Newsgroup: it.comp.reti.locali
Titolo: Routing con Win98

Allora.
Grazie a voi sono riuscito ad assegnare al Win98 2 diversi IP (e due diverse
maschere)
per la stessa scheda di rete.
Adesso ho un PC con:
10.0.0.2
255.255.255.0
192.168.0.50
255.255.255.0
Quello che vorrei e' che un pc con 10.0.0.3 riuscisse a raggiungere il pc
con 192.168.0.51 (ad esempio), tramite 10.0.0.2 che fara' da getaway.
Oppure, visto che il router per internet e' 10.0.0.1, far accedere ad
internet le
macchine con 192.168.0.x passando prima per 10.0.0.2 e poi per 10.0.0.1
(chiaramente solo quando il pc 10.0.0.2 e' acceso...)
Ho visto il comando route.exe (a riga di comando) ma non ci ho capito molto.
Copio/incollo il risultato di un NETSTAT/NR sul pc 
10.0.0.2/192.168.0.50
(usate carattere a spaziatura fissa).
Route attive:
  Indirizzo rete           Maschera Indirizzo gateway      Interfac.  Metric
          0.0.0.0          0.0.0.0         10.0.0.1      192.168.0.2       1
         10.0.0.0    255.255.255.0         10.0.0.2      192.168.0.2       1
         10.0.0.2  255.255.255.255        127.0.0.1        127.0.0.1       1
   10.255.255.255  255.255.255.255         10.0.0.2      192.168.0.2       1
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1       1
      192.168.0.0    255.255.255.0      192.168.0.2      192.168.0.2       1
      192.168.0.2  255.255.255.255        127.0.0.1        127.0.0.1       1
        224.0.0.0        224.0.0.0         10.0.0.2      192.168.0.2       1
  255.255.255.255  255.255.255.255         10.0.0.2      192.168.0.2       1
Tabella di Route
GRAZIE!


Non basta perchè di default windows 98 non fa routing (ossia anche se 
vede pacchetti di due subne diverse non permete a queste due subnet di 
vedersi)
Prova ad aggiungere questa chiave nel registro... senza garanzia che 
funzioni ma non dovrebbe danneggiare nulla.
Hkey_local_Machine\System\CurrentControllSet\Services\VxD\MSTCP\EnableRouting="1" 

 funzioni ma non dovrebbe danneggiare nulla.
Infatti, oltre a non distruggere nulla, FUNZIONA!!!!!!!!!
Da una macchina 10.0.0.5 riesco a pingare la 192.168.0.50 attraverso
10.0.0.2.
Non so ancora se accede ad internet, ma non vedo perche' non lo debba
fare...
Ma come diavolo e' che queste cose non vengono documentate?
Perche' si possono fare solo a livello di registro e nessuno le conosce?
Perche' si dice sempre che queste cose col 98 non si possono fare?
Mah!
Ad ogni modo: GRAZIE

 
Figurati

 succhia-risorse...
Mai detto che Win98 sia meglio di XP, ma da installare su un povero
portatile P300mmx...
Ciao

 Non lo so come si fa, ma ci provero'.
Ho fatto questa prova, ma senza successo.
http://tinypic.com/54ccjc
Il pc che fa da "router" e' il 10.0.0.2
Il router ADSL e' 10.0.0.1
Il pc che vorrei far arrivare su internet e' 192.168.0.5
Ho fatto quindi questa route statica, ma mi sa che non ho capito... ;)
In pratica, credevo che la route statica assegnasse all'IP 192.168.0.5 l'IP
10.0.0.5, e da li venisse instradato su internet...
Dove sbaglio?

