Newsgroup: it.comp.reti.locali
Titolo: Dual WAN router

Ciao a tutti,
 
Ho visto una discussione simile un paio di settimane fa, ma ho esigenze 
un po' piu` particolari.
 
Ho una ADSL 20+1 MBit e una SHDSL 2+2 MBit da bilanciare. Sulla LAN ho 
una ventina di dispositivi, tra PC, telefoni skype, server, smartphone e 
tablet.
 
Mi interesserebbe un router a cui possa dare regole tipo "FTP sempre 
sulla SHDSL, Skype sempre sulla ADSL", ma mi piacerebbe anche "le 
connessioni a tal IP sempre sulla SHDSL, mentre quelle al tal altro 
sempre sulla ADSL".
 
Sulla LAN c'e` anche un server che deve essere pubblico per la parte web 
(mostriamo i siti ai clienti prima di andare in produzione) e cvs (i 
programmatori accedono anche da casa), quindi deve esserci il forward 
delle connessioni di una delle due linee dall'esterno o verso il server 
direttamente (quindi in DMZ) o verso il firewall (Linux) che gia` lo 
maschera ora.
 
Se va giu` la linea a cui e` collegato l'IP pubblico di questo server non 
e` un dramma. Quelli che si collegano sanno come cambiare il file hosts 
per puntare a un IP diverso.
 
Mi hanno consigliato di guardare i router multi WAN di Draytek e Netgear, 
ma vorrei chiedervi un parere per capire quale si adatti meglio alle 
nostre esigenze.
 
Purtroppo non ho tempo di mettermi a studiare soluzioni software da 
installare sul firewall Linux.
 
Grazie mille.
A presto.

 nostre esigenze.
 
credo che le policy route siano abbastanza standard su tutti i
router/firewall discreti. Tra i due andrei su Draytek, non li conosco
personalmente ma se ne parla molto bene.
Netgear per me sono solo da usare in casa.
Se ti dovessi fare una proposta ulteriore ti direi un firewall
fortinet (o comunque altra marca purchè buona) così da eliminare anche
l'attuale e avere tutto su un unico apparato (più i router di
connettività).
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


 
Come ti hanno suggerito, credo Draytek possa rispondere alle tue esigenze.
 
Effettivamente, come dice Mirko Borsari, Netgear sembra essere più 
indicato ad un uso residenziale.
 
Personalmente ne ho uno di Draytek, suggeritomi da un frequentatore di 
questo gruppo (ObiWan se ci sei batti un colpo...) e in più di 
un'occasione ho pensato di munirmi di una connessione di backup 
sfruttando la dual wan...
 
Comunque, sul sito della casa madre trovi le interfacce live demo di 
tutti i loro prodotti.
 
http://www.draytek.com/user/SupportLiveDemo.php
 
 
Potresti iniziare da li e constatare se le funzioni proposte sono quelle 
che vai cercando.
 
S.

 sempre sulla ADSL".
 
A parte skype che è difficile da domare limitandosi a livello 3, il 
resto è certamente alla portata di tutti i router di fascia media.
Anche se fuori dal coro devo dire che non amo Draytek e a quel livello 
reputo migliore l'esperienza avuta con netgear prosafe che però secondo 
me non sono abbastanza versatili ed hanno una gui di configurazione 
piuttosto capricciosa.
 
Personalmente preferisco Funkwerk/Bintec, molto versatili sul routing e 
tutti multiwan/multinetwork. La gui ricorda quella di Fortigate ma la 
strada migliore per configurarli senza noie è l'interfaccia a carattere, 
mista tra menù e riga di comando a scelta.
Tra i vari modelli ce ne sono almeno un paio dotati anche di modem adsl, 
basato su chip TI danube molto stabile nelle più svariate condizioni.
- 
http://www.nextmedia.it/it/df/bintec-rs230a-datasheet/
 
 
Fortinet è un ottimo prodotto ma in particolare non gradisco la politica 
di subscription forzata (no subscription=no update) e poi secondo me se 
non usi le doti ai layer superiori sono sprecati oltre che costosi.
 
-- 
Design for the future, because it will be here sooner than you think.
(C) Eric S. Raymond, from "The Art of Unix Programming"

 tutti i loro prodotti.
 
Si, anche se sarebbe opportuno capire quante utenze debba servire quel
router, la tipologia di traffico e, possibilmente avere anche un'idea
"generica" del budget ... per darsi una regolata :)
 

 sempre sulla ADSL".
 
Per tutte le cose che specifichi, potresti pensare al NetASQ NA-U70, 
interfacciato direttamente con i router e volendo con modulo 3G-USB (si 
sa mai). Puoi fare tutto ciò che specifichi, oltre naturalmente ad 
elevare di parecchio la sicurezza, gestire VPN eccetera.
 
I router li preferisco sempre di proprietà del gestore: se non c'è 
connessione debbono per forza intervenire subito, altrimenti inizia il 
palleggio col fornitore del router e non ne uscite in poco tempo.
 
Ciao
Luca
 
 

 il palleggio col fornitore del router e non ne uscite in poco tempo.
 
concordo; poi a "valle" (verso la LAN) ci piazzi il TUO apparato che
configuri come ti pare; in questo modo se ci sono problemi il gestore
NON può attaccarsi al classico "gli apparati non sono i nostri" :D -
per quanto riguarda il NetASQ non posso che concordare di nuovo, anche
se non so se possa rientrare nel "budget" (anche perchè non è noto :D)
 
 

 configuri come ti pare
 
Se poi si riesce (in genere è così) a farsi configurare il router in 
bridge mode (e a quel punto basterebbe un media converter), con 
l'appliance a valle si fa tutto ad libitum.
 
