Newsgroup: it.comp.reti.locali
Titolo: Una LAN, due gateways

Buongiorno a tutti, sono a scrivervi perché ho da risolvere un dubbio
tecnico su una rete locale.
In azienda abbiamo una rete locale presso gli uffici formata dai vari
PC messi in rete da uno switch; essa la chiamerò LAN1.
In magazzino abbiamo un'altra rete equivalente che chiamerò LAN2.
LAN1 e LAN2 sono interconnesse tramite un ponte radio
"trasparente" (senza IP).
Sulla LAN1 è presente un gateway internet ad IP fisso (router WDSL
Eutelia) con indirizzo 192.168.1.100
Sulla LAN2 è presente un altro gateway ad IP fisso (router 3Com ADSL
Alice Telecom) con indirizzo 192.168.1.60
Siccome tutte e due le connessioni internet hanno i loro problemi
tecnici, ogni tanto "vanno giù" lasciandoci senza connessione
internet: per ripristinare la connessione devo manualmente modificare
il gateway sulle singole macchine che voglio far navigare.
Credo che sia possibile implementare un apparecchio che faccia da
gateway unico per poi smistare il traffico su una o l'altra
connessione e credo di averlo già individuato (Draytek Vigor 2910VGi
http://www.draytek.com/user/PdInfoDetail.php?Id=36#PdQuLinkInfo
 ); il
problema è che non potendo collegare fisicamente i due gateway non
sono sicuro che la struttura possa funzionare.
Vostri pareri?
Ringrazio anticipatamente!

 sono sicuro che la struttura possa funzionare.
Non ho capito come vorresti collegare i due router con il Draytek.
Direi che se i due switch ed il ponte supportano le vlan puoi collegare
uno dei due router direttamente alla wan1 del Draytek e collegare poi la
wan2 all'altro router remoto via vlan.

 Vostri pareri?
in avanzate aggiungere un altro gateway in modo da averli entrambi 
configurati simultaneamente, qualora non ci sarà traffico sul primo con 
metrica più bassa il protocollo impegnerà l'altro... e cosi via.
-- 
per far danni mi occorre la tua password di root


@Andrea B.: volevo impostare la connessione proprio così e, se il
costo del draytek non fosse inaccessibile, potrei metterne uno per
ogni LAN ed impostarli incrociati: i pc sulla LAN1 puntano sul Dray1
che cerca connessione Internet prevalentemente sul router locale con
backbone sull'ADSL dell'altro stabile, invece i pc della LAN2
punteranno sul Dray2 che farà il contrario: prima ADSL poi WDSL; in
tal modo tengo il ponte radio libero da traffico inutile!
@meddix tuticus: quello che dici è possibile ma ha un grave difetto:
windows usa il primo gateway fino a che non si blocca, a quel punto
passa al secondo. Ma se si blocca anche il secondo non torna
all'inizio della lista perciò il pc non esce più in internet!

 tal modo tengo il ponte radio libero da traffico inutile!
Si infatti mi sembra un ottima idea, io ne ho montato uno presso un
cliente con due modem e due ADSL in balance ed è una roccia. Il prezzo
non me lo ricordo ma non mi sembrava una cosa sanguinosa...


Ciao a tutti, ad oggi non ho ancora provveduto in nessuna maniera: ho paura che il Draytek da me indicato non sia idoneo a quanto mi serve. Nessuno disponibile a darmi una dritta?

> Ciao a tutti, ad oggi non ho ancora provveduto in nessuna maniera: ho paura che il Draytek da me indicato non sia idoneo a quanto mi serve. Nessuno disponibile a darmi una dritta?
 
Se all'interno dell'azienda ti occupi di informatica e fai certe domande 
in un n.g. beh...
 
Se all'interno dell'azienda non ti occupi di informatica ti conviene 
chiedere a chi lo fa di mestiere, una situazione simile l'ho risolta con 
un server Linux.
 
