Newsgroup: it.comp.reti.locali
Titolo: Sfruttare gli ip pubblici acquistati

ciao, se io ho acquistato da telecom 8 ip pubblici, come faccio a
sfruttarli tutti?
cioè.. telecom associa alla mia linea questi indirizzi ip ok? io
configuro il mio router per l'utilizzo di uno di questi ip.. ma se
volessi mettere su un web server (che si trova nella mia lan)
raggiungibile con uno di questi ip pubblici diverso da quello che
utilizzo nel router.. come faccio?
;)

 sfruttarli tutti?
Non puoi :-)
In qualsiasi network, il primo e l'ultimo indirizzo della subnet 
definiscono rispettivamente la network e il broadcast e sono riservati.
Un terzo IP viene associato al router, che puo' indirizzare i restanti 
IP mediante NAT oppure lasciarli passare in bridging, per essere 
gestiti da un firewall, che si prendera' un ulteriore indirizzo <g>.
Chiedi che ti venga messo il router in bridged mode, quindi appronta un 
firewall con una distribuzione dedicata (es. m0n0wall 
http://m0n0.ch
, 
PfSense 
www.pfsense.com
, IPCop 
www.ipcop.org
, RedWall 
www.redwall-firewall.com
 ...). Il firewall avra' due schede di rete: 
una connessa direttamente al router e l'altra dedicata alla LAN.
Infine, sul firewall assegni gli IP mediante NAT/PAT alle utenze come 
meglio credi.
Ciao
Luca
-- 
"Io sono stato invitato in tutti i migliori salotti. Una volta sola."
[Groucho Marx]

Luca Sasdelli ha scritto:

aspetta.. aspetta un attimo.. per nattare una macchina non credo di
aver bisogno del firewall.. mi basta il router.. io quello che voglio
sapere (e ti prego se puoi spiegarmelo in parole semplici) è capire
come posso utilizzare quegli altri ip pubblici..

 
Semplice, prendi un router+modem professionale (oppure ti procuri un
vecchio p2/p3 +modem e schede di rete e con linux te lo trasformi nel
miglior router che possa avere. cerca NET3-HOWTO) e nella configurazione
ci metti gli indirizzi che ti ha dato la telecom. Tutti e 8!!! i
problemi con indirizzo di Broadcast e di sottorete non te ne frega
niente, tu stai sulla rete di telecom di cui hai assegnati 8 indirizzi.
Il router utilizzerà una scheda di rete (o la porta wan) come
interfaccia di default route verso il gateway della telecom, non ha
necessità di un indirizzo IP, mica hai bisogno che il tuo router sia
raggiungibile da internet?
Ora mettiamo che tu voglia associare all'indirizzo IA un computer su
rete locale con indirizzo sulla retelocale LA. Allora Dnat tutte le
connessioni in ingresso verso IA su LA e poi Snat (o anche Masquerade,
ma questo è meglio solo in caso di IP dinamico) tutte le connessioni in
uscita da LA su IA.
Semplice no?
Puoi ripetere la stessa operazione per ogni computer che necessita un IP
pubblico.
Se poi hai anche una rete lan con indirizzi locali e vuoi concedere a
questi computer di navigare su internet, allora prendi un altro
indirizzo ip, diciamo IB, ed effettua lo Snat (o anche Masquerade, ma
questo è meglio solo in caso di IP dinamico) di tutte le connessioni in
uscita dalla rete lan verso IB ed il gioco è fatto. Ovviamente i
computer della lan non saranno direttamente raggiungibili da internet.
Come si realizza praticamente?
Devi leggere un buon libro sulle reti di computer, il manuale del router
oppure il net3-howto.
http://www.tldp.org/HOWTO/NET3-4-HOWTO.html
Bye

 niente, tu stai sulla rete di telecom di cui hai assegnati 8 indirizzi.
????
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

> ????
Quando ti colleghi normalmente col tuo modem, ti preocupi di indirizzi
broadcast e di sottorete?
Ovviamente no.
Questo perché il tuo modem stabilisce un collegamento punto-punto col
provider e non ha senso parlare di rete e di broadcast.
Ora immagina che invece di avere 1 solo modem ne hai 8, entrambi
collegati punto-punto col provider.


quindi.. se telecom ti assegna un blocco di 8 indirizzi IP con i seguenti
dati
IP Block       123.0.0.56 -> 123.0.0.63
Netmask      255.255.255.248
secondo quanto scrivi .. TUTTI gli indirizzi di cui sopra saranno
utilizzabili
mi confermi che si tratta di quello che intendi con il tuo post di cui sopra
?

 ?
Sono impaziente anch'io di conoscere la risposta ;-)
Ciao
Luca
-- 
"Cerchi l'anima gemella? Guarda su secondamano"
[da spam]

 Sono impaziente anch'io di conoscere la risposta ;-)
idem... :-)
ciao ciao


> > Sono impaziente anch'io di conoscere la risposta ;-)
Ok, ecco la mia risposta...
Rullo di tamburi...
TRRRRRRRRRRRR
'
'
'
'
'
'
'
'
'
'
'
'
'
'
'
'
'
'
'
'
Mi fate paura...
Mi metto a piangere...
Buaaah!!! Sig, sob! Snif
Ma cosa volete da me?

 Ma cosa volete da me?
Vorrei conoscere come si fa a instaurare una connessione TCP/IP senza 
definire una network: questo e' quanto hai detto.
Ciao
Luca
-- 
"Un nostro incaricato verra' a casa vostra senza impegno"
[da una televendita]

 
esosi! e credete che venga a raccontarci il futuro brevetto che lo renderà
ricco? :-DDD

n3tgan3sh ha scritto:

aho!!, mica è detto che si conosce tutto e tutti, senno' che caspita 
veniamo a fare qui... a farvi fare la ruota?? ... calmi!
spiegate se volete il funzionamento di una siffatta cosa e tutti 
apprezzeremo e saremo grati (me compreso) altrimenti ARIA!... andate a 
fare i prof nei corsi del tubo che ci sono in giro!!! lo spirito della 
rete dove ve lo siete messo, nelle mutande?? e da che parte?
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 apprezzeremo e saremo grati (me compreso) altrimenti ARIA!... andate a 
Luca ha già spiegato in modo esauriente la cosa.
E' stato a che si è inventato un qualcosa che non esiste.
Ciao ciao


 esiste.
quoto appoggio & spingo

ObiWan scriveva il 26/09/2006 :

Apprezzo, figlioli (l'aiuto, non la spinta) :-)
Un caffe' o altro beveraggio appena ci si vede.


 Un caffe' o altro beveraggio appena ci si vede.
Ok :D

> Un caffe' o altro beveraggio appena ci si vede.
ok spingere no, ho problemi... ma offro io!


 Ma cosa volete da me?
Nulla di particolare, semplicemente una
risposta alla domanda che ti ho fatto
Tu hai fatto un'affermazione; ora, vorrei
essere certo di aver capito bene cosa
intendevi; anche considerando che ciņ
che affermi in determinate condizioni
potrebbe essere corretto.. ma per capire
cosa tu intendessi mi servirebbe un
chiarimento .. ed č quello che ho chiesto