Newsgroup: it.comp.reti.locali
Titolo: Variare destinazione indirizzo IP

Allora....il problema....
-ho un sito su un server esterno......
-dalla un pc 192.168.0.3della mia rete entro in questo sito
-qui dovrei vedere un immagine che si trova su http://"IP pubblico mio 
router"/cartella immagini ( l'ip pubblico del mio router si "ribalta" su un 
altro pc interno alla mia rete che chiamiamo 192.168.0.20, dove risiede 
l'immagine)
-ora io come faccio a dire al  mio pc 192.168.0.3 di non andare a cercare 
l'immagine su http://"IP pubblico mio router"/cartella immagini ma di andare 
direttamente a cercarla su 
Http://192.168.0.20/cartella
 immagini  ???
devo impostare dei filtri sul router (dlink dsl 500) oppure posso impostare 
qualcosa sul pc stesso?
spero di essermi spiegato abbastanza...
grazie mille saluti

no, dunque se ho capito bene alla fine tu puoi aprire una porta N del router 
e dirigerla sulla 80 del 192.168.0.20.
su questo devi installare un webserver nelle quali impostazioni devi mettere 
in condivisione internet la cartella delle immagini.
a questo punto nel tuo sito quando devi aprire una immagine presente 
sull'altro computer usi 
http://IP_ESTERNO:N/NOME_CARTELLA_IMMAGINI/NOME_IMMAGINE

 ha scritto nel messaggio 
news:iQUHd.1453$2h5....@tornado.fastwebnet.it...


Caspita..
sicuramente è qualche impostazione sul router.. sto pensando cosa potrebbe 
essere..
Sono problemi che interessano anche a me visto che è le reti sono la mia 
passione..
L'unica è vedere se è stato impostato qualche filtro come dicevi tu..
posso chiederti che modello è il router? così provo a cercare il manualetto 
e guardare qualche impostazione possibile...
Nessun problema, ti aiuto + che volentieri, anzi, invito anche qualcun altro 
ad aiutarci a trovare il problema.
p.s: hai provatoa  postare il problema anche su it.comp.reti.ip-admin ?

 
Il problema e' esattamente questo infatti.
Per provare il tutto dall'interno della rete, puoi usare un proxy esterno. 
Configura il browser interno alla tua rete per utilizzare un proxy 
pubblico, e tutte le richieste verso il server interno, passando comunque 
per il proxy esterno, saranno correttamente gestite dal router.

 ha scritto nel messaggio 
news:Xns95E569F0487...@192.106.1.3...

In effetti qualcuno mi aveva giua consigliato sta cosa, ma configurare un 
filtro sul router e' piu complesso?
Questo proxy lo devo impostare sul browser del pc interno alla rete , non 
sul router vero?
sai darmi qualche indicazione piu precisa su come impostare sto proxy?
Grazie mille.

 
Saluti Akira

Zorro ha scritto:

che sistema operativo hai?
se hai 2000/xp prova ad aggiungere alla configurazione di rete l'ip 
publico della tua connessione internet.. (prova con subnet 
255.255.255.248 ad es.), come ip aggiutivo però altrimenti non navighi..
in questo modo dovresti ingannare il tuo pc e fargli prendere le 
immagini da se stesso...
è un'idea che mi è venuta al volo non ho pensato ad eventuali 
controindicazioni. :)
ciao
fabio

fabio ha scritto:

ops.. non avevo letto che le immagini erano su un altro pc... :)
bè il discorso è lo stesso solo devi fare l'operazione sul pc con le 
immagini..
mentre sul tuo devi assegnare un ip della stessa classe di quello 
pubblico.. in questo modo i due pc perseranno di appartenere a quella 
classe di ip e non usciranno all'esterno per il caricamento delle immagini..
nel web server interno digli di stare in ascolto su tutti gli ip 
altrimenti il trucco non funziona...
ciao
fabio

 sai darmi qualche indicazione piu precisa su come impostare sto proxy?
Su Internet Explorer vai su Strumenti, Opzioni Internet, Connessioni. 
Li' puoi impostare l'indirizzo e la porta di un server proxy.
Per avere qualche indirizzo di proxy pubblico da usare basta cercare su 
Google con la stringa "public proxy servers".
Per esempio, 
http://www.publicproxyservers.com/index.html
 ne elenca un 
sacco.

 ha scritto nel messaggio 
news:41F22F64...@hotmail.com...

