Newsgroup: it.comp.reti.locali
Titolo: Chi mi spiega questa configurazione ?

Salve a tutti.
L'azienda per la quale lavoro ha attivato una linea adsl con 8
indirizzi ip pubblici statici. La casa madre ci ha inviato un firewall
ed ha richiesto che il router adsl fosse configurato in un certo modo.
Lavorando di fantasia riesco a capire qualcosa, ma non a mettere tutto
perfettamente a fuoco.
Pool indirizzi IP pubblici: 
212.154.193.152/29
 (8 IP)
Questo pool viene poi suddiviso in 2 sottoreti (e qui comincia il
buio):
- 
212.154.193.152/30
- 
212.154.193.156/30
Router adsl - interfaccia interna: 
212.154.193.153/30
Inoltre il router adsl e' configurato in maniera tale da portare
all'interno tutti gli 8 indirizzi ip (se assegno ad una macchina
interna l'indirizzo 212.154.193.15x, questa viene vista da internet)
Firewall - interfaccia esterna: 
212.154.193.154/30
Se puo' servire, la mail originale:
---------------------
To configure two interconnected routers we must minimum use an prefix
30 net.
And in this case we can get two net's from this 
212.154.193.152/29
net:
 
212.154.193.152 / 30 (subnet mask address: 255.255.255.252) 
212.154.193.156 / 30 (subnet mask address: 255.255.255.252) 
And I prefere to use the 212.154.193.152 / 30 in this configuration:
(We configure this to the NOKIA box now !!!!)
Using 212.154.193.153 / 30 to ADSL inside interface and
212.154.193.154 / 30 to NOKIA box outside interface
 
And we get a spare net: 212.154.193.156 / 30 
---------------------
 
Domande:
- innanzitutto: mi spiegate 'sta configurazione ?
- perche' per fare colloquiare il router e il firewall sono stati
utilizzati gli ip pubblici ???
- che fine hanno fatto i restanti 6 indirizzi IP ? sono utilizzabili ?
- non bastava fare una nat completa sul router adsl di uno degli
indirizzi ip pubblici verso il firewall avente un indirizzo privato ?
Grazie 1000 a chiunque di buon cuore. :-))
PC

 indirizzi ip pubblici verso il firewall avente un indirizzo privato ?
Mica tanto... Se qualcuno ti piglia il router, ti sta
gia' dentro casa (perche' l'interfaccia interna del router e' gia' rete
locale).
Per evitare cio', dovresti comunque separare la rete locale tra firewall e
router,
dalla rete dei client, magari dicendo al firewall di fare un altro nat.
D'altronde,
se vuoi difendere i client, gli devi dire che il default gateway e' il
firewall, non il
router (senno' il firewall sarebbe solo un client come gli altri).
Consiglio, collega firewall e' router con un cavo incrociato, cosi' separi
fisicamente
il traffico Internet da quello della rete locale.
PS
Non sono un guru, quindi prendi tutto con le molle
Ciao

 indirizzi ip pubblici verso il firewall avente un indirizzo privato ?
Praticamente, se non fatto male i conti, ti rimangono il 155 ed il 156.
Boh, comunque e' poco chiaro!
P.S.
Non postare MAI msg originali della tua azienda: non e' salutare dal punto
di vista della privacy e rischi anche qualche cosa da parte della tua
azienda.
Ciao.
--------------------------------
Inviato via 
http://usenet.libero.it
 

 Non sono un guru,
Questo non lo so, comunque non hai detto niente di errato. Peccato che non
sai quotare :))
Non replicare allegando l'intero msg: non si capisce niente.