Ciao
Luca
 
 

 
Non l'ho usato così a fondo (noi usiamo skype) ma tra le varie opzioni c'è 
anche la discriminazione di vari applicativi chat/voip tra cui msn, skype 
ecc.
Lo puoi usare come firewall ma attualmente il mio 2820 non permette il 
bilanciamento degli oggetti ma solo in base alle porte.
 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

 l'appliance a valle si fa tutto ad libitum.
 
Comunque Luca, c'è da dire una cosa, ok per i NetASQ o Juniper o
robetta del genere, però se si guarda ai prezzi, i Draytek offrono dei
buoni prodotti a prezzi abbordabili e con caratteristiche che, se
presenti in altri brands, fanno normalmente lievitare *parecchio* i
costi ed il tutto senza rinunciare a performances più che dignitose;
considerando che alcuni modelli usano dei chips dedicati per gestire le
VPN e permettere di lavorare sul tunnel crittato a velocità piena ;) !
 

 "generica" del budget ... per darsi una regolata :)
 
Grazie a tutti per le risposte. Penso mi buttero` sui Draytek. :)
 
Le utenze sono una decina di persone, ma una ventina di "apparecchi".
 
Il traffico e` per la maggior parte web e mail. Siamo una web agency, 
quindi oltre naturalmente a testare i siti abbiamo volumi abbastanza 
grossi di immagini (sia da siti di stock che da clienti), mail spesso 
grosse e roba simile.
Per questo uso ci basta la classica ADSL 20 MBit in download.
 
Ma dobbiamo anche mandare materiale ai clienti, solitamente caricandolo 
su un server FTP o web, e pubblicare i siti (quindi fare l'upload da 
locale al server di produzione).
Per questo uso ci farebbe comodo forzare la connessione sulla SHDSL a 2 
MBit upstream (mentre i 2 in downstream non bastano per i nostri usi, 
soprattutto per skype che "balbetta")
 
Per il budget non ho le idee chiare, ma penso due 2-300 euro (e forse 
anche qualcosa di piu`) non sia un problema per i "piani alti".
Diciamo che non vorrei (far) spendere 1000 euro e ritrovarmi un 
apparecchio che poi uso al 10%.
 
Grazie ancora.
Bye.
 

 palleggio col fornitore del router e non ne uscite in poco tempo.
 
Non ho necessita` di fare VPN, e a livello sicurezza non ho esigenze 
particolari, mascherando tutta la LAN con un ulteriore firewall Linux.
 
I router sono uno di proprieta` del gestore e uno gestito da me.
 
Infatti cercavo un apparecchio con porte ethernet e non userei un 
eventuale modem/router ADSL interno.
 
Bye.
 

 apparecchio che poi uso al 10%.
 
ok... visto il budget mi sentirei di escludere i NetASQ
 
 
 

 produzione... senza cambiare una virgola :)
 
L'architettura attuale prevede (per limitazioni di numero di IP...) un 
server sulla LAN. Il firewall forwarda la porta 80 dall'esterno verso 
questo server (che ha un apache completamente protetto da password HTTP, 
una per ogni cliente per vedere il suo sito durante lo sviluppo).
 
I siti li pubblichiamo direttamente con un "cvs checkout / cvs update" 
sul server di produzione (che va a prenderseli dal server CVS sulla LAN, 
sempre con porta forwardata dal suddetto firewall).
 
(Se volete discutere del perche` CVS e non qualcosa di piu` moderno 
possiamo farlo in un altro thread, visto che ormai per noi e` una specie 
di FAQ. :D )
 
Tutto il resto e` chiuso dal firewall.
 
Per quello cercavo qualcosa di economico e facilmente configurabile per 
il solo bilanciamento del traffico tra le due reti, senza preoccuparmi 
troppo di VPN, firewall, content inspection, ecc..
 
Grazie.
Bye.
 

 preoccuparmi troppo di VPN, firewall, content inspection, ecc..
 
draytek potrebbe essere una buona scelta ma tieni presente che le
soluzioni "lo collego e funziona ed ignoro come" NON funzionano; del
resto se esistessero le bacchette magiche, ad oggi le userebbero tutti,
invece NON esistono... peccato però che alcuni "geni" continuino a
credere nelle favole... solo per sbattere poi i denti BRUTALMENTE
 
 
 

 costi ed il tutto senza rinunciare a performances più che dignitose;
 
E' vero, ma un'analisi layer7 come si deve, gli aggiornamenti periodici 
(più volte al giorno) sulle vulnerabilità e le tecniche di evasione, 
uniti alla riparazione gratuita a vita, penso che le valgano. O no? :-)
 
Ciao
Luca
 
 

 tablet.
 
Quoto me stesso per ringraziare tutti.
 
Abbiamo preso un Draytek 2920. Lo stiamo usando da lunedi` e sembra 
andare come un treno.
Sto venendo a capo delle solite differenze di nomenclatura per le varie 
funzioni di rete, ma mi pare anche piu` semplice di ZyXel e soprattutto 
Cisco.
 
Per ora non ci e` ancora successo che una delle due WAN sia caduta, ma da 
esperimenti caserecci (staccare il cavo :) sembra andare. Sara` da vedere 
quando succede "a pieno carico".
 
Bye.

 andare come un treno.
 
;-)
 
S.

 ;-)
 
mi associo :D
 
http://www.draytek.com/.upload/Demo/Vigor2920/v3.3.7.1/
 
 
just in case :)
 


Your two cents, m8 ;-)
 
S.