Ho provato........il problema e' che aggiungendo al pc che ha le immagini un 
secondo indirizzo Ip uguale a     quello pubblico del router, mi appare poi 
un bel fumettino che dice che c'e' un conflitto di indirizzi Ip nella rete.
Come subnetmask ho provato 255.0.0.0 oppure 255.255.0.0, perche quella che 
mi dicevi tu 255.255.255.248 non me la prendeva.
Non capisco.....se fa parte di una sottorete diversa perche va in conflitto 
con quello esterno del router?
Help mee
grazie

 
mm... strano..
ma fisicamente come hai collegato il tutto?
il cavo del tel arriva nel router e poi da questo vai in un hub/switch 
dove hai collegato anche gli altri pc?
oppura hai anche un firewall di mezzo?
che router hai? come è configurato? quanti pc hai?
se lasci un solo pc acceso, gli dai un ip della stessa classe del tuo 
publico (x.x.x.x+1 ad es.), gli togli il gateway e pinghi il tuo ip 
publico cosa succede?
ti faccio un pò di domande ma con le info che ho non ti so dire di +.. :)
ciao
fabio
ps. come subnet metti 255.255.255.0 altrimenti portesti avere problemi a 
raggiungere alcuni siti (quelli di quella rete).

 ha scritto nel messaggio 
news:WJMId.750176$35.29...@news4.tin.it...

Si, il cavo telefonico entra nel router, poi a quello ci sono collegati un 
paio di switch, i pc collegati sono 5, due gruppi di lavoro differenti, non 
ho nessun firewall, il router e' un dlink dsl 500, il router ha ip interno 
192.168.0.10, ha la porta 80 che viene girata sul pc che ha le 
immagini.....e anche la 5900 perche uso vnc....che altro ti serve sapere del 
router?
provero' quelo che mi dicevi di lasciare un solo pc, togliere il gateway  e 
pingare l'ip pubblico...poi ti faccio sapere....

 ha scritto nel messaggio 
news:WJMId.750176$35.29...@news4.tin.it...


 
bene.. se a quello stesso pc dai il tuo ip publico (nella situazione 
sopra) ti indica un conflitto?? non dovrebbe...
in caso positivo hai modo di provare con un router diverso? io ho 
simulato la situazione con uno zyxel 650R e funziona tutto...
ciao
fabio

 ha scritto nel messaggio 
news:1KwJd.764346$35.30...@news4.tin.it...

se a quel pc metto il mio ip pubblico senza pero' mettere il gateway, non mi 
da conflitto......ma io con quel pc devo andare in internet.
Ma sul router dici che c'e' qualche impostazione particolare?....io non ci 
capisco molto di nat dmz ecc....
qualcuno mi ha detto di abilitare la funzione nat loopback, ma nel mio non 
c'e'.

Zorro ha scritto:

si ho letto l'altro theader...
allora, col file hosts come ti ho già detto non ci fai nulla perchè 
lavora sulla risoluzione dei nomi e non sull'instradamento degli ip...
il discorso del nat loopback invece potrebbe anche funzionare, però non 
l'ho mai provato..
per il resto... ti da conflitto di ip quando aggiungi il gateway (della 
classe privata)?? mi sembra molto strano... puoi verificarlo??
io fossi in te comprerei uno zyxel, poi proverei il discorso del nat 
loopback.. in caso non funzionasse userei lo stratagemma che ti ho 
suggerito..
ciao
fabio
ps. ma chi ti ha fatto il sito non lo puo modificare mettendo qualcosa 
tipo 
sede.tuodominio.it
 (che punta al tuo ip) al posto del tuo ip 
all'interno delle pagine?? in quel caso si che risolvi con la modifica 
del file hosts...

 non c'e'.
Lo so, visto che te l'ho indicata io ;) -> potresti pero' dirci quale 
sia il modello di router in questione in modo da aiutarti eventualmente
meglio, o perlomeno ripeterlo (visto che nei tuoi ultimi messaggi in
entrambi i thread non lo vedo indicato in dettaglio).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST FAQ 2.0 ITGF -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 ha scritto nel messaggio 
news:X5AJd.453971$b5.21...@news3.tin.it...


