Newsgroup: it.comp.reti.wireless
Titolo: NAT su wlan, lan o su wan?

Raga', vi prego spiegatemi cosa ca*** succede nel mio router/access
point Wireless Linksys!
il modello è befw4s4 802.11b, ha 4 porte lan ed una wan e due antenne!
attivare il nat mi "nasconde" gli indirizzi su lan e wlan dagli utenti
esterni (cioe sulla wan) oppure rende invisibili anche gli ip lan dalla
rete wireless?
???

 ha scritto nel messaggio
news:hzbIe.557$Za...@tornado.fastwebnet.it...

Rende quasi "visibili" i pc dall'esterno...in pratica se ti dall'esterno ti
colleghi su una porta "X" dell'ip del router, non fai altro che collegarti
alla porta "y" di un computer nella lan (x e y ed ip li configuri nel nat).
Chiaro?
Ciauz!


ok ok
da fuori sono QUASI visibile, ma tra lo "switch" integrato che è un 
pezzo della mia LAN coi suoi computer ed i pc connessi sulle 'corna' 
cioe con scheda wireless come i portatili ... tra loro questi si 
vedono??? e le restrizioni ATTIVABILI sull'access point valgono anche 
per loro, come il blocco dell IGMP/ICMP ???

 
NAT e port forwarding (redirezione delle porte) non sono la stessa cosa.
Il NAT (Network Address Translation) è un servizio che si occupa di 
mascherare gli indirizzi interni alla LAN dietro un indirizzo "pubblico".
La redirezione delle porte è una funzionalità del NAT che si occupa di 
instradare il traffico in arrivo su una data porta verso il nodo 
interessato.
Ciao.

Vincenzo ha scritto:

...e quindi fa, in un certo modo, l'esatto contrario del NAT, che NON 
nasconde gli ip tra cablata e non cablata, ma agisce tra il gruppo 
totale dei pc sulla rete interna (cablata + "cornuta") e il lato wan.
-- 
Per far danni sul serio mi occorre la tua password di root ;)


faccio un esempio:
voglio rendere utilizabile la stampante laser sotto printer server 
(dlink) con ip=10.10.10.150 collegato allo switch, anche ai pc in wireless.
questo print server usa la sua  brava porta (che devo ancora scoprire) 
ed il router deve far passare queste info dalla wlan alla lan... COME SI 
FA???

FA???
Ok, non ti serve il NAT se dalla wireless LAN devi accedere al print
server. Questo server, con indirizzo 10.10.10.150:X risponderà alle
chiamate TCP che arriveranno all'indirizzo IP 10.10.10.150 ed alla
porta X: il router, senza che tu faccia nulla, inoltrerà le richieste
(sempre se l'indirizzo è raggiungibile, quindi no firewall o politiche
di NAT in contraddizione con ciò che vuoi fare) (non so che tipo di
print server hai però puoi provare comunque a vedere se riesci a fare
un ping a 10.10.10.150 per controllare che sia raggiungibile)
Diverso è il caso in cui devi accedere al server dall'esterno cioè da
Internet. 10.10.10.150 è un indirizzo IP privato, cioè identifica un
particolare computer della tua rete e lo puoi usare solo nella tua
rete locale. Quando il router si collegherà ad internet, gli verrà
assegnato un indirizzo IP pubblico, per esempio 131.157.18.18 che sarà
l'unico indirizzo IP che ti identificherà su Internet,
indifferentemente dal pc locale che usi.
Ora per fare in modo che sia garantito l'accesso dall'esterno al tuo
server devi impostare una regola nel tuo router affiché sappia cosa
fare dei pacchetti che gli giungono: per esempio, puoi dire che tutte
le richieste che giungono all'indirizzo 131.157.15.15:Y (nel router
non occorre specificare il source IP, ma per farti capire meglio
specificare) vegano inoltrate verso 10.10.150:X. Questa è una regola
NAT. Ogni utente deve lanciare le richieste verso la porta Y del tuo
IP pubblico (perché è l'unico indirizzo IP con il quale sei visibile
dall'esterno), ed il router saprà che queste richieste dovrà
redirigerle verso il print server.
Spero di essere stato chiaro.
Ciao, Paolo
-- 
Per rispondere in privato togli INVALID dall'indirizzo e-mail.
Paolo.