Newsgroup: it.comp.os.win.nt
Titolo: NAT tra Xp e Win 2003 Server HELPP!!

La mia necessità è quellla di installare in una LAN composta da 3 pc una
configurazione cosi composta:
WIN XP PC1 e WIN XP PC2 ---> WIN 2003 SERVER ---> ROUTER
CISCO--->INTERNET
Ho provato a utilizzare Routing e Accesso Remoto di Win 2003 con 2
schede di rete ethernet, impostando il NAT
ma non riesco in nessuna maniera  a far accedere i due XP a internet
PASSANDO da Win2003
IP:
Router: 192.168.0.1
Win XP 1: 192.168.0.2
Win XP 1: 192.168.0.3
Win 2003: PRIMA ETERNET Connessa a ROUTE 192.168.0.4 - SECONDA ETERNET
Connessa HUB 192.168.0.13
Che settaggi devo impostare?
Sto impazzendo!
VPN o NAT!?
AIUTOOOOOO!!
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Connessa HUB 192.168.0.13
Ok, su win2003
Scheda WAN:
IP                    192.168.0.4 / 255.255.255.0
Gateway      192.168.0.1
DNS               <quelli del provider o 192.168.1.4>
IP Forward    disabilitato
Scheda LAN:
IP                    192.168.1.4 / 255.255.255.0
Gateway      nessuno
DNS               <quelli del provider o 192.168.1.4>
IP Forward    disabilitato
Clients
IP                    192.168.1.x / 255.255.255.0
Gateway      192.168.1.4
DNS               <quelli del provider o 192.168.1.4>
IP Forward    disabilitato
Ciao

 > maniera  a far accedere i due XP a internet PASSANDO da Win2003
Dimenticavo .. il fatto di non riuscire a far "passare" i clients č dovuto
al fatto che .. si trovano sulla stessa subnet del router per cui il NAT
non ha modo di "girare" i pacchetti, semplicemente usando due
subnet diverse risolverai il problema, ossia (vedi la mia risposta)
Internet
|
Router
|
NET 192.168.0.x
|
Win2003 (NAT)
|
NET 192.168.1.x
|
LAN (clients)
Ciao

Grazieee ObiWan!
Stasera appena rivo a casa provo!
Senti, una ultima cosa, per far passare TUTTO TUTTO il traffico dalla
macchina Win2003, come dici di mettere i cavi ethernet?
Ora vanno TUTTI nello stesso hub a 8 porte, compreso il router.
Un ultima cosa, i DNS meglio mettere quelli dell'ISP o attivarli in Win
2003?
Sei il mio salvatore :D
PS:
hai icq o msn?
;)


 ;)
No .. con tutti i buchi che hanno ci mancherebbe solo
... usarli ... heh sono l'incubo di chiunque gestisca una
LAN .. configuri il firewall, poi qualcuno sulla LAN inizia
ad usare MSN o ICQ e dopo poco i "vermi" si sprecano
cmq mi trovi anche sui newsgroups ed all'indirizzo di cui
sotto ...
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

dall'ISP per la risoluzione
Bene, posso con estrema GIOIA confermare che la configurazione da te
esposta va da dio!!
L'unico problema è che vorrei EVITARE di usare sul CLIENT XP il DNS
dell'ISP
Potresti guidarmi passopasso alla craezione di una NUOVA ZONA nel DNS
managment di 2003?
Ho provato qua ma nn mi funzia il CLIENT:
http://support.microsoft.com/default.aspx?scid=kb;it;323380
e anche qua 
http://www.petri.co.il/dns_forwarding.htm


 ZONA nel DNS managment di 2003 ?
Ok, supponendo che (come da post precedenti) la config sia
Scheda WAN:
IP                    192.168.0.4 / 255.255.255.0
Gateway      192.168.0.1
DNS               <quelli del provider o 192.168.1.4>
IP Forward    disabilitato
Scheda LAN:
IP                    192.168.1.4 / 255.255.255.0
Gateway      nessuno
DNS               <quelli del provider o 192.168.1.4>
IP Forward    disabilitato
Clients
IP                    192.168.1.x / 255.255.255.0
Gateway      192.168.1.4
DNS               <quelli del provider o 192.168.1.4>
IP Forward    disabilitato
a questo punto, assicurati che tutte le macchine (incluso il server)
abbiano come suffisso specifico di connessione (es.) "local.lan"
(uso il ".lan" dato che non è registrato e non crea problemi), ora
apri la console di gestione DNS e crea due zone "inverse" con
subnets 192.168.0 e 192.168.1 (0.168.192.in-addr.arpa ed 1.168..)
fatto questo crea una zona "diretta" e chiamala "local.lan" tutte e
due le zone saranno "primarie standard", a questo punto crea in
"local.lan" due records "A" relativi al server ed assicurati di spuntare
la casella relativa alla creazione del "PTR" i due records dovranno
puntare a 192.168.1.4 e 192.168.0.4, fatto questo, clicca con il tasto
destro sull'icona del server, apri il dialogo "proprietà" ed assicurati
che in "parametri principali" siano elencati i root servers
(
a.root-servers.net
ecc.. ecc..) se è tutto ok, apri (sul server) un prompt comandi, avvia
nslookup e prova ad immettere qualche nome host per vedere se
il dns funziona come dovrebbe
Ciao

Grazie ancora Obi.
Ultimissima cosa (spero).
Per caso ne sai qualcosa di ISA Server?
Ho configurato tutto e sembra funzionare sia il webproxy che il
firewall, solo che dopo avere installato il client firewall sulla
macchgina, mi dice si che è connesso al firewall server, ma se guardo in
ISA Managment, quando un utente è connesso in IE WebProxy Session mi da
session: 1 , ma se io navigo il Firewall Session NON mi dice nulla,
SEMPRE 0
Saluti 


 SEMPRE 0
Allora .. prima di tutto *NON* (mai) installare il firewall client
sulla macchina ISA stessa !!! Poi .. di norma non ci sarebbe
bisogno del fwclient dato che se ammetti l'uso "anonimo"
dei servizi ISA ti basta impostare l'IP di ISA come gateway
e sei a posto, in ogni caso il fwclient non serve per HTTP
dato che in questo caso viene usato il web proxy
Ciao