Newsgroup: it.comp.hardware.modem
Titolo: Zyxel645R in bridge, adsl singolo IP dinamico, protocollo PPPoA

Ciao a tutti,
ho introdotto un firewall lan to lan che gestirebbe il lato WAN sia in modo statico, che in dhcp client con o senza password per eventuale modem ethernet.
Attualmente ho configurato lo Zyxel645R in modo che faccia routing sul IP statico privato del firewall girando tutti i pacchetti su questo (tramite regole SUA), ma l' idea era di poterlo aprire il più possibile configurandolo come bridge, togliendo il NAT.
So come si può fare su adsl rcf1484 avendo almeno 2 IP statici, ma in ATM ho qualche difficoltà...
PS: ho notato su google che in questo sito la risposta c' era, ma il link non è raggiungibile e la funzione cerca non và...
Link non raggiungibili:
www.itsistemi.net/viewtopic-587613.html
 
www.itsistemi.net/viewtopic-586906.html
-- 
bertolo 
------------------------------------------------------------------------
View this thread: 
http://www.itsistemi.net/viewtopic-853609.html
Inviato via 
http://www.itsistemi.net

 
www.itsistemi.net/viewtopic-586906.html
Info estratte dalla cache di google... ;-)
Spero possa essere utile a qualcuno, visto che in questi ultimi tempi
ho visto richieste similari, riguardanti i router adsl della zyxel.
Obiettivo: configurare il router come *bridge puro*, ossia senza NAT,
soluzione utile se si vuole utilizzare direttamente la subnet
di indirizzi pubblici, volendo interporre un firewall fra router
e lan privata.
Premesse: supponiamo che la vostra subnet pubblica sia 81.x.y.72/29,
quindi indirizzi da 81.x.y.72 a 81.x.y.79, ovviamente estremi esclusi.
Il router avra' indirizzo wan 81.x.y.73. Lo stesso indirizzo pubblico
sara assegnato alla parte lan del router (strano, almeno per chi e'
avvezzo all'uso del router zyxel in NAT/SUA, vero?) Di seguito
riporto le schermate del router, senza commenti se non quando
necessario:
-------------------------------
Schermata 1
-------------------------------
Menu 1 - General Setup
System Name= router
LocationContact Person's = Conti
Route IP= Yes
Route IPX= No
Bridge= Yes
Il bridge e' posto a yes.
-------------------------------
Schermata 2
-------------------------------
Menu 3.2 - TCP/IP and DHCP Ethernet Setup
DHCP Setup
DHCP= None
Client IP Pool Starting Address= N/A
Size of Client IP Pool= N/A
Primary DNS Server= N/A
Secondary DNS Server= N/A
Remote DHCP Server= N/A
TCP/IP Setup:
IP Address= 81.x.y.73
IP Subnet Mask= 255.255.255.248
RIP Direction= None
Version= N/A
Multicast= None
IP PoliciesEdit IP Alias= No
Disattivate il dhcp e il rip, se non volete log indesiderati sul
firewall...    :-)
-------------------------------
Schermata 3
-------------------------------
Menu 4 - Internet Access Setup
ISP's Name= interb
Encapsulation= RFC 1483
Multiplexing= LLC-based
VPI #= 8
VCI #= 35
Service Name= N/A
My Login= N/A
My Password= N/A
Single User Account= No
IP Address Assignment= N/A
IP Address= N/A
ENET ENCAP Gateway= N/A
-------------------------------
Schermata 4
-------------------------------
Menu 11.1 - Remote Node Profile
Rem Node Name= interb            Route= IP
Active= Yes                      Bridge= Yes
Encapsulation= RFC 1483          Edit PPP Options= N/A
Multiplexing= LLC-based          Rem IP Addr= 0.0.0.0
Incoming:                        Edit IP/IPX/Bridge= No
Rem Login= N/A
Rem Password= N/A
Outgoing:                        Session Options:
My Login= N/A                    Edit Filter Sets= No
My Password= N/A                 PPPoE Idle Timeout(sec)= N/A
Authen= N/A                      PPPoE Service Name= N/A
Schedule Sets= N/A
Anche qua, il bridge e' ovviamente a yes.
A questo punto, posizionatevi su "Edit IP/IPX/Bridge", premete
lo spazio per portarlo a "yes", e poi invio:
-------------------------------
Schermata 5
-------------------------------
Menu 11.3 - Remote Node Network Layer Options
VPI/VCI (LLC-mux or PPP/PPPoE Encap):IPX Options:
VPI #= 8                       Rem LAN Net #= N/A
VCI #= 35                      My WAN Net #= N/A
IP Options:                        Hop Count= N/A
Rem IP Addr: 0.0.0.0             Tick Count= N/A
Rem Subnet Mask= 0.0.0.0         W/D Spoofing(min)= N/A
My WAN Addr= 81.x.y.73           SAP/RIP Timeout(min)= N/A
Single User Account= No          Dial-On-Query= N/A
Metric= 2
Private= No
RIP Direction= None
Version= RIP-1              Bridge Options:
Multicast= None                  Dial-On-Broadcast= N/A
IP Policies=                     Ethernet Addr Timeout(min)= 0
-------------------------------
E qui riportate l'ip pubblico del router.
Et voila'.
Consiglio: disattivate tutti i filtri, tanto si suppone che ci
pensera' il firewall:
-------------------------------
Schermata 6
-------------------------------
Menu 21 - Filter Set Configuration
Filter                           Filter
Set #        Comments            Set #        Comments
------  -----------------        ------  -----------------
1      NetBIOS_WAN               7      _______________
2      NetBIOS_LAN               8      _______________
3      TELNET_WAN                9      _______________
4      PPPoE                    10      _______________
5      FTP_WAN                  11      _______________
6      FTP_TELNET_WEB           12      _______________
Entrate uno a uno, entrate in ogni filtro, e disattivatelo
ponendo a "No" la voce "Active = ". Esempio:
-------------------------------
Schermata 7
-------------------------------
Menu 21.1.1 - TCP/IP Filter Rule
Filter #: 1,1
Filter Type= TCP/IP Filter Rule
Active= No
IP Protocol= 6     IP Source Route= No
Destination: IP Addr= 0.0.0.0
IP Mask= 0.0.0.0
bye G.L.
Dopodiche', andate sul general setup dell'ethernet, e assicuratevi
che non ci sia nessun richiamo a qualche filter set:
-------------------------------
Schermata 8
-------------------------------
Menu 3.1 - General Ethernet Setup
Input Filter Sets:
protocol filtersdevice filtersOutput Filter Sets:
protocol filtersdevice filters
E cosi' fate anche per il nodo remoto. Sulla schermata 4,
corrispondente al "menu 11.1 - remote node profile", posizionatevi
su "Edit filter sets", con spazio portatelo a "yes" e premete invio:
-------------------------------
Schermata 9
-------------------------------
Menu 11.5 - Remote Node Filter
Input Filter Sets:
protocol filtersdevice filtersOutput Filter Sets:
protocol filtersdevice filters-------------------------------
Good luck.   :-)
bye G.L.
--
« E' assolutamente evidente che l'arte del cinema
si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Nessuna idea?


