Newsgroup: it.tlc.gestori.fastweb
Titolo: 4 o 8 IP pubblici?

Ciao a tutti,
sono in procinto di sottoscrivere un contratto "Small Business", ma ho un 
dubbio.
Nella mia azienda ho bisogno di 2 IP pubblici.
Con gli altri provider, quando mi viene assegnata una sottorete di IP 
pubblici, il primo e l'ultimo sono sempre riservati (il primo è chiamato 
Network Address, l'ultimo Broadcast Address). Uno invece è da assegnare al 
router.
In conseguenza di ciò, il pacchetto da 4 IP pubblici non dovrebbe essere 
sufficiente alle mie necessità, o sbaglio?
Il commerciale Fastweb mi dice che i loro IP sono "tutti utilizzabili", ma 
io non mi fido molto...
Cosa ne pensate? Qualcuno che ha acquistato una sottorete mi può dire come 
li ha utilizzati?
Grazie mille! 

 sufficiente alle mie necessità, o sbaglio?
Esatto :-)
Però questa è un'offerta molto particolare, dovrebbe esserci anche
l'offerta più economica (che fino a un po' di tempo fa costava 50 euro
al mese mi pare) che prevede un solo indirizzo ip nattato su uno dei
tuoi privati (1:1 o sulle porte come pare a te). Magari c'è l'opzione per
avere due ip nattati.
Fra

 come li ha utilizzati?
Io uso una sottorete da 16 IP con Fastweb e una da 8 IP con Telecom.
La prima va da xxx.xxx.xxx.16 a xxx.xxx.xxx.32
La seconda va da yyy.yyy.yyy.232 a yyy.yyy.yyy.240
Il concetto è sempre lo stesso. Il primo identifica da dove parte la subnet, 
l'ultimo è quello di broadcast.

 Nella mia azienda ho bisogno di 2 IP pubblici.
Se scegli l'opzione Address Class 4 in configurazione routed FW puoi
assegnarne uno solo direttamente ad una tua interfaccia di rete, visto
che 3 saranno impegnati come hai descritto.
Se invece scegli una delle altre 2 configurazioni allora puoi anche
usarli tutti e 4 (associandoli tramite NAT/PAT), oppure 2 assegnandoli
direttamente alle interfacce di rete (scegliendo la seconda & impostando
appositamente un proprio apparato) :
==
* NAT/PAT FW = FW imposta 4 regole NAT 1-1 bidirezionali, associando
  ciascun IP della subnet pubblica ad un IP LAN RFC-1918, oppure puo
  definire meno regole di NAT 1-1, impostando per gli IP pubblici
  rimanenti regole di PAT (fino ad un max. di 10) per ciascuno su 
  diverse combinazioni IP LAN:porta.
* Routing della subnet verso un tuo apparato = FW rigira l'intera classe
  pubblica (/30 - 255.255.255.252 nel caso di Address 4) su un apparato
  utente (proxy / router / firewall), definendo poi sul router Cisco o
  sul GAD Telsey una serie di route statiche tra la subnet pubblica e la
  subnet privata RFC-1918 /24 utente, che usino come gateway appunto
  l'IP privato RFC-1918 assegnato all'apparato indicato (sulla sua
  interfaccia fisica WAN in caso di sistema multi-homed). 
Cio' significa che, scegliendo la configurazione routing della subnet,
sta poi in toto all'utente l'impostazione di tale classe pubblica in
base agli scenari implementati su tale apparato e.g.:
==
* NAT gateway
* Router / Firewall
* Proxy
* RSIP server
Puo quindi definire sull'apparato indicato a FW per il routing della
subnet una configurazione NAT/PAT, piuttosto che una routed -> l'opzione
Address 4 Subnet Routing con quest'ultima configurazione del gateway
utente porterebbe 
p.es
. ad avere gia' 2 IP pubblici liberi & assegnabili
direttamente a proprie interfacce di rete (contro l'unico dell'Address 4
Routed FW). 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 xxx.xxx.xxx.8: è quello di broadcast
Scusa ma ... come fai a fare una sottorete di 5 ip ???? Che netmask 
avrebbe ????
NM: 255.255.255.252 = 4 host
NM: 255.255.255.248 = 8 host
NM: 255.255.255.240 = 16 host
...
...
Da ciascun pool levane SEMPRE tre (network address, broadcast e default 
gateway) ed ottieni in num. di IP "utilizzabili": 1,5 e 13 risp. negli 
esempi sopra.
ciao, f.

 Scusa ma ... come fai a fare una sottorete di 5 ip ?
Non sono di 5 IP :-)
Sono sempre da 4,8,16, ecc... è ovvio.
Quello che intendevo è che quello che gli hanno detto essere il "network 
address" non è un IP della sua sottorete.