Newsgroup: it.comp.reti.locali
Titolo: Malefico router (e firewalling)

Dopo mesi di passione č arrivata l'ADSL Telecom
(ebbene si con il mitico Pirelli AGE microR con hub 4porte)
Il problema č che non riesco a fare NAT a valle (e sembra che sia un
problema non risolvibile), quello che non capisco č come il router possa
accorgersene :(
Ricapitoliamo le configurazioni _funzionanti_:
1) Solo Router con IP pubblico x.y.w.z e NAT su 192.168.0/24
2) Inizio le operazioni che mi porteranno al firewall e che mi danno
problemi
2a) Solo Router senza NAT settando un IP pubblico anche sull'interfaccia
interna a.b.c.d/24 completamente *diverso* da quello della wan
A questo punto se inserisco nell'hub integrato nel router un PC con
figurato a.b.c.e/24
Tutto funziona
2b) Inserisco il firewall con lo stesso IP che ho dato al PC
precedentemente, gli faccio fare NAT su IP privato... ed i pacchetti non
passano :((((
Tristezza e depressione, ci sto impazzendo
se qualcuno ha idee o necessita ulteriori spiegazioni sono qui (ed
intendo qui che ci sto lavorando alle 19:21)
buona serata a tutti
Paolo

 passano :((((
Hm ... se il firewall č s/w (tipo IPCop o simili) ... dal firewall
stesso, riesci a raggiungere internet ? Mi viene il sospetto
che il router abbia un check sul MAC address... prova ad
usare uno sniffer per vedere cosa succede... configuri la
connex piů o meno cosě
Internet
|
Router
|
HUB --- Sniffer
|
Firewall (o client)
e vedi cosa riesci a capire sniffando il traffico... in alternativa
potresti lasciare il router senza NAT e configurare il firewall
per fare da NAT con un IP "pubblico" esterno, ossia
Internet
|
xx.yy.zz.kk
Router
xx.yy.zz.ww
|
xx.yy.zz.jj
firewall/nat
192.168.x.y
|
LAN
Ciao

 connex più o meno così
no, direi MAC no perche' cambio macchine senza problemi, ma temo sull'IP
e forse non è il router in casa mia, ma l'attestazione dell'adsl in casa
telecom.
ho fatto un altra prova eliminando totalmente il firewall (btw hw
sonicwall con tools diagnostici per fare trace e ping).
Il router attaccato *direttamente col cavo* ad un pc... funziona SOLO se
l'interfaccia lan del router è nel range degli 8 ip pubblici consegnati
da telecom (e btw diversi dall'ip sulla wan!)
Se la lan del router la metto chessò a 10.0.0/24 tutto smette di
funzionare :(
posso anche mettere uno sniffer, ma temo semplicemente di non avere
pacchetti indietro di nessun tipo!
cazzo di Pirelli AGE, ho la password, ma non c'e' nulla che mi faccia
drizzare le orecchie.

 funzionare :(
ricazzo! E' il router Pirelli!!!!!
c'ho messo uno Zyxel Prestige 642R ed adesso funziona!!! (beh, con quel
minimo numero di chiamate al buon dio chè  mi aiutasse ;))
comunque non ho ancora capito dove sia l'inghippo. L'informatica è fatta
di uni e di zeri, mica può inventarsi chissà cosa. Il Pirelli deve avere
da qualche parte gli IP a cui rispondere, una specie di firewall. E
visto che cambiando router si mette a funzionare almeno so che non
c'entra l'altro router attestato "in fondo" alla ADSL.
... E se è il Pirelli allora si deve poter configurare... andrò a fondo!
Se qualcuno ha idee si faccia sentire
BTW il 642R reggerà il traffico? E' una 160/800kbps
notte

 
il fw ha due schede di rete?
il fw, sull'interfaccia 'esterna',  ha ip pubblico o privato?
(pare pubblico, ma non ho capito molto bene il punto precedente...)
il fw che sw usa?
o č un fw hardware?
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------

 wrote in message
news:Xns9387D4541...@151.99.250.3...
peccato che il routing del tuo msg sia stato vergognosamente lento; come
avrai notato la guerra è stata lunga, ma vinta da me... anche se
parecchie battaglie sono state a favore del Pirelli :(
Non ho ancora ben capito la "teoria" che sta dietro ai problemi che ho
incontrato e mi riprometto di riprovare una di queste sere col Pirelli
nuovamamente.
Ciao e grazie

 minimo numero di chiamate al buon dio chè  mi aiutasse ;))
Hm ... fammi capire, supponiamo che tu abbia ricevuto il router con la
seguente configurazione (sparo numeri a casaccio)
Subnet ID            80.221.9.96
NetMask             255.255.255.224
Hosts Range     80.221.9.97 - 80.221.9.126
Broadcast           80.221.9.127
il router è configurato sull'IP 80.221.9.97 e l'interfaccia "interna"
accetta
solo indirizzi tra 80.221.9.98 ed 80.221.9.126 ... se questa è la tua config
ti basta installare un firewall (che faccia da NAT) configurandolo con uno
degli IP del blocco (es. 80.221.9.98) e con gateway = 80.221.9.97 questa
è la config "classica" di TI per *DSL ... ovvio che in teoria potresti
mettere
le mani sul router e cercare di modificarla .. ma ho sentito cose
terrificanti
a proposito di firmware bacato/bloccato ed altro ...
Uh a propo ... se hai IP statico ed un dominio e se stai facendo gestire i
DNS da TI ... ti auguro buona fortuna per la registrazione degli hosts :-) !
(trucco ... mettiti un DNS in casa -in dmz- ed usa quello di TI come DNS
secondario, in questo modo ti gestisci tutto da solo senza problemi)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 Uh a propo ... se hai IP statico ed un dominio e se stai facendo
gestire i
no, il dominio da un'altra parte e ci fa anche da register
ciao e grazie
(*) sembra facile fare "tutto identico", ho ancora dubbi che anche con
il pirelli non sia stato un mio errore
ho la password, sono incerto se tenermi lo 642R o riprovare col Pirelli?
la linea è 160/800bps

 la linea è 160/800bps
Io riproverei col pirelli ... che tra parentesi è "quasi" un CISCO ... ;-)

 Io riproverei col pirelli ... che tra parentesi č "quasi" un CISCO ...
;-)
ok ok ci riproverň cosě mi tolgo la curiosita ;)

 ok ok ci riproverò così mi tolgo la curiosita ;)
Tieni presente che io sono una "cabeza tosta" :-) !
PS> vedi firma e relativo sito e newsgroup ;-) !!!!!!


 PS> vedi firma e relativo sito e newsgroup ;-) !!!!!!
hit = hit + 1

 hit = hit + 1
Ciaooooooooooooooooooo (miaoooooo ?)