Newsgroup: it.comp.reti.locali
Titolo: isolare due reti

immaginiamo questa situazione:
- ufficio A con 10 macchine collegate in uno switch con un proprio 
server dhcp
- ufficio B con 10 macchine collegate in uno switch con un proprio 
server dhcp
 
 
come collegare le due reti, facendo in modo che il server dhcp di un 
ufficio non rompa le scatole al server dhcp dell'altro ufficio ?
 
che cosa ci vuole in mezzo per separare il traffico dhcp e al tempo 
stesso garantire il collegamento tra le macchine ??


un router?
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 
 
ma come funziona?
potresti illuminarmi?
devo prendere un router con due porte ethernet? e poi?
 
cioe' come funziona? tutto il traffico tra le due reti deve passare 
attraverso il router?
quindi se metto un router con 2 porte 100 mega si rallenta tutto il 
traffico di rete da una parte all'altra (per es. se si devono trasferire 
molti gb)?

 molti gb)?
 
se lo metti fast ethernet si, ma basta metterlo gigabit...


 se lo metti fast ethernet si, ma basta metterlo gigabit...
 
ma come dici tu, anche mettendo due un router con due porte gigabit, in 
teoria si forma il collo di bottiglia (per 
es.se
 tutti i pc di un 
ufficio si volesso mettere a trasferire a manetta dati agli altri pc)
 
 
se si volesse evitare del tutto il collo di bottiglia cosa di dovrebbe 
utilizzare?



Se hai degli switch managed e non degli scatoli cinesi, ti basterebbe
attivare il "DHCP snooping" su entrambi gli switch assicurandoti che
ciascuno permetta solo il traffico relativo al "proprio" DHCP
 
https://en.wikipedia.org/wiki/DHCP_snooping
 
 
in alternativa, potresti considerare un altro approccio, ossia usare la
stessa subnet per le due reti, configurare i DHCP in "failover", ad es.
con la regola 80/20
 
https://technet.microsoft.com/en-us/library/cc958936.aspx
 
 
ciao
 
 

 utilizzare?
 
Puoi pensare di usare uno switch L3 con delle vlan.
Dipende tutto da cosa devi fare, da cosa hai adesso, dal budget etc...


 ufficio non rompa le scatole al server dhcp dell'altro ufficio ?
 
Imho trovati un pc di recupero o con pochi euro ne compri uno nuovo, 
metti su due schede di rete (o volendo ne basterebbe solo una) ed 
installi Debian in grado di gestirti tutto (dhcp, accesso alle reti, 
connessione verso internet, etc.) nel migliore dei modi senza rimanere 
schiavo di apparati hardware che a poco prezzo ti darebbero ben poco in 
cambio!
 
Saluti.
GabrieleMax
 

e ipotizziamo un altro caso:
 
ho un server che ha vari servizi attivi tipo http ftp ssh ecc ecc
ipotizziamo che fa pure da server dhcp
 
ok
ora ipotizziamo che io ho la possibilita' di agire non sulla 
configurazione del server, ma ho la possibilita' di fare quello che mi 
pare con il cavo di rete collegato alla scheda di rete
 
cosa interporre tra la scheda di rete del server e lo switch per 
cestinare tutto quello che passa in broadcast (per es. il dhcp) 
rimanendo comunque accessibili tutti gli altri servizi tipo tcp ecc ecc?

:

un firewall :)
 

 rimanendo comunque accessibili tutti gli altri servizi tipo tcp ecc ecc?
 
Imho basterebbe aggiungere una seconda nic al server (o volendo potresti 
fare tutto anche virtualizzando quella presente) poi con iptables 
faresti tutto il resto!
 
Giusto per sapere ma tra il modem/router xdsl e il server hai già un 
firewall oppure il firewall gira sul server?
 
Saluti.
GabrieleMax