Newsgroup: it.tlc.gestori.fastweb
Titolo: MSN 6.1 - Parte 2.

Caro Macs,
ho riattivato un'altro PC Router sulla LAN sui cui č ancora in funzione
un'utenza ADSL con ip pubblico (dinamico, ma pubblico).
Per tutto il traffico che richiede accesso dall'esterno, potrei impostare un
routing sull macchina col DSL.
Mi confermi che usando: MyPC -> LAN -> PC router + NAT -> big Internet
dovrebbe funzionare la vidconf?
Se sě, posso usare sempre WR Pro 4 o KFW 5 con quale configurazione
consigliata con o senza NAT e con quali regole per far si che il routing sia
corretto?
Temo di dover impostare a mano su MyPC delle route statiche sulla macchina
con DSL basata sull'indirizzo dell'utente esterno, oppure c'č modo di
indirizzare certi tipi di traffico sul DSL?
Ritorniamo a quanto detto in un nostro vecchio post, in cui il tutto doveva
girare su una macchina sola, ora č piů semplice:
MyPC: 192.168.0.3, 255.255.255.0, GW: 192.168.0.2
PCRouter-Fastweb: 192.168.0.2, 255.255.255.0
PCRouter-DSL: 192.168.0.50, 255.255.255.0
Dovrei far sě che per esempio tutto il traffico MSN, il traffico di remore
administrator etc, vadano SEMPRE sul 50. Avendo infatti come default gateway
il 2, si otterrebbe che le "risposte" al traffico entrante dal 50
uscirebbero dal 2.....
Come la vedi?

Forse esiste qualche utility software (Win) che ti permette di gestire in
modo amichevole un 'elenco di indirizzi (magari senza "dot notation" in modo
tale che vengano tradotti con le opportune chiamate al DNS) per i quali il
traffico viene dirottato su un'altro gateway, invece di dover gestire il
comando ROUTE ADD, etc,etc,......

 Come la vedi?
In tanti modi ;) = hai molteplici soluzioni, usando la connessione ADSL
con IP pubblico come appoggio oppure senza, ved. soluzione DMZ con IP
MAN con il solo router-FastWeb e che ti ho indicato negli altri post.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://www.gofastweb.cjb.net
  <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

:))) E' che sei troppo bravo per me! quindi fatico a seguirti con le
soluzioni "top".
Intanto ti rammento che i due router sono due PC win. (Su uno dei due fino a
poco tempo fa come ben sai girava Coyote che va benissimo se lo prendi così
com'è, ma se devi fare cose strane ti tocca riattaccare pezzi e moduli e
insomma non è il massimo della praticità.
Sarei orientato a usare Win 2000 (Wks o Srv); siccome il PC router su
Fastweb è stato potenziato e il NATing su banda larga è molto CPU intensivo,
pensavo di usare il KFW 5 su questa macchina, mentre sulla carretta DSL
semplicemente WR 4.x.
In tal caso come dicevi imposto il mio def. GW sul 50 e devo costruire una
regola su Winroute per instradare il traffico con porta superiore alla 1024
verso il 2?

Altra domanda del profano: quando parli di NAT 1:1 vuol dire che non c'è
praticamente nat? in quel caso però non funzionerebbe il routing avendo io
una classe interna privata a 192.168.x.x.....
E ancora quando parli di aprire tutte le porte, come ti tuteli?

 alla 1024 verso il 2?
Se 192.168.0.2 e' il 'router' connesso alla CPE, allora devi instradarvi
il traffico verso porte di destinazione inferiori alla 1024 ;). Vedi tu
se WR4 lo gestisce correttamente, altrimenti ti suggerirei di rivalutare
l'uso di distro Linux = Coyote, IPcop, SmoothWall... 
Piccola curiosita' = mi ricorderesti cosa usi come dispositivo per la
connessione ADSL con IP pubblico, se un bridge/modem o un router ADSL
(magari indicandomi anche marca/prodotto) ?


 E ancora quando parli di aprire tutte le porte, come ti tuteli?
Con un sistema firewall che sia 
p.es
. stateful packet filter -> e' per
questa ragione che sotto OS Windows preferisco un prodotto come CHX-I
http://www.idrci.net/idrci_products.htm
 , peraltro libero per uso
personale ;).


E' il solito Alcatel ADSL 1000 di cui ti parlai illo tempore..
"Macs" <maxs...@despammed.com.INVALID> wrote in message
news:405F01E9...@despammed.com.INVALID...


 |>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|
Sono in punto di abbandono :((((
Prima di scervellarmi sul routing avanzato, ho provato a connettermi con un
utente che si trova collegato ad Internet con connessione DSL <-> Winroute +
NAT (nessun port mapping) <-> LAN <-> SuoPC.
Sul mio DSL ho aperto tutto da 1 a 65535 (NAT 1:1 giusto?), default GW sul
50, secco. MSN videoconf: NULLA!!!!!
Che palle!!!!

