Newsgroup: it.comp.os.linux.sys
Titolo: Routing tra due LAN

Ciao,
cerco di essere breve.
Milano: LAN (fritto misto) WIN98, Linux, AS400 tutti accedono ad 
internet attraverso un gateway/firewall Linux Debian (kernel 2.2.18 - 
ipchains) sul firewall Linux ci sono le "solite" due schede di rete, una 
verso la LAN, l'altra verso un modem ADSL. Abbiamo un IP statico, e 
quindi accedo senza problemi da remoto sul firewall Linux tramite ssh.
Tutto funziona alla grande.
Roma: tutti client Win98, che accedono ad internet tramite router Zyxel, 
(IP dinamico).
Vorrei poter fare questo: permettere ai client di Roma di accedere ad
AS400 sulla LAN di Milano.
Come posso fare tenendo conto, ovviamente, di avere una buona dose di 
sicurezza. VPN ? Tunnel ? ..... Voi come fareste ?
Grazie per qualsiasi aiuto.
Saluti a tutti.
Fulvio

 verso la LAN, l'altra verso un modem ADSL. Abbiamo un IP statico, e 
[..]
http://www.smoothwall.org/gpl/home/
Ne dicono un gran bene.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Ne dicono un gran bene.
gentilmente mi spiegheresti in parole povere cosa fa questo programma, sono
stato sul loro sito ma non ci ho capito niente....
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 dinamico).
Il problema potrebbe essere qui. Per utilizzare la soluzione software
FreeS/WAN credo serva una macchina linux anche a Roma.
Sinceramente di piu' non so, mi sono interessato solo di VPN tra
sistemi linux, mai misti. Quindi passo la palla :)
Al
-- 
Errare e' umano, ma per fare |        Al - BgLUG member
veramente casino ci vuole la |
password di root - anonymous | Magis usu discantur quam scripto

sistemi linux, mai misti. Quindi passo la palla :)
Dipende dal router
*** Marco Tizzoni   /// Business Gate SpA - 
www.businessgate.com
 /// *
* Microsoft Certified Professional x3 ID#: 2244986		     *
* SCOUT TAG: Marco Tizzoni CT 5° (AGESCI) Capo Reparto		     *
* Linux User Group Catania Member - 
http://lug.linuxsicilia.it
	     *
* ICQ UIN: 128671461 // **********************************************

 (IP dinamico).
Con la debian potato la cosa è un po' incasinata da fare:
ma se ti fai la debian "Unstable" (IMO Brutto nome - per me dovrebbe
chiamarsi Bug-free rispetto a window 2000)
/etc/apt/sources.list  metti :
deb 
http://http.us.debian.org/debian
 unstable main contrib non-free
deb-src 
http://http.us.debian.org/debian
 unstable main contrib non-free
deb 
http://non-us.debian.org/debian-non-US
 unstable/non-US main contrib 
non-free
deb-src 
http://non-us.debian.org/debian-non-US
 unstable/non-US main contrib 
non-free
deb-src 
http://http.us.debian.org/debian
 unstable main contrib non-free
apt-get update
apt-get -f dist-upgrade
configuri l'ip adsl 
metti eth1 (lan milano) /sbin/ifconfig eth1 10.10.10.1 netmask 255.255.255.0
apt-get install ipmasq
in un HUB attaccato a eth1 metti tutti i client
10.10.10.2 3 4 5 6 e cosi via
tutti a gateway 10.10.10.1
dns del provieder adsl 
+ dns server debian con nomi interni
netmask 255.255.255.0
se qualche Hacker riesce ad entrare nella rete 10.10.10.10
attraverso la debian fammelo sapere che riscriviamo la storia degli ip
saluti
patrik
pp...@valle.maggia.net