Newsgroup: it.tlc.gestori.fastweb
Titolo: address8

Salve
cerco un aiuto per districarmi in questa faccenda.
io ho acquistato una subnet di 8 ip pubblici da fastweb.
ovviamente poi ci devo fare le cose più disparate (un server di posta, 
due server web, un server ftp, ecc., su ip interni diversi).
quello che voglio sapere è:
1) cosa devo chiedere a fastweb? se ho capito giusto devo configurare la 
mia address8 in modo appropriato: mi si parla di nat, pat, routing, 
indirizzamento pubblico. non capisco se queste opzioni sono mutuamente 
esclusive o si integrino.
2) una volta fatta la giusta richiesta, riesco a configurare ciò che mi 
servo tramite ipcop, in modo da avere: HAG ---- ipcop ---- mia lan?
grazie, spero di essere stato esauriente.
Mauro


nessuno ha questa o una situazione simile?
grazie
Mauro

 grazie
Sai che non ho capito il problema? Se hai acquisito gli 8 indirizzi fissi 
pubblici a FW non devi chiedere altro.
O forse ho capito male io... (una volta configurata la tua rete con gli ip 
pubblici che problema dovresti avere?) 

 pubblici che problema dovresti avere?) 
la cosa non è così semplice, fastweb da quello che ho capito sulle 
address 1/4/8/16 propone 3 cose:
1) NAT e/o (? non ho capito) PAT
2)  Routing della subnet verso un proprio apparato (Proxy/Router): 
meccanismo che prevede il routing della subnet, verso un proprio 
apparato, dietro al quale sono attestati i servizi da rendere visibili 
all’esterno. Tale configurazione consente di gestire in autonomia sul 
proprio apparato gli indirizzi IP Pubblici. Se ha sottoscritto l’Address 
8 e sceglie questo tipo di configurazione potrà configurare sui propri 
server fino a 8 indirizzi IP Pubblici.
3) Indirizzamento pubblico della LAN: meccanismo dassegnazione degli 
indirizzi IP Pubblici alla LAN direttamente attestata al router (default 
gateway della subnet). Tale configurazione consente di configurare sulle 
interfacce di rete dei propri server tanti indirizzi IP Pubblici quanti 
sono quelli previsti dal servizio sottoscritto, meno i tre da assegnare 
rispettivamente allinterfaccia LAN del Router, alla rete, al broadcast. 
Ad esempio se ha sottoscritto lAddress 8 e sceglie questo tipo di 
configurazione potrà configurare sui propri server 5 indirizzi IP Pubblici.
per questo chiedevo una traduzione... :)

> mi servo tramite ipcop, in modo da avere: HAG ---- ipcop ---- mia lan?
Siccome hai ipcop che è un firewall potevi anche comprarne di meno di IP 
(sempre se disponibile come offerta). Ad esempio il web, la posta e 
l'ftp siccome accedono al sistema su porte differenti puoi dire a IPCOP 
che quando riceve una richiesta all''IP pubblico uno alla porta 80 (web) 
lui la indirizza (forward) a un indirizzo interno (es: 10.1.0.1 - nat) 
che è il server web al quale risponde IIS o Apache sulla porta 80 (o 
quella che vuoi tu). Se invece sempre sullo stesso IP pubblico riceve 
una richiesta alla porta 21 allora tu lo giri al tuo server ftp 
all'indirizzo interno 10.1.0.2 e così via con il server di posta. Basta 
che ti ricordi di aprire le porte sia in ingresso che in uscita su ipcop.
In altro modo puoi settare gli 8 IP su altrettante macchine e dire a 
IPCOP che se riceve una richiesta sulla porta 80 dell'IP1 allora la gira 
al server con quell'IP... se arriva altra richiesta ad esempio sulla 
porta 21(ftp) sull'IP1 allora IPCOP la deve bloccare.
La decisione dipende da te.
secondo me
- 2 server web dedichi 2 IP
- 1 server ftp + 1 server mail = IP + nat
- 1 IP per far uscire tutta la rete interna nattata.
gli altri 4 IP ti servono per eventuali VPN oppure altri server con 
linea/accesso dedicato o cmq se hai necessità di controllare il traffico 
oppure accessi remoti da casa ad esempio.
oppure
- 1 IP per 1 server web, 1 server mail, 1 server ftp
- 1 IP per 1 server web prestante con accesso esclusivo
- 1 IP per far uscire tutta la rete interna nattata.
Qui addirittura ti salvi 5 IP pubblici per accessi di altro tipo. 
Dipende dalla mole di lavoro dei server e dalla banda prevista di utilizzo.


 La decisione dipende da te.
il fatto è che non ho capito in cosa consiste la differenza tra le varie 
offerte di fastweb (nat, routing, indirizzamente) da un punto di vista 
tecnico, cioè indipendentemente poi io riuscirò ad arrangiarmi oppure a 
seconda di cosa scelgo potrei avere delle limitazioni/problemi? è questo 
che non si capisce!! ho chiamato fastweb e loro mi dicono solo "nessun 
problema" ma poi all'atto pratico non so come fare....
grazie cmq
bye
Mauro

 problema" ma poi all'atto pratico non so come fare....
Allora non so che offerta hai visto tu ma di solito il router FW è 
d'obbligo per le linee domestiche FW da l'hag. Arriva la linea adsl e si 
attacca al router che ti danno loro. Da li esce la linea di rete che tu 
attacchi al tuo IPCOP e decidi tu se nattare gli indirizzi IP pubblici 
oppure no. Se non lo fai allora l'indirizzamento delle richieste resta 
diretto così come è fornito da FW. è una decisione tutta tua. Io 
configurerei IPCOP con almeno 3 schede di rete e natterei l'indirizzo x 
la rete interna in modo da poter collegare + di 8 pc contemporaneamente 
e crerei forse una DMZ per gli altri. Perchè se non natti non riesci a 
collegare + di 8 pc che tra l'altro hanno indirizzo pubblico. Decidi tu. 
Di limitazioni o problemi non ne conosco altre. La banda che ti arriva 
al router comunque scegli è sempre la stessa. Se poi hai la fibra vai 
pure meglio :)

 Pubblici.
In ufficio usiamo questo sistema (con 16 IP pubblici).
La subnet va da x.x.x.17 a x.x.x.32.
Fastweb ci ha fornito un router Cisco che ha un suo IP pubblico (quello che 
finisce per 17). Poi ovviamente l'IP x.x.x.32 non si può usare.
Gli altri IP li possiamo usare sui server.