Newsgroup: it.comp.reti.locali
Titolo: Come installare un firewall Netgear e un router Zyxel?

Salve a tutti.
Ho un problema che non sono mai riuscito a chiarire.
Io ho una rete con un router Zyxel 650H che è collegato a un server win 2003 
e a uno switch che collega tutti gli altri pc.
I pc hanno indirizzi 192.168.1.X mentre il server ha due schede di rete 
192.168.0.2 e 192.168.1.2
Il router ha indirizzo 192.168.0.1
Tutto funziona benissimo.
Il provider è Wind (PPOA).
Ora io vorrei inserire nella rete un firewall hardware e ho preso il netgear 
fvs318.
Io gli ho dato come indirizzo 192.168.0.3.
Ho preso un cavo di rete e ho collegato una presa ethernet del mio router 
Zyxel alla presa Internet del Firewall.
Poi ho inserito il cavetto di rete che univa il server al router e l'ho 
inserito in una delle 8 porte del mio firewall.
il problema nasce quando vado a configurare il firewall.
Posso scegliere tra queste 3 possibilità:
PPTP, PPoE e Cable.
Ovviamente io scelgo PPoE e lui mi chiede se la mia connessione richiede una 
login o meno. Io ho provato sia a inserire i dati sia a settare che non 
serve login (la login non dovrebbe farla lo Zyxel imho) ma in ogni caso i 
due apparecchi non si vedono.
In particolare se io faccio dei ping dai pc vedo il firewall ma non il 
router.
Come gateway sul server io ho inserito l'ip del firewall.
Insomma pare che i due apparecchi si ignorino. In particolare il router 
Zyxel diventa invisibile.
Sul router io potrei anche scegliere la funzione di bridge al posto di 
quella di routing. Anche dal manuale non ho capito se dovrei appunto 
settarlo come bridge.
Cosa sbaglio?
Grazie mille 

 ma in ogni caso i due apparecchi non si vedono.
non è qui il problema.
premesso che non conosco bene quel firewall netgear, il discorso è questo.
prima di tutto rifai la configurazione come detto sopra. a questo punto, 
entrando nella configurazione, devi decidere "cosa fare del tuo firewall". 
distinguiamo almeno 3 tipi di traffico, dicendo ovviamente che la lan è la 
tua rete locale e la wan e la comunicazione tra il firewall e il router e 
quindi internet: LAN TO LAN/LAN TO WAN/WAN TO LAN.
a questo punto devi verificare, per poter almeno navigare, che la 
configurazione del firewall preveda che le comunicazioni lan to wan in 
uscita siano abilitate, almeno sulla porta 80. poi ovviamente dovresti 
abilitare anche la 443, la 110 per la posta, ecc.....se non hai particolari 
esigenze, IMHO puoi anche abilitare tutto il traffico in uscita lan to wan. 
così dovresti gia poter dialogare con il router zyxel.
per quanto riguarda il traffico lan to lan, nel tuo caso gestisce solo la 
connessione tra il server e il firewall. io abiliteri tutto in uscita e in 
entrata, ma è lo stesso discorso di prima.....
diciamo che ti ho dato uno spunto, sono sicuro che adesso te la sai cavare.
aggiungo però una cosa. con lo zyxel 650 che fa nat, e il firewall netgear, 
perchè non mettere tutto sulla stessa rete?? mi spiego meglio. io toglierei 
la seconda scheda di rete dal server, metterei la parte lan del firewall su 
192.168.1.x e lascerei il router su 192.168.0.x......tanto, piu protezione 
del firewall, che pretendi??? potresti gestire tutto i parametri dal 
firewall togliendo un seppur piccolo carico al server.....
vedi te
ciao 

 Ovviamente io scelgo PPoE e lui mi chiede se la mia connessione richiede una 
PPPoE ti serve se è il firewall ad effettuare la connessione
attraverso un modem. Nel tuo caso direi che cable dovrebbe essere
l'opzione più corretta (però verifica il manuale, non conosco li fw in
questione). 
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 piccolo carico al server.....
potrei farlo. perň siccome gestisco una vpn sul server,preferisco lasciare 
questo tipo di configurazione.
Poi credo ci posssano essere dei benifici a livello di traffico interno alla 
LAN.
Il mio server non č molto oberato.
Comunque quando avrň risolto i problemi potrň sempre farlo.
Saluti e grazie mille per la  prima risposta.
Spero potrai darmi ancora un aiutino che sono un po' bloccato.

 ha tutto bloccato, l'altra tutto aperto.
quindi dovrebbe essere gia pronto per lavorare. inbound tutto bloccato, 
outbound tutto aperto. certo, non puoi hostare servizi, ma almeno navigare 
quello si.
ora sono di ultra corsa, ma domani mattina sono in ufficio a cazzeggiare :) 
e cerco di seguire la cosa da li.
fammi sapere
ciao 

 e indirizzando tutto il traffico sull ip del firewall),
ok questo proverò a farlo domani mattina.
Comunque per semplicità io posso anche iniziare a studiare il problema in 
questo modo.
Collego il router a internet il firewall al router e un portatile al 
firewall. Senza quindi server e dominio.
In questa condizione il firewall avrà un indirizzo di rete WAN 192.168.0.200 
e l'indirizzo LAN dovrà essere 192.168.0.X oppure 192.168.1.X??
Se riesco a farlo funzionare in questa modalità "semplice" poi lavorerò sul 
reindirizzamento sul server.
Grazie infinite per i preziosissimi consigli.
Paolo.

 sul reindirizzamento sul server.
scusa la confusionalita del post ma stamattina sono + preso del previsto, 
oltre che rincoglionito.
tra l'altro, non ti nascondo che non conosco benissimo l'argomento routing 
tramite server.