 E' il solito Alcatel ADSL 1000 di cui ti parlai illo tempore..
Il 'glorioso' Alcatel 1000 (bei ricordi i tempi della sperimentazione
Superlinea) ;) = io conservo i miei 3 reduci rev.AAAA da una parte per
esigenze di test, avendo migrato il sistema di connessione a router
ZyXel.


 Superlinea) ;)
E' proprio quello :)

 sul 50, secco. MSN videoconf: NULLA!!!!!
Se hai rimosso eventuali filtri sulle connessioni in ingresso/uscita ed
impostato il NAT di tutte le connessioni in ingresso sull'IP pubblico
ADSL sull'IP privato client MyPC, e continua a non funzionare MSN-6.1
per sessioni A/V, segui il mio consiglio della DMZ.
Puoi infatti impostare sul router FastWeb la DMZ IP MAN, come ti ho
indicato nell'altro thread -> in questo modo fai sessioni A/V con MSN
senza problemi dovuti a NAT aggiuntivi. Questo non ti vieta poi di
impostare comunque il router ADSL con IPPR, usando cosi' la linea ADSL
con IP pubblico per fornire visibilita' all'esterno a servizi come SQL
o Remote Admin, impostando le dovute regole NAT/PAT sul router ADSL.
Su 
http://plany.fasthosting.it/images/netdiagmix.jpg
 trovi un primo
esempio di come potrebbe essere una configurazione con 2 router, che ti
consenta di :
==
1. Effettuare sessioni A/V con MSN-6.1 (grazie alla DMZ IP MAN)
2. Impiantare servizi visibili dall'esterno (usando l'IP pubblico ADSL)
Purtroppo, visto il poco tempo, e' uno schema grezzo = si puo' lavorarci
sopra, 
p.es
. attestando tutta la LAN sul router ADSL (per tutti gateway
192.168.0.50) e definendo gli instradamenti per client/server tramite
piu' policy IPPR. Inoltre e' suscettibile anche di modifiche per quanto
riguarda l'indirizzamento server e le comunicazioni client/server.
Questa e' solo una delle soluzioni = le variabili in gioco sono 
molteplici, come ti avevo esposto anche a suo tempo, in base 
p.es
. a :
==
1. esigenze di visibilita' dell'esterno
2. esigenze di eventuale bilanciamento/ottimizzazione del carico
3. disponibilita' economiche ;)
Per queste ragioni in primis non mi fa impazzire l'idea di usare add-on
di terze parti su OS Windows per gestire routing avanzato e NAT/PAT
quando ci sono soluzioni basate su Linux free/low-cost, che non solo 
sono piu' economiche ma anche piu' performanti.


 Su 
http://plany.fasthosting.it/images/netdiagmix.jpg
 trovi un primo
OOOOOOOOOOH!!!!!!! (STUPORE)............
MACS quando si dice la professionalità al lavoro, ti faccio veramente i miei
complimenti
ti offro la divisione E-Security della mia azienda (Roma)............... :-D

 0.0% user,  0.0% nice,  0.0% system,  1.9% interrupt, 98.1% idle
Colgo la palla al balzo; Top è molto ambiguo è da dei risultati che non sono
chiari neanche a chi l'ha scritto :) ; postando delle richieste sui
newsgroup specifici ognuno ti risponderà in modo diverso sul real signficato
della terna di valori che restituisce.
Quello che è certo è che con la fibra e una banda teorica di 10 mega ho
fatto le seguenti prove:
La macchina era un PC CPU Pentium MMX 225MhZ 100 mega di RAM, Windows 2000
WKS, servizi strippati al minimo, unica applicazione Winroute 4 pro con NAT
attivo, PC collegato in fast ethernet alla LAN.
1) un solo download di un file di circa 40 mega da 
tucows.fastwebnet.it
(condizioni ottimali) a circa 1-1,2MBpS - CPU del PC suddetto al 100%!!!!!!
Poi ho installato sullo stesso PC una versione di Coyote Linux Firewall 2.x
modificata con l'aggiunta di Top (normalmente non lo ha).
2) Ho ripetuto la stessa prova più volte e Top mi riporta la massimo un  .2
(che secondo me sta ad indicare un 20%, ma anche qui nei suddetti newsgroup
nessuno mi ha saputo rispondere sul suo reale significato).......
Insomma non mi fiderei troppo di quel che riporta Top o almeno andrebbe
chiarito il suo siginificato.
Comunque ripeto, nel primo scenario, un solo download da una sola
macchina.......100% della CPU......
Comunque qui
dicono............
http://www.vortech.net/phorums/read.php?8,28682,29295#2868
2

> E confermo: sulla mia linux box domestica che funge da router/firewall
Cosa usi per curiosità?