 Ho fatto quindi questa route statica, ma mi sa che non ho capito... ;)
Ho un dubbio: ma non e' che il routing fatto dal PC 10.0.0.2 sia
unidirezionale?
Ho detto una castroneria?
Perche' il 192.168.0.5 non riesce manco a pingare 10.0.0.1 (il router ADSL)
via 10.0.0.2 (il pc col 98)?
Eppure il contrario si puo' fare... (10.0.0.5 che pinga 192.168.0.50 via
10.0.0.02)
Ciao

 Perche' si dice sempre che queste cose col 98 non si possono fare?
Perché con 98 non hai la possibilità, che avevi con Wfw3.11, con NT e
con sistemi + recenti, di abilitare il routing dai comandi messi a
disposizione dal sistema operativo: devi farlo a manina e con
scarsissima possibilità di intervento. Tanto per dirne una, le rotte
statiche che tu definisci su 98 verranno perse al primo reboot.
Tornando ai tuoi "studi", ma è 98 oppure 98SE? Perché se fosse 98SE 
avresti la possibilità di usare ICS...
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"HOW TO: Diventare proprietario di un file o di una cartella" 
http://support.microsoft.com/?id=308421

 avresti la possibilità di usare ICS...
ICS? Cos'e', un SW per interisti?
Comunque, si, uso Win98SE (va bene farsi male... ma fino ad un certo
punto...)
Ciao

 punto...)
Bravo. ;)
E comunque 98SE rimane IMHO uno dei migliori sistemi operativi "home".
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"HOW TO: Attivare l'accesso automatico in Windows" 
http://support.microsoft.com/?id=310584

 E comunque 98SE rimane IMHO uno dei migliori sistemi operativi "home".
Allora non lo hai mai trasformato in lite (
www.98lite.net
) e non hai mai
provato la shellswap (sempre 98lite).
Tornando al mio quesito, dopo le ultime prove, ho capito che il routing che
fa la macchina 10.0.0.2 e' bidirezionale (CHIARAMENTE!).
Solo che se una macchina su 192.168.0.x ping il router (10.0.0.1),
quest'ultimo non gli risponde.
Se invece, ad esempio, metto un access point DLINK900 su 10.0.0.50 e lo
pingo da 192.168.0.x, risponde e ci si puo' loggare alla sua interfaccia
web.
Ora, appurato che i pacchetti che arrivano da 192.168.0.x SICURAMENTE
vengono trasmessi su rete 10.0.0.x, il problema e' il router che fa lo
gnorri e non risponde a NESSUNO che non sia su 10.0.0.x, manco il ping.
Che fo'?

 
Vabbè... ci sono dei motivi per cui potrebbe funzionare lo stesso (ma 
non è il caso di approfondire ora) ma in teoria, per far funzionare il 
10.0.0.5 bisognerebbe che questo avesse il 10.0.0.2 come default gateway

 gnorri e non risponde a NESSUNO che non sia su 10.0.0.x, manco il ping.
E certo che no. Te lo ha spiegato AlexBi il perché: il router non ha 
idea di dove mandare i pacchetti che riceve dalla 192.168.0.x.
Leggiti questo vetustissimo articolo:
http://groups.google.it/group/it.comp.reti.locali/msg/a0afb4ed7391f38f?hl=it
e magari il thread correlato. Forse qualche concetto ti si chiarirà. :)
E ribadisco, ICS credo sia la soluzione migliore. Sempre che possa 
funzionare con due IP sulla stessa scheda, beninteso... :|
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Modifica dell'ordine di risoluzione dei nomi in Windows 95 e Windows 
NT" 
http://support.microsoft.com/?id=139270

 Ora. Devi spiegargli che quel giochetto lo deve fare anche con la 192.168.
Fatto, con la static route.
Funziona.
NON SOLO, mi sono accorto che adesso posso assegnare alla DMZ anche un ip
della serie 192.168, mentre prima della static route non me lo faceva fare
dicendomi che non era un IP giusto.
Ad ogni modo, adesso ho capito TANTE altre cose.
Sicuramente, lo dico sempre, meglio dire a qualcuno come funziona una cosa,
piuttosto che fargliela e farsi rompere i marroni la prossima volta...
Ciao


http://groups.google.it/group/it.comp.reti.locali/msg/a0afb4ed7391f38f?hl=it
Lo faro'.
Grazie

 volta. 8)
Sono interessato...
Dove leggo la puntata successiva?
;)

