Newsgroup: it.comp.reti.locali
Titolo: Due gateway: lan + internet

Un saluto a tutti. Spero possiate risolvere questo problema.
La mia situazione:
Una rete composta da un Server 2003 che fa parte di una pseudo VPN (è
un concetto un po più particolare...)
Come parametri ha 2 indirizzi ip di classe diversa e un gateway per
gestire la VPN
Ci sono circa 10 client che fanno parte a questa VPN e anch'essi hanno
1 indirizzo con la stessa classe del server e un secondo indirizzo ip
di classe diversa. Anche loro hanno il loro gateway.
In linea di massima, anche per quesrtioni di velocità tutti i client
accedono al server attraverso servizio Terminal Server. Fin qui tutto
ok. Il mio problema nasce quando per necessità devo installare un
antivirus centralizzato sul server e permettere di installare gli
aggiornamenti da internet. In pratica alla rete esistente devo far
accedere anche internet. Mi accontenterei anche del solo Server su
internet. Installata una seconda scheda di rete sul server....
Semplificando la rete è composta così: (Gli IP sono fittizzi)
192.168.1.1 Gateway Internet
10.10.10.10 Gateway VPN
Ho provato il comando route ma:
- se imposto come gateway predefinito internet (192.168.1.1) e
reindirizzo tutta la classe 10.10.10.X al gateway VPN in maniera
permanente ottengo che il server và su internet ma non accedono i
client in terminal server
- se imposto come gatewauy predefinito la VPN (10.10.10.10) e
reindirizzo tutta la classe 192.168.1.X o semplicemente l'ip del
server 192.168.1.50 al gateway 192.168.1.1 ottengo che i client
accedono, internet funziona a momenti alterni e quando funziona
internet i client vengono disconnessi.
Cosa mi consigliate?
Collegare la rete adsl allo switch della VPN ?? Che ne dite?
Attendo Vs suggerimenti.

 gestire la VPN
non ho capito molto la tua situazione, ma non sarebbe più semplice
mettere tutto su un'unica subnet con un default gateway (internet) e
poi su questo inserire le rotte verso la VPN?
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1200R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 poi su questo inserire le rotte verso la VPN?
Ma infatti quella situazione con doppi indirizzi e' una porcheria
indicibile e ingestibile. Per fare una "mezza porcheria", si potrebbe
configurare il gateway vpn in modo da avere indirizzo nella subnet
192.168.1.0/24
, e aggiungere semplicemente delle rotte statiche
(oppure laddove possibile fare questo con un server dhcp).
Per fare le cose fatte bene invece ci vuole appunto un un unico gateway
di default che gestisca anche l'instradamento verso la vpn.
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sarà lo switch-off, avrò problemi anche col
monitor del PC? Ho visto che è collegato in modalità analogica.

 (oppure laddove possibile fare questo con un server dhcp).
concordo completamente; basterebbe rimuovere il secondo IP
dal server,  configurare il gw 192.168.1.1 per reindirizzare il traffico
10.... sul gw VPN ed eventualmente riconfigurare l'endpoint VPN
remoto rimuovendo poi dai cliens il riferimento al doppio gw; non
solo la soluzione sarebbe piů pulita ma in tal modo sarebbe piů
semplice apportare modifiche alla rete o alla VPN senza dover
metter mano ai clients o al server; nel caso in cui, fosse poi
necessario limitare l'accesso VPN solo da/verso determinati
hosts, la cosa potrebbe essere gestita ad es. definendo alcune
VLAN in maniera opportuna

 indicibile e ingestibile. Per fare una "mezza porcheria", si potrebbe
Mi č capitato qualche anno fa uno studio di consulenti finanziari che
si vantava di essere super tecnologico (e a vedere il CED lo era), poi
tutti i PC erano dotati di due schede di rete, una per la
navigazione/email e una per il lavoro in rete... dovevano scambiare i
cavi di rete ogni volta per fare una cosa o l'altra!!
Uno spettacolo!
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1200R Nera...
L'indirizzo em@il non č da considerarsi pubblico,


 solo la soluzione sarebbe più pulita
Agreed. questa e' ancora piu' pulita ed evita di configurare route
statiche aggiuntive sui client, anche se a dire il vero vedo questi
bounce/redirect ancora un tantino non del tutto "puliti", ma come
dici nettamente piu' accettabili a livello di gestione. :-)


 Uno spettacolo!
Roba da chiodi... :-(


> Roba da chiodi... :-(
si, in fronte a chi ha implementato una cosa del genere :D


Beh, magari lo facevano per fare ogni tanto un pò di sano movimento no? 
:D

 movimento no? :D
avrebbero potuto adottare delle cyclette connesse ad dei
generatori elettrici, in quel modo oltre al sano movimento
ci sarebbe stato anche un ritorno finanziario :)

 ci sarebbe stato anche un ritorno finanziario :)
In effetti coniugherebbero l'utile col dilettevole...LOL!

 In effetti coniugherebbero l'utile col dilettevole...LOL!
beh mica solo quello; potrebbero poi assumere personale
addetto a battere sui tamburi per dare il ritmo alle pedalate
ed altro personale addetto alle fruste per incoraggiare in
modo opportuno la produttivit� la cosa oltrettutto permetterebbe
di creare nuovi posti di lavoro aiutando a combattere la
disoccupazione :)