Newsgroup: it.tlc.gestori.fastweb
Titolo: IP Pubblico Statico Flat (Business) - E' Utopia?

Salve a tutti,
è possibile, avendo un abbonamento Business con 2 linee fonia + flat 6 mega, 
attivare sulla linea internet un IP Statico Pubblico "Flat"?
mi sono guardato il sito di fastweb, ma il primo IP statico l'ho trovato a 
lotti di 8 indirizzi per comodi 500 euro mensili.
Poi ho trovato questo:
http://www.fastweb.it/web/azienda/piccole_medie_imprese/servizi_evoluti/address/
ma non parla di statico, parla solo di pubblico.
C'è una via d'uscita?



Il servizio Address fornisce IP statici e pubblici. Il modo più pulito 
per averlo è comprare "Address 4" e chiedere al momento dell'attivazione 
la configurazione con delega della subnet. In questo modo, oltre ai due 
indirizzi network e broadcast, e all'indirizzo che si prende il router 
Cisco che ti installano loro, ti rimane un IP pubblico statico pulito.
Altrimenti, puoi comprare Address 1 che costa meno e ti dà il diritto di 
farti configurare fino a 10 servizi in PAT su un tuo server (fermo 
restando che l'indirizzo IP fornito è comunque pubblico e statico). 
Quindi in pratica avresti un indirizzo IP a cui associare un dominio e 
fino a 10 servizi esportabili su questo indirizzo via PAT. Questo (come 
vedi) ti fa risparmiare €40/mese (se per te è soddisfacente).
Poi ovviamente dipende a cosa abbini questo IP. Se vuoi abbinarlo a un 
HDSL 6Mega flat con 2 linee voce, guardati lo schema dell'offerta Small 
Business:
http://www.fastweb.it/web/azienda/piccole_medie_imprese/small_business/
schema_offerta/
La 6/6 simmetrica costa €300 mese + canone 2 linee telefoniche = totale 
€350/mese, al quale devi sommare il costo dell'address che scegli. Si 
tratta di un prezzo molto competitivo per una linea del genere (in 
generale, i costi HDSL/SHDSL Fastweb sono di gran lunga i più bassi in 
Italia). 
La banda netta della 6/6 ti ricordo essere 4,8 Mbit/s (cioè questa sarà 
la velocità di picco per i tuoi download/upload, il resto è overhead dei 
protocolli di trasporto).
-- 
Conte Frobenius


Vi riporto la mia esperienza.
Anch'io avevo molti dubbi sulla scelta tra address 1 e 4.
Il fatto di poter configurare solo 10 servizi in PAT mi suonava proprio 
male...
Invece poi al telefono ho parlato con un tecnico Fastweb un pò preparato e 
mi ha indirizzato proprio sull'Address 1.
Infatti, a differenza di tutto quello che si trova scritto in giro, anche 
questa offerta da la possibilità di nattare tutto il traffico verso un 
indirizzo della propria rete. Io ho fatto proprio così, puntando sul router 
e poi gestendomi da lì tutto quello che mi serve.
Non so se è interessante, comunque io ho una SHDSL con router Cisco, con 4 
attacchi di rete.
L'indirizzo IP statico pubblico è stato assegnato solo ad una di queste 
porte, mentre le altre continuano ad avere i loro classici indirizzi IP 
della rete Fastweb.

 tutto quello che mi serve.
Sì, in realtà è vero, questa opzione prevede anche al configurazione di 
un computer in NAT 1:1. In pratica il computer ha comunque un suo 
indirizzo locale di rete interna (192.168.x.x per esempio), ma il 
traffico viene rediretto con un mapping 1:1 delle porte. In pratica, 
equivale alla opzione "DMZ" che si trova sui router casalinghi. 
L'opzione Address 4 può anche essere configurata con 4 computer in NAT 
1:1 (oppure, in alternativa, con la delega della subnet come dicevo in 
precedenza, che garantisce invece 1 vero indirizzo IP pubblico a 
disposizione assegnato alla macchina).
Questa configurazione (NAT 1:1) funziona per i protocolli che non 
richiedono al computer-server di conoscere il proprio indirizzo IP 
pubblico. In realtà, i protocolli più comuni che lo richiederebbero (es: 
FTP) vengono gestiti tramite connection-tracking (quindi il pacchetto 
viene "patchato" dal router esterno che gestisce questo NAT), per 
permettere al tutto di funzionare. Ci sono altri servizi che invece non 
funzionano (per esempio il DNS non mi mai riuscito di farlo andare 
correttamente). Inoltre, non è possibile usare IPsec (per esempio per 
implementare una VPN).
-- 
Conte Frobenius

 ha scritto nel messaggio 
news:623i9dF...@mid.individual.net...

Avevo lo stesso problema...
Tra l'altro era il problema principale, visto che l'IP pubblico serviva 
proprio per fare la VPN...
Attaccando l'uscita del router Fastweb (con IP pubblico) al mio firewall, la 
VPN con IPSec proprio non ne voleva sapere di funzionare... al chè ho 
cominciato a fare un pò di tentativi, anche se poco logici, finchè ho 
trovato la giusta combinazione.
Dal router di Fastweb ho il nat 1:1 verso un indirizzo privato tipo 
192.168.0.x, che sarebbe l'indirizzo del mio firewall, però in mezzo ho 
inserito un piccolo router (con indirizzo privato totalmente diverso) che a 
sua volta effettua nuovamente il nat 1:1 verso il firewall.
Mi rendo conto della stranezza della soluzione, però così funziona tutto, 
anche l'IPSec...