Newsgroup: it.tlc.gestori.fastweb
Titolo: [OT per esperti di networking] winmx e router

salve a tutti. scusate l'ot, ho provato a postare anche in
comp.security.firewalls ma senza successo...
siccome potrebbe essere un problema legato anche all'architettura della rete
fastweb, vorrei chiedere anche il vostro parere.
ho recentemente acquistato un router/firewall zyxel zywall 2, dietro il
quale sono collegate 3 macchine.
funziona tutto a meraviglia, tranne una cosa *fondamentale*... winmx...
naturalmente il suddetto firewall natta le mie 3 macchine ed appare sulla
rete fastweb con un solo ip, assegnatogli dall'hag. quando cerco di
collegarmi contemporanemente dai 3 pc ai server opennap tramite winmx, il
primo che esegue il login al server si connette, gli altri vengono rifiutati
per "too many users on the same ip". ovvio :( però, dal momento che l'hag di
fastweb funziona in modo simile (almeno spero), qualcuno di voi conosce il
modo per configurare il mio zywall in modo da riuscire ad usare winmx come
prima?
ho notato tra le opzioni di nat queste tre modalità di funzionamento: none /
SUA only / full featured.
attualmente è su SUA only ma ovviamente così winmx non va :(
grazie a chiunque sappia rispondermi!
K

 prima?
L'hag non e' un router che natta, ma uno semplice concentratore, 
hub/switch che sia.
Quindi se chi ha messo su il server ha limitato gli accessi 
contemporanei dallo stesso ip, puoi collegarti solo una volta.
Ciao ... Dino

 modo per configurare il mio zywall in modo da riuscire ad usare winmx come
No, perche' l'hag assegna tre ip diversi ai tre pc quindi il problema 
non sussiste.Non vi e' nessuna operazione di nat.

 contemporanei dallo stesso ip, puoi collegarti solo una volta.
ma al di fuori del nostro hag, le nostre macchine sono viste con l'ip
assegnatoci dall'hag o con l' (unico) ip del gateway (ip dell'hag stesso)?
K

 non sussiste.Non vi e' nessuna operazione di nat.
:((
allora il problema non è risolvibile?
K

, kr...@no.spam 
says...

Con l'ip assegnato dall'hag al tuo router.
Ciao ... Dino

 
direi di no

 direi di no
sadness :(
no, dai, non dire cosě... spremiti le meningi! ;P
possibile che non esista un modo per bypassare la cosa. provare con delle
vlan (creando degli alias), potrebbe essere utile?
K

krapa ha scritto:

Guarda, ti posso consigliare brevemente (siamo in OT) di fare questa 
considerazione :
1) La maggior parte dei server interni ha gli stessi utenti collegati 
con lo stesso materiale
2) Connettiti a tre server diversi dai tre pc controllando che non siano 
linkati
3) vedi il lato positivo della cosa : vista la tematica del momento (le 
retate ecc ecc) avresti l'attenuante di commettere l'illecito una volta 
sola e non tre :) Un po di humor naturalmente
-- 

 sola e non tre :) Un po di humor naturalmente
;) ok, grazie lo stesso. apprezzo lo sforzo! :9
K

 vengono rifiutati per "too many users on the same ip"
devi togliere di mezzo il nat (quindi anche il sua) facendo diventare il
firewall (e qualsiasi altro elemento frapposto) "trasparente" assegnando
cosi' alle singole macchine gli ip di fastweb.
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 
Cosi' funziona,pero' allora a che gli serve ?
-- 
-----------------------------trip65-----------------------------
home : 
http://www.rmnc.net
radio : 
http://netclub.rmnc.net
 (only fw)
direct stream : 
http://netclub2.rmnc.net:8000/netclub
 (only fw)
-----------------------------trip65-----------------------------

 Cosi' funziona,pero' allora a che gli serve ?
fa solo da firewall


 cosi' alle singole macchine gli ip di fastweb.
:))) c'ero arrivato poco fa! lo so, c'ho messo un bel po' ma alla fine m'è
venuta questa illuminazione.
in effetti così fa solo da firewall ma è comunque un buon compromesso.
dovrei riuscire anche a filtrare ogni tentativo di accesso dall'esterno per
ottenere una mini-lan sicura tra i 3 pc :D
grazie!
K

 cosi' alle singole macchine gli ip di fastweb.
ciao, scusa se posto ancora qui ma non sono riuscito a contattarti in
privato: non so proprio più a chi chiedere! concedetemi questo ultimo
"bonus"! ;)
ho seguito il tuo consiglio ed ho provato a togliere il nat per rendere gli
ip trasparenti, utilizzando lo zywall solo come firewall. il problema è che
non riesco a fare questa semplice operazione. magari tu ne sai più di me e
riesci a darmi un aiuto (se hai tempo e voglia)
la situazione è la seguente:
le opzioni del mio zywall per configurare il nat sono:
- Network Address Translation [None/SUA only/Full featured]
- RIP direction [None/both/In only/Out only]
- RIP version [RIP-1/RIP-2B/RIP-2M]
- Multicast [None/IGMP-v1/IGMP-v2]
io ho settato, nell'ordine: None, Both, RIP-1, None
di seguito sono andato nelle proprietà SUA/NAT ed ho aggiunto questa regola
sotto "Address Mapping" (faccio un esempio):
Local start IP: 192.xxx.xxx.10
Local End IP: 192.xxx.xxx.100
Global Start IP: 1.xxx.xxx.10
Global END IP: 1.xxx.xxx.100
posso scegliere se realizzare un mapping One-to-One/Many-to-One/Many-to-One
overload/Many One-to-One/Server.
io ho scelto Many One-to-One
questo è quanto. per evitare problemi di fitering ho disabilitato anche il
firewall, ma niente da fare. a quanto pare non riesce a linkare gli ip
locali con gli ip assegnati dall'hag.
non so più cosa provare! :(
grazie e scusa ancora per il disturbo
K

 gli ip assegnati dall'hag.
Segui le indicazioni dei link che ti ho fornito sopra e poi provvedi ad
abilitare con attenzione i filtri -> in particolare ti suggerisco di
impostare i filtri NetBios sull'interfaccia WAN dello ZyWall in modo che
i blocchi riguardino IP esterni all'intervallo di IP FastWeb assegnabili
dalla tua CPE.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 dalla tua CPE.
grazie mille per le info!
ti ho mandato una mail al tuo indirizzo hotmail per evitare di allungare
ulteriormente questo thread che sta diventando troppo ot! ;P
K