Newsgroup: it.comp.reti.locali
Titolo: inserimento pc tra router

Posto nuovamente il mio problema sperando di essere pi§ chiaro:
La mia rete è così formata:
Router Telecom
         |
        V
Router aziendale
         |
        V
LAN
Tra i due router devo mettere un PC, che è già pronto con due schede di
rete.
Come devo configurare le due schede di rete?
Devo installare qualche software per far funzionare il tutto?

 ha scritto nel messaggio
news:9mkt4p$o5m$1...@fe1.cs.interbusiness.it...


No, il router aziendale non ha due schede di rete, ed il PC va messo lì per
motivi più burocratici che altro...
spero di essere stato ancora più chiaro di prima

 wrote in message
news:9mnerh$hmd$1...@fe1.cs.interbusiness.it...


Il fatto è che per come ho configurato le due schede di rete il pc riesce ad
uscire su internet, quindi mezzo lavoro è fatto, mentre non riesco ad
entrare nella rete.
Se però disabilito la suddetta scheda di rete, allora rieso anche a pingare
il router aziendale.

 ha scritto nel messaggio
news:9mkt4p$o5m$1...@fe1.cs.interbusiness.it...


 wrote in message
news:CMRk7.96083$TS4.8...@news2.tin.it...


Be non avete risposto alla mia domanda.
Comunque ho fatto una ulteriore prova:
ho connesso i due router ed il PC ad uno stesso Hub e cosě riescono a
vedersi tutti e tre, ma a me serve invece che il pc stia proprio tra i due
router, non posso sprecare un hub cosě
Please help me....

spero di essere stato ancora più chiaro di prima
Per niente, quindi spero di aver capito bene.
Configurazione di esempio:
Router Telecom ---> prima scheda-PC-seconda scheda ---> Router aziendale
(IP 10.0.0.138)     (IP 10.0.0.1)   (IP 192.168.0.1)    (IP 192.168.0.254)
Sul PC con le due schede, deve esserci un OS che permetta di fare routing
tra le interfacce. NT e 2000 lo fanno, se deve fare da firewall lascia
perdere M$, usa Linux o (meglio) OpenBSD.
I cavi che collegano i due router alle schede sono cross.
-- 
BlueRaven
Scrivi su USENET? Allora:
# kill -HUP html_posting && modprobe quoting.o

router, non posso sprecare un hub cosě
Non e' questione di spreco: se ti serve come sniffer, potrebbe anche andare,
ma se deve fare quel che penso io (firewall), e' una configurazione
completamente inadeguata.


No, non deve fare da firewall.
Semplicemente mi serve un pc dove mettere su un server HTTP, uno FTP, uno di
posta, ed altri programmi (vedi MIRC), che non funionerebbero se messi al di
la del router aziendale che fa già da firewall.
Considerato che il PC già c'é e che è predisposto con due schede di rete, mi
è stato detto di metterlo tra i due router, al limite attaccano solo quello,
e poi si attaccano al tram, ed è possibile mettersi sulla macchina in
questione per usare software tipo mirc(che richiede la 6667 aperta), C6 e
programmi simili.
Ho mensionato il firewall solo per far capire meglio come deve essere messo
il PC, ma non deve assolutamente fare da firewall; quello c'é già!!!
Io mi scuso se ancora non sono chiaro, ma non è che in materia sia molto
ferrato:
Router Telecom ---> prima scheda-PC-seconda scheda ---> Router aziendale
(IP 10.0.0.138)        (IP 10.0.0.139)     (IP 10.0.0.140)         (IP
10.0.0.141)
dove 10.0.0.141 è l'IP esterno del router aziendale (spero che si dica così)
Come dicevo in un post precedente, singolarmente (quindi disabilitando prima
l'una e poi l'altra) le due connessioni al ruter interno e a quello esterno,
funzionano.
Ma se abilito tutte e due le connessioni, nisba.
Il routing , (per quel niente che ne so io) dovrebbe servire per permettere
alle due interfaccie di dialogare quando hanno ip apparteneti a classi
diverse (chiedo ancora scusa, perchè a questo punto credo di essere stato
informato male).
Bene, spero di non averti annoiato, e che tu mi possa aiutare a risolvere
questo problema.
Grazie 1.000.000

 aziendale
Cio' potrebbe assomigliare a quanto previsto dalla soluzione DMZ, 
tuttavia vanno apportate alcune correzioni allo schema da te mostrato.
Innanzitutto l'indirizzamento IP e la gestione delle sottoreti :
         +-----------+   +----------+   +-----------+   +--------------+
         | 
10.0.0.138
:<->:10.0.0.2  |   |
192.168.0.1
:<->:LAN 192.168/16|
         +-----------+   +----------+   +-----------+   +--------------+
         |Router Est.|   | Computer |   |Router LAN |
         +-----------+   +----------+   +-----------+
Internet :IP Pubblico|   |
172.16.0.2
:<->:172.16.0.1 |
         +-----------+   +----------+   +-----------+
A questo punto puoi definire il sistema per fare in modo che il router
esterno mostri visibili su Internet solo i servizi presenti sul computer
'in mezzo' ai due router.
Per consentire l'accesso ai sistemi della LAN, dietro al router LAN
aziendale, puoi predisporre sul computer :
1.Un servizio proxy server che consenta l'autenticazione solo in caso
  di connessioni sull'interfaccia 172.16.0.2 da parte del router LAN
  [IP 172.16.0.1].
2.Configurare una soluzione NAT/PAT anche sul computer -> complessita' 
  di configurazione.
Sinceramente, per questioni di sicurezza, preferisco cmq la soluzione
basata su proxy server.
Una tale soluzione ti consente di avere dei servizi visibili da Internet
senza esporre i sistemi della LAN, che possono cmq accedere ad Internet
passando attraverso il proxy server.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

diverse
Esattamente, caratteristica che le tue interfacce non hanno. :-)
