Newsgroup: it.comp.os.linux.sys
Titolo: Nat statico e dinamico

Ciao a tutti,
mi servirebbe un consiglio riguardo l'implementazione di un meccanismo
di questo tipo:
Ho una rete con ip privati le cui macchine devono essere tutte
accessibili da internet. Per fare questo un server linux si
preoccupa di fare il NAT prima di mandare i pacchetti su internet.
Il problema nasce dal fatto che alcune macchine devono avere una
reservation di un ip pubblico e altre no. Quelle che non hanno ip
statico devono avere ad ogni connessione (o ogni tot tempo) un ip
diverso in modo che io li possa riutilizzare al bisogno.
Come faccio a fare in modo di forzare il cambio di ip regolarmente
oppure a decidere che un ip pubblico è diventato libero ad un certo
punto e quindi renderlo ancora disponibile?
Conoscete del software open source già pronto per gestire una
situazione simile?
Grazie,
Gufo
-- 
  ,___,                    Never trust an operating system.
  (9v9)
  (_^((\		    .: May the owl be with you :.
-^-"-"-\\-^-

 situazione simile?
dhcp ?
ciao,
--
oggei

 dhcp ?
Ok, e come collabora con il server che fa SNAT?


 diverso in modo che io li possa riutilizzare al bisogno.
Se ho ben capito quello che intendi, per gli ip statici puoi usare
i normali SNAT/DNAT; per gli ip dinamici, potresti usare il target SAME
di iptables. (mai provato, fai le opportune verifiche)
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 Gufo

 tutto lo fai collaborare con tutto
Cerco di spiegare meglio.
Ho una rete di macchine con ip privato. Devo mappare questi client su ip
pubblici.
Il meccanismo per l'assegnazione degli ip privati avviene previa
autenticazione con un sistema proprietario ed č piuttosto rigido (si
limita a assegnare una corrispondeza ipprivato-->client) e quindi non ci
posso mettere troppo le mani.
Alcuni devono avere assegnati degli ip statici, per cui posso usare SNAT
e sono a posto. Per gli ip che invece devono avere un mapping dinamico
si pone il problema di come implementare il tutto.
Il target SAME di iptables, come cortesemente suggerito in un altro
post, non mi sembra faccia proprio al caso mio perchč sembra atto a far
assegnare sempre lo stesso ip pubblico a un client, cosa che non devo
garantire obbligatoriamente.
Spero di essere stato piů chiaro,
grazie per gli aiuti.


 autenticazione con un sistema proprietario ed č piuttosto rigido (si
Trattasi forse di radius ?
Max

 Trattasi forse di radius ?
No,
sono client wireless e usano un metodo basato sul mac address per
autenticarsi (in prima battuta) e poi si autenticheranno usando un
server al 99.9% radius ma chi di dovere deve ancora decidere. La rete ha
un meccanismo di autenticazione pproprietario perchč deve garantire anche
l'hand-over e lģ c'č poco da mettere le mani.


 l'hand-over e lì c'è poco da mettere le mani.
Ecco allora quando decideranno come si autenticheranno, potrai decidere come
gestire l'ip ed il nat.
Prima si può sparare solo ad alzo zero su soluzioni magari impraticabili.
Max

 garantire obbligatoriamente.
Non è esattamente così, da quel che ricordo: più realisticamente,
proverà a farlo.


 Prima si puň sparare solo ad alzo zero su soluzioni magari impraticabili.
E' vero grazie,
stavo solo cercando di farmi trovare piů preparato possibile e avevo
questo dubbio. :-)
Intanto grazie a tutti,


 proverà a farlo.
Si scusa, sono stato poco preciso, ma comunque prova a fare qualcosa che
non devo implementare, quindi niente.
Grazie lo stesso.