Lasciare gli apparati che ti gestiscono il ponte radio senza ip è una 
stupidaggine come è una stupidaggine sulla stessa classe tenere due gateway.
 
Il post originario tra l'altro è del 2011 quini già questo fa pensare.
 
Saluti.
GabrieleMax
 


 
dovrebbe andar bene a patto che la tua rete la poni su un layer diverso 
e colleghi i due gateway alle porte wan del 2910VGi, non conosco il 
software del 2910VGi ma il problema è comune e va gestito nel senso di 
dare delle regole che controllino il traffico sulla wan1 ed in caso di 
fault della 1 il traffico venga deviato sulla wan2; per cui ipotizziamo 
che il 2910VGi abbia lato lan indirizzo 192.168.2.1 e lato wan abbia le 
due wan nella rete dei gateway, il gateway della tua rete diverrebbe 
192.168.2.1 e le regole nel 2910VGi farebbero il resto (a parte che il 
2910VGi mi sembra abbia anche la possibilità di utilizzare connessioni 3g)

 Il post originario tra l'altro è del 2011 quini già questo fa pensare
urc... non avevo notato... ho consumato a vuoto i tasti della mia misera 
tastiera :)


HINT: Prima di rispondere, guardare il mittente.
Se @
gmail.com
 prepararsi al troll!
 
-- 
INGSOC
War is peace. Freedom is slavery. Ignorance is strenght.
Who  controls  the  past,  controls  the  future.
Who  controls  the  present,  controls  the  past.

 GabrieleMax
 
Saluti, Giovanni Bartolomei. Io mi firomo con nome e cognome, non mi nascondo dietro un nick. Non mi serve.
 


Non hai consumato a vuoti i tasti, tranquillo :)
 
Ho ripreso un mio vecchio post che proponeva il Draytek 2910 ma se c'è qualcosa di nuovo più economico, ben venga!
 
RIEPILOGO:
tutta la rete è su singolo layer (192.168.1.x); attualmente anche i gateway sono sulla stessa mask (192.168.1.50, router Telecom e 192.168.1.100 router Netgear anche se sto pensando di rimetterci il router Telecom visto che tutte le volte che c'è un guasto e devono fare un test me la menano sul fatto che non è installato il loro router). Tutto è completamente da me modificabile.
 
Grazie in anticipo
 
GB

 -- 
 
 
Perché? che ha gmail che non va?

Giovanni Bartolomei in data 18:15, martedì 07 marzo 2017, nel gruppo
it.comp.reti.locali ha scritto:

Semplicemente perché ultimamente circolano troll che riprendono o rispondono a
vecchissimi post e non hanno capito che stanno accedendo ad un sistema di cui
google fa solo da "interfaccia".
Tanto non leggeranno mai le risposte e fanno perdere tempo a coloro che
incappano a rispondere.
Tranne qualche caso sporadico che ha postato da hotmail, il 99% di questi lo fa
con un indirizzo di gmail.
Tutti, tranne ultimamente qualche caso, iniziano sempre il post con un Re:
(ossia replica-risposta).
 
Ora capisci che:
Il tuo post inizia con Re:
Posti da gmail
Ti riferisci ad un post di 6 anni fa ...
 
Ora capirai il perché della diffidenza...
 
-- 
+-----------------------------------------------------------------------+
|           Dimentica Higgs ed i suoi bosoni                            |
|           Pensa alla iolanda ed ai bei tittoni                        |
|           Se l'universo vuoi scoprir davvero                          |
|           Guarda la iolanda... Che buco nero!                         |
+-----#54------------------------------------------Verita'--------------+

 Ciao a tutti, ad oggi non ho ancora provveduto in nessuna maniera: ho paura che il Draytek da me indicato non sia idoneo a quanto mi serve. Nessuno disponibile a darmi una dritta?
 
