Newsgroup: it.comp.reti.locali
Titolo: 2 ADSL, 2 Zyxel e NAT

Ciao a tutti, in ufficio ho 2 ADSL con 2
routerini Zyxel e 2 IP statici
Devo far sě che un ip privato che č dietro
il primo Zyxel veda un ip privato detro
l'altro router...mi basta impostare su entrambi
una regola di NAT statico del tipo
IP privato -> IP pubblico
per risolvere i problemi?
Se volessi nattare su internet il resto dei client
devo comprare un altro IP pubblico?
grazie mille

Credo, ad occhio,  tu debba fare una VPN tra i due router, se non vuoi che
tutto il mondo entri nelle due reti. Se è il modello 652N ha di sicuro già
tutto al suo interno, basta studiare la documentazione a corredo, sono
comunque necessari un paio di IP statici per non dover sempre riconfigurare
i router ogni volta che cambia l' IP.
Ciao.


 Credo, ad occhio,  tu debba fare una VPN tra i due router,
no non fanno VPN ma solo IP puro

 un ip privato detro l'altro router
Prima di procedere, potresti rispondere alle seguenti domande :
==
1. Che modelli di router hai in ufficio (642/645/650/652/etc.) ?
2. Esiste la possibilita' di collegare fisicamente i 2 router tramite 
   cavo di rete ?
3. Come sono assegnati gli indirizzi IP privati delle LAN dietro ai
   router (subnet/etc.) ?
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

    router (subnet/etc.) ?
gli indirizzi privati dei router sono rispettivamente
192.168.1.1 e 192.168.1.160 mascherati
255.255.255.0
i client hanno indirizzi facenti parte di quel range

 facenti parte di quel range
OK.


 3. Che tipo di indirizzamento IP ha ?
192.168.1.11

 192.168.1.11
Ergo indirizzamento IP privato ed e' connesso dietro NAT all'interfaccia
LAN di uno dei 2 router -> facci sapere per piacere anche cosa rilevi
se, una volta connessi i 2 router con un cavo di rete (se supportano
l'autosensing non importa che sia dritto o incrociato), provi le
seguenti operazioni :
==
1. ping da client della LAN1 verso l'IP 192.168.1.160
2. ping da client della LAN2 verso l'IP 192.168.1.1
3. ping da client della LAN1 verso un client appartenente alla LAN2
4. ping da client della LAN2 verso un client appartenente alla LAN1
In questo modo ti posso confermare se siano necessarie o meno modifiche
alle configurazioni dei router (filtri/routing).


 4. ping da client della LAN2 verso un client appartenente alla LAN1
Non si pingano

 I client pingano il proprio gateway
Ma con cio' vuoi intendere che non pingano il gateway dell'altro router,
collegando i 2 apparati tramite cavo di rete ? = lo scopo della domanda
era infatti questo.
Ricapitolando, hai 2 LAN connesse a 2 diversi router con IP che in 
realta' non sono su subnet diverse -> infatti, in assenza di filtri sui
pacchetti ICMP lato LAN e con collegamento di rete tra i router OK (su
entrambi si accende il led della porta usata dal cavo), da un client
avente come GW l'IP 192.168.1.1 (SN 255.255.255.0) dovresti riuscire a
pingare l'IF LAN dell'altro router 192.168.1.160 . Eventualmente puoi
provare anche il ping da IF-LAN1 a IF-LAN2 direttamente dal Menu System
Maintenance dell'interfaccia SMT o dal relativo pannello del Web
Configurator.
Se tale ping ha successo, a differenza di quello verso un client di LAN
diversa, e' possibile impostare per ogni router una IP Policy Routing
come descritto 
p.es
. su :
==
- 
http://www.zyxel.com/support/supportnote/p650/app/ippr.htm
==
per i router 650... a proposito, non ci hai comunicato i modelli dei
router ;).
Io l'ho usato con successo per collegare tra di loro 2 router che 
servivano in realta' 2 LAN distinte = una su subnet 192.168.0/24 ed 
un'altra su 10.0.0/24, che ho interconnesso tra di loro usando IP Alias
e IPPR.


Il problema e risolto: gli Zyzel in mio possesso (due 650R)
non fanno passare i pacchetti h323.
Infatti dopo numerosi tentativi, ho impostato il PAT e sono
riuscito a fare arrivare le chiamate e a chiamare, ma il flusso
voce č INESISTENTE
Domani creerň un tunnel VPN con due watchguard
collegati a monte dei due router e vediamo cosa succede!

 passare i pacchetti h323.
Se ti riferisci a problemi sotto NAT, te lo confermo = in tali casi si
usano infatti apparati e.g. Voicegate FXO con supporto avanzato H.323 x
NAT -> nel tuo caso pero' interconnettendo i 2 router, ed appoggiandoti
eventualmente ad IP Policy Routing, non avresti dovuto fare alcun tipo
di NAT/PAT visto che avresti connesso IP su subnet 192.168.1/24 .
Pertanto, a meno che tu debba collegarti a tale centralino telefonico
dall'esterno della tua LAN, non vedo perche' ricorrere a NAT o VPN ...


 dall'esterno della tua LAN, non vedo perche' ricorrere a NAT o VPN ...
Certo che devo collegarmi dall'esterno! E'
proprio questo il punto! :-)

 proprio questo il punto! :-)
Azz... dirlo prima ;) ? = dalle tue prime risposte al thread si capiva
semmai che volessi solo che si vedessero tra di loro 2 macchine LAN
connesse dietro NAT ciascuna ad un router distinto. Dato pero' che hai
indicato la possibilita' di collegare i 2 router tra di loro, ti ho
suggerito IPPR proprio per evitare i problemi di H.323 con il NAY.  
Una curiosita' = il tuo centralino telefonico supporta la connessione ad
un gatekeeper ? -> se la risposta e' *SI*, e' possibile collegarlo ad un
H.323 Gatekeeper con supporto A/V proxy e quindi risolvere tutto tramite
NAT.


 NAT.
Sě č possibile, ma un sever piů il SW costa
decisamente una mazzata rispetto a 2 firewallini
HW che fanno VPN

 Sě č possibile, ma un sever piů il SW costa decisamente una mazzata
Parliamone ;) = guarda su 
http://openh323proxy.sourceforge.net/
 se ti
possa tornare utile, a meno che tu voglia implementare su una macchina
Linux il modulo IP masquerading per H.323 .