 
Sono contento... per stasera mi fermo eh :D
Semmai ne riparliamo domani

 Dove leggo la puntata successiva? ;)
http://groups.google.it/group/it.comp.reti.locali/msg/b9e16fe3b117a18f?hl=it
Mentre l'articolo precedente penso possa essere tuttora valido, quanto 
espresso in questo, con l'avvento di Active Directory, è diventato 
obsoleto molto più rapidamente. Comunque mi divertii a scriverlo, e mi 
fa piacere che possa ancora interessare. ;)
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"NetBIOS Suffixes (16th Character of the NetBIOS Name)" 
http://support.microsoft.com/?id=163409


http://groups.google.it/group/it.comp.reti.locali/msg/b9e16fe3b117a18f?hl=it
Uhm, passo...!
Credo di non essere ancora pronto per questo... ;)
Ma lo terro' conservato.
Volevo farti notare, invece, che lanciando WINIPCFG.EXE di Win98 e' sempre
stata presente la casella "Routing IP attivato", e adesso e' presente anche
la spunta. Cio' e' segno che la cosa era prevista fin dall'inizio.
Non solo: sempre da WINIPCFG e' possibile vedere entrambi gli IP della
scheda di rete, e si "toggla" la visualizzazione cliccando sul pulsante con
tre "...", esattamente come per il DNS quando ce n'e' piu' di uno.
La cosa che lascia perplesso e' che nella scheda TCP/IP della configurazione
di rete adesso l'IP non e' piu' visibile: e' settato su "Ottieni
automaticamente indirizzo IP" ma le caselle dell'IP hanno un diverso stile.
Hai detto che la beta di Win95 prevedeva la cosa: e se si usasse il suo
pannello di controllo per la rete?
Parlo del file NETCPL.CPL.
Inoltre: parlavi della beta di Win95A o di Win95B?
Esiste una beta di Win95 in Italiano?
Cosi', tanto per cercare...
Sicuro che non sia mai uscito un CPL di terze parti capace di gestire la
cosa senza l'uso diretto del registro?
Non credo ci vorrebbe chissa' quale magia per realizzarlo, visto che non fa
altro che leggere (e scrivere) sul registro.
Ciao

 la cosa senza l'uso diretto del registro?
Un CPL non credo proprio. Ma un qualche tool è assolutamente possibile,
proprio perché, come dici, non è nulla di eccezionale l'aggiunta di
quella voce nel registro.
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Configurazione e uso POLEDIT e CONFIG.POL" 
http://support.microsoft.com/?id=639783

 Semmai ne riparliamo domani
Magari parlandomi della DMZ.
Perche' posso mettere solo un IP e non un range di IP?
Comunque grazie

 quella voce nel registro.
Chissa' dove cercare...
Sono sicuro che bastano 2 righe di visualbasic...
Tornando a noi: ho raccontato sta storia ad un mio amico che mastica di
reti.
Mi ha detto che e' impossibile (o quanto meno non e' normale) che mettendo
(nelle macchine dell'altra rete) direttamente l'IP del router le cose
possano funzionare.
Mi spiego:
il pc che routa e' 10.0.0.2 / 192.168.0.2
il router ADSL e' 10.0.0.1
Su un ipotetico pc 192.168.0.5 che gateway devo mettere?
192.168.0.2, 10.0.0.2 o 10.0.0.1?
Il mio amico dice 192.168.0.2, ma in realta' funziona con tutti e tre!
Cosa e' corretto usare, fra i tre IP?
Inoltre, CHIARAMENTE, come DNS non posso che usare 10.0.0.1 !!!
Non posso mica mettere 192.168.0.2, visto che non c'e' nessun server DNS che
risponde...

