Newsgroup: it.comp.reti.locali
Titolo: Routing x desktop remoto

Salve a tutti,
ho un computer che si collega ad internet attraverso la lan e 
sulla quale è collegato un router prestige zyxel 642r il quale è 
configurabile solo attraverso telnet. Fra Router e LAN c'è 
inoltre un firewall della Zyxel Zywall II. Vorrei configurare un 
PC di questa rete in modo che possa prenderne il controllo 
attraverso INTERNET. Premetto che il controllo deve essere preso 
da più parti. Il mio problema è che non so come faccio a fare il 
rouing dal router al firewall e poi da firewall al PC mio 
destinatario. Vediamo se quello che ho fatto fino ad ora è 
giusto oppure no. Inizialmente riporto le opzioni che ho 
all'interno del router:
1 - general setup
2 - ethernet setup
3 - Internet ACCESS Setup
11 - Remote node setup
12 - static routing setup
15 - SUA SERVER setup
21 - filter set configuration
22 - SNMP Configuration
23 - System Password
24 - System Maintenance
25 - IP Routing Policy Setup
Io vorrei aprire l'accesso e deviare il controllo al firewall. 
Premetto che in detta rete l'indirizzo LAN Del router è 
192.168.1.76 e l'indirizzo WAN del firewall è 192.168.1.77. Per 
fare questo io ho scelto l'opzione 12 (static routing setup) e 
quindi mi si apre 3 possibili soluzioni
1 - IP STATIC ROUTE
2 - IPX STATIC ROUTE
3 - BRIDGE STATIC ROUTE
Ho scelto 1 ed ho creato un nuovo profilo denominato DeskTopRe 
nel quale ho inserito le seguenti opzioni:
Route#: 1
RouteName: DeskTopRe
Active: Yes
Destination IP Address = 192.168.1.77
IP Subnet Mask = 255.255.255.0
Gaeway IP = 192.168.1.76
Metric = 2
Private = NO
Poi ho chiuso la configurazione del router... e qui la mia prima 
domanda quello che ho fatto è giusto? Devo configurare qualche 
altro parametro all'interno del router? E se si in quale area e 
cosa esattamente?
Veniamo ora al firewall lo Zyxel ZyWall II:
Le voci possibili sono:
SUA/NAT
STATIC ROUTE
Firewall
Io sono andato in SUA/NAT ed ho impostato:
1 
ACTIVE=YES 
Name=DeskTopRe 
Start Port=3389
End Port=3389
ServerIP Address=192.168.0.200
(192.168.0.200 è l'indirizzo LAN del PC)
Poi sono andato su Firewall e ho messo in Packet Direction: WAN 
to LAN e qui mi sono creato una regola di questo tipo:
Source IP Address: ANY
Destination IP Address: 192.168.0.200
Select Services: DeskTopRe(TCP/UDP:3389)
Action for matched packets: Forward
Dove ho sbagliato e/o omesso? Come faccio a vedere se il 
problema è il router o il firewall?
Grazie in anticipo a tutti coloro che mi rispondo e leggono
saluti SimoneB
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 nel quale ho inserito le seguenti opzioni:
[SNIP]
No, non va bene, devi usare il SUA anche sul router zyxel. Se il
firewall e' ben configurato, ti semplifichi la vita redirigendo
l'intero traffico (voce "default" del menu SUA) in ingresso, dallo
zyxel verso l'interfaccia wan del firewall (e cosi' gli fai fare
il suo dovere, avendo sul groppone tutta la monnezza che arriva
dall'internet...), e poi sul firewall configuri gli adeguati port
forwarding.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 
E quale opzione dovevo scegliere quindi?


 E quale opzione dovevo scegliere quindi?
15. SUA server setup. Il motivo e' che il solo uso del routing fra reti
pubbliche e private non puo' funzionare. Cio' detto varrebbe se hai un
abbonamento a singolo ip statico o dinamico, se poi magari hai un'adsl
basata su ipOA rfc1483 con una subnet assegnata di 8 o piu' ip, ti
converrebbe configurare il router come bridge e assegnare al firewall
uno degli ip pubblici, e a quel punto si opererebbe unicamente sul
firewall.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
