliano

Re: Vlan, Debian, VPN, zoneminder,.....

[Giuliano Curti]

Ciao a tutti,
rieccomi con il primo problema HW che non so come risolvere.

Volevo provare una nuova telecamera IP POE cablata (non wifi).
Ho collegato una Linux box allo switch POE (ad una delle due porte non
alimentate) ma la scheda del PC non prende l'ip;
viene segnalato un errore "no IPv6 routers present" (lo stesso collegamento
cablato con il modem-router funziona perfettamente).

L'errore mi ha portato a disabilitare l'IPv6 nel file /etc/sysctl.conf, ma
senza successo.

In un video online ho sentito affermare che lo switch è trasparente agli
indirizzi, cioè, arguisco, non monta un dispositivo DHCP.
Per me tutto ciò è nebbia, pensavo che ogni scatolotto facesse le stesse
cose e invece no.
Da qui la prima domanda: vi torna la cosa? ho commesso qualche errore o c'è
qualche passo che ho omesso? unica soluzione, nell'ottica del layout che
avevo tratteggiato nel msg iniziale, è allestire il DHCP sul Raspberry?

Sulla base di queste considerazioni ho collegato lo switch al modem-router
sperando che la telecamera ricevesse l'ip da quest'ultimo; non è
esattamente il layout che avevo in mente, ma mi interessava verificare la
connessione con la telecamera, ma anche così niente.
Da qui la seconda domanda: ho omesso qualche passaggio cruciale? c'è
qualche accorgimento o tentativo che posso fare per superare il problema?
come assegnare un indirizzo IP alla telecamera?

Sottinteso: le apparecchiature, switch e telecamera, non dispongono di
ALCUNA documentazione ed in rete non ho trovato nulla.

Grazie infinite della pazienza, saluti,
giuliano

Re: Vlan, Debian, VPN, zoneminder,.....

[paolo gagini]

Buongiorno a tutti,

mi permetto di intervenire per segnalarvi che probabilmente l'IP pubblico
sarà dinamico per cui servirà anche un sistema che avvisi dyndns o
fornitore di servizio similare quando l'IP cambierà.

Spesso i router casalinghi offrono la possibilità di registrare le
credenziali di accesso a fornitori come dyndns.

In questo modo anche se l'IP cambierà potrete accedere ai vostri servizi
con lo stesso indirizzo letterale.

Paolo



Il mar 3 ago 2021, 08:54 Paolo Miotto  ha scritto:

> Il 02/08/21 13:45, Giuliano Curti ha scritto:
>
> Il lun 2 ago 2021, 08:06 Paolo Miotto  ha scritto:
>
> Scusa la pignoleria su un aspetto secondario, ma approfitto per esterndere
> la mia (scarsa) conoscenza della reti.
> A me non sembra la stessa cosa, a casa ho:
> Internet --- wan --- modem/router --- lan --- periferiche.
> Nel mio caso avrei:
> Internet --- wan --- modem/router --- lan1  Raspberry --- lan2 -
> periferiche.
> Mi sfugge qualcosa.
>
> E' vero, non è proprio la stessa cosa, ho semplificato un po'; nella LAN
> del router (wifi) rispetto al router ci sarà il raspberry, che avrà un
> piede nella rete privata che contiene le telecamere. Ho dato per scontato
> che queste non debbano avere accesso ad internet, in questo modo non devi
> attivare NAT o routing sul raspberry. Ovvaimente i 2 segmenti di rete
> dovranno avere indirizzamenti diversi.
>
> La parte
>
> -- lan2 - periferiche.
>
> diventa quindi ininfluente per quanto riguarda il collegamento ad internet.
>
> Poi bisogna capire come esporre il tuo servizio all'esterno, e qui tutto
> dipende dalle potenzialità della saponetta e del provider: se non sei
> dietro un nat e la saponetta ti permette di fare un port forwarding sei a
> cavallo, basta che registri il tuo ip su un dyndns. In caso contrario è un
> po' più dura, da questo punto vi vista vanno meglio le chiavette USB, visto
> che la terminazione della connessione viene fatta dal dispositivo utente
> (in questo caso il raspberry). In caso contrario devi optare per un relay
> esterno (vpn o proxy).
>
>
> --
>
> MAndi
>
> Paolo
>

Re: Vlan, Debian, VPN, zoneminder,.....

