Newsgroup: it.comp.os.linux.sys
Titolo: [OT] raggiungere da internet un pc dentro propria rete (via ADSL)

ciao a tutti,
supponiamo che io compri un modem ADSL ethernet e lo attacchi alla mia rete.
supponiamo che io stipuli un abbonamento ADSL con ip statico.
ovviamente tutta la mia LAN navighera' uscendo da tale modem-gateway.
ma, e' possibile "da fuori", ovvero da dei miei pc esterni all'azienda
ma collegati ad internet, accedere via tcp - ip (accedere ad un servizio
esposto su una certa porta tcp-ip) ad un pc appartenente alla LAN aziendale,
che risultera' mascherato dal modem ADSL?
in soldoni, a naso dovrei comprare un modem ADSL avanzato,
che offra questa possibilita', che pero' non so se esista e come si chiami.
Vi ringrazio anticipatamente.

 che offra questa possibilita', che pero' non so se esista e come si chiami.
Tutti i ROUTER hanno la possibilita' di impostare un NAT o PORT FORWARDING,
altrimenti ci attacchi un firewall che faccia tale cosa.
Davide
-- 
We are not gentle tolerant people. We like drastically effective solutions.
--Steve VanDevender

 altrimenti ci attacchi un firewall che faccia tale cosa.
Grazie.
Hai un prodotto in particolare da consigliarmi?

 Hai un prodotto in particolare da consigliarmi?
No. Dipende dal tuo budget.
Davide
-- 
Q: What do you call 50 Microsoft products at the bottom of the ocean?
A: A darned good start. 

Marco Tullio Bisoli ha scritto:


Se tu hai un **MODEM** allora il PC al quale questo modem e' collegato
(via USB o Ethernet) viene automaticamente visto da Internet visto che
riceve un IP "pubblico" (non della rete interna, per intenderci, ma un IP
valido in Internet, raggiungibile da tutti).
Questa e' esattamente la situazione che si verifica a casa mia, dove ho
una rete di 3 PC, ad uno dei quali e' collegato un modem DSL. Quel PC ha
l'interfaccia di rete ppp0, con un IP valido in Internet. Tutti gli altri
(e anche quello, ovviamente!) hanno un'interfaccia eth0 con IP privati.
Se invece hai SCRITTO **MODEM**, ma PENSAVI **ROUTER**, la cosa cambia!
Ovviamente, devi fare un Masquerading!
Non ho mai avuto a che fare con Router DSL (sia in ufficio che a casa c'e'
un PC che fa da Gateway/Firewall e al quale e' collegato un **MODEM**
DSL), ma penso che queste cose le facciano un po' tutti. Ricordo di un
piccolo apparecchietto che installai da un cliente 8 anni fa o giu' di
li...
Era un minigateway al quale dovevi collegare un modem via seriale e ti
faceva navigare la rete su internet. Gia' quello (che costava intorno alle
100.000 lire, se non ricordo male!) consentiva il Masquerading...
Ciao
Luca Bertoncello
(
luca...@lucabert.de
)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Davide
intendo almeno una dritta su una certa serie di prodotti.
il budget e': spenderemo per quello che serve.
Sto guardando il sito della zyxell per esempio,
ma faccio un po di confusione tra firewall, broadband router,
la serie prestige: leggo le descrizioni ma mi risulta difficile capire se ha
quello che mi serve,
non e' che hanno scritto port-forwarding si'/no, oppure lo hanno ribatezzato
con nomi di invenzione propria.
Mi piacerebbe sapere: quella serie' li , quel prodotto li' (della zixell,
della robotics)
e' quella che ti serve.
Una volta ricevuta la dritta poi mi regolo io a prendere il modello della
famiglia
piu' adatto (per esempio che abbia l'antivirus o il partizionamento della
banda a me non interessa)

 Ovviamente, devi fare un Masquerading!
Per quello che ne so io, il masquerading e' per fare uscire tutti i pc della
lan
in modo che si presentino su internet con l'indirizzo ip fornito dal
provider.
i pacchetti di ritorno vengono rigirati dal pc che masquera al corretto pc
aziendale.
questo sussiste pero' se e' un pc interno aziendale che inizia la
connessione e
va a cercarsi l'ip da contattare su internet.
nel mio caso, dei pc che hanno accesso ad internet sparsi per tutta italia
devono contattare
un pc interno alla mia LAN . l'unica informazione di cui dispongono e'
l'indirizzo ip statico
dell'apparecchio ADSL.
il quale dovrebbe "rigirare" le richieste tcp-ip che gli pervengono su una
certa porta tcp alla stessa
porta tcp su un ip aziendale .
non credo che quanto sopra detto sia il masquerading.

