Newsgroup: it.comp.reti.locali
Titolo: disabilitare NAT su Zyxel USG-20

Non riesco a trovare, nel router in oggetto, il modo di disabilitare
il NAT.
Nella sezione "NAT" mi dà la possibilità di aggiungere voci, di tipo
"Virtual Server", "1-to-1 NAT" "Many-to-1 NAT", ma non è quello che mi
interessa: vorrei avere gli IP statici sulle interfacce interne (LAN,
DMZ etc).
E nella sezione "WAN" non c'è niente di configurabile per il NAT.
 
Sul vecchio Zywall 5+ (così come su tanti router), nella
configurazione interfaccia WAN era possibile disattivare il NAT)
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


il manuale dice che si può settare il firewall in bridge mode: "... 
Although the ZyWALL is “transparent” in this mode,....", forse è quello 
che ti serve? (pag 38)


questo l'hai visto:
 
http://www.manualslib.com/manual/363461/Zyxel-Communications-Zywall-Usg-20.html?page=145
 

 il NAT.
 
se è il modello che dico io (non ho controllato, scusa ma sono di
fretta) prima di tutto, disattiva DNS e DHCP, poi ...
 
Config -> Networking -> Interfaces
 
Modifica "internal", cambia "mode" da "static" a "bridge to External"
 
 



in alternativa, in "config->system" dovrebbe esserci la procedura
"wizard" per la (ri)configurazione, basta selezionare "bridge" :)
 
 

che ti serve? (pag 38)
 
No, in quella maniera mi farebbe da modem.
Io ho bisogno che faccia da router.



http://www.manualslib.com/manual/363461/Zyxel-Communications-Zywall-Usg-20.html?page=145
 
 
Ho visto, ma parla di nattare indirizzi tra il pubblico e il privato.
Io non voglio nattare.


Modifica "internal", cambia "mode" da "static" a "bridge to External"
 
Quell'impostazione è presente sul vecchio Zywall 5, in ogni caso mi
farebbe da modem. Io voglio che mi faccia da router, senza nattare.
 
Sulla LAN deve avere un IP dei pubblici, e fare da gateway per i
dispositivi a lui collegati.
Se poi si riesce a fare entrambe le cose, tanto meglio. Come ad
esempio avere un pubblico su LAN1 e nattare un altro pubblico su LAN2.


E nella sezione "WAN" non c'è niente di configurabile per il NAT.
 
Di fatto l'apparecchio, se impostato in maniera elementare (account
PPPoE sulla WAN, indirizzamento privato sulla(e) LAN) effettua un NAT
tra la LAN e la WANN. Come tutti i prodotti, di default.
 
Ecco, nello Zywall 5 sotto "Connessione WAN" c'era l'impostazione "NAT
attivato" "NAT disattivato". Qui ho girato praticamente tutta la
configurazione, ma da nessuna parte trovo una qualche regola che
imposti questo NAT. E se non lo trovo, non posso disattivarlo.
Possibile che non sia stato previsto un utilizzo come router puro?


 Possibile che non sia stato previsto un utilizzo come router puro?
a sto punto non capisco cosa tu intenda, per cui mi siedo buono buono e 
mi godo lo spettacolo, vediamo dove va a finire sta cosa.
 
dovresti quanto meno farci capire cosa vuoi che faccia un router "puro", 
che tipo di reti vuoi connettere attraverso questo router "puro".

 esempio avere un pubblico su LAN1 e nattare un altro pubblico su LAN2.
 
Hai 2 lan? 2VLAN? 2 computer?
Non e' molto chiaro... 
 
 

 E nella sezione "WAN" non c'è niente di configurabile per il NAT.
 
 
Non ho capito cosa vuoi fare.
Un router, instrada i dati da una rete ad un'altra (di solito internet e
rete interna), ovvio quindi che assegni alla rete interna IP di classe
privata.
 
Se vuoi IP fissi (privati) basta che lasci il NAT e dici al router di
tenere sempre gli stessi.
 
Se lo vuoi in bridge mode, ovviamente dovrai avere un altro oggetto che
assegna gli IP alla tua rete (statici o dinamici che siano).
 
Cosa cerchi di fare?
 
