Newsgroup: it.comp.reti.locali
Titolo: 8 ip statici e loro gestione su dlink g804

Buongiorno a tutti.
Non riesco a capire come gestire un pacchetto di 8 ip statici che ho 
comprato da ngi.
Seguendo le loro istruzioni io ho lasciato dinamico l'ip della parte WAN del 
router concui mi collego a internet e ho messo nella parte LAN del router il 
primo indirizzo ip statico disponibile (mi han detto che il primo e l'ottavo 
sono riservati).
A questo punto spengo il dhcp del router e dovrei assegnare ai vari pc 
dell'ufficio gli altri indirizzi.
Però se io provo a richiamare dall'esterno il router o un altro pc questo 
non mi viene assolutamente visto.
Immagino che sul router dovrò fare un port forwarding o un nat one to one 
però non capisco bene perchè il mio indirizzo statico non è l'indirizzo 
esterno del router.
Il router è un dlink G804.
Oltre a questo io ho dei pc a cui mi interessa accedere dall'esterno con 
l'ip statico e altri invece di cui non interessa avere ip statico. Ho 
pensato quindi che per risolvere questo problema dovrei mettere un firewall 
tipo il  dlink DFL-200 che avrà come indirizzo "wan" uno degli ip statici e 
come indirizzi lan i classici 192.168.0.X.
Chi si collegherà in VPN al DFL-200 (gestisce direttamente lui la vpn mi 
pare di capire) riceverà un indirizzo IP 192.168.0.X.
E' corretto quanto scritto?
Secondo voi cosa devo impostare per rendere accessibili dall'esterno i vari 
pc e il firewall con ip statico senza dover specificare tutte le porte che 
voglio reindirizzare?
Grazie
Paolo 

 indirizzi lan i classici 192.168.0.X.
In questo caso devi settare il router in modalita' bridging, e farlo 
seguire da un firewall che fara' NAT e port forwarding per le macchine 
che vuoi controllare. Se poi si tratta di remote desktop et similia, ti 
conviene usare un solo IP pubblico e NATtare piu' servizi su porte 
diverse, cosi' da risparmiare sugli indirizzi.
Posta un sommario di quello che vuoi pubblicare, cosi' possiamo fare un 
esempio piu' concreto.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Server, Security

 voglio reindirizzare?
Devi usare il NAT.
Comunque lo specificare le porte interessanti è sempre utile, almeno
non pubblichi *tutta* la macchina ma solo ad es. la porta 25!
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

Rispondo qui per chiarire meglio:
io voglio realizzare questo:
ho bisogno di avere un ip statico per il router e dietro al router metto 
tutte i computer, le stampanti di rete ecc.
un secondo ip statico va per un computer con cui controllo dei sistemi di 
allarme e questo deve avere rigorosamente un suo ip statico e non un nat di 
alcune porte.
un eventuale terzo ip statico per gestire il centralino voip e i telefoni 
voip ma questo posso anche metterlo sotto il router con indirizzi locali.
Necessitando di 2 indirizzi statici ho dovuto acquistare il pacchetto da 8 
di ngi.
A questo punto loro mi hanno detto di settare in modo dinamico il wan ip e 
invece con uno degli statici la parte lan.
Io invece nelle altre reti (dove avevo solo 1 ip statico però) ero abituato 
a mettere questo ip come WAN IP del router.
Mi pare di capire che devo trovare un modo per assegnare il primo degli ip 
statici disponibili all'ip WAN del router e poi dare un classico 192.168.0.X 
alla lan.
A questo punto dovrei trovare il modo di dire al router che per esempio il 
pc 192.168.0.44 corrisponde all'indirizzo ip pubblico xx.x.xx.xxx
E' corretto? E a quel punto tutte le porte sono direttamente "girate" su 
quella macchina? cioè se per esempio uno dei pc con ip pubblico ha un 
firewall con aperte le porte 80,81 e 92 io sul router non devo fare nulla?
Grazie mille a tutti e due.
p.s. il discorso vpn nasce dal fatto che questo router dlink ha la 
possibilità di fare l'autenticazione di un utente remoto e assegnare un 
indirizzo ip della lan. Non è necessario fare l'accesso ai singoli pc ma 
direttamente dal router hai un indirizzo ip della rete e puoi connetterti 
per esempio in desktop remoto a tutti i pc della Lan. Ovviamente se io 
continuassi a dare al router l'IP statico nella parte lan mi creerei un gran 
casino.
Io ho bisogno di dare un ip statico al wan del router e poi indicare che 
altri ip pubblici fanno riferimento diretto a un certo pc.-
Si può fare?
Saluti
Paolo
. 

Ho chiarito un po' meglio i miei problemi in risposta all'altro messaggio

 Si può fare?
certo, con il NAT.
Io farei, router senza NAT con dietro un firewall che fa NAT e ti
gestisce gli IP pubblici.