 il budget e': spenderemo per quello che serve.
Nel caso degli ZyXel, credo che tutti i modelli dichiarati "router" (di
solito hanno una R nel nome) abbiano la funzione. Mi pare si chiami SAN
o qualcosa del genere, nella configurazione. Ma nella scatola c'e`
scritto NAT.
In generale, di solito tutti i router di qualsiasi marca ce l'hanno.
Se vuoi il massimo, vai sui Cisco. Non me ne intendo, ma mi pare che la
serie per l'adsl sia la 800. Io avevo valutato un 827, ma per me il
prezzo era altino (di listino mi pare venga sui 1500 euro). Pero` hai
praticamente un computer, e per di piu` espandibile. Ci puoi attaccare
anche il modulo VoIP, puoi installarci software aggiuntivo, ecc. Tutto a
pagamento, naturalmente. Solo che ti serve un sistemista esperto perche`
se non ne sai niente e` abbastanza complicato da configurare.
Bye.

 lan
NO! Masquerading e' far si che le macchine di una rete possano usare
un'altra rete tramite un IP. Questo IP e' la "maschera" (passatemi il
termine! E' per far capire!) tramite il quale vengono visti, dalla seconda
rete, i PC della prima.
Ovviamente, si puo' fare in entrambe le direzioni!


 il budget e': spenderemo per quello che serve.
se riuscissi a spiegare cosa accidenti c'entri 'sta roba
con it.comp.os.linux.sys saresti un genio della retorica

 che risultera' mascherato dal modem ADSL?
In soldoni ti serve un *router* che faccia NAT (o PAT, più
limitatamente).
Che poi sia un router "software" (ovvero tramite un sistema operativo
configurato allo scopo, es. una Linuxbox) oppure "hardware" (cioè un
dispositivo dedicato allo scopo, vedi i vari Cisco, Zyxxel, Alcatel
etc.) poco cambia.
Ad ogni modo, limitatamente a Linux, ti serve un modem ADSL dopodiché
configuri il tuo Linux per i vari masquerading / NAT che ti servono.
Personalmente raccomando un modem ethernet, USB è sempre fonte di
bestemmioni osceni, non tanto per la tecnologia USB che di suo è
perfettamente supportata da anni, quanto per il vizio che hanno i
produttori fare via usb delle win periferiche finte che ovviamente da
linux vengono viste per quello che sono: degli scatolotti di sterco
pressato.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 Ovviamente, si puo' fare in entrambe le direzioni!
il masquerading è praticamente il cosiddetto sNAT
(source NAT) cioè la modifica dell'ip di provenienza.
è il NAT che si può fare in entrambe le direzioni
(sNAT e dNAT).
quello che serve a lui è un dNAT, dato un pacchetto in ingresso
sulla porta x nel router, quest'ultimo lo rigira verso
un'altro pc.
penso che lo faccia praticamente qualsiasi router, se,
per budget, non puoi andare su cisco, rivolgiti verso
3com, e poi su zyxel... (IMHO ;) )
-- 
L'unica cosa certa è che non esiste nulla di certo...

 3com, e poi su zyxel... (IMHO ;) )
Lo fanno tutti, solo che lo chiamano PAT ! :-)))))

 con it.comp.os.linux.sys saresti un genio della retorica
forse mi tocchera' usare il modem come banale interfaccia
di rete e configurare una macchina con linux, come alcuni mi hanno
suggerito.
A proposito, grazie a tutti quelli che mi hanno risposto.

ecco, stanno saltando fuori le vere info che mi servivano.
Grazie ragazzi.

 
Comletamente daccordo; ho almeno una quindicina di zyxel vari in giro 
soprattutto serie 650 e non mi hanno MAI dato problemi; inoltre costano il giusto.
p.s. thorin hai letto la posta? Per quella roba del cartellone all'aeroporto...
-- 
Post prandium stabis, post coenam ambulabis.
RRB

 suggerito.
dipende, secondo me ti costa di meno (come HW) un linksys, zyxel o
qualcosa di simile.

> ottimi rapporti prestazioni/prezzo.
password 1234? :-P


...e allora?


 ...e allora?
giusto per chiedere visto che so che in giro c'è gente che si diverte a
fare fingerprinting per cercare gli Zyxel :-P


E' la password di default, va cambiata. Punto.


 Lo fanno tutti, solo che lo chiamano PAT ! :-)))))
è vero, perchè in realtà è un Port Address Translation ;)


io uso per fare quello che tu dici unrouter  zyxel 650 h-e
4 porte ethernet (quindi switch integrato)
dhcp e firewall(se ne hai bisogno)
dyndns...
e va da dio...