 
 

 Come fa a fare da router se non assegna gli IP?
 
non mi pare abbia parlato di assegnazione di IP... che poi non mi pare
che un router debba assegnare degli IP...
Valerio vuole semplicemetne disabilitare il NAT sul firewall, ma senza
fare bridging. Richiesta lecita direi.
 
 
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 fare bridging. Richiesta lecita direi.
 
A parte che nessuno ha parlato di firewall, cmq non capisco il senso
della richiesta, ne' della tua obiezione.
 
Se togli il NAT il router diventa un bridge.
 
Se gli serve un IP fisso, basta che setti il router in modo che non
cambi ogni volta indirizzo.
Se gli serve l'IP esterno, disabilitare il NAT (posto sia possibile) lo
fa uscire con una sola macchina-IP (bridge).
Se vuole essere visibile fuori basta usare NAT + port forwarding.
 
E, comunque, continuo a non capire cosa vuol fare visto che e' stato
vago nella spiegazione
 
 
ciao 
 
 

 vago nella spiegazione
 
d'accordo
 
 
 
 
-- 
Mai mettersi a discutere con un idiota:
- prima ti porta al suo livello e poi ti batte con l'esperienza;
- chi ascolta potrebbe non capire la differenza.
 

 considerata ?
 
In realta' non ci avevo pensato (non era stato specificato all'inizio).
Se ha vari IP pubblici ovvio che voglia usarli per le macchine che
devono 'vedersi' fuori.
 
 
ciao 
 
 

 Come fa a fare da router se non assegna gli IP?
 
Uh ? Questa non l'ho capita ! Se fa da router avrà delle interfacce su
subnets diverse ed una tabella per il routing dei pacchetti tra le
varie interfacce, ma non vedo perchè dovrebbe "assegnare degli IP"; ad
ogni modo, non credo che lo zyxel possa farlo; in compenso riescono a
farlo sia Linux che BSD che ... windows :D
 
 

 vago nella spiegazione
 
vuole disabilitare il NAT... piů preciso di cosě...
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non č da considerarsi pubblico,



 
Ho visto sul manuale che il NAT funziona a regole: è possibile eliminare 
tutte le regole comprese quelle di default?
 

 Cosa cerchi di fare?
vuoi vedere mo che se ne esce con un pool di ip... spetta e stà a vedè...

 IP di classe privata.
 
Un router, di norma non assegna proprio nulla, non ha mica un DHCP :P
inoltre nel caso di un router, allo stesso non interessa proprio nulla
delle classi di indirizzi attestati sulle varie interfacce; non è mica
un NAT, qui bisognerebbe capire se stiamo parlando di un router vero e
proprio o di un apparato che offre anche servizi aggiuntivi come accade
per molti apparati "domestici" che implementano routing, NAT, firewall,
DHCP ed altro ancora.
 

tutte le regole comprese quelle di default?
 
No, perché non ci sono regole.
Nell'interfaccia web, per lo meno, non c'č niente.


DMZ etc).
 
Riparto da qui: per IP statici intendevo gli IP pubblici (ce n'è un
blocco da 8). Mi dispiace di non avere specificato meglio, ho dato per
scontato che gli IP privati fossero fuori dal discorso dato che la
loro assegnazione non è necessariamente di competenza di router o
firewall.
 
Attualmente c'è un router di un provider, che funziona appunto da
router. Sulle sue WAN fa un affasciamento ATM, ma c'entra poco col
discorso.
Sull'interfaccia LAN ha il primo IP disponibile, e a quest'interfaccia
sono collegati in ethernet due firewall, entrambi hanno come gateway
quel router e le loro WAN hanno ognuna un indirizzo (pubblico) di quel
blocco.
 
Quell'apparecchio sta facendo routing puro. Spero che ora non ci siano
punti oscuri.
 
E' prospettato un cambio provider, la nuova connessione sarà una WDSL
che però non avrà alcun router a corredo. All'antenna è collegato un
CPE che non fa routing. Dal tetto arriva giù un cavo ethernet e su
quello va lanciata una connessione PPPoE.
 
E' qui, attaccato a questo cavo, che mi serve un apparecchio che
-Stabilisca la connessione PPPoE
-Faccia routing *senza nattare*, insomma che abbia sulla LAN un
indirizzo pubblico.
 
