Newsgroup: it.tlc.gestori.fastweb
Titolo: IP Pubblico e PIX

Salve a tutti,
una domandina veloce: Con un contratto aziendale fibra con 1 IP pubblico, 
Fastweb ti porta il router, ti fà il NAT verso la tua rete interna e via. 
Ora, poichè mi avanza un PIX 501 e volendo gestire io tutto i redirect 
sulla rete interna (oltre che a metterci un firewall degno di questo nome), 
se lo attacco direttamente al cavo di rete di fastweb, potrei avere 
problemi? Tipo chesso' port security sul loro switch che non accetta il 
nuovo mac address?
-- 
Ciao!
]\/[arco

 adeguata protezione per i tuoi sistemi LAN/DMZ.
Immaginavo (anzi speravo!) che fosse una configurazione supportata questa 
del NAT 1:1, ma mi scoccia comunque fare un doppio nat (il primo del loro 
router, il secondo del mio PIX) che oltre ad essere inutile potrebbe dare 
fastidio a qualche applicazione. In particolare non so se una VPN 
passerebbe attraverso due NAT senza rompere... e a dire il vero mi scoccia 
anche che Fastweb non ti dica che indirizzo pubblico ti hanno assegnato, 
fin quando non gli dai una macchina della rete interna a cui forwardare, ma 
questo è un altro discorso... ;)
-- 
Ciao!
]\/[arco

 rete interna a cui forwardare, ma questo č un altro discorso... ;)
Questo e' normale nel caso di IP pubblici statici configurati tramite
NAT su IP LAN RFC-1918 = per poter configurare le apposite regole di
NAT/PAT e routing FastWeb deve conoscere a priori l'IP LAN RFC-1918 
della postazione da associare ;). La situazione e' ovviamente diversa
nel caso in cui tu 'acquisti' una subnet di IP pubblici -> in tal caso
infatti e' possibile impostare alcuni di tali IP direttamente sulle
postazioni connesse al router.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|

 della postazione da associare ;).
Ma dai non è normale per niente! Loro sanno già quale indirizzo ip mi
assegneranno no? Che me lo mettano nel foglio di abilitazione e basta! O
almeno, che il servizio clienti Office sia aperto anche di sabato, visto
che mi hanno fatto perdere una giornata inutilmente... ;) 
E poi ancora non ho capito se stà cosa di mettere direttamente il PIX (o
se per questo un computer qualsiasi) alla presa di rete funzionerà o
no... 
-- 
Ciao!
]\/[arco

 o no...
Non ti ho detto che sia tecnicamente impossibile ;)... solo che vi sono
delle condizioni contrattuali che lo vietano (oltre al fatto che da un
semplice controllo FastWeb lo scoprirebbe facilmente).
-- 
|¯ \/¯ | /¯\ /¯__/¯__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|¯|\/|¯|/¯_¯\|(__\__ \-<|> * ----------------------------------- <|


 da un semplice controllo FastWeb lo scoprirebbe facilmente).
Beh insomma, diciamo che danni non gliene faccio... ovviamente se ne
accorgeranno subito, ma che fanno mi staccano? Con tutti i casini che
anno, sai quanto se ne fregano! ;) Beh, magari però riesco a convincerli
a configurarmi il router in bridging... (eh, sogno lo so!) insomma io
voglio un indirizzo routabile sulla outside del mio PIX uffa! :D :D 
-- 
Ciao!
]\/[arco