Newsgroup: it.comp.os.linux.sys
Titolo: consiglio

Ciao a tutti
so che sto scrivendo su SYS e certe cose dovrei già saperle, ma per non 
sbagliare voglio prima chiedere a voi, spero in un vostro aiuto.
Ho da poco preso la linea ADSL albacom, con 8 IP, in realtà il primo è 
la sub-subnetwork e l'ultimo è il broadcast, perciò ho 6 IP usabili.
Router 837 in comodato d'uso, con 4 fast ethernet autosensitive.
Detto questo, prima di decidere il da farsi, ho chiesto alla ALBACOM di 
configurare il router con un ip statico della mia rete, una semplice 
classe C 
192.168.1.0/24
 solo per traffico in OUTBOUND e ho detto loro, 
che quando seramo pronti con il firewall avrei richiesto la nuova 
configurazione.
In effetti loro mi hanno lasciato come configurazione il router come 
GATEWAY, insieme ai loro DNS impostati in un PC nella rete, si riesce a 
navigare, ho verificato inoltre quale dei 6 IP usabili fosse assegnato 
al router, e con 
www.whatismyip.org
 mi ha segnalato il PRIMO IP usabile, 
gli altri 5, risultano non NATTATI.
Ora, primo dubbio, in fase di installazione del router, ho chiesto a 
QUALE periferica del router è stato assegnato l'IP statico della mia 
rete, mi è stato riferito che per utilizzare il router come GATEWAY 
l'unica periferica configurabile è la ETHERNET 0, mentre le altre 4 Fast 
Ethernet no... secondo voi è possibile?  sapete perchè lo chiedo? Perchè 
prima che il router fosse attivato sono riuscito ad entrare e leggere la 
configurazione (la password era CISCO... che bravi, poi hanno cambiato 
la password) comunque ho visto che anche le 4 fasth ethernet erano 
configurabili come GATEWAY.. esiste una reale motivazione? Certo non è 
che cambia tanto collegare il router a 10Mbps o a 100Mpbs la banda è 
sempre quella che ti possono dare.. ma vorrei capire...non è molto 
importante ma meglio sapere.
Adesso se posso, spiego i miei dubbi, io penso di fare cosi', 
correggetemi se sbaglio per favore.
Vorrei fare come segue, e cioè devo richiedere alla albacom questa 
configurazione:
1) si può richiedere che il primo IP pubblico venga NATTATO (o 
indirizzato) ad un IP non appartenente alla mia classe C con i servizi 
di OUTBOUND e INBOUND completi e senza restrizioni sui PROTOCOLLI, 
questo perchè una azienda dovrà portare il LORO firewall da noi con i 
servizi personali di VPN  e mail server, ovviamente detto firewall avrà 
due schede di rete, di cui una sara' collegata ad una delle porte Fast 
ethernet del router (con una classe diversa della nostra), e l'altra 
invece avrà un indirizzo della nostra rete per erogare i servizi, in 
pratica una DMZ. questo posso chiederlo?
2) io volevo crearmi un mio portale in PHP, ma senza dare fastidio a 
questa azienda che ci fornisce i servizi di VPN, volevo percio' mettere 
un mio bel LINUX con anch'esso 2 schede di rete, con un bel webmin e php 
mysql. per fare cio' volevo richiedere alla ALbacom di nattare il 
secondo IP pubblico all'indirizzo statico della prima scheda di rete del 
MIO linux, che ovviamente non sara' la nostra classe C ma neanche la 
classe dell'INBOUND del DMZ dell'altra ditta...ci saranno problemi? 
Inoltre che distro mi consigliate? io pensavo alla Fedora...
Grazie in anticipo e spero di non creare casini.

 
???
secondo me, parli di nattare senza che ci sia necessità alcuna...
internet<->adsl<->837<->i tuoi ip pubblici
i tuo ip pubblici li puoi assegnare tranquillamente alle macchine che
vuoi, senza dover richiedere nessuna configurazione a nessuno. 
il cisco farà da router con il suo ip pubblico e sarà il gateway dei tuoi 
server con ip pubblico.
e poi, non hai detto che hai un pc configurato con ip pubblico che
naviga senza problemi? 
allo stesso modo, qualsiasi server/pc collegato direttamente al cisco e
con ip pubblico, navigherà senza problemi. 
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------

