Newsgroup: it.comp.reti.locali
Titolo: Netgear DG834v2 e IP pubblico

Sta volta proprio non riesco, chi mi aiuta a capire?
Il mio WISP, in base al contratto, mi ha assegnato un IP pubblico. Da
un anno e mezzo lo usavo sulla scheda "RED" di IPCOP è tuttto è andato
ok.
Ora me saltato per la testa che fosse più elegante mettere fra
internet e firewall un router, ma non riesco a far funzionare il
tutto.
La situazione è questa:
Computer (10.0.0.X)
|
|
Netgear DG834PN - Router wireless (10.0.0.2)
|
|
IPCOP Green (10.0.0.1)
|
|
IPCOP Red (?)
|
|
Netgear DG834v2 (193.X.X.X)
Come li faccio comunicare l'IPCOP e il router?
Mi sembra di aver capito che la porta WAN sul router sia valida solo
per le connessioni su RJ11, ossia modem ADSL...
Se metto su IP LAN anzichè su IP WAN l'IP pubblico, sarebbe quindi
corretto per l'utilizzo con le porte dello switch e coerente col fatto
di connettersi a internet, ma non comunico più all'interno!
Ultima cosa, lasciando l'IP pubblico sul router e reimpostandolo sulla
scheda di rete dell'IPCOP, posso connettermi a internet, non
dovrebbero fare confusione i due con gli stessi IP?
Grazie e ciao.


Ciao mi sa che stai facendo un po di confusione.
Dallo descrizione parli di WISP ma nello schema non vedo nessun AP per
WISP, ti arriva direttamente una ethernet dall' router esterno del tuo
wisp?
Tu nello schema hai messo due dg834XX questi apparati sono dei modem
router o modem router wireless, non sono dei semplici router.
Immagino che tu il dg834PN lo stai usando con la GREEN del IPCOP
collegata alla lan, in pratica stai usando il dg834PN come AP e switch
ma non come router visto che non va nessun routing o nat inquanto la
presa adsl è inutilizzata.
Adesso vuoi collegare un dg834 che a differenza del PN ha solo la
wireless in meno.
Il dg834 non può farti per nessun motivo da router inquanto lui fa
routing solamente tra la lan con ip privato che scegli e la wan che è
solamente il modem adsl integrato che acquisità l'ip pubblico
dall'adsl.
Non ha nessun senso assegnare l'ip pubblico del tuo wisp al dg834
inquanto poi non lo userebbe nessuno e tu non potrai andare in
internet perche il nat è attivo solo tra la sua lan e la wan (modem).
In una configurazione del genere tu puoi acquistare per esempio un
RP614 (rimanendo in casa netgear) o un router di altra marca con lan e
wan (considera che ti costa nuovo come circa 800 ore di consumo di
corrente del pc con ipcop).
In questo modo non avrebbe poi più senso avere IPCOP in mezzo (sempre
che non ti faccia qualche cosa di particolare) visto che se installato
su un pc consuma almeno 30 volte in più di un router hardware a
livello di energia elettrica.
Ma l'antenna del wisp non è accessibile a livello di config? se si
puoi eliminare sia ipcop sia l'idea di un ruoter aggiuntivo inquanto è
già un router firewall lei basta solo settarla.
Ciao


Molto chiaro e preciso!
Si, all'esterno ho l'antenna dell'Alvarion, che facilmente è anche un
router, e da li mi entra in casa il cavo ethernet. Chiaramente i
settaggi non sono possibili in quanto la gestione è direttamente del
WISP che la concede in comodato d'uso.
Il DG834PN lo uso praticamente come AP allacciato alla GREEN, ergo il
DG834 che ho appena comprato mi è inutile!!! Cioè non è in grado di
fare NAT, nemmeno routing?
Grazie e ciao.