 DNS che risponde...
Infatti; devi mettere 10.0.0.1. Il default gateway redirigerà
opportunamente la richiesta e te la riporterà.
Il problema è che il 10.0.0.1 non so mica se sa come raggiungere il
192.168.0.5 :->
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Increased account lockout frequency in a Windows 2000 domain" 
http://support.microsoft.com/?id=264678

 192.168.0.5 :->
Si che lo sa, con la rotta statica che mi avete fatto impostare.
http://tinypic.com/54yx44
Senza di questa il router non risponde manco ai ping, non sapendo dove
diavolo sta sto 192.168.0.5...
Per sta sulla WAN, non appartenendo alla classe di IP della sua LAN
(10.0.0.x)
Giusto?

 Per sta sulla WAN,
Leggi: "per lui sta sulla WAN"

 (10.0.0.x) Giusto?
Sta dove gli dicono le sue rotte. :) Se non ha alcuna rotta specifica, 
utilizzerą il SUO default gateway. E quindi la WAN.
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"How to Use Diskpart.exe to Extend a Data Volume" 
http://support.microsoft.com/?id=325590

 questo PC".
Tempo fa ho letto di gente che ha una intera subnet in DMZ: ho capito male?
Ciao

 > 240, 248, 252, 255.
Un dubbio mi assali, all'1.30.
Ma la subnet mask, allora, serve solamente a far capire da quante macchine
e' composta la rete?
E in questo caso, non basta trovare il complementare a 256 dell'ultimo
numero della subnet?
Cioe', se una maschera ha 255.255.255.248, il complementare a 256 di 248 e'
8 (256-248) e guarda caso sono 8 gli host disponibili.
Si puo' arrivare allo stesso risultato usando il tuo metodo.
11111111.11111111.11111111.11111000
Con 3 uni puoi arrivare massimo ad 8 combinazioni.
Ma allora e' piu' semplice il mio sistema...
;)
Riproviamo con 255.255.255.192.
Il complementare a 256 di 192 e' 64.
I conti tornano sempre...
Proviamo con 
255.255.224.0/19
Dovrebbe essere 32*255=8192 host.
E infatti 32bit - 19uni=13zeri
Con 13bit fai 2^13=8192 combinazioni.
Dico bene o dico giusto?
(sono residui di cose studiate a scuola oltre 10 anni fa...)
La cosa che non capisco e' perche' si indichi 
255.255.255.248/29
 e non
255.255.255.248/8
Cioe', non e' piu' semplice indicare dopo lo slash quanti sono gli host,
piuttosto che indicare quanti sono gli uni?
A meno che non ha un ben preciso significato che non conosco.
Saltando di palo in frasca, mi sai dire dove trovo info sui diversi layer
della rete?
Mi parlavi di livello 2 per il MAC, livello 3 per il TCP/IP etc, e vorrei
capire di piu'.
Magari ti armi di pazienza e mi spieghi tu... ;))
Sto thread sta diventando molto didattico.
Da Google.
Ciao


Con DMZ, DeMilitarized Zone, si indica la parte della rete che sta 
logicamente a metà strada tra la lan interna (considerata sicura) e 
Internet considerata insicura. Sostanzialmente sono quella macchine 
protette da firewall ma visibile su internet.
Per te, con un router ADSL da casa, può essere possibile farlo con un 
solo PC sull'unico indirizzo Pubblico.
Ovviamente chi si compera un pacco sostanzioso di indirizzi pubblici
può permeetrsi una subnet completamente in DMz

 
Ehr... ci sono pile di libri sull'argomento eh...
prova a partire da qui,
http://www.vialattea.net/esperti/inform/tcpip/tcpip.htm
Poi documentati un minimo e vediamo di chiarire i tuoi dubbi


 può permettersi una subnet completamente in DMz
Uhmm.. che la DMZ debba "necessariamente" avere indirizzi -pubblici- non 
ne sono tanto convinto. Penso possa benissimo avere indirizzi privati, 
PATtati poi dal firewall opportunamente. Il vantaggio di avere una DMZ 
consiste nell'avere una zona accessibile, sotto opportuni controlli, da 
Internet ma comunque separata dalla rete interna vera e propria. 
Indipendentemente dalla classe IP utilizzata. :->
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"INFO: Advanced Installation of Directory Services Client for Windows NT 
4.0" 
http://support.microsoft.com/?id=295166

 indirizzi -pubblici- non ne sono tanto convinto.
debba NO, possa SI :-)
Utilizzare indirizzi pubblici per la DMZ permette (tra l'altro)
di usare semplice routing invece di NAT/PAT il che in
certi casi è comodo perchè impatta meno sulle performances
Ciao

