Newsgroup: it.comp.reti.locali
Titolo: adsl, router & setup

Salve,
ho un'abbonamento adsl di telecom con un po' di ip statici e il router a
"noleggio". Vorrei eliminare il router a noleggio e volevo chiedervi qualche
consiglio su come fare.
Configurazione corrente
adsl->cisco soho77->hub->lan con 8 pc
abbonamento telecom easynet con 16 ip statici e "noleggio" router
il cisco e' configurato in routed mode (rfc 1483), aa5lsnap
wan ip 217.56.156.8 mask 255.255.255.252
ethernet ip 80.80.80.81 mask 255.255.255.240
(questi indirizzi non sono quelli veri)
i pc sulla lan usano ip statici da 80.80.80.82 a 80.80.80.94 (13 ip
disponibili)
alcuni pc sono always on e alcuni di questi usano linux o solaris e quindi
potrebbero fare molto bene anche da firewall/router con l'aggiunta di una
seconda scheda ethernet.
il cisco fa anche da firewall (non-stateful packet filter)
niente static routes a parte quelle relative alle interfacce e
ip route 0.0.0.0 0.0.0.0 ATM0.1 naturalmente
Niente NAT. Non voglio nat altrimenti che mi fregherebbe dei 16 ip statici?
Obiettivi:
a) eliminare il router cisco per evitare il canone telecom
b) con l'occasione magari inserire un firewall migliore, cioe' stateful
Possibili soluzioni
1) Compro il cisco. Svantaggi costa (relativamente) tanto e non e' stateful
2) Compro qualcosa di equivalente al cisco anche se meno avanzato: zyxel 640
e eicon 2440 sicuramente ok, forse 3com 612
Questi sono scelti per supportare rfc 1483 routed, aa5lsnap, packet filter,
snmp (sul 3com non so se il packet filter supporta filtri su flag syn/ack).
Altri consigliati?
3) compro un modem/router adsl-ethernet semplice-semplice senza vero
firewall tipo usrobotics, dlink etc.
Lo collego ad uno dei server unix su un'interfaccia secondaria. Faccio fare
da firewall/router al server (tanto e' always on comunque).
Vantaggi: ho un buon firewall, spendo poco
Svantaggi: uno hop in piu', devo subnettarmi i miei 16 ip?
Io sarei per la soluzione 3, ma non mi andrebbe di subnettare ulteriormente
la mia subnet. Come si puo' fare?
Idee:
0) creo una subnet 
80.80.80.80/30
, ip 80.80.80.81 al modem, 80.80.80.82 e
80.80.80.85 al server/firewall e 80.80.80.86-94 ai pc
non malissimo, perdo 3 ip in piu' di prima ma me ne restano comunque 10 che
per ora mi basterebbero)
1) collego il modem e server/firewall sulla stessa lan degli altri pc e
convinco il router (80.80.80.81) a mandare tutto il traffico per
80.80.80.80/28
 a 80.80.80.82 (il server/firewall).
Non so se si puo' fare. Immagino che il modem quando riceve un pacchetto es.
per 80.80.80.83 e sa di essere direttamente collegato a questa lan, lo manda
e basta (senza che ci sia modo di convincerlo a mandarlo invece al firewall
80.80.80.82 e anche se ci fosse, probabilmente il firewall incomincerebbe a
mandare un sacco di icmp redirect)
2) Torno alla sol 0 con un server con 2 ethernet, una verso il modem e
l'altra verso la lan, ma invece che usare rfc1483 in modo routed uso il modo
bridged
Si puo' fare? Dipende solo da come configuro io il "modem" o anche da come
telecom configura lo dslam?
In questo modo evito di perdere 3 ip, ma non so come funziona la modalita'
bridged.
3) Torno alla sol 0 con un server con 2 ethernet, una verso il modem e
l'altra verso la lan, ma invece che usare alcuni degli ip pubblici per la
rete server<->modem, uso degli ip privati es. 192.168.1.1 per il modem e
192.168.1.2 per il server.
Anche questa sarebbe una buona soluzione, ma penso che il server/firewall
perderebbe la connettivita' verso internet dato che avrebbe come default
route 192.168.1.1 e quindi quando cerca di mandare qualcosa verso internet
userebbe un source address di 192.168.1.2 (dato che e' sulla stessa subnet)
che non va bene.
Come convinco il server a usare l'ip pubblico per i pacchetti da mandare al
modem?
4) Ovviamente potrei inserire un bridging firewall invece che un routing
firewall, ma vorrei stare su qualcosa di standard e poco costoso (senza
comprare altro hardware questo vorrebbe dire configurare uno dei server
linux come bridge, ma i moduli di bridging con supporto di iptables di
solito neanche sono inclusi nelle distribuzioni piu' diffuse)
C'e' qualche soluzione migliore? Altri suggerimenti?
Ci sono alcune altre cose di adsl che mi sono poco chiare:
- A cosa serve l'ip 217.56.156.8 configurato per l'interfaccia WAN? Il cisco
comunque ha un default route verso l'interfaccia LAN: a cosa gli serve
assegnare un ip e netmask a questa interfaccia?
Forse il router lato telecom ha un'entry tipo: 
80.80.80.80/28
 gateway
217.56.156.8.
Se e' cosi' dubito di poter arbitrariamente scegliere di passare a rfc1483
bridged senza che telecom riconfiguri qualcosa
- Perche' la defaultroute del cisco e' sufficiente sia 
0.0.0.0/32
 ATM0,
invece che 
0.0.0.0/32
 217.56.156.7 ? Cosa c'e' dall'altra parte?
Grazie
nevada (
news...@hotmail.com
)