Newsgroup: it.comp.reti.locali
Titolo: Routing sulla lan..

Ciao,
dovrei installare un pc che ha un' indirizzo IP  diverso dalla mia lan ( mia 
lan:= 192.167.1.x, pc=192.168.2.x ). Dal Pc dovrei pero' raggiungere il 
Firewall della mia lan x uscire in internet.
 
Come si fa?
Serve un router hardware?
Grazie 
 


Per la tua LAN stai utilizzando un range di indirizzi pubblici invece di un range di 
indirizzi privati. Ti conviene riconfigurare la tua rete con range di indirizzi privati, 
lo stesso del PC che devi collegare. Cosi' come sei configurato non puoi raggiungere gli 
indirizzi pubblici che cadono nel range della tua LAN.
 
angelo
 

 internet.
che firewall hai? questo perchè molti firewall hanno la possibilità di 
utilizzare degli alias sulla porta lan... in questo caso configureresti 
un alias compatibile con la tu rete 192.168.2.0...
 
viceversa potresti aggiungere un ip sulla lan del pc oltre quello che ha 
già compatibile con l'ip del router...
 
come vedi c'e' più di una soluzione, devi valutare tu in base alle tue 
disponibilità/esigenze...
 
-- 
per far danni mi occorre la tua password di root

 ha scritto nel messaggio 
news:4fe0f48d$0$1390$4faf...@reader2.news.tin.it...

Hu, scusa ho sbagliato a scrivere, in realta' la mia LAN e' 192.168.1.x..
 
Grazie 
 


 
Mi consiglieresti un firewall hardware?
 
Grazie 
 

 Mi consiglieresti un firewall hardware?
 
Ma adesso cosa c'è?
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


 
No dicevo un'altro firewall hardware, piccolino che mi potrebbe servire x 
queste cose...
 
grazie 
 

 queste cose...
 
Ho capito, ma io volevo sapere cos'hai adesso come firewall
principale. Ripeto: secondo me fai prima a farti modificare quello. 
Per lo scatolotto va bene qualsiasi router stupidissimo con due porte
ethernet.



 
Ok, ma volevo proprio provare con una cosa distinta, quindi ho bisogno, come 
supponevo, di un *router* hardware non di un *firewall* hardware, vero ?
 
Grazie 
 

 Grazie
 
Ok, non so se puo' esserti d'aiuto ma poiche' capita anche a me, ogni tanto, di connettere 
PC di dubbia moralita' alla mia LAN, per evitare contagi, ho adottato questo sistema: ho 
un router Linksys WRT54GL cui ho sostituito il firmware con il DD-WRT che consente di 
isolare una delle porte dello switch assegnandogli un range di indirizzi differente. Cosi' 
il PC ospite ha accesso a Internet ma non alla mia LAN. Cerca VLAN su Google...
 
angelo

 ha scritto nel messaggio 
news:4fe1ca6d$0$1383$4faf...@reader2.news.tin.it...

Ok, grazie, ho anch'io un WRT54GL da qualche parte  ma mi ricordo che  non 
sono riuscito ad installare il DD-WRT ma solo il CoovaAP. Secondo te fa la 
stessa cosa?
 
Riesco anche a fare il NAT per fargli vedere il firewall della mia rete ed 
accedere in Internet?
 
Ciao 
 

 supponevo, di un *router* hardware non di un *firewall* hardware, vero ?
 
ah bhe allora se ti vuoi far del male da solo ok (oppure vuoi portarti
il pc al lavoro e non farlo sapere in giro???)...
per fare questa cosa un routerino domestico con porta wan basta e
avanza, tra l'altro spesso hanno anche un piccolo firewall integrato.


 ad installare il DD-WRT ma solo il CoovaAP. Secondo te fa la stessa cosa?
 
Direi che sei a posto, puoi rimettere mano a DD-WRT che magari con le ultime versioni non 
dara' piu' problemi. Non conosco CoovaAP, in alternativa ho provato Tomato ma non mi aveva 
soddisfatto la componente WIFI. Posso dirti che con il WRT54GL ho provato tutte le 
versioni di DD-WRT  da almeno tre anni e hanno sempre funzionato, nonostante me.
 
 > Riesco anche a fare il NAT per fargli vedere il firewall della mia rete ed accedere in
 > Internet?
 
Come ti dicevo, io l'ho configurato in modo da tenere separata una porta dello switch, 
creando una VLAN con indirizzo IP differente con un proprio server DHCP in modo che il PC 
relativo acceda a Internet ma non al resto della LAN. Nel tuo caso lo sostituisci al tuo 
attuale e lo configuri per la tua LAN, poi crei una VLAN per una delle porte dello switch 
dove collegherai l'altro PC.
 
angelo


 
Ok, grazie, i prossimi giorni provo e se non ci riesco, molto probabile, 
torno qua' :-) 
 


 
Ok, quindi hai utilizzato le VLAN sulle porte LAN del router, non hai 
utilizzato la porta WAN. Ho capito bene?
 
Cosa vuol dire lo *sostituisci* al tuo attuale? Intendi il firewall che ho 
adesso? Non lo posso fare, posso solo collegarlo alla LAN attuale. Va bene ?
 
Cmq, giusto per capire, come fa a comunicare la rete di una VLAN verso 
l'altra? Bisogna configurare una specie di NAT?
 
Grazie 
 

 Grazie
 
Se non puoi sostituirlo allora puoi usare il Linksys solo come switch, questo ti 
semplifica la vita: per prima cosa sul menu 'Setup Base' disabiliti la connessione 
Internet (se ti serve una porta in piu' dello switch assegni la Porta WAN allo switch, 
parlo della V24-SP2 del DD-WRT) poi segui le istruzioni su questa pagina: 
http://tinyurl.com/vlan-9
 
A questo punto connetti al Linksys tutti i tuoi dispositivi e alla porta 4 il nuovo 
arrivato che restera' isolato dalla LAN ma con accesso a Internet.
Tutto qui.
 
angelo

 Tutto qui.
 
Rileggendo le istruzioni ho visto che sono per la V23, per la V24 sono leggermente piu' 
semplici. Parte delle istruzioni da inserire via Telnet nella V24 si possono immettere via 
GUI. Ora devo uscire, piu' tardi riprendo l'argomento.
 
angelo

 angelo
 
 
Ho parlato troppo presto: a me funziona solo se lo configuro come router, solo switch non 
va. Devi quindi metterlo in cascata con i tuo attuale e configurare la VLAN.
 
angelo

 ha scritto nel messaggio 
news:4fe30821$0$1387$4faf...@reader1.news.tin.it...

Ok, grazie sei stato gentilissimo, spero di riuscire a provare domani e ti 
so dire...
 
grazie ancora.. 
 

 grazie ancora..
 
Prego, buon divertimento...
 
angelo