Newsgroup: it.comp.reti.locali
Titolo: Configurazione Router Netgear DG834 su INTERBUSINESS

Buongiorno,
Ho bisogno di configurare dei router Netgear DG834 su di una linea ADSL
Interbusiness.
Normalmente utilizziamo linee tipo ADSL SMART, quindi con un IP (ATM),
una subnetmask e un gateway.
Sul foglio di configurazione di questa linea sono presenti invece:
 - IP LAN 88.34.223.168
 - Mask 255.255.255.248(/29)
 - Gateway (ip successivo a quello di Network)
 - Punto-Punto 88.32.29.5
 - Mask 255.255.255.255
 -(l'indirizzo di PTP da configurare sul router è quello di rete + 2).
Nopn ho capito come devo configurare il router, quale dei parametri
sono da inserire e come?
Grazie.

/29 vuol dire che 29 bit dell'indirizzo ip sono network e 3 host,
(2^3)-2=6 ip utilizzabili per gli host quindi puoi usare .169 .170 .171
.172 .173 .174  (network: 88.34.223.168
brdcast: 88.34.223.175) come macchine nattate all'esterno o come ti
pare, se il tuo unico scopo è quello di avere il router collegabile ad
internet e di far navigare i tuoi host allora ti basta:
88.34.223.169 come ip del router (che poi sarà anche il gateway da
inserire sui pc)
255.255.255.248 mask
L'altra parte sinceramente nn so cosa sia... devi per caso connetterti
ad un tuo altro router?
saluti
Lorenzo

In Pratica il tecnico telecom che ho sentito pocanzi mi ha detto:
- configura il router con indirizzo (ATM) uguale a quello indicato come
Punto-Punto.
- Non usare il NAT.
- configura l'ip LAN del router come 88.34.223.169
- configura subnet LAN del router come 55.255.255.248
- configura l'ip LAN del'unico PC come 88.34.223.170
- configura subnet LAN del'unico PC come 255.255.255.248
- configura GW LAN del'unico PC come 88.34.223.169
E' dovrebbe funzionare tutto...
Mah... proverò. Non l'ho mai fatto e sinceramente non ho esperienza in
merito. So solo che telefonando a Telecom su 5 persone ti danno 5
risposte diverse...
grazie.

 grazie.
figurati
ciao
L

 255.255.255.248 mask
Per carita', no! :-(
Cio' significa pubblicare le macchine in internet senza nessun tipo di
protezione e trovarsele piene di qualsiasi agente virale immaginabile,
per non parlare dei dischi condivisi in rete e pubblicati fuori.
Sicuramente consigliabile interporre un firewall hardware fra il router
e la rete; il firewall dovra' fare NAT su una network privata (es.
10.0.0.0) ed i pc verranno configurati su quest'ultima.
Suggerisco un firewall tipo lo ZyXel ZyWall-2 oppure un pacchetto free
come m0n0wall 
http://m0n0.ch
 installato (ci vogliono 10 minuti e nessuna
esperienza) su un hardware PC di recupero, con solo il lettore CD e il
floppy, oltre a due schede di rete.
Ciao
Luca

 per non parlare dei dischi condivisi in rete e pubblicati fuori.
Credo siano già su una sotto-sotto rete creata da telecom da quanto ho
capito(leggendo anche altri gruppi di discussione), perchè altrimenti
come ricordavi tu conviene mettere ip privati all'interno e l'unico ip
pubblico all'esterno.
saluti
L

 Credo siano già su una sotto-sotto rete creata da telecom da quanto ho
Beh, il fatto che sia una subnet non toglie che sia raggiungibile 
dall'esterno, anche perche', se non fosse possibile, a che scopo fornire 
un pool di IP pubblici?
Inoltre, foss'anche una rete privata (il che non e') tipo fastweb, 
resterebbe sempre la vulnerabilita' ad attacchi compiuti da altri utenti 
della medesima subnet (vedi appunto fastweb).
Ciao
Luca

 della medesima subnet (vedi appunto fastweb).
Magari mi sai dire cos'è quell'ip che tin definisce come point to
point e si trova su una sottorete diversa rispetto a quella del pool
dell'utente? 
saluti
Lorenzo

 dell'utente? 
Serve appunto per le connessioni point-to-point fra router e lo usano 
per le loro VPN, che poi affittano a prezzi assurdi :-)
Ciao
Luca

 per le loro VPN, che poi affittano a prezzi assurdi :-)
Ma è di default per ogni abbonamento oppure solo pagando lo si ha?

 Ma è di default per ogni abbonamento oppure solo pagando lo si ha?
Questo dovresti chiederlo ad un commerciale Telecom :-)
Io ogni tanto ne trovo e ogni tanto no.
Ciao
Luca