Newsgroup: it.comp.reti.locali
Titolo: help dialogo reti diverse

Ciao a tutti,
qual è il miglior sistema per far dialogare la LAN di un ufficio con una 
MPLS gestita da un ISP?
 
Cioè:
 
LAN che sta dietro un pfsense con 2 nic dedicate alla WAN:
192.168.1.0/24
 
 
MPLS che termina con un Cisco 1801 ad ogni estremità, costituita da 4 
segmenti, con i seguenti indirizzi:
10.10.1.0/26
 (ufficio 1, quello della LAN)
10.10.2.0/26
 (ufficio 2, gli host hanno IP dell'MPLS)
10.10.3.0/26
 (ufficio 3, gli host hanno IP dell'MPLS)
10.10.4.0/26
 (ufficio 4, gli host hanno IP dell'MPLS)
 
Vorrei fare in modo di poter contattare dalla LAN dietro il FW un qualsiasi 
host di una qualsiasi tratta dell'MPLS, e viceversa, cioè parlare con un 
host della LAN dietro il FW da un qualsiasi ramo dell'MPLS.
 
Non so se mi sono spiegato bene, forse non mi sono capito molto neppure io! 
;-)
 
Grazie in anticipo.
Andrea 
 

 host della LAN dietro il FW da un qualsiasi ramo dell'MPLS.
 
router con la lan sul segmento 10.10.1.0 e delle statiche sul
firewall.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 router con la lan sul segmento 10.10.1.0 e delle statiche sul firewall.
 
Ciao Mirko,
nel frattempo avevo già dedicato una nic del pfsense alla rete 10.10.1.0 e 
impostato delle statiche perchè la LAN 192.168.1.0 potesse conoscere i 
segmenti di MPLS e funziona.
Ma come faccio a fare in modo che gli host dall'altro lato dei router Cisco 
conoscano la LAN 192.168.1.0? Ho dei servizi tipo Exchange che vorrei poter 
utilizzare come prima, quando le sedi erano collegate via IPSEC. Volendo ho 
ha disposizione dei FW Zyxel in quelle sedi.
 
Grazie mille.
 
Andrea 
 

 conoscano la LAN 192.168.1.0? Ho dei servizi tipo Exchange che vorrei poter 
 
direi allo stesso modo. Con delle statiche sui gateway.
comunque mi sono reso conto adesso che non ho capito niente della
configurazione che hai (oppure sono ubriaco in questo momento)...
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non è da considerarsi pubblico,


 configurazione che hai (oppure sono ubriaco in questo momento)...
 
Cerco di essere più esplicativo:
 
Prima erano 4 uffici, connessi via ipsec, ognuno con la sua brava
connettività WAN tipo Alice, firewall gestiti da noi. Nell'ufficio 
principale il
fw è un pfsense con doppia nic per la WAN, negli altri Zywall 5.
 
Ora, per esigenze interne, i 4 uffici sono serviti da una MPLS British
Telecom, che ha assegnato gli indirizzamenti che hai letto nel post
iniziale, via Cisco 1801. La connettività internet è garantita da loro.
 
Ti ricapitolo:
 
ufficio 1: 
10.10.1.0/26
 -> Cisco 1801 + 
192.168.1.0/24
 -> pfsense -> Alice 
(ufficio principale)
ufficio 2: 
10.10.2.0/26
 -> Cisco 1801 + eventuale LAN arbitraria -> Zywall5 
(no Alice)
ufficio 3: 
10.10.3.0/26
 -> Cisco 1801 + eventuale LAN arbitraria -> Zywall5 
(no Alice)
ufficio 4: 
10.10.4.0/26
 -> Cisco 1801 + eventuale LAN arbitraria -> Zywall5 
(no Alice)
 
Non potendo ovviamente cambiare la LAN dell'ufficio principale (SBS 2003,
Exchange e via così), dovrei farla convivere con la struttura MPLS.
 
Va detto che, negli uffici periferici, ho host che devono avere IP 
compatibile con i segmenti MPLS (PC di servizio), altri (PC che si devono 
collegare ad exchange, lettori di badge...) che potrebbero avere IP 
arbitrari, sempre considerando però che Internet la si ottiene solo via 
MPLS.
Ecco, questi ultimi li dovrei raggiungere dalla LAN dell'ufficio principale 
e viceversa, per fruire dei servizi dell' SBS.
 
Spero sia più chiaro.
Grazie comunque per l'interessamento. :-)
 
Andrea
 

 Exchange e via così), dovrei farla convivere con la struttura MPLS.
 
Ma capiamoci, non può essere il contrario???
Se la tua lan è 192.168.1.0 ma l'mpls vorrebbe un 10.10.1.0 l'unica
cosa che mi viene in mente è far passare tutto dal firewall e fare un
nat 1:1
 
Però personalmente chiamerei BT e gli fare fare le cose come voglio
io, non come vogliono loro. Tanto a loro non cambia niente a te invece
complica la vita!
 
Le aziende che seguo io con MPLS hanno tutte internet indipendente
(con quello che costa l'mpls è giusto adibirla a utilizzi nobili)
gestita da firewall (che può essere il default gateway). Affiancato al
firewall ci sono i router mpls adeguati con la rete interna. Il
routing verso l'mpls è impostato sul default gateway.
Se vuoi puoi far passare anche l'mpls attraverso il firewall gestendo
tutte le varie regole, ma il succo non cambia.


 cambia.
 
Sì anche in un altro paio di strutture abbiamo questa esatta configurazione, 
ma il piano di indirizzamento lo avevamo appunto concordato assieme a 
Telecom, mentre qui l'MPLS è piovuta dal cielo e non modificabile. Il 
problema sta tutto lì.
 
Ciao!
Andrea 
 

 problema sta tutto lì.
 
ripeto, secondo me chi paga decide... anche di andare da un altro
fornitore se serve (chiama telecom, ti fai fare un'offerta più bassa e
via! Te la fanno, te la fanno) anche fosse solo per rompere le balle
all'attuale.
