Newsgroup: it.comp.reti.locali
Titolo: Zyxel / IPCOP / indirizzi aggiuntivi

e it.comp.reti locali
Al  momento  noi  abbiamo  una  adsl con un unico indirizzo ip statico
fornito  da voi a quale è assegnato un puntatore dns al nostro dominio
Pippo.it
La situazione attuale è questa:
    - ------------------------   --------------------
WAN -  Router Zyxel 62R      -   -  FIREWALL        -
---- Wan Ip: 195.43.1*3.154  -----  IPCOP/LINUX     ---- LAN 192.168.3.X
    - Lan IP: 192.168.100.2  -   -RED 192.168.100.1 -    GW 192.168.3.2
    -                        -   -GRN 192.168.3.2   -
    --------------------------   --------------------
    Tutti i dati che riceve il ROUTER vengono girati sul Firewall.
    Il Firewall rigira alcune porte [Web, SMTP e simili sui server giusti]
Per integrare anche la possibilità di imbastire delle VPN abbiamo
acquisito dal fornitore di servizi una classe di indirizzi pubblici.
Essa risulta essere la 195.43.1*3.180 /30, di conseguenza gli Ip
utilizzabili risultano essere i seguenti:
 Ip 195.43.1*3.181 subnetmask 255.255.255.252
 Ip 195.43.1*3.182 subnetmask 255.255.255.252
COME DEVO CONFIGURARE IL TUTTO PER FUNZIONARE?
Immagino che l'indirizzo della scheda RED del FIREWALL vada settata ad uno dei nuovi indirizzi
forniti dal provider.
Poi cosa faccio? Metto l'altro indirizzo rimasto sull'interfaccia LAN del Firewall?
Cioè indirizzo WAN ROUTER : VECCHIO INDIRIZZO RUTER
               LAN ROUTER : PRIMO INDIRIZZO PUBBLICO
               FIREWALL RED: SECONDO INDIRIZZO PUBBLICO,  GATEWAY PRIMO.
Cosi' funziona? Cioè riesco a navigare?
Per l'indirizzo da dare al dns...quale indirizzo devo dare? Posso lasciarlo come prima?
Prima di fare le prove vorrei essere sicuro su quale è la strada corretta.
Grazie in anticipo
Ciao
Claudio  Skype id:[cv ni ks] with no blanks.
-- 
^^^ From 1991 2:332/407.490 ^^^ (Claudio per gli amici)
Air conditioned environment - Do not open Windows. 
Pentium IV emulator on CP/M Zylog Z80. Valid email to: 
em...@people.it

 Posso lasciarlo come prima?
Si, nessun problema, i client LAN debbono puntare all'indirizzo
GREEN di IPCop come DNS (se non hai un'altro DNS interno
alla LAN) IPCop a sua volta punterà ai DNS esterni che avrai
impostato, suggerirei l'uso di questi DNS invece di usare quelli
del provider (che di solito non sono proprio il massimo)
http://european.ch.orsn.net/tech-pubdns.php
Ciao

Prima di fare le prove vorrei essere sicuro su quale è la strada corretta.
Allora ho fatto le prove..
Indirizzo WAN : Indirizzo IP assegnato da provider 195.43.173.154 
Indirizzo ROUTER lato LAN: primo indirizzo pubblico utilizzabile. 195.43.173.181
Indirizzo IPCOP lato RED : secondo indirizzo pubblico utilizzabile. Gateway sul primo indirizzo pubblico utilizzabile. 195.43.173.182
La configurazione del router zyxel tranne cambiare gli indirizzi gli indirizzi lan  con degli indirizzi pubblici è rimasta uguale.
Tutte le porte in arrivo sull' indirizzo WAN sono girate sull'indirizzo IPCOP RED. [esattamente come prima].
Quindi ll'impostazione del ROUTER ancora in NAT ..
*******************************************************
Modalità NAT funzionante:       Menu 4 - Internet Access Setup
  ISP's Name= KPN
  Encapsulation= RFC 1483
  Multiplexing= LLC-based
  VPI #= 8
  VCI #= 35
  Service Name= N/A
  My Login= N/A
  My Password= N/A
  Single User Account= Yes
  IP Address Assignment= Static
    IP Address= 195.43.173.154 ***  [WAN]
  ENET ENCAP Gateway= N/A
Modalità NAT funzionante:             Menu 1 - General Setup
    System Name= 
    Location=
    Contact Person's Name= ..
    Route IP= Yes
    Route IPX= No
    Bridge= No
Modalità NAT funzionante:         Menu 11.1 - Remote Node Profile
  Rem Node Name= KPN                   Route= IP
  Active= Yes                          Bridge= No
  Encapsulation= RFC 1483              Edit PPP Options= N/A
  Multiplexing= LLC-based              Rem IP Addr= 0.0.0.0
  Incoming:                            Edit IP/IPX/Bridge= No
    Rem Login= N/A
    Rem Password= N/A
  Outgoing:                            Session Options:
    My Login= N/A                        Edit Filter Sets= No
    My Password= N/A                     PPPoE Idle Timeout(sec)= N/A
    Authen= N/A                          PPPoE Service Name= N/A
                                         Schedule Sets= N/A
*** CONFIGURAZIONE NAT FUNZIONANTE****     Menu 3.2 - TCP/IP and DHCP Ethernet Setup
    DHCP Setup
      DHCP= None
      Client IP Pool Starting Address= N/A
      Size of Client IP Pool= N/A
      Primary DNS Server= N/A
      Secondary DNS Server= N/A
      Remote DHCP Server= N/A
    TCP/IP Setup:
      IP Address= QUI C'E' il primo indirizzo pubblico aggiuntivo
      IP Subnet Mask= 255.255.255.252
      RIP Direction= None
        Version= N/A
      Multicast= None
      IP Policies=
      Edit IP Alias= No
Modalità NAT funzionante:      Menu 15 - SUA Server Setup
                   Port #         IP  Address
                   ------       ---------------
                 1.Default      [qui c'e' il secondo indirizzo pubblico della scheda lan di IPCOP]
                 2. 0           0.0.0.0
                 3. 0           0.0.0.0
                 4. 0           0.0.0.0
                 5. 0           0.0.0.0
                 6. 0           0.0.0.0
                 7. 0           0.0.0.0
                 8. 0           0.0.0.0
****
Quindi adesso tutto funziona come prima con l'aggiunto che dall'esterno succede questa cosa..
dall'esterno
ping 195.43.173.181  indirizzo aggiuntivo numero uno [assegnato alla lan del router] , mi risponde il router.
ping 195.43.173.182 indirizzo aggiuntiivo numero due , nessuna risposta.
dato che anche nel mio IPCOP ho scritto che la porta 80 è girata su una macchina web, teoricamente puntando sulla porta 195.43.173.182 dovrebbe
aprirsi il web .. e invece no.
il dns resta ancorato sull'indirizzo del router ma io vorrei usare un altro.. qualche idea?


