Aprire le porte del router per sfruttare al meglio eMule, torrent e altri programmi P2P

[ad#rpsx]I routers sono apparati hardware usati spesso per condividere la connessione ad internet tra più computer. Nel fare ciò realizzano una sorta di schermatura (o isolamento) della rete interna dal resto di internet. Però i programmi tipo Emule o i vari client Torrent (Azureus, utorrent etc) per funzionare al meglio devono poter accettare connessioni dall’esterno. Vediamo quindi come procedere per configurare il router al fine di sfruttare al massimo queste reti P2P.

Cercherò di essere il più semplice possibile. Perdonate eventuali omissioni o leggere imprecisioni che hanno il solo scopo di rendere questo argomento accessibile anche ai meno esperti. Spero! 🙂

Requisiti

Per applicare quanto riportato in questo articolo dovete connettervi ad internet mediante un router, è indifferente il fatto che usiate una connessione cablata (cavo ethernet) oppure una WI-FI (wireless 802.11a/b/g/n). Importante: Impostare le regole del router è possibile solo se avete un pieno accesso (con nome utente e password) allo stesso. Se l’apparecchio è fornito dal vostro provider internet il quale non vi consegna anche questi dati di accesso non c’è possibilità di aprire le porte, a meno di non effettuare operazioni sullo stesso che farebbero come minimo imbestialire il provider 🙂

Un pò di teoria

Chi accede ad internet mediante un semplice modem connesso direttamente al PC non ha problemi in tal senso, è generalmente in grado di accettare connessioni dall’esterno (salvo impostazioni del firewall software). Questo pur sembrando un vantaggio in realtà espone il nostro computer ad ogni sorta di attacco proveniente da internet.
I router al contrario sono spesso utilizzati per condividere la connessione tra più PC presenti in una rete casalinga. Per fare ciò realizzano il Network Address Translation (NAT), in pratica traducono gli indirizzi dei pacchetti che transitano dalla rete interna ad internet e viceversa. Questa pratica garantisce una buona sicurezza in quanto di fatto maschera la rete interna al resto del mondo.

Perché aprire le porte del router?

[ad#rpsx]La risposta semplice a questa domanda è: “per scaricare più velocemente!”
I programmi per la condivisione di files tra utenti sono chiamati P2P (peer to peer) proprio in virtù del fatto che la comunicazione avviene direttamente tra gli utenti, senza la necessità di intermediari. Per fare ciò gli utenti, e quindi i programmi che usano, devono essere in grado di contattare gli altri ed essere contattati da essi.
La presenza di un router per la nostra connessione impedisce proprio questa possibilità, gli altri utenti non vedono direttamente il nostro PC e quindi non possono contattarci.
Poco male, se loro non possono allora saremo noi a contattarli. Giusto? Insomma… in generale esiste questa alternativa ma nel caso in cui anche l’altro utente non può accettare connessioni dall’esterno come facciamo?
Il non essere contattabili non pregiudica l’uso dei programmi P2P tipo emule o torrent ma in qualche misura limita le fonti da cui possiamo scaricare files (o spedirli). In pratica, se noi siamo “chiusi” non possiamo comunicare con altri utenti “chiusi”.
Se il file che vogliamo scaricare ha centinaia di fonti (altri utenti che lo posseggono) probabilmente non avremo problemi di sorta ma, in quei casi in cui il file in questione è piuttosto raro avere la possibilità di connettersi a tutti gli utenti può fare la differenza nella possibiità di riuscire o no a scaricarlo.

Primo passo: avere un IP fisso sulla rete interna

Di base le connessioni mediante router avvengono assegnando di volta in volta ad ogni computer della rete un diversoso indirizzo IP, questa funzione prende il nome di DHCP. Affinché possiate istruire correttamente il router per reindirizzare le connessioni da internet verso il vostro PC è necessario impostare un IP fisso al fine di evitare di dover modificare le regole dello stesso router ogni volta accendete il computer.
Se usate Windows XP (con Vista è simile) il procedimento è il seguente:
Start > Pannello_di_controllo > Rete_e_connessioni_internet >Connessioni_di_rete
Tasto destro del mouse sulla connessione per cui volete impostare l’IP fisso, si aprirà un menù in cui dovrete cliccare sulla voce Proprietà.
Dalla finestra che si apre selezionate Protocollo_Internet(TCP/IP) e click su Proprietà (vedi immagine).A questo punto si apre una seconda finestra in cui dovete mettere il segno di spunta alla voce Utilizza_il_seguente_indirizzo_IP (vedi immagine). Dopodiché inserite i seguenti dati:
Indirizzo IP
Subnet mask
Gateway predefinito
Server DNS primario e secondario
Per il primo avete bisogno di leggere sul manuale del router qual è il range (intervallo) in cui potete scegliere gli IP fissi dei PC nella rete.
La Subnet mask in una rete domestica solitamente è 255.255.255.0 in caso di problemi fate riferimento al manuale.
Il gateway predefinito è l’indirizzo dello stesso router. A titolo di esempio se l’IP del vostro pc è 192.168.1.50 probabilmente l’indirizzo del router sarà 192.168.1.1
I server DNS possono essere reperiti nella pagina di connessione del router, annotateli con attenzione su carta e trascriveteli in questi campi.
Dopo aver inserito tutti i dati click sul tasto OK.