 Indipendentemente dalla classe IP utilizzata. :->
mmm..
Sě probabilmente hai ragione.
Di fatto fare una serie di port forwarding puň essere considerato una DMZ?
Bho... ad occhio direi di sě, in fin dei conti risponde alla "definizione".
Il fatto che io abbia lavorato dove usavano solo DMZ con ip pubblici in 
effetti non deve costituire un modo per fissare una regola...

 certi casi è comodo perchè impatta meno sulle performances
Infatti.. visto che hai tanti soldi per comprarti 16 ip pubblici, non 
puoi spenderne un po' di più per comprarti un firewall decente. E' 
tipico... :->>
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Uso del System Policy Editor di Windows NT 4.0 e Windows 95" 
http://support.microsoft.com/?id=625358

 
http://www.vialattea.net/esperti/inform/tcpip/tcpip.htm
Grazie

 Internet ma comunque separata dalla rete interna vera e propria.
Fatemi capire: nel mio router potrei settare come IP DMZ un QUALSIASI IP,
anche se non fa parte della classe di IP del router ma basta che raggiunge
fisicamente il router?
Ad esempio:per ora il mio router e' 10.0.0.1.
Io potrei mettere una macchina su 169.254.0.1 e settarla come DMZ del
router?
Adesso provo.

 router?
Bhe, frena..! Anche il router deve ovviamente avere un IP nella stessa 
subnet della DMZ (in questa configurazione). :)
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Descrizione della Console di ripristino di emergenza di Windows XP" 
http://support.microsoft.com/?id=314058

 subnet della DMZ (in questa configurazione). :)
Avevo gia' frenato quando dovevo mettere il default getaway... ;))
Era ovvio che non funzionasse...!
Pero' perche' il router mi permette di scriverlo?

Pero' perche' il router mi permette di scriverlo?
Puň darsi che il router permetta di avere piů indirizzi sulla rete
interna, diversi lo fanno. Prova a guardare sulla documentazione.
Inoltre puň darsi che il software non sia proprio luser-proof e che
quindi non stia a riprenderti per ogni sbaglio.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 quindi non stia a riprenderti per ogni sbaglio.
Eppure mi riprendeva eccome, quando settavo una rotta statica assurda (prima
non sapevo cosa fosse).
Se qualcuno ha notizie sulla consolle del DSL500/504, ben vengano...

manuale non c'e' nulla a proposito della consolle.
Non conosco il modello, ma se ha un accesso telnet su seriale dovrebbe
averlo anche via ethernet.


 averlo anche via ethernet.
Ho provato, e in effetti risponde alla chiamata telnet via ethernet.
L'unica cosa che compare e':
password?
Inserisco la password che uso per entrare dall'interfaccia web (anche se la'
uso anche l'user), ma mi dice login failed.
A sto punto non capisco proprio...

 password?
Ok, ho trovato la pass di default.
Ora vediamo se riesco a cavare un buco dal ragno!

 Ora vediamo se riesco a cavare un buco dal ragno!
Il buco non l'ho cavato, ma ho trovato questi:
http://shadow.sentry.org/~trev/adsl/DSL-500-504-console-cmds.zip
http://home.exetel.com.au/dsl50x/Technical_User_Manual.zip
http://home.exetel.com.au/dsl50x/atmos_manual.zip
Non capendone nulla non vorrei far casino, ma se qualcuno mi guida per
capire se si possono mettere piu' IP sulla interfaccia lan...
Grazie


http://home.exetel.com.au/dsl50x/atmos_manual.zip
In maniera esplicita non ne parla, però *potresti* provare a ripetere
i comandi del 3.3.2 con gli indirizzi differenti.
