Newsgroup: it.comp.os.linux.sys
Titolo: Due aziende un solo gateway

Ho bisogno di un consiglio .....
ho due aziende collegate in fibra tra loro e vorrei le seguenti cose:
- Utilizzare la stessa HDSL
- Accedere/stampare in qualche periferica tra le due sedi.
Questo è lo schema:
http://spazioinwind.libero.it/civiero/Diagram1.png
Non ho idea quale sia la configurazione migliore per il FW2.
attualmente ho attivato un masquerade tra le due interfacce del FW2 così 
posso utilizzare l'HDSL ma ovviamente non è cosa buona perchè non posso 
accedere in modo bidirezionale alle periferiche delle due aziende.
qualche idea?
grazie

 posso utilizzare l'HDSL
Perchè, un semplice routing no?

 Perchè, un semplice routing no?
è quello che pensavo io ma forse mi sto perdendo in un bicchiere d'acqua....
nel FW2 ho
eth0 192.168.1.253
eth1 192.168.100.253
ip_forward -> 1
ovviamente dal fw2 se faccio un ping ad una qualsiasi periferica 
risponde, ma se da un pc della seconda rete faccio un ping al Fw1 o 
altro non mi risponde nessuno....
Con un tcpdump vedo che delle richieste arp che nessuno risponde... come 
se le richieste passano ma non tornano indietro.
nel Fw1 ho messo una route statica che per la classe 192.168.1.0 il 
gateway è 192.168.100.253.
cosa sto sbagliando?
grazie ancora...

 Con un tcpdump vedo che delle richieste arp che nessuno risponde...
Hai delle netmask sbagliate, ad occhio e croce.

 Hai delle netmask sbagliate, ad occhio e croce.
ho verificato ma non credo che sia questo il problema.
FW1:
eth0      192.168.100.254  Bcast:192.168.100.255  Mask:255.255.255.0
eth1      "Pubblico"  Bcast:xxx.xxx.xxx.xxx  Mask:255.255.255.xxx
Destination     Gateway         Genmask         Flags Metric Ref    Use 
Iface
xxx.xxx.xxx.xxx   0.0.0.0         255.255.255.248 U     0      0 
0 eth1
192.168.100.0   0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.1.0     192.168.100.253 255.255.255.0   UG    0      0        0 eth0
0.0.0.0         xxx.xxx.xxx.xxx   0.0.0.0         UG    0      0 
0 eth1
FW2:
eth0      192.168.1.253  Bcast:192.168.1.255  Mask:255.255.255.0
eth1      192.168.100.253  Bcast:192.168.100.255  Mask:255.255.255.0
Destination     Gateway         Genmask         Flags Metric Ref    Use 
Iface
192.168.100.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         192.168.100.254 0.0.0.0         UG    0      0        0 eth1
Da Fw1
ping 192.168.100.253	ok
ping 192.168.1.253	ok
ping 192.168.1.1	NO
Da pc Lan 1 (192.168.100.x)
ping 192.168.100.253	ok
ping 192.168.1.253	NO
ping 192.168.1.1	NO

 
http://spazioinwind.libero.it/civiero/Diagram1.png
Perchè usi due gateway, scusa?
Non ne puoi usare uno solo, con tre interfacce di rete?
Più semplice di così...
Ciao,
Decibel.

 Decibel.
è una buona idea... ma nel Fw1 ho solo due schede di rete e non posso 
aggiungerne altre.
Con in Ip alias può funzionare?

 Con in Ip alias può funzionare?
Direi di no, ma attendo eventuali smentite..
Come mai non puoi installare un'altra scheda di rete? Possibile?
Se si tratta di un'azienda, non penso sia un dramma preventivare 
l'acquisto di una macchina appositamente adibita a firewall, con tre 
interfacce di rete..
A tal fine, ti consiglio ad esempio i prodotti della Soekris.
Io a casa utilizzo un net4501 (
http://www.soekris.com/net4501.htm
), che 
dispone di tre interfacce di rete separate, che non costa molto (con 
circa 200 euro te lo porti a casa con tanto di case di metallo) e ci ho 
installato su m0n0wall (
http://www.m0n0.ch/wall/
), una distribuzione 
FreeBSD che ti fa un gateway/firewall con interfaccia web in pochi 
istanti.. Provalo!
Ciao,
Decibel.

 istanti.. Provalo!
La soekris l'ho già provata e utilizzata.
Anche m0n0wall già provato... ma preferisco le cose fate a manina...
ciao e grazie