 con ip pubblico, navigherà senza problemi. 
mumble, cosa intendi...  spiegami bene, forse questo passaggio non lo 
capisco...
io intendevo fare cosi per il server della azienda esterna:
(internet ip pubblico nr 1) <--router---> (ip statico classe 
c:
192.168.10.1/24
)
(ip statico eth0 
192.168.10.2/24
) <---- lunux/server/DMZ ------> (ip 
statico eth1 192.168.1.2 )
(ip statico eth1 192.168.1.2 ) <----- rete locale 
192.168.1.0/24
e invece per il mio linux:
(internet ip pubblico nr 2) <--router---> (ip statico classe 
c:
192.168.20.1/24
)
(ip statico eth0 
192.168.20.2/24
) <---- lunux/MIOserver/PERSONALE------> 
(ip statico eth1 192.168.1.3 )
(ip statico eth1 192.168.1.3 ) <----- rete locale 
192.168.1.0/24
Dove sbaglio?
Grazie

 
prova a collegare al router un pc, a cui assegnerai uno dei tuoi ip 
pubblici disponibili e imposta come gw, su questo pc, l'unico ip che ti 
risulta pingabile. 
riesci a navigare?


 
Ahhhhhhhhhhhhhhhhhhhhh ma è evidente!!!!!
Scusami ma non ci sono proprio arrivato!!!
Dunque, non posso fare le prove adesso perchè sono a casa!
Comunque, se io collego un PC ad una delle fastethernet che ha una sola 
scheda di rete, alla quale assegno uno dei 6 IP pubblici assegnatomi, 
DEVE essere evidente che un IP della sub-subnetwork sarà utilizzata, 
qundi pingabile dall'esterno.
Questo infatti può avvenire anche se il router lo collego tramite una 
delle 4 Fast, ad uno switch della mia rete locale.....
in questo modo, lo switch gestirà le routing tables, con la classe C 
della rete locale e gli indirizzi IP pubblici che necessariamente 
saranno esclusivamente gestiti dal mini-switch del router.....
percio' come tu mi consigli, dovrei impostare come segue su una macchina 
collegata al router:
tcp-ip----> 212.250.2.112 (ip pubblico [falso]) con ovvia netmask di 
default (se non ricordo male /29)
imposto i DNS 1 & 2 i dns di albacom
gateway -----> il primo IP pubblico
a questo punto dovrebbe funzionare anche il webserver ed altri servizi...
se poi voglio fare raggiungere anche internamente questo PC dalla mia 
rete locale, ecco che entra in causa la seconda scheda di rete, da qui' 
la configurazione DMZ con tutte le policy di sicurezza che ne 
conseguono....e posso attivare webserver, mail server, il portale PHP 
accessibile sia dall'interno che dall'esterno!!!!
Adesso è tutto chiaro, che stupido... scusami ma non ho avuto molto 
tempo per sperimentare, la linea è stata consegnata solo oggi.
Rimane ancora un dubbio... che me ne faccio della Eth0 configurata come 
indirizzo Ip locale della rete?
Se al primo indirizzo configuro la macchina della azienda esterna con il 
loro DMZ, se al secondo ci metto il mio Linuxone...
Questa configurazione potrei tenerla come salvataggio nel caso ci fosse 
un crash si entrambi i 2 server, per potere navigare con un qualsiasi PC 
configurabile al momento no?
Oggi, dopo che mi hanno consegnato la linea, ho provato clarkconnect 
home edition, ma non  mi piace molto, sembra limitativo...che ne pensi?
ecco perchè sarei propenso ad installare una fedora core 2, posso 
mettere tutto il software che voglio, che per adesso ho solo gestito 
internamente, o  i consigli qualcos'altro?
Grazie per il tuo aiuto!
:-) :-)

 
mah, redhat...
io sono per debian...
;-P


 una scienza esatta, spanna più, chilometro meno... 
Ciao
Oggi ho parlato con albacom...
Tutto risolto, era da configurare...
In pratica è stato configurato tutto cosi':
il router ha 2 indirizzi FISICI
1) l'ip della n/s rete interna, mi hanno consigliato di lasciarlo stare 
se nel caso i server andasssero a p#@#@
2) il primo IP pubblico usabile
tutti gli altri IP pubblici usabili 5, sono configurabili come IP di 
qualsiasi PC, iappunto per server, il primo IP pubblico ion questo caso 
viene usato come gateway per la configurazione, e tutte le macchine 
server possono essere configurate come DMZ
inoltre, nessun tipo di traffico è ristretto dal router....
ho già provato e funziona, ho messo un webserver ed assegnato l'IP 
pubblico... tutto okay!
E sto già installando la debian....
Grazie di tutto ancora!