Newsgroup: it.comp.reti.locali
Titolo: ADSL con 1 IP pubblico: configurazione router e firewall hw

) tra la 
rete locale ed il router, in modo da poter bloccare alcuni servizi (file 
sharing, etc.) ed eventualmente impostare delle regole di traffic 
shaping sul firewall, per evitare che un singolo computer impegni tutta 
la banda a disposizione.
Il traffico in entrata dovrebbe essere gia' abbastanza sicuro grazie al 
NAT, ma avere un firewall e' un ulteriore sicurezza
In futuro, eventualmente vorrei avvere la possibilita' di connettermi al 
firewall NetScreen dall'esterno (Internet) con una client VPN, visto che 
il firewall supporta le connessioni VPN.
Avendo un unico IP pubblico, qual'e' il modo migliore per configurare il 
firewall?
Mi vengono in mente quattro possibili alternative:
A) E' possibile configurare il router Pirelli in modo che "ceda" il suo 
indirizzo IP pubblico al firewall NetScreen?
In questo modo l'interfaccia untrust del firewall avrebbe l'indirizzo IP 
pubblico, assegnerei a quella trust un indirizzo IP locale (es. 
192.168.2.1) ed imposterei il firewall a fare da NAT server per i 
clients Windows.
Questa sarebbe un'ottima soluzione, ma e' tecnicamente possibile?
Se si', praticamente, Telecom Italia mi impostera' il router in questo modo?
Io non ho le informazioni per accedere al loro router e cambiare la 
configurazione.
Per bridging si intende questa soluzione? Dove posso trovare maggiori 
info a proposito?
B) Imposto l'interfaccia untrust del firewall sulla stessa rete locale 
del router (es. 192.168.2.2) e l'interfaccia trust su una diversa rete 
locale, la stessa dei clients Windows (es. 192.168.1.1).
In questo modo il firewall sara' il default gateway per i PC Windows ed 
il router sara' il default gateway per il firewall.
A quanto pare, con opportune tabelle di routing nel router e nel 
firewall, dovrei essere in grado di "uscire" su Internet con i clients 
impostando il NAT soltanto sul router ed utilizzando il firewall come 
router tra le due reti locali (
192.168.2.0/24
 e 
192.168.1.0/24
).
Putroppo non ho accesso al router di Telecom Italia, quindi credo che 
l'unica alternativa sia quella di impostare sia il router che il 
firewall per fare da NAT server, in quanto si tratta di indirizzi 
privati per entrambi le rete locali.
Ci sono problemi di performances o funzionalita' con il doppio NAT?
A me non sembra una soluzione molto elegante, ma se mi dite che funziona 
bene, potrei farci un pensierino
C) Richiedo ulteriori indirizzi IP pubblici a Telecom Italia ed assegno 
uno di questi all'interfaccia untrust del firewall: il firewall fara' da 
NAT server per i clients Windows ed il router sara' il default gateway 
per il firewall.
Questa mi sembra la soluzione piu' elegante, pero' c'e' un canone 
mensile aggiuntivo da pagare per ottenere altri indirizzi IP pubblici e 
vorrei evitarlo se possibile, specialmente considerando che non ho 
nessun servizio pubblico sulla mia rete locale.
Inoltre mi sembra che Telecom Italia, offra subnet da 8 indirizzi IP 
pubblici come minimo, quando 2 sarebbero sufficienti per me.
Secondo voi vale la pena?
D) Imposto il firewall NetScreen in modalita' trasparente tra il router 
e la rete locale, ossia lo faccio lavorare a layer 2, senza assegnare 
indirizzi IP alle sue porte di rete (tranne l'indirizzo IP locale alla 
porta trust per la gestione del firewall).
Quindi per il router Pirelli ed i computer Windows e' come se il 
firewall non esistesse, ma esso continuera' comunque a fare il suo 
lavoro di filtraggio, traffic shaping, VPN, etc.
Ci sono limitazioni impostando il firewall in transparent mode?
Io ho il sospetto che non tutto funzionera' bene come se il firewall 
lavorasse a layer 3...
Scusatemi per la lunghezza del post, spero che sia tutto chiaro.
Aspetto i vostri consigli
Grazie.

 Aspetto i vostri consigli
Ma, scusa, se fai le domande (oltretutto crosspostando alla grande, quando
sei gia' nel ng giusto) e non ragioni sulle risposte, pensi di riuscire a
cavarne qualcosa?
Hai lasciato un thread a meta', per riattaccare da un'altra parte. In queste
situazioni, francamente passa la voglia di dare una mano a chi chiede
spiegazioni.
Comunque, fai come credi. Qui ho una classe da 8 IP pubblici + 1 IP pubblico
da altra linea, router che non nattano assolutamente e gestisco tutto con i
firewall, pubblicando piu' di una decina di macchine.
Ciao
Luca

 lavorasse a layer 3...
Non dovrebbero esserci particolari limitazioni, anche se ho utilizzato
transparent/bridging firewall solo con indirizzi pubblici.
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 100,000 Newsgroups - 19 Different Servers! =-----

 firewall, pubblicando piu' di una decina di macchine.
Ti ho risposto nell'altro thread.
Purtroppo io ho un solo indirizzo IP pubblico (ADSL Smart 5), da qui 
nascono tutti i miei problemi e dubbi.
Grazie per l'aiuto.

 transparent/bridging firewall solo con indirizzi pubblici.
Mi sa proprio che alla fine scegliero' questa soluzione, non sembra 
avere particolare controindicazioni e sembra piuttosto semplice da 
mettere in pratica.
A proposito qualcuno sa come impostare un firewall NetScreen-5GT in 
modalita' transparente?
Grazie.

non so risponderti a tutto, posso dirti che il pirelli contiene già un
piccolo firewall interno, difatti viene settato da telecom in maniera che
non permetta l'uso di porte fuori dallo standard della posta e della
navigazione, io ho dovuto farmi aprire delle porte per usare pcanyware, il
problema che telecom non ti dà le password per entrare nel suo router in
comodato, e per questo che molti non lo affittano ma se lo comprano, almeno
possono gestirselo come vogliono