 - Interfaccia GW ....: LAN
Non so se riesco a seguirti...domani provo a combianr quaolcosa....ma tra 
l'altro  non trovo sul router tutto quello che mi dici....
sono settimane che sto impazzendo...
che pallleee
e non mi arrendo


 ha scritto nel messaggio 
news:41F796D8...@despammed.com...


 loro forse sono contenti che non funziona.
bene.. :)
ciao
fabio

 
io non ho mica capito cosa intendi.. :)
il mio suggerimeto consentiva solo nell'ingannare i pc dicendogli che 
gli ip della classe contenente il suo ip pubblico sta nella stessa rete 
dei pc stessi, i quali quindi non cercheranno di uscire tramite il 
router per contattare l'ip pub.
detto ciň non credo sia necessaria alcuna configurazione aggiuntiva sul 
router..
ciao
fabio

 gl iindirizzi della 192.168.0.x
Ho consultato la documentazione del D-Link DSL 500 = sebbene disponga di
un menu per la definizione di route statiche anche sull'interfaccia
Ethernet LAN, manca di quelle funzioni che avrebbero consentito di fare
tutto e soprattutto bene senza dover agire sugli altri client in LAN (e
che invece su apparati e.g. ZyXel) sono presenti -> spero quindi che
i tuoi client siano pochi ;).
In sintesi questo e' un esempio pratico, considerando di far comunicare
il server ed un altro client LAN con 
p.es
. la seguente configurazione :
** Server *********************************************
- Indirizzo IP LAN .....: 192.168.0.1
- Subnet Mask ..........: 255.255.255.0
- Gateway ..............: 192.168.0.10
- Indirizzo IP Aggiunto : a.b.c.d
- Subnet Mask ..........: 255.255.255.0
- Gateway ..............:                (lascia vuoto)
********************************************************
** Client **********************************************
- Indirizzo IP LAN .....: 192.168.0.2
- Subnet Mask ..........: 255.255.255.0
- Gateway ..............: 192.168.0.10
- Indirizzo IP Aggiunto : a.b.c.d+1
- Subnet Mask ..........: 255.255.255.0
- Gateway ..............:                (lascia vuoto)
********************************************************
A quel punto, guardando la routing table del server (tramite comando
route print da prompt dei comandi), dovresti avere tra le varie voci :
========================================================================
   Indirizzo rete             Mask          Gateway       Interfac.
          0.0.0.0          0.0.0.0     192.168.0.10     192.168.0.1
      192.168.0.0    255.255.255.0      192.168.0.1     192.168.0.1     
[...]
          a.b.c.0    255.255.255.0          a.b.c.d     192.168.0.1
          a.b.c.d  255.255.255.255        127.0.0.1       127.0.0.1
[...]
Gateway predefinito:       192.168.0.10
========================================================================
Sul client invece la situazione sarebbe :
========================================================================
   Indirizzo rete             Mask          Gateway       Interfac.
          0.0.0.0          0.0.0.0     192.168.0.10     192.168.0.2
      192.168.0.0    255.255.255.0      192.168.0.2     192.168.0.2     
[...]
          a.b.c.0    255.255.255.0        a.b.c.d+1     192.168.0.2
        a.b.c.d+1  255.255.255.255        127.0.0.1       127.0.0.1
[...]
Gateway predefinito:       192.168.0.10
========================================================================
A quel punto dal client dovresti riuscire a collegarti al server e.g.
da web browser, digitando l'utl 
http://a.b.c.d
 .
Se funziona, sei a posto e puoi replicare la procedura per gli altri
client della LAN.
Alcune note :
==
1. La subnet mask degli IP a.b.c.* non deve essere necessariamente a
   255.255.255.0 = puoi impostarla in funzione del numero di computer.
   In tal modo riduci gli eventuali effetti negativi prospettati alla
   nota seguente.
2. Tieni comunque conto che, in virtu' di tali impostazioni, qualora
   volessi collegarti 
p.es
. ad un sito che sta proprio su a.b.c.d+1 non
   ci riusciresti = finiresti a cercare di collegarti verso un client
   della tua LAN. Per questo motivo, dopo che hai fatto le prove
   conviene riadattare la subnet mask.
Se il tuo router avesse consentito funzionalita' di IPPR - IP Policy
Routing ed IP-Alias, sarebbe stata preferenziale una configurazione su
server e router perche' non avrebbe modificato le impostazioni TCP/IP e
di routing anche dei client, e non avrebbe comportato la situazione
della nota 2.


 il router per contattare l'ip pub.
Quello che serve a Zorro puo' essere fatto in piu' modi -> il modo
migliore sarebbe quello di mantenere inalterate le configurazioni dei
client, gestendo tutto tramite il router, in modo da evitare problemi
d'accesso ad altri IP pubblici. Se i client infatti sono 1/2/3 la
modifica sui client (assieme a quella sul server) comporta la
mancata possibilita' d'accesso dalla LAN a siti associati agli
altrettanti IP Pubblici aggiunti "in prestito" alle loro interfacce di
rete. Aumentando il numero dei client aumenta quindi il numero di tali
IP -> usando invece una soluzione con IP Alias + Policy Routing, gli
IP pubblici "presi in prestito" restano comunque sempre 2 non importa
quanti siano i client :
==
A. a.b.c.d assegnato come aggiunto all'interfaccia del server
B. a.b.c.d+1 come IP Alias dell'interfaccia Ethernet LAN del router
Il suo router (D-Link DSL-500) consente la definizione di route statiche
anche per le connessioni in ingresso sulla Interfaccia LAN, ma non la
gestione di un alias, che e' la base per definire poi il routing tra le
2 subnet a livello router senza modificare le impostazioni dei client.



