Newsgroup: it.comp.reti.locali
Titolo: banale configurazione FIREWALL ZYWALL 35 , non riesco ad uscire su internet

Buongiorno a tutti
dopo aver letto (sicuramente male) un'infinità di forum chiedo a voi un po' di aiuto.
Ho una rete banalissima cosi configurata
 
ROUTER BRENNERCOM ( a cui non ho accesso ) 192.168.1.1 (ip pubblico 46.234.235.56)
DHCP disabilitato
Vista la necessità di gestire nel prossimo futuro una vpn ho acquistato 2 zywall 35.
Sto cercando di configurare il primo semplicemente per navigare ma già qui mi scontro contro un gran bel muro (per le mie capacità)
PC Locali con ip statico 192.168.1.X
Stampante di rete con ip statico 192.168.1.x
Eccoci quindi al punto.
Chiedo ai tecnici di Brennercom (proprietari del router) di rendermelo completamente trasparente (full bridge) e di girare tutto sul 192.168.1.2
Ho configurato il firewall lato wan con 192.168.1.2
Ho configuraro il firewall lato lan con 192.168.2.1
Ho cambiato la classe del mio pc , che uso per test, a 192.168.2.x con default gateway 192.168.2.1
Niente da fare, ho provato a fargli fare tutto in DHCP, niente da fare.
sostanzialmente sono piantato da un paio di giorni e riesco a navigare esclusivamente se metto il firewall in modalità bridge e non router.
Cosi facendo però perdo la possibilità di abilitare DHCP, ecc
C'e' qualche anima pia che mi può aiutare con un consiglio ?
Riassumo per semplicità la mia configurazione attuale che non funziona:
 
 
Router ISP 
ip pubblico 46.234.235.56
ip lan 192.168.1.1
Tutto viene girato al 192.168.1.2 (ho verificato attaccando il mio pc diretto e gira veramente tutto al 1.2)
 
Firewall Zywall 35
lato wan 192.168.1.2 sub 255.255.255.0 gtw 192.168.1.1
lato lan 192.168.2.1 sub 255.255.255.0 
dns presenti
 
PC 
192.168.2.10 sub 255.255.255.0 gtw 192.168.2.1
ho provato con DHCP ma niente da fare, non navigo lo stesso
 
Aggiungo un parametro che per me e' "sconosciuto"
I tecnici di brennercom, mio isp, mi hanno comunicato che l'ip della wan e' 10.0.0.138
 
Vi ringrazio in anticipo per ogni consiglio che riuscirete a darmi
ps: ho letto tutte le guide del sito zyxel ma non sono stato in grado di risolvere
 
 
 
 

 Ho configurato il firewall lato wan con 192.168.1.2
 
e dns e gateway?


e nat?


Scusami, se il router brennercom è impostato come bridged, quindi 
funziona da semplice modem, hai creato la connessione ppp sul firewall? 
Quando ti connettevi con il pc, creavi una connessione oppure funzionava 
subito? Il pc era in dhcp o statico? Se funzionava allora il router non 
è bridged.
 
Sergiu
 
 

 ho provato con DHCP ma niente da fare, non navigo lo stesso
 
è un po' che non metto mano su zyxel, ma per navigare ti serve:
wan-ip: c'è
gateway:	c'è
lan-ip: c'è
NAT:	?
policy per uscire: ?
 
se c'è tutto dal firewall dovresti essere in grado di lanciare un ping
verso il router e poi verso internet con successo.
Non parli di NAT e policy, verifica, ma mi pare ci siano di default.
 
poi fai un po' di diagnostica collegado un pc con indirizzi fissi
facendo dei ping e dei tracert in giro.
 
la semplice navigazione è proprio banale come configurazione.
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.