Newsgroup: it.comp.reti.locali
Titolo: IP INSUFFICIENTI

Salve,
ho un problema con una rete di 10 pc, collegata a internet (ADSL) via
router. la rete (windows 2000 pro) ha solo 7 ip fissi e non si vorrebbe
acquistarne altri. rimangono quindi senza ip 4 pc. vorrei sapere se esiste
una soluzione per permettere anche ai rimanenti 4 pc di collegarsi a
internet. sarebbe possibile trasformare uno dei pc con ip fisso in dhcp
server,  dotandolo di seconda skeda di rete e assegnandoli un ip
privato(192.168.0.1)? resterebbe poi il problema dei 4 pc con ip dinamico e
soprattutto del router. c'è qualcuno cosi gentile da suggerirmi una
possibile soluzione? grazie per le eventuali risposte.
Ale

Esistono gli Ip privati ed il NAT proprio per questo !!!!
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Se hai un contratto con telecom è sufficiente che tu faccia la richiesta di 
ulteriori IP non sono a pagamento ma dovresti avere un buon motivo per 
esigerli. 
Carlo :)


Soluzione 1:
Fai TUTTA la rete come 192.168.0.1, configura il router per il forward della
rete locale su quella pubblica e così tutti sono su internet e sono anche
sicuri. Se ci sono dei servizi che devono venire pubblicati, imposta un
"nat" (anzi, a questo punto un "pat") ovvero il forward diretto tra le porte
dell'ip locale avente i servizi e l'interfaccia pubblica.
Soluzione 2:
Metti sul server 2 schede di rete, una la assegni e la colleghi all'ip
pubblico, e sull'altra imposti la rete privata che arriva dall'HUB: fai
esattamente quello di cui sopra, ma col server che faccia il forward invece
del router (soluzione più versatile perché ti permette di pubblicare i
servizi del server senza dover impostare il nat del router).
Soluzione 3:
Imposti come ip pubblico solo il server, e alla *stessa* scheda di rete
assegni anche l'ip privato (si può fare). Su questo server, collegato
normalmente al resto della rete (su ip privati) tramite hub installi un
proxy e usi quello per navigare dai client.
La soluzione che usate adesso mi sembra la PEGGIORE in termini di sicurezza,
non è affatto un bene che i clienti girino con ip pubblici se non ce n'è
bisogno: gli ip pubblici vanno riservati ai server che devono pubblicare dei
servizi, E BASTA. Specie se detti client sono Win98...
-- 
Massimo Bacilieri AKA Crononauta 
mailto:
ulib...@libero.it
 ; ICQ:4005815
+++ antispam: l'indirizzo mittente è alterato; usare quello qui 
    sopra indicato se mi si vuole rispondere in posta.


diciamo che si tratta di una "specie" di sala giochi. gli ip fissi
(infostrada) servono per il multiplaying, quindi non posso realizzare una
rete con ip privati. quanto al router, c'č e non puo essere tolto. si tratta
di un cisco 827 dove devono essere configurati i filtri. direi che la
soluzione 3 č quella fattibile. il mio dubbio č questo: posto che il router
non si tocca, devo per caso configurarlo in qualche modo per fare navigare i
pc con ip privati, oppure basta attivare il servizio dhcp sul server con ip
pubblico (ovviamente va attivato il dhcp anche sui client con ip privati)?
Ale

 (infostrada) servono per il multiplaying, quindi non posso realizzare una
come sicurezza non č il max, ma potresti metter su un gateway tra lan
privata e internet con installati i server per i giochi con cui vuoi fare
multiplaying.
i pc della lan interna si collegano al gateway che a sua volta si collega ai
server internet con cui giocare.
sempre se il gioco che usi permetta di fare qualcosa del genere...
ripeto: come sicurezza non č proprio il max, ma se non hai dati sensibili
particolari e tieni controllato il gw potrebbe funziare...


 particolari e tieni controllato il gw potrebbe funziare...
Un bel firewall sarebbe la soluzione ideale.


su
it.comp.sicurezza.unix
c'è giusto un thread su un firewall senza ip
mi sa che sarebbe la soluzione + appropriata, dato che non credo sia buona
cosa mettere un firewall su un gaming server... :-))

 ha scritto nel messaggio
news:jUvb8.5493$8F6.3...@twister2.libero.it...

Probabilmente intendevo dire la stessa cosa di quel thread, che ora vado a
leggermi ;).
Un bel Firewall al posto oppure subito dopo il router. Che divida anche
fisicamente la lan,
che continuerà ad avere indirizzi pubblici. Poi sul firewall ci metti tutte
le regole che ti aggradano ;)