ora vedo un po comunque credo che il problema principale sia quello del 
conflitto di ip che ti dicevo......se sai aiutarmi per quello credo che 
arriviamo finalmente a farcela.....
grazie ancora


 d'accesso ad altri IP pubblici. 
hai ragiona ma tieni presente che sicuramente il suo ip fa parte di una 
classe appartenente a connessioni adsl, le possibilità che si debba 
collegare a un ip di quella classe sono molto scarse, sopratutto se usa 
una subnet ristretta al numero dei suoi pc...
cmq il tuo ragionamento è corretto ma complica anche un pò le cose...
ciao
fabio

 quello esterno del router?
Perche' evidentemente comunica con l'interfaccia Ethernet del router e
rileva quindi 2 sistemi ad essa connessi con egual IP = l'interfaccia
WAN e l'interfaccia del server con l'IP aggiunto.
Supponendo che tra computer e router vi sia in mezzo uno switch e non un
hub puoi procedere in primis, realizzando un semplice batch script (file
di testo con estensione .BAT) da mettere nella cartella Esecuzione
Automatica del server e del client. Questo sarebbe il contenuto :
   arp -d
   arp -s a.b.c.d   <MAC Address server>
   arp -s a.b.c.d+1 <MAC Address client>
Dove i MAC Address li vedi dando IPCONFIG /ALL da riga di comando, e li
riporti nel file .BAT cosi' come ti compaiono (con i trattini - ). Una
volta creato tale file e messo nella cartella Esecuzione Automatica,
devi riavviare i computer -> una volta ripartiti prova dal client a
vedere se riesci a collegarti al server.
Lo switch dovrebbe infatti gestire le comunicazioni tra i 2 IP Pubblici
"presi in prestito" senza farle passare attraverso l'interfaccia Eth del
router (e quindi senza restituire conflitti di rete). 
Qualora, pur con l'impostazione fissa delle voci ARP, dovessi avere
ancora conflitti di rete dovresti creare sul router due regole firewall
che lavorino sull'interfaccia Ethernet bloccando le connessioni in
uscita verso gli IP Pubblici a.b.c.* che hai assegnato.
 
Nel Menu Advanced Filter & Firewall imposti quindi le 2 regole :
* Regola 1
----------
- Select index to set : Not selected
- Item Name ..........: Blocco PUB 1
- State ..............: enabled
- Pass or Block ......: Block
- Interface ..........: Ethernet
- Protocol ...........: ALL
- Source IP Address ..: 192.168.0.1
- Source NetMask .....: 255.255.255.255
- ....................: =
- Start Port .........: 0
- End Port ...........: 65535
- Dest. IP Address ...: a.b.c.d
- Dest. NetMask ......: 255.255.255.255
- ....................: =
- Start Port .........: 0
- End Port ...........: 65535
* Regola 2
----------
- Select index to set : Not selected
- Item Name ..........: Blocco PUB 2
- State ..............: enabled
- Pass or Block ......: Block
- Interface ..........: Ethernet
- Protocol ...........: ALL
- Source IP Address ..: 192.168.0.2
- Source NetMask .....: 255.255.255.255
- ....................: =
- Start Port .........: 0
- End Port ...........: 65535
- Dest. IP Address ...: a.b.c.d+1
- Dest. NetMask ......: 255.255.255.255
- ....................: =
- Start Port .........: 0
- End Port ...........: 65535
Facci sapere l'evoluzione ;).


 ha scritto nel messaggio 
news:41F94AED...@despammed.com...


 255.0.0.0 oppure 255.255.255.0 nei pc...
Puoi decidere di mantenere 255.255.255.0 oppure "restringere" tale
subnet, scegliendone una che includa gli IP a.b.c.d ed a.b.c.d+1 = se mi
fornisci le ultime cifre (cioe' d e d+1), te la posso indicare in primis
e poi indirizzarti a documentazione che ti consenta di approfondire
l'argomento subnetting.


 ha scritto nel messaggio 
news:41FB1B59...@despammed.com...


 Come minimo ti offrirei da bere.....
Sono diventato astemio ormai da un anno, ma accetto comunque volentieri
un cocktail analcolico o un caffe' shakerato ;).
