Newsgroup: it.comp.os.linux.iniziare
Titolo: Grosso dilemma: sede-filiale-internet

Ciao a tutti, vi propongo questo problema.
1-una piccola sede ha 2 router: uno per il collegamento internet
(chiamato R-I), e uno per il collegamento alla sede centrale (chiamato
R-S).
2-la rete aziendale in tutta italia è la 10.x.x.x.
3-l'ip privato del router R-I è 10.0.0.1
4-l'ip del router R-S è 10.4.1.129
5-I tecnici della sede centrale devono fare assistenza sulle macchine
della piccola sede via VNC
allora ho pensato di agire cosi con una macchina linux che è il gateway
dei client Windows XP
LAN/SWITCH<----->eth1(linux)eth0<----->R-I
|
R-S - PC1 - PC2.....
|
Sede Centrale--->Altre piccole sedi
Cosi facendo ho 1 solo vantaggio.
I tecnici, accedo senza alcun problema alle macchine della piccola sede.
Ma ho molti altri problemi:
Se PC1 arriva su internet non ci sono problemi: PC1 va sulla eth1,
reindirizza sulla eth0 ed esce.
Ma se PC1 vuole arrivare su un server della sede centrale, va sullo
switch della LAN, poi sulla eth1 del gateway, ritorna sullo switch che
cerca un router per accedere alla sede.
Questo mi crea un po di traffico visto che l'indirizzo di R-S non è
indicato da nessuna parte e gli switch, lo cercano a destra e sinistra.
Mi funziona solo perché su lunix ho aggiunto:
route add -net 10.0.0.0 netmask 255.0.0.0 dev eth1
quindi qualsiasi indirizzo di tipo 10.x.x.x entra ed esce dalla eth1.
Ma qui succede anche un grosso casino!!! il router R-I ha indirizzo
privato 10.0.0.1 e mi si impiccia tutto non funziona più niente.
Le due domande sono:
come faccio sul comando route add ad aggiungere tutta la 10.0.0.0 tranne
10.0.0.1 e 10.0.0.2 che invece deve rimanere sulla eth0?????
Mi conviene aggiungere una eth2 su linux e cambiare la logica della rete
in questo modo?
LINUX
eth0<----->R-I
eth2<----->R-S<----->Sede Centrale--->Altre piccole sedi
eth1
|
LAN/SWITCH
|
PC1 - PC2.....
Ma cosi facendo, come faccio a far accedere i tecnici dalla sede
sentrale se ho un firewall tra noi e loro?
Grazie, ciao
Tagan
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Tagan ha scritto:

Giuro di non averci capito una mazza!
cmq, con un centinaio di euro acquisti un router Netgear che integra VPN 
e firewall, abiliti tutto il traffico proveniente da internet verso 
quello che ti pare e la porta su cui gira VNC alla macchina alla quale 
devono accedere, ovviamente il firewall ti conssente anche di definire 
quali IP accettare per quella porta e quali no.
Se poi vuoi tirare su una vpn tra due server in 2 minuti li configuri 
senza problemi direttamente dalla comodissima interfaccia grafica via 
http alla quale puoi pure abilitare la gestione remota e gestire tutti i 
tuoi router da una singola postazione.
Se non bastasse.. acquistando un router in più e preimpostandolo con gli 
stessi parametri tramite file di configurazione hai la garanzia di un 
alta disponibilità anche in caso di guasto fisico del router stesso 
(anche se improbabile).
Quindi con una spesa irrisoria per l'azienda garantisci una soluzione 
stabile e funzionale che ti solleva da un sacco di problematiche.
Buon lavoro

 Giuro di non averci capito una mazza!
Se leggi qua capisci meglio: 
http://www.krisopea.it/mvp/Quoting.htm
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4


Capisco che il post è un po lungo e per non dilungarmi di più ho
tagliato il più possibile, ma in sintesi ho questo problema:
1-non posso acquistare niente. ho un pc con linux e questo mi fanno
usare!!!
2-ho due router distinti. Uno per andare su internet e l'altro che
collega la filiale alla sede centrale in linea dedicata.
3-i client devono sia navigare su internet che accedere ai server della
sede. Mi serve quindi linux per smistare il traffico.
faccio un esempio pratico:
la lan ha rete 
10.4.1.128/25
 (mezza C) il router verso la sede ha
indirizzo 10.4.1.129.
il router adsl su internet ha indirizzo privato 10.0.0.1
cosa mi consigliate di fare? metto il router della sede sullo switch
dove sono collegati tutti i PC o lo collego su una ulteriore scheda di
rete del server linux?
inoltre quando a linux dico di inoltrare tutti i pacchetti della
10.x.x.x alla skeda di rete della sede centrale, i client non navigano
più.
In pratica lo schema della mia lan è questo :
LAN/SWITCH<----->eth1(linux)eth0<----->Router internet
|
Router-Sede ; PC1 ; PC2.....
|
Sede Centrale
Quando avevo il vecchio router internet con indirizzo 192.168.0.1
funzionava tutto. allo script che avevo non ho fatto altro che
sostituire il 192.168.0.1 con 10.0.0.1 e li è morto tutto!!!!
Credo perché tutta la nostra rete sia una 10.x.y.z.
non è inclusa la 10.0.0.x
Spero di essermi spiegato questa volta. grazie, Ciao
Tagan

 che cerca un router per accedere alla sede.
Scusami ma non capisco...
se il pc1 deve andare verso la sede centrale, perchč viene dirottato dal
router R-S verso il Gateway per Internet?!?
Qui mi sa che devi agire su R-S ed indicargli di smistare, verso il
gateway, i pacchetti diretti ad internet e verso la sede centrale quelli
diretti ad essa. Questo si puņ fare inserendo, nella tabella di
routing di R-S due route statiche, una verso la sede centrale per la
subnet di indirizzi che le competono e una che indica come default
gateway  (quindi per tutto il resto) la eth1 dell'host linux.
Ovviamente il default gateway dei pc non deve essere l'eth1 del gateway ma
l'indirizzo di R-S sulla loro stessa rete.
-- 
Saluti
VooLkaNo