[Giuliano Curti]

Il mar 3 ago 2021, 08:19 Paolo Miotto  ha scritto:

> Il 02/08/21 13:45, Giuliano Curti ha scritto:
>
> Il lun 2 ago 2021, 08:06 Paolo Miotto  ha scritto:
>
> Scusa la pignoleria su un aspetto secondario, ma approfitto per esterndere
> la mia (scarsa) conoscenza della reti.
> A me non sembra la stessa cosa, a casa ho:
> Internet --- wan --- modem/router --- lan --- periferiche.
> Nel mio caso avrei:
> Internet --- wan --- modem/router --- lan1  Raspberry --- lan2 -
> periferiche.
> Mi sfugge qualcosa.
>
> E' vero, non è proprio la stessa cosa, ho semplificato un po'; nella LAN
> del router (wifi) rispetto al router ci sarà il raspberry, che avrà un
> piede nella rete privata che contiene le telecamere. Ho dato per scontato
> che queste non debbano avere accesso ad internet, in questo modo non devi
> attivare NAT o routing sul raspberry. Ovvaimente i 2 segmenti di rete
> dovranno avere indirizzamenti diversi.
>
Grazie del chiarimento.

La parte
>
> -- lan2 - periferiche.
>
> diventa quindi ininfluente per quanto riguarda il collegamento ad internet.
>
> Poi bisogna capire come esporre il tuo servizio all'esterno, e qui tutto
> dipende dalle potenzialità della saponetta e del provider: se non sei
> dietro un nat e la saponetta ti permette di fare un port forwarding sei a
> cavallo, basta che registri il tuo ip su un dyndns. In caso contrario è un
> po' più dura, da questo punto vi vista vanno meglio le chiavette USB, visto
> che la terminazione della connessione viene fatta dal dispositivo utente
> (in questo caso il raspberry). In caso contrario devi optare per un relay
> esterno (vpn o proxy).
>
Qui ci sono dettagli già più ostico; spero di arrivarci quanto prima; da
una prossima mail il tenore dei miei problemi attuali 

> MAndi
>
> Paolo
>
>
> Grazie, ciao,
Giuliano

>
>

Re: Vlan, Debian, VPN, zoneminder,.....

[Paolo Miotto]

Il 02/08/21 13:45, Giuliano Curti ha scritto:
Il lun 2 ago 2021, 08:06 Paolo Miotto > ha scritto:


Scusa la pignoleria su un aspetto secondario, ma approfitto per 
esterndere la mia (scarsa) conoscenza della reti.

A me non sembra la stessa cosa, a casa ho:
Internet --- wan --- modem/router --- lan --- periferiche.
Nel mio caso avrei:
Internet --- wan --- modem/router --- lan1  Raspberry --- lan2 - 
periferiche.

Mi sfugge qualcosa.


E' vero, non è proprio la stessa cosa, ho semplificato un po'; nella LAN 
del router (wifi) rispetto al router ci sarà il raspberry, che avrà un 
piede nella rete privata che contiene le telecamere. Ho dato per 
scontato che queste non debbano avere accesso ad internet, in questo 
modo non devi attivare NAT o routing sul raspberry. Ovvaimente i 2 
segmenti di rete dovranno avere indirizzamenti diversi.


La parte

-- lan2 - periferiche.

diventa quindi ininfluente per quanto riguarda il collegamento ad internet.

Poi bisogna capire comeesporre il tuo servizio all'esterno, e qui tutto 
dipende dalle potenzialità della saponetta e del provider: se non sei 
dietro un nat e la saponetta ti permette di fare un port forwarding sei 
a cavallo, basta che registri il tuo ip su un dyndns. In caso contrario 
è un po' più dura, da questo punto vi vista vanno meglio le chiavette 
USB, visto che la terminazione della connessione viene fatta dal 
dispositivo utente (in questo caso il raspberry). In caso contrario devi 
optare per un relay esterno (vpn o proxy).



--

MAndi

Paolo