Newsgroup: it.comp.reti.locali
Titolo: Rete, adsl e firewall.. problema

POSTATO ANCHE SU IT.COMP.AIUTO
Salve a tutti.
In azienda abbiamo una rete cos� strutturata:
Modem ADSL (telecom)-->Firewall su PC con Linux-->Switch-->>PC e Server
L'ADSL � una flat a IP statico.
Ho la necessit� di collegare un dispositivo in internet bypassando il
firewall, ed ho fatto questa prova: ho preso un altro switch e ci ho
collegato il modem ADSL, il dispositivo e il firewall.
Il risultato � stato che internet continua a funzionare in tutti i PC in
rete, ma il dispositivo non � connesso ad internet.
Ho preso un PC portatile, con accesso ad internet, e lo ho collegato allo
switch "nuovo", ed anch'esso non va in internet.
Tutti i PC della rete attualmente sono cos� configurati:
IP (fisso) del tipo: 10.0.0.XX
Subnet Mask: 255.0.0.0
Gateway: 10.0.0.253
DNS 10.0.0.25 (questo so che corrisponde al firewall)
Immagino che il problema sta nel dover configurare diversamente i PC che
collego "a monte del firewall"...
Ho provato a impostare "ottieni indirizzo IP automaticamente" ma niente...
non va...
Sapete darmi una dritta?
Ciao e grazie. 

 collego "a monte del firewall"...
Se il modem ADSL in realtï¿œ ï¿œ un router, allora devi trovare la 
configurazione della parte WAN del firewall e/o dell'interfaccia del 
router.
Dove con "trovare" significa che a) te la fai dare dai sysadm, oppure b) 
usi un hub invece di uno switch e dai una sniffata al traffico tra 
router e firewall in modo da indivduare l'indirizzo dell'interfaccia del 
router.
Una volta che hai quell'indirizzo, configuri il tuo "dispositivo" sulla 
stessa sottorete, usando proprio quell'indirizzo come gateway. Dovrai 
anche cercarti un server dns alternativo al firewall(opendns per dirne uno)
Se invece il modem ï¿œ proprio solo modem, e quindi ï¿œ il firewall ad 
autenticarsi, mi sa che la cosa si fa complicata.
Perchï¿œ vuoi aggirare il firewall?

 Perch� vuoi aggirare il firewall?
Devo collegare un dispositivo (solarlog) datalogger collegato all'impianto 
fotovoltaico... Esso registra i dati degli inverters e, appoggiandosi al 
sito ftp del produttore, li mette on-line.
Sulle istruzioni dice che ha bisogno di una porta (mi sembra la 21) 
accessibile, ma io non so come sbloccare il firewall (nessuno lo sa, il 
tecnico che l'ha guardato l'ultima volta non � riuscito
a connettervisi, � un firewall ricavato da un vecchio pc con su installato 
linux), pertanto avevo pensato di fare il "by-pass"...
Grazie della celere risposta e degli altri eventuali consigli che potrai 
darmi, questo maledetto datalogger � diventato un incubo. 

 darmi, questo maledetto datalogger ï¿œ diventato un incubo. 
A prescindere dal data logger, se non avete (piï¿œ) possibilitï¿œ di 
intervenire sul firewall, prima o poi vi troverete in difficoltï¿œ.
Meglio pensarci in anticipo.
Peraltro... dal tuo messaggio noto che
Gateway: 10.0.0.253
10.0.0.25 (questo so che corrisponde al firewall)
... com'ï¿œ che non usano come gateway il firewall? Chi ï¿œ 10.0.0.253?

 ... com'ï¿œ che non usano come gateway il firewall? Chi ï¿œ 10.0.0.253?
Scusa, sono andato a controllare e mi ero confuso!
10.0.0.25 (server DNS) -- corrisponde al server
10.0.0.253 (gateway) -- corrisponde al firewall 

 gestire?
Senza conoscere le vostre esigenze, diventa difficile consigliarti un 
prodotto valido... 
Passa in email vah, che sta diventando un discorso a due e non vorrei 
rompere le scatole al NG. me(at)axe-man(punto)org

 rompere le scatole al NG. me(at)axe-man(punto)org
Ho provato ma mi torna indietro il messaggio...
Grazie ancora della disponibilitï¿½.
Ciao, Marco.

 Ho provato ma mi torna indietro il messaggio...
Mmhh questo non dovrebbe succedere (e ho appena controllato i log del 
mail server e non ho visto niente di strano)
Mo' mi preoccupo... hai usato l'indirizzo email giusto? 
me(at)axe-man(punto)org
dove ci� che non � tra parentesi va scritto letteralmente, trattino 
compreso. 
Che errore ti ha dato?
 

 Che errore ti ha dato?
Si l'indirizzo dovrei averlo usato giusto, ti riporto il messaggio di 
errore:
Hi. This is the qmail-send program at 
smtp1.aruba.it
.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.
<me(at)axe-man(punto)org>:
79.38.36.58 does not like recipient.
Remote host said: 550 5.7.1 Unable to relay
Giving up on 79.38.36.58.
--- Below this line is a copy of the message.

 79.38.36.58 does not like recipient.
Questa poi... 
Cambiamo email... arrarra(at)gmail(punto)com   (� anche valido in gtalk, se 
lo usi) 
(e riprova anche a mandarla all'altro indirizzo, grazie. Adesso ti uso come 
tester :-) )

> che la 25 � aperta)
deve essere 
telnet 
smpt.ngi.it
 25