Grazie del pensiero brainwild,
ma NON è quello l' articolo.
L' articolo che mi hai postato è per un sistema con IP STATICI e protocollo RFC 1483 e
NON PPPoverATM con singolo IP DINAMICO.
I due link invece, dall' anteptina di Google parlavano di PPPoA...
:-(
Vorrei trovare la configurazione giusta per un bridge con adsl classica...


PER I MODERATORI o chi può aiutarmi:
Su Goggle, compare questa anteprima (ma non è più raggiungibile):
Router Zyxel 645 in modalita' Bridge :: Reti IP :: ITSistemi.net ...
Per quanto riguarda le linee su PPPoA la questione si complica -> in ... Configurazione bridge zyxel 645R su interbusiness, SENZA NAT/SUA di Renaissance ...
www.itsistemi.net/viewtopic-586920.html
 - 32k - Risultati supplementari -


 router oltre a quelli standard riportati sul manuale.
Realizzato con ZyXel650, seguendo le indicazioni Support Note su :
=- 
http://www.zyxel.com/support/supportnot
 … 650m.htm#3
=sia per RFC-1483/LLC-Based che per PPPoE/LLC-based -> in quest'ultimo
caso il sistema collegato all'interfaccia LAN del router avvia la
connessione PPPoE.
--
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://www.gofastweb.cjb.net
  <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|


 
www.itsistemi.net/viewtopic-586920.html
 - 32k - Risultati supplementari -
Vai al seguente link e vedi se puoi adattare queste info (sono per un
sistema Freebsd), sono le uniche che ho trovato al momento...
http://www.remotelab.org/ftp/pub/doc/it/articles/router-bridge/html/index.html


http://www.remotelab.org/ftp/pub/doc/it
... /articles/router-bridge/article.pdf.zip
Grazie brainwild,
l' articolo è interessante ma è per ip statico in pppoe, in pppoa con ip dinamico ancora nulla...anche se dubito che sia possibile.
mah :(