Se lì ci mettessi uno Zywall 5, uno Zywall2, saprei come fare:
-Connessione PPPoE [1]
-Disabilitazione del NAT
-Primo IP statico sulla LAN
 
Con questo non so come fare. A questo punto mi viene il dubbio che ci
sia qualcosa nell'interfaccia testuale.
 
[1] Sempre che la WAN non si prenda uno degli statici. Il nuovo
provider non ha ancora chiarito cosa arriva via PPPoE sulla WAN avendo
un blocco da 8 IP ,in passato mi è capitato e c'era sempre un dinamico
che non portava via niente al blocco di statici.


 -Primo IP statico sulla LAN
e io invece con un USG20  configurerei la wan come ethernet ed 
assegnerei i corretti valori forniti dall'isp (primo IP del pool fornito 
e gateway), il router in modalità bridge e diventerebbe il punto di rete 
da configurare nei gateway dei devices utilizzanti gli altri ip del pool....
poi fai tu

e gateway), il router in modalità bridge
 
Il router non ha una modalità bridge globale [1].
Ha la possibilità di creare interfacce "bridge". La guida dice più o
meno "facendo passare alcune cose per il bridging e altre per il
routing, ma in pratica non ho capito quale possa essere un possibile
scenario.
 
Non ho capito bene una cosa della tua proposta: chi stabilisce il
PPPoE?
 
Ho saputo oggi dal provider che non c'è una rete separata come le
punto-punto o un dinamico in più: la WAN, quando stabilisce il PPPoE,
si prende il primo degli indirizzi statici usabili. Quell'indirizzo
non posso deciderlo, insomma.
 
[1] Nei vecchi (Zywall2, Zywall5 etc) c'è, ma non permette di
stabilire un PPPoE dall'apparecchio stesso, devi farlo da un altro.


 non posso deciderlo, insomma.
 
allora non hai scelta... o bridge o nat. Il routing che volevi fare tu
non lo puoi fare.


non lo puoi fare.
 
Con un apparecchio che abbia il NAT disabilitabile, perň, potrei farlo
rimettendoci uno degli indirizzi statici. Sprecandone uno per la LAN
del router.
 
In questo USG-20 non riesco proprio a trovarne il modo. L'unico dubbio
č che possa esserci qualcosa da riga di comando.


 č che possa esserci qualcosa da riga di comando.
 
ho dato un occhio (veloce) alla cli reference guide qualche giorno fa,
ma non mi sembra di aver trovato info a riguardo.
Poi magari č piů semplice del previsto, al limite prova a scrivere al
supporto, magari ti rispondono.
Certo che sti zyxel, mi sembra che siano sempre peggio ehh...


Certo che sti zyxel, mi sembra che siano sempre peggio ehh...
 
Ci ho guardato anch'io, e non ho trovato niente.
Intanto ho trovato uno Zywall 2 plus, in questo almeno il NAT si
disabilita senza problemi. Se ci fosse una punto-punto sarei
sicuramente a posto, invece rimane il problema che hai sollevato tu.


routing in base alle interfacce e non agli indirizzi.
 
Riporto il risultato del test: lo Zywall2 plus non supporta questa
configurazione. Quando si imposta la LAN con un indirizzo del blocco,
rileva conflitto di indirizzi.
Una mezza pezza trovata č stata quella di usare una maschera
255.255.255.252 anziché 255.255.255.248, usando solo gli indirizzi piů
alti del blocco. Questo inganna il router, evitando il conflitto.
 
Ma č una strada che ho abbandonato, perché mi servivano gli IP piů
bassi.
 
Temporaneamente ho tamponato facendo fare PPPoE allo Zywall5, e
impostando dei NAT differenziati verso le reti private.
Ho potuto farlo perché non era strettamente necessario il pubblico
sugli apparati interni, se ne avrň bisogno dovrň cercare un altro
prodotto migliore che mi faccia da router.
 
Qui dicono che il 3com 3CRWER100-75 supporta la configurazione
(addirittura lo stesso IP su LAN e WAN):
http://gaming.ngi.it/showthread.php?t=488630
 
 
Qui parlano di "tutti i Microtik":
http://gaming.ngi.it/showthread.php?t=576039
 
 
Purtroppo nella documentazione dei prodotti l'argomento non č mai
trattato.


 Temporaneamente ho tamponato facendo fare PPPoE allo Zywall5
quanto vuoi per il 20 usato?


Non č roba mia, č di una ditta.