Il router in questione è idoneo allo scopo.
Comincia ad esercitarti sull'interfaccia prima dell'eventuale acquisto: 
http://eu.draytek.com:12912/
 

Il 07/03/2017 12:28, Giovanni Bartolomei ha scritto:

io userei un firewall pfsense come gateway... ti fa da failover oppure 
da aggregation, comq vuoi
 
 


 
Bene, bene, sai com'è, con quel che costano i tasti! :)
 
di più economico ci sarebbe una GRANDE soluzione, se hai disponibile un 
hardware con tre lan (una mb con tre schede lan va benissimo) puoi dar 
dentro di pfsense.... e li fai di tutto e di più ci vuole solo un pò di 
applicazione ma i risultati non sono neanche loooontanamente 
paragonabili a quello che otterresti con un device di fascia media.
 
Ovviamente parlo della parte in Open Source, ma c'e' anche quella 
standard commerciale.
 
fattici un giro, tanto per curiosità: 
http://tinyurl.com/p5qq2au
 

Mmmm mi sembra troppo complesso per le mie modeste conoscenze, disponibilità ed esigenze. Dovrei mettere un PC ad ogni ADSL dal momento che distano fra di loro qualche km e la cosa non mi piace granché.
 
Grazie comunque per la proposta ad alto livello ;)


Bellissima l'interfaccia emulata su web :)
 
Che tu sappia, ci sono modelli più economici che possano fare al caso mio? 4 vlan sono anche troppe per me

 Come mai dici questo? A me non interessa monitorare l'IP del ponte radio visto che il collegamento che crea è come se fosse un semplice utp fra due switch in due immobili diversi. Cosa ci guadagnerei ad avere un IP per i due apparati del ponte radio?
 
Sui ponti che "non hanno ip" o forse meglio hanno un ip non nella rete 
io sono d'accordo a differenza di GabrieleMax, che invece mi trova 
d'accordo sul non avere i gateway nella stessa classe di 
inidirizzamento...ma ancor di più- nel caso sia possibile - sarebbe 
utile avere ip pubblici diversi direttamente sulle wan di un eventuale 
router.
 
Sembra complesso ma è abbastanza semplice, chiaramente la topologia 
(cablaggio) della rete deve consentire ciò, basta sfruttare i router 
attualmente connessi come bridge (molti lo consentono o utilizzare 
semplici modem al loro posto), inserire come UNICO gateway un solo 
router con due wan ed affidare a questo unico oggetto tutti i compiti di 
connessioni alle due (o più) reti esterne ottenendo o configurando sulle 
sue wan gli indirizzi pubblici.
 
Dopo di ciò una manciata di regole per definire il load balancing o 
failover (come ci pare a noi) ed i giochi sono quasi fatti...
 
A proposito, nella mia precedente risposta mi son fatto trascinare dalla 
mia passione per l'open source e mi son dimenticato di dirti che una 
semplice ricerca su google per un router dual wan ti restituirebbe un 
cospicuo elenco di link per oggetti che farebbero quel che vuoi (più o 
meno) anche a prezzi decisamente bassi (circa 50 euro) ma questo non 
vuol dire che funzionino bene ;)

 Che tu sappia, ci sono modelli più economici che possano fare al caso mio? 4 vlan sono anche troppe per me
 
Se ti bastano 100 Mbps passanti per ogni WAN (oggi non è poi così 
scontata la cosa), non ti vuoi avventurare in configurazioni complesse, 
e sei propenso al motto "poca spesa molta resa", come già suggerito da 
altri, ti conviene prendere un modem/router basico per configurarlo in 
modalità bridge. Io uso questo, ad esempio, 
http://amzn.eu/hNAVC6Y
 
(consuma ed ingombra molto poco) e poi a valle ci metti questo 
http://amzn.eu/iGiwCoU
 per effettuare la login ISP per attingere ip 
pubblico sulla WAN (da 1 sino 4 a tua scelta) che vale abbondantemente 
quello che costa e ti permette di fare molte cose simpatiche. Funziona.

google fa solo da "interfaccia".
 
Io non credo che siano troll, semplicemente non hanno capito che si
tratta di messaggi vecchi.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.