Newsgroup: it.comp.reti.locali
Titolo: IP statici

Buongiorno a tutti,
ho un dubbio che spero mi possiate chiarire.
 
In ufficio il titolare sta pensando di passare alla fibra (una delle varie
offerte Telecom, Vodafone o Fastweb di questo periodo) e dalle brochure vedo
che, oltre alla connessione, viene fornito anche un pool di indirizzi IP
statici (8 o 16 di default).
 
Come verranno assegnati tali IP?
Il router che fornisce il gestore fa anche da gateway ed e' configurabile?
O bisogna prevedere l'installazione di un gateway ad hoc da mettere a monte del router?
 
Grazie,
 
Giorgio


  io potrei risponderti ma mi hai plonkato :-D

Giorgio ha usato la sua tastiera per scrivere :

A monte direi proprio che non dovrete mettere nulla... al massimo a 
valle.
Di solito l'apparato dato in comodato su quel tipo di linee non ï¿œ 
gestibile dal cliente. Io di solito lo faccio configurare come bridge e 
metto un firewall a valle a cui assegno il primo IP pubblico 
disponibile. In questo modo posso gestire autonomamente la 
configurazione.
 
 

 In questo modo posso gestire autonomamente la configurazione.
e, se non ci sono particolari esigenze - ad esempio server da far vedere 
ad internet, dal firewall gestirei la rete con un nat verso il classico 
indirizzamento di classi private... tipicamente il 192.168....
 
gli altri ip li conserverei per scopi particolari e non per il normale 
utilizzo dei PC, oltre che il server che dicevo prima mi vengono in 
mente le videosorveglianze, eventuali voip, stampanti di rete da 
raggiungere dal di fuori e via dicendo


concordo in pieno, anche per motivi di sicurezza e' meglio non esporre 
le macchine se non in effettiva necessita'.

 disponibile. In questo modo posso gestire autonomamente la configurazione.
 
 
Ad ogni modo, il modem-router fornito da Telecom con il contratto VDSL 
"Fibra" include pur sempre una voce "Firewall" nelle impostazioni 
accessibili da interfaccia web.
 
  Non Attivo 	Firewall non attivo: disabilita controlli sulle porte 
TCP/UDP mantenendo la configurazione dei Virtual server, DMZ e Port Mapping.
 
  Attivo (Protezione base) 	Firewall attivo: blocca le connessioni in 
ingresso lasciando inalterate le configurazioni di DMZ, Virtual Server e 
Port Mapping.
 

 accessibili da interfaccia web
Con un pool di 8/16 ip che modem forniscono?
Non ho esperienza in merito ma non credo che appoggino una rete con un 
pool di ip su di un routerino da 50 euro....
Forse ti riferisci ad una connessione con un solo ip pubblico!

 configurazione.
 
Perfetto grazie.
Hai qualche firewall da consigliare?
Io avevo pensato di riciclare un PC e metterci PfSense, ma mi piacerebbe
avere qualche parere, o consiglio, magari anche su un apparecchio hardware.
 
Grazie, ciao


Si' la rete sara' comunque dietro firewall/nat, la questione degli ip era
venuta fuori perche' il titolare (che ovviamente non sa nulla di tecnico)
ha parlato col commerciale Fastweb senza parlarne col responsabile sistemi
o me che gli do una mano, quindi non era chiaro come fosse gestita la cosa.
 
Ciao

 o me che gli do una mano, quindi non era chiaro come fosse gestita la cosa.
ma mica fan male, se il titolare ritiene economicamente valida 
l'offerta, un pool di ip � cosa utilissimisima!


In effetti sï¿œ, hai ragione :)
 

 configurazione.
la tua risposta, se riesco a relizzarla, potrebbe risolvere il mio problema:
Connessione vdsl "tutto Fibra" di Telecom con 8 ip ed una linea telefonica "toip" flat.
Con il router Telecom non riesco a nattare le porte degli indirizzi ip aggiuntivi ma posso solo dare tutto un ip alla macchina ma questa soluzione mi 
 
preoccupa un pò per la sicurezza.
Vorrei qundi usare il cisco 1841, che prima usavo con la adsl sempre di telecom, come router/firewall ed il router di Telecom come Modem e linea telefonica.
 
Il cisco ha due porte ethernet una la potrei usare come lan, verso lo switch della lan, e l'altra come wan, verso il modem Telecom, mi sembra di aver capito che la connessione per quest'ultima deve assere pppoe.
-Sono sulla strada giusta?
-il primo indirizzo ip degli 8 assegnati và alla lan o alla wan
-per fare il nat sui restanti ip creo un pool?
 
Grazie 
Beppe


 
Non conosco il Cisco, ma sicuramente la porta WAN non va settata come 
PPPoE o simili (che sono protocolli di interfaccia con la rete 
telefonica) ma devi semplicemente assegnarle il primo IP che ti ha dato 
 Telecom, oltre alla subnet mask ed al gateway indicati. Sul lato LAN 
DEVI assegnare IP privati di una classe diversa. L'IP scelto per questa 
interfaccia lo userai come gateway sui PC