sarebbe assegnare uno dei due IP di cui sopra alla RED di IPCop
No, invece vedi mio successivo messaggio, non riesco a farlo lavorare come bridge per problemi di rete ADSL.
Per adesso è in nat.
Ecco perchè ho preso gli indirizzo aggiuntivi.
Ps. Al momento non ho attivato nessuna DMS
Guarda anche l'altro messaggio..


 Indirizzo WAN : Indirizzo IP assegnato da provider 195.43.173.154
<snip>
No !
L'unica è impostare lo ZyXel in modalità bridge, in caso
contrario rassegnati ad usare indirizzi privati sulla NIC
LAN dello ZyXel e sulla RED di IPCop :-P

Nel anno 2003 di nostra vita , io giullare da niente, ma indignato lessi il messaggio di ObiWan:
 :

Vuoi dire che devo togliere l'indirizzo wan?
Io prima di andare a casa pensavo di disabilitare la modalita 
Posso provare ..ma da quello che mi scrive il signore provider mi dice che..
----
uno dei possibili impieghi d'uso degli Ip pubblici, maggiormente
utilizzato, risulta essere il seguente:
Router: No funzionalita' NAT
WAN Router: Vecchio indirizzo router
Lan Router: Primo indirizzo pubblico aggiuntivo
Firewall: Funzionalita' NAT attivata, default gateway primo indirizzo
pubblico aggiuntivo
Firewall Ethernet1: Secondo indirizzo pubblico aggiuntivo
Firewall Ethernet2: Indirizzo privato LAN interna
Ho scritto Ethernet 1 e 2 con la precisazione che la numero 1 sia
l'interfaccia non protetta e la numero 2 invece quella protetta dall'esterno
--
quindi pensavo di provare disabilitando il servizio Single user account..che nelle istruzioni dicono..
Typically, if there are multiple users on the LAN wanting to concurrently access the Internet, you will have
to lease a block of legal, or globally unique, IP addresses from the ISP.
The Single User Account (SUA) feature allows you to have the same benefits as having multiple legal
addresses, but only pay for one IP address, thus saving significantly on the subscription fees. (Check with
your ISP before you enable this feature).
The IP address for the SUA can be either fixed or dynamically assigned by the ISP. In addition, you can
designate servers, e.g., a web server and a Telnet server, on your local network and make them accessible to
the outside world. If you do not define any server, SUA offers the additional benefit of firewall protection. If
no server is defined, all incoming inquiries will be filtered out by your Prestige, thus preventing intruders
from probing your network. Your Prestige accomplishes this address sharing by translating the internal LAN
IP addresses to a single address that is globally unique on the Internet. For more information on IP address
translation, refer to RFC 1631, The IP Network Address Translator (NAT).
Ti faro' sapere..


 quindi pensavo di provare disabilitando il servizio Single user account..che nelle istruzioni dicono..
...esattamente...

> Vuoi dire che devo togliere l'indirizzo wan?
Si .. ossia, lo ZyXel in "bridged" non avrà indirizzo
mentre IPCop avrà sulla red un'indirizzo pubblico
(al limite quello prima usato dallo ZyXel) e lo stesso
gateway WAN al quale puntava lo ZyXel
Ciao

 Ps. Al momento non ho attivato nessuna DMS
Dovrai invece farlo, impostando poi correttamente il NAT/PAT per i 
client della LAN :
************************************************************************
Firewall : IP interfaccia WAN connessa a ZyXel  = 195.43.173.154
--------   Gateway Interfaccia WAN              = GW connessione 
           NAT attivato per LAN 192.168.1.x     = SI
           NAT attivato per DMZ 195.43.173.x    = NO
           IP interfaccia DMZ                   = 195.43.173.181
           Gateway interfaccia DMZ              = NON indicato
           NAT su interfaccia DMZ               = NO
           IP interfaccia LAN                   = 192.168.3.2
           Gateway interfaccia LAN              = NON indicato
           NAT su interfaccia LAN               = NO     
************************************************************************
DMZ PC1  : IP interfaccia di rete Server        = 195.43.173.182
-------    Gateway interfaccia di rete Server   = 195.43.173.181
Rete LAN : IP interfacce client di rete locale  = 192.168.3.x
--------   Gateway per i client di rete locale  = 192.168.3.2
************************************************************************
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|

...esattamente...
Infatti ho disabilitato questa cosa e adesso funziona..
