Newsgroup: it.comp.os.linux.sys
Titolo: routing carpiato

Scusate l'abominio della mia ignoranza, inoltre forse qualcuno l'aveva
gia` chiesto, magari io, ma che succede se io ho in DMZ delle macchine
con nomi pubblici, pubblicati nei dns e IP pubblici nattati da un
firewall, raggiungibili da internet, se, a seguito di una caduta di
connettivita`, riconnetto l'interfaccia WAN del firewall dandole un IP
diverso ad un'altra linea che si collega ad altri router con IP
diversi da quelli che seguiva l'istradamento precedente? Ovvero,
dall'esterno, riescono ancora a raggiungere quelle macchine della DMZ
sia a livello IP, sia di nomi?
Saluti ai rispondenti, ringraziamenti a tutti,


Un'altra volta cerca di fare frasi inferiori alle 4 righe, almeno...
Si tende ad arrivare in fondo con un colorito bluastro...
Dopodich� una domanda maieutica: se la macchina A � raggiungibile all'IP
X, e d'un tratto l'IP X non c'� pi�, sostituito dall'IP Y, come ti
aspetti che la gente lo sappia, l� fuori?
Macumba?
-- 
Professional System & Network Sarcazzer
http://bofhskull.wordpress.com/


Evidentemente no, se non aggiorni il nameserver.
Per le esigenze come la tua mi sembrano ideali i DNS dinamici, che
associano al tuo nome a dominio l'IP che prendi in quel momento.
Per� � evidente che in quel modo non puoi avere un nome a dominio di
secondo livello, devi avere almeno un terzo livello.
BTW per la grammatica mi associo a Skull: la frase l'ho fatta leggere ad
alta voce a Enzo Majorca e anche lui ha avuto problemi di anossia... :-p
-- 
Massimo Bacilieri AKA Crononauta

 alta voce a Enzo Majorca e anche lui ha avuto problemi di anossia... :-p
Ma ROTFL !!!!
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere...sembra facile a 
prima vista...ma la verit� � che non avere nulla da perdere significa essere 
pronti a rischiare tutto ci� che si possiede.


Grazie delle risposte, tue e altrui.
Effettivamente la cosa sembra evidente a meno di non avere un dns
dinamico,
ma non e` il caso.
Mi immaginavo che gli IP pubblici delle macchine in DMZ restassero gli
stessi,
cambiando solo quello esterno del firewall, ma se per raggiungere
quelle prima
si passava per un altro indirizzo e questo cambia, come possono essere
ancora
raggiunte?
Ma non potrebbe pensarci l'ultimo router del giro vecchio a fare un
reindirizzamento
sull'IP nuovo del fw; non potrebbe essere cosi` gentile?
Andrea

 gentile?
Potrebbe anche. Basterebbe che tu (nella "persona" del router presso la
tua rete) annunciassi gli IP pubblici della tua DMZ al provider.
Richiede un po' di requisiti all'intorno, ovviamente.


 Richiede un po' di requisiti all'intorno, ovviamente.
Scusa se mi intrometto: questo succederebbe anche se fosse su una net 
completamente diversa ? Non una net contigua ?
Riguardo all'annunciazione delle net parli di BGP vero ?


 secondo livello, devi avere almeno un terzo livello.
basta pagare e dyndns ti gestisce anche il TUO dominio (di secondo
livello).
Ciao Jack

 Riguardo all'annunciazione delle net parli di BGP vero ?
Dipende.
Se sei titolare di un AS gli IP son tuoi e li annunci dove ti pare. E'
sufficiente che i tuoi fornitori di connettivit� siano disponibili a
farlo. E qui s�, si parla obbligatoriamente di BGP.
Se gli IP non sono tuoi ma del provider allora in linea di massima[1] le
due linee devono essere dello stesso fornitore. In tal caso l'annuncio
viene fatto, tipicamente, via BGP nel caso in cui i router devono
rimanere "in mano al cliente". Se i router li mette il provider � pi�
probabile usi il suo IGP preferito (ma dipende dal provider, da cosa
preferisce lui e da cosa vuole ottenere...)
[1] leggasi: a meno di situazioni ed accordi molto particolari


 preferisce lui e da cosa vuole ottenere...)
Tnk's


 farlo. E qui sì, si parla obbligatoriamente di BGP.
Ripesco questo post per chiedere al poster che cosa intenda per
"Titolare di un AS". L'argomento mi è nuovo e ha stimolato la
curiosità!

 curiosit�!
http://en.wikipedia.org/wiki/Autonomous_system_(Internet)


Giusto per dire come probabilmente andra` a finire, useremo
verosimilmente dyndns a pagamento perche diversamente non si poteva
fare dato che gli apparati di uno dei due percorsi alternativi non
implementavano (neppure potevano) ne' BGP, ne' altri protocolli di
routing dinamico.
A questo punto avrei solo due piccole domande.
Qualcuno sa se anche in Italia ci sia un provider affidabile di DNS
dinamico?
Qualcuno sa quanto sia affidabile dyndns e che differenza c'e` fra il
contratto da circa 40$ e i +200$ con SLA?
E' scritto nella definizione di SLA cosa ti garantiscono (disservizio
massimo di 5 minuti ogni 24 ore), ma poi le penali previste sono
piuttosto ridicole del tipo di giorni, settimane o al massimo mesi di
estensione gratuita del contratto, che sinceramente non mi sembrano
cosi` deterrenti ai disservizi, anzi, se il servizio peggiorasse
potrebbero essere al contrario, nel senso che oltre alla mer..aviglia
che mi hanno datto, te ne fanno mangiare ancora di piu`, per cui mi
piacerebbe sapere, se qualcuno lo sa, che cosa cambia tecnicamente (se
cambia), nella gestione dei due tipi di utenze.
Saluti

 contratto da circa 40$ e i +200$ con SLA?
Lo uso a livello casalingo da anni e devo dire che ha funzionato sempre
perfettamente.
Credo che se funzioni bene quello gratuito, a maggior ragione funzioni
bene quello a pagamento. Non conosco i servizi aggiuntivi in pi�, ma
sull'affidabilit� direi che non c'� niente da dire.
L'idea che un servizio a pagamento funzioni di merda e che occorrano
minacce di penali e di ritorsioni trasversali come garanzia, � un'idea
tutta italiana, certamente motivata in questo buffo paese, ma non in
paesi pi� seri. Io starei tranquillo.


 paesi più seri. Io starei tranquillo.
Non lo so, nel senso che comunque delle penali congrue, oltre a non
far
distrarre il fornitore posso obiettivamente servire nel momento in cui
quello
vada molto pesantemente in disservizio e tu ti debba trovare in
emergenza
una soluzione alternativa, che a quel punto ha un costo non
preventivato e
non preventivabile.
Da come leggevo io la loro offerta pensavo, essendomi parsi seri e
ben
funzionanti da sempre da quando li uso, che non ci fosse una
differenza reale
e mi sentivo confortato in questo pensiero dalle penali minime per la
+200;
pero` allora qual e` la differenza reale di affidabilita` fra questi
+200 o no?