Con Linux il procedimento è molto simile. Per quanto mi riguarda sono riuscito ad impostare l’IP fisso di una connessione wi-fi solo dopo aver sostituito il network manager installato di base con Ubuntu con il programma WiCD.

Secondo passo: la porta da usare

Il traffico di una qualunque connessione è sempre indirizzato verso una specifica porta individuata da un valore compreso tra 1 e 65535. Questo vale per i programmi di file sharing come anche per qualunque altro programma che acceda alla rete.
Aprite il vostro programma di filesharing e dalle impostazioni accedete al pannello delle proprietà di connessione e prendete nota delle porte utilizzate.
Nel caso di eMule click sul tasto delle Opzioni (quello con la forma di un ingranaggio arancione), si aprirà la finestra con le impostazioni del programma, selezionare dalla colonna di sinistra la voce Connessione verranno mostrate alcune proprietà tra cui le Porte_del_Client. Segnatevi su carta questi valori per usarli più avanti in questa guida. Notare che è possibile modificare a piacere i numeri che identificano le porte purché rimangano compresi nel range 1-65535.

Terzo passo: Firewall Software

Se avete un firewall software (tipo Zonealarm o Comodo) installato sul vostro PC allora dovete istruirlo affinché faccia passare il traffico in ingresso diretto verso il programma P2P che volete usare.
Nel caso specifico di ZoneAlarm la procedura è piuttosto semplice (vedi immagine):
basterà infatti accedere alle impostazioni di zonealarm, dalla sezione Controllo_dei_Programmi aprire la scheda Programmi e da li andare nella riga corrispondente al programma P2P (in questo caso eMule) e mettere il segno di spunta alla possibilità di accedere ad internet ed agire come server.

Quarto passo: Impostazione Router

> Metodo 1 – Impostazione automatica via UPnP
Universal Plug and Play (UPnP) è il nome di un protocollo utile per semplificare la comunicazione tra diversi apparecchi connessi in rete. Nello specifico di questo articolo è utilizzato per aprire automaticamente la porta di comunicazione senza ulteriore intervento dell’utente.
Per sfruttare questa possibilità è necessario disporre dei seguenti requisiti:

• Un programma in grado di sfruttare il protocollo UPnP (ad esempio le ultime versioni di Emule)
• Un Router che supporti l’UPnP (trovate indicazioni precise in merito sulla scatola o sul manuale)

Per usare ad esempio questa funzionalità con Emule dovrete aprire il pannello di configurazione:
Tasto Opzioni (ingranaggio arancione) > Sezione Connessione
Mettete il segno di spunta alla voce “Usa l’UpnP per impostare le porte” (vedi immagine)

Click sul tasto Applica e poi su OK. E’ tutto! 🙂

> Metodo 2:  Apertura automatica con UPnP Port Mapper
Se l’applicazione di filesharing non riesce ad aprire le porte con il protocollo UpnP potete provare ad usare UPnP Port Mapper, un piccolo programma dedicato espressamente a questo scopo. Trovate maggiori info e la procedura esatta da seguire in questo articolo.

> Metodo 3: Impostazione manuale
Se il programma peer-to-peer che usate ed il router non supportano entrambi l’UPnP dovrete necessariamente ricorrere ad una impostazione “manuale”.
Il procedimento per reindirizzare un certo tipo di traffico verso una determinata macchina (e quindi un preciso IP) della rete varia a seconda del modello di router che utiizzate. In generale questa funziona prende il nome di Virtual_ Server o Port_Forwarding.
Impostare una regola di port forwarding significa indicargli che tutto il traffico in entrata diretto verso una determinata porta dovrà essere reindirizzato verso la macchina in cui gira il nostro programma P2P. Quindi dovremo specificare almeno l’IP fisso impostato al secondo passo di questa guida e la porta (o le porte) di cui abbiamo preso nota nel secondo passo.
Parlando in termini generici è come se un centralino (il router) di una grande azienda debba smistare le chiamate telefoniche degli utenti indirizzate all’ufficio clienti (la nostra porta) verso l’interno 12345 (l’IP fisso).
Nel mio router (Netgear DG834G) devo creare un servizio fornendo il nome (a piacere), il protocollo (TCP/UDP) e l’intervallo delle porte da usare (indicando la prima e l’ultima che eventualmente possono anche coincidere). In seguito dal pannello Regole_Firewall devo abilitare il servizio verso una determinata macchina indicando il suo indirizzo IP.

Potete trovare informazioni dettagliate su moltissimi modelli di router nel sito portforward.com. In particolare in questa pagina sono elencati decine di modelli delle marche più diffuse nel mercato con le procedure da seguire per aprire le porte.

Test

Dopo aver seguito i passi di questa guida non rimane che verificare la correttezza del lavoro svolto effettuando un test sulle porte in questione. Di solito molti programmi P2P includono apposite funzioni per controllare l’effettiva “apertura” delle porte utilizzate per le connessioni remote.
In eMule dalla scheda Opzioni>Connessione cliccare sul tasto Testa Porte, verrete indirizzati verso una pagina con informazioni dettagliate sullo stato della vostra connessione.