 già un router firewall lei basta solo settarla.
Il mio gestore mi ha dato password e user per gestire il router wireless, 
ma nel mio caso non serve neanche: mi è bastato far fare l'autenticazone 
PPP direttamente al firewall. Io infatti ho il mio IP pubblico direttamente 
sulla porta WAN del firewall, senza salti di mezzo. E' vero che *in teoria* 
perchè funzioni, il router wireless deve essere messo in modo bridge, ma 
evidentemente c'è un pass-thru per l'autenticazione ppp... 

 wrote in news:e4c1e0ef-20c0-491d-8d6a-807822c61711

PPP? come funziona? in pratica come è configurata la wan del router?
non semplice dhcp sulla wan con assegnazione dell'ip pubblico da parte
del router wireless?
Ciao


Lui lo fa il routing e il nat ma verso l'adsl :-)
Devi cambiare apparato, ma se sei uno smanettone ;-) e usi ipcop in
casa perchè vuoi aggiungere anche un router?
che poi a te il router a cosa serve? fa gia routing ipcop e ti fa
anche da firewall, poi ti troveresti con due nat in cascata e non è
una cosa bella.
Ciao

 PPP? come funziona? in pratica come è configurata la wan del router?
Molto banalmente: è configurata come "PPPoE" e le uniche due cose che 
gli servono sono lo user e la password forniti dal provider...
Del resto anche il radio router si autentica con la base station nello 
stesso identico modo.
L'unica cosa che non puoi sapere a priori è se il radio router quando si 
accorge che è stato "buttato fuori" da un'altra connessione, tenta di 
riprovarci. In quel caso, ti serve accedere alla sua configurazione e 
disabilitare il suo accesso PPPoE.
(sto parlando di macchine Hiperlan... nella fattispecie OsBridge 5Gxi e 
5Xli  se poi il tuo wisp usa altri sistemi, non saprei dirti...)


Semplicemente mi ero fissato che un router prima del firewall con
doppio NAT fosse più elegante e "sicuro"...a sto punto evito la
puttanata.
Il mio WISP usa degli Alvarion hyperlan, ha cambiato contratti di
recente e solo i bussiness usano ancora l'IP statico. Io ho un IP
statico che mi rappresenta, non necessito di autenticazione.

 statico che mi rappresenta, non necessito di autenticazione.
Tu non la necessiti, ma al 99% l'IP al tuo wireless router (anzi 
chiamiamolo col suo nome, CPE) quando è in modalità router o NAT router 
viene assegnato dal server del tuo provider via PPPoe. Nella 
configurazione del CPE ci saranno uno username e una password che 
servono per l'autenticazione PPPoE.
Se riesci ad ottenere quelle password, puoi inserirle nella 
configurazione PPPoE della porta WAN del router/firewall e verificare se 
riesce ad autenticarsi. Se non ci riesce, devi mettere il CPE in modo 
bridge. Nessuno credo ti vieti di chiederlo al tuo provider... digli che 
devi mettere un firewall hardware e hai bisogno dei dati per farlo 
autenticare direttamente... non dovrebbero romperti le scatole, è una 
richiesta legittima...


In effetti non so come funzioni la cosa, se il CPE è un router e fa
anche NAT, ma mi piacerebbe capire....non so se mi danno i dati di
autenticazione...

 autenticazione...
Chiedere è lecito. Anche perchè se loro ti danno un IP statico è perchè 
prevedono che qualcuno ci possa entrare, attraverso questo IP statico. 
Allora, il CPE deve per forza fare da NAT in entrata, oppure deve 
esserci un'altra strada. Solo il tuo provider ti può rispondere... non è 
la prima volta che vedo configurazioni in cui i CPE sono configurati per 
avere un default NAT di tutto il traffico in entrata verso un indirizzo 
preciso della rete interna... che è una porcata senza senso, IMHO.


Io credo da quello che ho capito che il CPE come lo chiami tu li sta
passando l'ip pubblico direttamente alla wan del ipcop (lui parla di
ip 192.x.x.x quindi pubblico) quindi se aggiunge un router hardware al
posto dell'ipcop li basta settare la wan con l'ip statico fornito dal
suo WISP.
Ciao