Newsgroup: it.comp.reti.locali
Titolo: due gateway per una lan

ho una lan con il gateway di default ipcop con interfaccia green su ip
192.168.1.1
per accedere ad un'altra rete ho usato un secondo ipcop con green
192.168.1.2 e red 10.10.10.1 collegato con modem hdsl ad un ipcop
remoto su red 10.10.10.2 e green 192.168.80.2 e fa coppia con il
gateway di default della seconda lan avente la green su 192.168.80.1.
come posso fare per dirottare il solo traffico verso la rete
192.168.80.0/24
 attraverso il secondo gateway e fare ovviamente la
stessa cosa per la seconda rete lan?

 gateway di default della seconda lan avente la green su 192.168.80.1.
Fai una route statica sul firewall di ogni LAN, che risolve la network 
remota tramite l'IP del firewall relativo.
Una cosa del tipo:
[
192.168.1.0/24
]
route add -net 
192.168.80.0/24
 gw 10.10.10.2
ovvero: per raggiungere la 
192.168.80.0/24
 devi instradare sul 
10.10.10.2.
e viceversa.
Ciao
Luca

 Una cosa del tipo:
Scusa: ho riletto e mi correggo.
Se sulla 
192.168.1.0/24
 tutti i client risolvono sul 192.168.1.1, su 
quel firewall metterai una route statica che risolve la 
192.168.80.0/24
 
tramite il gateway 192.168.1.2.
Oppure metti il 192.168.1.2 come default gateway e imposti sul medesimo 
una route statica verso internet 
0.0.0.0/24
 gw 192.168.1.1.
Scusa l'errore: ora di andare a nanna :-)
Ciao
Luca

Grazie Luca.
Provo e ti faccio sapere.

ho provato dal gw principale a dare route add -net 
192.168.1.0/24
 gw
10.10.10.1 e mi ha dato errore
poi ho dato route add -net 
192.168.1.0/24
 gw 192.168.1.2 non mi ha
dato errore, la route compare nella lista ma non riesco a pingare
nessun client dell'altra rete (fatta stessa cosa anche sull'altra rete
ovviamente).
piccola curiosità: se il comando route add -net 
192.168.1.0/24
 gw
192.168.1.2 lo digito sul singolo client mi acquisisce la rotta e
tutto funziona.
non riesco a capire perchè nel primo modo non va?


Ciao
Ma scusa da quello che ho capito i pc della subnet 192.168.1.X devono
poter contattare i pc della subnet 192.168.80.X della rete remota, se
tutto a livello di vpn tra i due ipcop è ok (non ho capito come hai
collegato le due red 10.10.10.X) la route presente nel default gateway
192.168.1.1 deve essere route 
192.168.80.0/24
 gw 192.168.1.2 in questo
modo tutti i pacchetti che devono arrivare alla rete 192.168.80.x non
andranno a finire nella red del 192.168.1.1 ma andranno verso
192.168.1.2 che instraderà verso la sede remota, dall'altra parte non
avendo due ipcop dovrebbe esserci già presente la route per instradare
verso la vpn di ipcop.
Ciao

in effetti la route che ho impostato è route add -net 
192.168.80.0/24
gw 192.168.1.2 e viceversa su icop dell'altra lan con route
192.168.1.0/24
 gw 192.168.80.2
normalmente avrei potuto sfruttare la vpn dei due gateway di default
ma dato che sono collegati a due router con una banda esigua, per
velocizzare il tutto visto che le due lan si trovano a poca distanza
fra loro e posso collegarli con due modem hdsl che arrivano fino a 4mb/
s ho installato altri due ipcop con funzione di gateway alternativo
solo per il dialogo tra le deu reti.
in definitiva tutto il traffico restante le due reti lo fanno
transitare per i gateway principali e gli annessi router.
la cosa strana è che se imposta il comando route dalla shell del
gateway principale non ottengo alcun risultato se non vedere che
effettuando un ping da un client la richiesta viene girata al secondo
gateway ma poi non ricevo risposta.
se invece la route la imposto dalla shell del singolo client tutto
funziona perfettamente. E' una cosa che mi sta martellando le meningi
da svariati giorni.
O c'è qualcosa che mi sfugge oppure non capisco.
grazie per l'aiuto e spero che riusciate a risolvere questo problema.