Newsgroup: it.comp.reti.locali
Titolo: connessione tra sottoreti

Salute a tutti ed auguri di buon proseguimento di feste.
Houn problemino che mi piacerebbe risolvere.
Ho la rete di casa cosě congeniata:
Rete interna (192.168.1.....)(5 pc con vari SO+stampante comune)
	|
       HUB
	| 
  server di rete (Masquerading/firewall/DNS interno - linux)
	|
  Modem-router (192.168.0....)
	|
    internet
Il modem router ha anche un accesso WFi che utilizzo per i portatili;
la rete interna ha stampante che costituisce una risorsa di rete
(192.168.1.100).
Ora io vorrei fare in modo che i portatili che si collegano tramite wfi, e
quindi sono sulla sottorete 192.168.0... potessero usare la stampante. Fino
ad ora trasferivo tramite pennetta usb i file ecc.ecc, ma mi pare che si
possa fare di meglio.  Il modem router č un digicom (mi pare di
ricordare: Michelangelo).
Come potrei fare?
Ringrazio anticipatamente
Antonio
-- 
  /Ż\  |Ż \/ Ż|(*** !!! attenzione:  campo From alterato !!! ***)
 /Ż_Ż\ |Ż|\/|Ż| )-+-+-+-+-+-+-+-+-+---+---+-+-+-+-+---+-+---+-+(
/_/ \_\|_|  |_|(  |a|m|a|d|e|s|a|n|i(a|t)l|i|b|e|r|o(d|o|t)i|t| )
----------------)-+-+-+-+-+-+-+-+-+---+---+-+-+-+-+---+-+---+-+(

 ----------------)-+-+-+-+-+-+-+-+-+---+---+-+-+-+-+---+-+---+-+(
Ciao
non capisco perchè non ti funziona.
forse hai qualche regola nel firewall linux che ti blocca porte in
uscita,il nat dovrebbe permettere la stampa tra la 192.168.0.x e la
192.168.1.X
prova a disattivare completamente il firewall del linux e lasciare
solo il masquerading.
così facendo dovresti mantenere l'isolamento della rete x.x.1.x verso
la x.x.0.x ma rendere possibile l'inverso tramite il mascheramento.
oppure semplicemente elimini la macchina linux o la bypassi e unifichi
le due reti mettendp tutto su 192.168.1.X siabiliti il dhcp del
secondo router e tutto funziona tramite il dhcp del primo router
(sempre che tu non hai addottato questa configurazione per qualche
motivo)
Ciao

 Come potrei fare?
Consiglio di usare IPP o equiv. per la stampa naturalmente configurando 
il server linux in maniera appropriata (perchè hai il masquerading sul 
server?)

 server?)
Ciao Andrea. Grazie per la mail e scusa per le domande che sto per fare :)
IPP significa? Internet Printig Protocol?
Perché dovrei cambiare configurazione, il problema č fare in modo che le
due sottoreti si vedano quando la richiesta proviene dal modem/router;
evidentemente il modem/router dirige la richiesta verso l'esterno e quindi
non funziona, la domanda č: come fare per evitarlo.
Il server Linux aiuta ad evitare che ci sia un accesso alla rete interna e
quindi si aggiunge alla funzione di firewall del router/modem, in
quest'ambito mi pareva sensato che la rete 192.168.1.0 vedesse il server
linux come masquerading.
Sbaglio filosofia? Non sono un esperto e quindi chiedo consigli. Tu dove
metteresti il masquerading?
Ciao


 motivo)
Ciao, Anch'io non capisco. L'impressione č che la richiesta di accesso
all'IP della stampante venga interpretato come richiesta di accesso verso
Internet e quindi il collegamento non si attua.
Devo vedere come posso fare per disattivare il firewall e mantenere il
masquerading (uso shorewall). 
Unificare le due reti č una soluzione, ma volevo mantenerle separate, non
mi piace che tutto dipenda dal modem/router e l'idea delle due reti mi č
sempre piaciuta di piů. Puň darsi che stia sbagliando.
Ciao
Antonio
-- 
  /Ż\  |Ż \/ Ż|(*** !!! attenzione:  campo From alterato !!! ***)
 /Ż_Ż\ |Ż|\/|Ż| )-+-+-+-+-+-+-+-+-+---+---+-+-+-+-+---+-+---+-+(


 linux come masquerading.
Mah francamente se la rete fosse mia, io seguirei il consiglio che ti ha
dato anche Omero e semplificherei il tutto lasciando una sola subnet e
utilizzando il firewall del router (che fa già NAT sulla rete interna)
che, se proprio non è una ciofeca, per utilizzi home basta e avanza.
Oppure se vuoi conservare il doppio firewall puoi mettere un access
point interno alla rete 192.168.1.X e disabilitare quello del router.
Senza toccare nulla potresti tentare di indicare come IP della stampante
quello del tuo server linux e su questo creare una regola che diriga
tutto il traffico in ingresso sulla porta 631 (per esempio usando IPP)
verso l'IP della stampante medesima.
Esistono anche altre soluzioni ma a me piacciono le cose semplici :)
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 Esistono anche altre soluzioni ma a me piacciono le cose semplici :)
Teoricamente, anch'io perseguo la strada della 'lectio facilior', ma ogni
tanto bisognerebbe trovare il coraggio ed il tempo per ridisegnare il
tutto in quanto quella che costituisce la soluzione migliore in un certo
momento potrebbe non esserlo piů dopo qualche tempo.
Ciao e grazie
