Newsgroup: it.comp.os.linux.sys
Titolo: Modem ADSL per NGI

Ciao all. Scusate, ma è la prima volta che ho a che fare con le ADSL.
Un mio amico deve prendere una ADSL da NGI per poter andare su internet
tramite la sua rete locale (3-4 pc). Io voglio collegarmi alla rete del
mio amico tramite VPN (assistenza remota, etc etc etc). Logicamente ci
vuole un FireWall. Logicamente sotto Linux. Pensavo all'Endian Firewall
Community Edition.
Pensavo di fargli comprare un modem ADSL ETH che se non mi ricordo male
a differenza dei router ADSL fa si che l'ip pubblico del collegamento
sia preso dal PC/Firewall (e non dal router), permettendomi cosi' di
giocare con NAT, PAT ed installare tutto quello che mi puo' far comdo.
E' corretto tutto questo ?
Che modem ADSL mi consigliate ? Uno buono anche se un po' costoso va
bene.
Grazie mille.

 E' corretto tutto questo ?
Io uso uno ZyXel 650 (router) e forwardo tutto il traffico a un firewall
Linux.
L'IP pubblico rimane al router, che si occupa anche di ritirare su la
linea nel caso casa per qualsiasi motivo.
Ci vuole un po' di accortezza con gli IP se ci fai girare dei server, e
una regola di iptables che rediriga in locale le richieste fatte dalla LAN
per l'IP pubblico (per evitare giri strani e a volte irraggiungibilita`
del servizio). Ma funziona benone.
Prima usavo un modem, ma a volte aveva problemi a riprendere la linea
quando cadeva (all'inizio succedeva spesso causa lavori Telecom, poi e`
successo 3 volte in 3 anni), e l'unico modo che avevo per farla riprendere
a personale non tecnico era di dirgli di riavviare il firewall. Ora col
router gli dico "spegni la scatola nera e riaccendila dopo 2 minuti".
Bye.

 
In un caso simile al tuo (ADSL NGI con 8 IP pubblici, firewall FortiGate
anziché Endian Firewall) ho acquistato su Ebay un modem PPPOE Ericsson
HM220DP usato (lo vendevano con gli abbonamenti Telecom BBB mi pare) per
meno di una ventina di euro spedizione compresa.
Se non vuoi andare sull'usato NGI stessa vende per 45 euro un modem
USB/Ethernet ADSL2+ LinkSys ADSL2MUE che è un ottimo apparato.
Alessio

 Linux.
Ciao, esattamente che modello utilizzi ???
Grazie.

 meno di una ventina di euro spedizione compresa.
Fortigate ?? Mai sentito. Come è ?
Quindi è il FW che prende gli IP pubblici ?
M.



Non ce l'ho sottomano, e ormai ha 2 anni di vita, magari sono usciti i
modelli nuovi.
E` comunque il 650 base, senza firewall e wifi.
La stessa cosa l'ho fatta per un cliente, e li` mi pare di averci messo il
660 con wifi (sempre senza firewall). Il firmware e` praticamente identico.
Quando dico "senza firewall" intendo il modello col firewall di base, che
tanto comunque disabilito. Mi pare ci siano modelli con un firmware
avanzato che consente anche VPN e roba simile.
Forwardando tutto il traffico (c'e` un opzione apposta) passa tutto, anche
le VPN e i protocolli che normalmente non fai passare perche` si aspetta
che siano TCP o UDP.
Bye.

ziobudda ha scritto:

E' una UTM appliance che ha funzioni simili a quelle di Endian Firewall:
http://www.endian.it/it/products/firewall/appliances/
Non conosco direttamente l'Endian Firewall ma basterà configurare il/i
server nella Orange zone (la DMZ) e redigere opportunamente le regole di
IPTables affinché sia raggiungibile dall'esterno.
Io attualmente in DMZ ho 4 server separati e distinti.
Alessio

Perchè non usare direttamente un router firewall adsl ... che spesso 
come i dlink sono già basati su iptables ?

 meno di una ventina di euro spedizione compresa.
<cut>
Ma NGI non usa solo PPPoA?
stefano


Ho fatto una prova al volo: va anche in PPPoE (LLC).
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Ho fatto una prova al volo: va anche in PPPoE (LLC).
Interessante, appena mi mettono la linea provo il mio Zyxel 650.
Ciao
stefano

 
Io ho chiesto il PPPOE e non ci sono stati problemi.
Alessio