Newsgroup: it.comp.reti.locali
Titolo: ip pubblco trasparente agli switch

ciao
devo utilizzare su un server un ip pubblico.
Questo server non � collegato direttamente al router che da accesso al web, 
ma � in un'altra palazzina, collegata mediante fibra.
Se mi collego dal sever  con l'ip pubblico non ottengo risultato.
Ho provato con un portatile collegandomi con lo stesso ip pubblico 
direttamente al router e mi navigo.
Ho fatto un NAT sul firewall in modo da rendere trasparente l'ip pubblico.
Credo per�, a questo punto di dover intervenire sugli switch. Cosa devo fare 
secondo voi? Devo creare una VLAN?
La struttura � questa
ROUTER---FWALL---SWITCH---FIBRA---SWITCH---SERVER
Gli switch sono da un lato HP Procurve  2824 mod. J4903A e dall'altro lato - 
dove ho il server - un Allied Telesis AT-9424T/SP.
Avete qualche suggerimento?
Grazie 1000
cio 

 ROUTER---FWALL---SWITCH---FIBRA---SWITCH---SERVER
Il server ha l'IP del firewall come default gateway?
Il firewall ha il router come default gateway?
Ciao
Luca

 Il firewall ha il router come default gateway?
S�, il firewall ha il router come default gateway.
Ora vado a provare e poi ti faccio sapere.
cio

 Imposto l'ip pubblico direttamente sulla scheda wan del server in questione.
La scheda *wan* mi suona un po' strano :-)
Quindi usi sia un router che un firewall e nessuno dei due fa NAT?
Molto strano.
Direi:
- il router dovrebbe essere messo in bridging, per cui sull'interfaccia 
interna (LAN) avra' lo stesso IP di quella esterna (WAN)
- il firewall introdurra' un NAT dalla LAN verso l'esterno, per 
permettere l'accesso a internet da parte delle macchine della rete 
locale, piu' un NAT (forwarding) dalle porte che desideri dall'esterno 
verso il server. Probabilmente dovra' anche effettuare l'autenticazione 
della connessione (es. PPPoE). Il default gateway del firewall sara' 
quello indicato dal gestore della connessione.
- il server dovrebbe avere un indirizzo IP come da RFC1918. Il default 
gateway sara' l'IP LAN del firewall
Ciao
Luca


ok con il default gateway provo il firewall non c'� problema. Per il resto 
faccio le prove e se non va ti aggiorno e decidiamo cosa fare!
cio 

 uso la wan per interfacciarmi alla lan e al web
Scusa, ma continuo a non capire bene.
Sul server hai *due schede di rete*?
Se si', una va alla LAN ovvero alle altre macchine, e la seconda a cosa 
e' collegata? Al firewall soltanto o (anche) a qualcos'altro?
Se usi piu' schede di rete, attenzione al routing. Se il server ne usa 
due, di cui una in LAN e l'altra verso il firewall, dovrai settare il 
default gateway *solo* su quest'ultima. Inoltre dovranno avere una 
mappatura IP differente, pur risiedendo nella RFC1918. Un esempio:
*Server*
NIC1 [LAN]: 192.168.0.100
NIC2 [WAN]: 10.0.0.100
default gateway: 10.0.0.254
*Firewall*
NIC1 [LAN]: 10.0.0.254
NIC2 [WAN]: IP assegnato dal gestore
default gateway: come definito dal gestore
Schemino:
Internet
   |
   |
   |
Router in bridging
   |
   |
   | [WAN]
Firewall (NAT)
   | [LAN: 10.0.0.254]
   |
   | [WAN: 10.0.0.100]
Server
   | [LAN: 192.168.0.100]
   |
   |
  LAN
Se vuoi pubblicare il servizio WWW del server, dovrai definire sul 
firewall un port forwarding (NAT) del tipo:
[IP pubblico]:80 -> 
10.0.0.100:80
Ciao
Luca


Grazie per la dritta! spero di essermi spiegato meglio.
cio 


ciao
allora ho provato a fare cos�:
IP WAN                89.96.###.#### (l'ip pubblico)
IP GATEWAY      192.###.###.### (l'ip del firewall)
Mi da un alert e mi dice che il gateway � di un range differente rispettoa 
all'ip pubblco. Dico di preoseguire ma non navigo.
Se metto invece
IP WAN             192.###.###.### (ip loclae della lan)
IP GATEWAY    192.###.###.### (l'ip del router)
navigo correttamente.
Mi viene questa domanda: se io ho fatto un nat sul firewall non dovrei 
mettere l'ip pubblico sulla scheda wan del server ma dovrebbe essere 
possibile pingare l'ip pubblico direttamente da web.
come mai questo non avviene? � fatto male il nat?
queste sono le righe relative al nat sul firewall
nat (inside) 0 access-list inside_outbound_nat0_acl
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
static (inside,outside) 192.###.###.### 89.###.###.### netmask 
255.255.255.255 0 0
access-group inside_access_in in interface inside
La network mask � corretta visto che l'isp mi diceva 255.255.255.248?
cio 

 IP GATEWAY      192.###.###.### (l'ip del firewall)
Allora non hai letto lo schemino che ti avevo fatto :-)
Ciao
Luca

 ha scritto nel messaggio 
news:7fpq72F...@mid.individual.net...
aspetta... ho 2 LAN
LAN1 =>collegata alla scheda NIC1 del server e non ci interessa
LAN2 => collegata alla scheda WAN del server. su questa LAN c'� il firewall 
e il router che fa il degault gateway
In sostanza quindi ne usa una sola, l'altra � una LAN indipendente che non 
dovrebbe influenzare le operazioni.
Diciamo che con la NIC2 sono messo cos� come dici tu:
NIC2 [WAN]: 10.0.0.100
default gateway: 10.0.0.254 (router)
Sul firewall 10.0.0.253 ho una nat che dice che l'ip 10.0.0.100 corrisponde 
all'Ip pubblico 89.###.###.###.
quindi se metto sul server una configurazione come sopra e sul firewall ho 
la nat perch� se pingo l'ip pubblico non ho risposta e non riesco a 
collegarmi al server mentre il server naviga?
Se volessi invece navigare mediante l'ip pubblico inserendolo nella NIC2 del 
server quali accorgimenti dovrei prendere?
Scusa le domande da niubbo!
cio 

 nat perchï¿œ se pingo l'ip pubblico non ho risposta e non riesco a collegarmi 
Da dove pinghi l'IP pubblico? Dalla LAN non puoi raggiungerlo, perche' 
il firewall lo blocca. NON usare gli IP pubblici sul lato LAN del 
firewall: questi devono esistere soltanto sul lato *esterno* del 
firewall, cioe' quello che si collega al router.
Facciamo le cose con ordine:
IP server: 10.0.0.100 - gateway 10.0.0.254
IP LAN firewall: 10.0.0.254
Sul firewall:
- port forward della porta 80 verso l'IP 10.0.0.100
- masquerading della LAN verso l'esterno
Ciao
Luca

 Scusa le domande da niubbo!
Le domande da niubbo vanno bene, ma se non leggi attentamente quello 
che ti si risponde, possiamo andare avanti per settimane :-)
Ciao
Luca

 - masquerading della LAN verso l'esterno
Provo a fare il port forwarding credo che sia questo l'intoppo, perch� cos� 
come me l'hai detta tu sembra la mia configurazione...
Oggi non riesco pi� a fere niente ti faccio sapere luned�.
cio 

 come me l'hai detta tu sembra la mia configurazione...
bhe, direi proprio di no!
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 bhe, direi proprio di no!
inizio ad avere le idee molto pi� chiare, ma anche a rassegnarmi all'idea 
che senza che intervengano modifiche sul router difficilmente combiner� 
qualcosa...
Quello che non capisco, per� � perch� se io metto l'ip pubblico su un 
portatile e lo collego direttamente al router questo naviga e risponde al 
ping nonostante nessuno abbia configurato il router con un nat per l'ip 
pubblico specificato...
Potrei dedurne che il router � in qualche modo "trasparente" e che io non 
debba mettere nessun NAT sul router...
Mi spiegate questo passaggio?
cio 

 debba mettere nessun NAT sul router...
potrebbe anche essere, ma con i potrebbe non si va de nessuna parte.
Devi essere sicuro della configurazione che hai.
