Newsgroup: it.comp.reti.locali
Titolo: Lan + IPCOP + ADSL....mi date conferma ???

QUELLO CHE HO ORA E':
1   router zyxel 650 con IP 192.168.1.1 configurato come DHCP per una
precedente LAN con IP dinamici ed indirizzo ADSL statico per una SMART
1   computer con istallato IPCOP ma da configurare con 2 schede rete
(RED + GREEN)
1   hub digicom con cui è collegata attualmente la rete dei 3 PC qui
sotto
1   computer con IP statico 192.168.50.1 con win 2000 server
1   computer con IP statico 192.168.50.2 con win 98
1   computer con IP statico 192.168.50.3 con win 2000 pro
QUELLO CHE VORREI FARE:
potrei far rimanere il router configurato in DHCP con l' IPCOP nella
scheda ROSSA (IP dinamico)
dall'IPCOP GREEN mi va all'HUB impostando l'IP della GREEN su
192.168.50.50 ed impostando il gateway degli altri 3 pc a
192.168.50.50
E' TUTTO GIUSTO ???? HO DETTO CACCHIATE ???
Se volessi poi usare l'ADSL su un'altra LAN del tipo 192.168.60.x
basta collegare con un cavo crossato (dato che è un hub e non uno
switch) allo switch della 60.x e dare gateway sempre 192.168.50.50 ???
Vi prego rispondetemi perchè senza internet è un macello !!!!
GRAZIEEEEE

 switch) allo switch della 60.x e dare gateway sempre 192.168.50.50 ???
La faccenda del cavo crossato o meno non e' in relazione agli switch, ma al
componente (hub o switch) che puo' o meno avere l'auto MDI-X.
Con una diversa network devi usare un router intermedio, oppure modificare
il setup della scheda di rete green di IpCop per supportare due indirizzi,
oltre a tutto il setup di iptables, e non so se sia possibile.
Ciao
Luca


vabbè che si tratta di adsl, ma se sui client metti come dns macchine
esterne e non l'ip di ipcop, ad ogni risoluzione di nome interno della rete
c'è una chiamata all'esterno.. o sbaglio? :-)
Stefanochenonsifiniscemaidiimparare
-- 
Stefano Zamboni - 
zam...@freemail.it
Principio di Shaw:
Fai un programma che anche un idiota può usare, e soltanto un idiota vorrà
usarlo.

 c'è una chiamata all'esterno.. o sbaglio? :-)
Si tratta di macchine Windows, che usano il Master Browsing per la lista dei
client. Di conseguenza la risoluzione dei nomi avviene localmente.
Ciao
Luca

 Luca
Stefano
-- 
Stefano Zamboni  - 
zam...@freemail.it
Legge di Rudin:
In casi di crisi che obbligano la gente a scegliere tra varie linee di
condotta, la maggioranza sceglierà la peggiore possibile.

Luca
Mille grazie Luca...cosi' forse per domani potrei iniziare a lavorarci
sopra.
Marco

 al posto dell'ip del GW (ipcop)?
Non e' molto diverso; se usi il dns cache di IpCop, questo puntera' a piu'
dns esterni, che e' piu' o meno lo stesso servizio. Lo faccio per abitudine.
Ciao
Luca

 primo hub (192.168.50.x) ??
Sicuramente sarebbe la soluzione piu' diretta.
Ciao
Luca

 192.168.50.50
Mi chiedevo se in questo modo sei costretto a fare doppio NAT (sia sul 
router che sul firewall), in quanto si tratta di due reti private, 
oppure basta il NAT sul router?
Eventualmente quali sono gli svantaggi della doppia translazione NAT e 
cosa non funzionebbe?
E se mettessi sia il router che il firewall sulla stessa rete privata 
(e.s. 
192.168.0.1/255.255.255.0
), impostando il router come default 
gateway per il firewall ed il firewall come default gateway per i 
clients Windows, funzionerebbe tutto bene?
Mi sa tanto di no, credo che non si possono avere due routers sulla 
stessa rete, altrimenti che routers sarebbero? :)
Praticamente a che problemi si andrebbe incontro?
Spero che qualcuno mi aiuti a chiarire le mie idee confuse a proposito...
Grazie.

 stessa rete, altrimenti che routers sarebbero? :)
Certo che si puo' :-)
Per avere le idee un po' piu' chiare, potresti pensare al router come
concetto di risoluzione di indirizzi (cioe' il suo compito principale); il
router e' l'apparato che "sa" dove instradare i pacchetti, conoscendo le
network raggiungibili ed i router adiacenti.
Ciao
Luca

 network raggiungibili ed i router adiacenti.
Se sicuro che si possono avere due routers sulla stessa rete (e.g. 
192.168.0.0/24
) configurati in modo che i clients debbano passare sul 
primo (firewall) per raggiungere il secondo (router) per poi uscire su 
Internet?
Io una volta avevo fatto una configurazione del genere, ma c'erano 
problemi di risposte duplicate (DUP) al ping, etc.
Grazie.

 Internet?
Puoi metterne quanti vuoi, a patto che sia prevista una cascata in modo che
ogni router sa quale altro router puo' risolvere determinate richieste. Es.
un'azienda con due capannoni connessi da due router, e una connessione ad
internet presente solo in una delle due locations; le macchine del capannone
con internet avranno due router in cascata: uno (il default) conoscera' le
macchine dell'altro capannone e gestira' quella connessione, inviando tutto
cio' che non rientra nelle sue tabelle di routing al router per internet.
Il capannone senza internet, invece, dirigera' tutte le richieste
incondizionatamente al router di interconnessione dell'altro capannone.
[internet] --- [router A] --- [LAN A] --- [router B] -|- [router C] --- [LAN
B]
In questo modo, un computer che si trova nel capannone sprovvisto di
internet (LAN B), risolvera' sull'unico router locale (router C), che a sua
volta risolvera' sull'unico che conosce (il suo omologo dall'altra parte,
router B), che infine risolvera' sul router per internet (router A).
E fanno tre ;-)
Traducendo con l'istruzione ip route di Cisco:
se
LAN A 
192.168.1.0/24
default gateway 192.168.1.254
LAN B 
10.0.0.0/24
default gateway 10.0.0.254
router A (192.168.1.253)
ip route 0.0.0.0 0.0.0.0 --- connessione esterna
router B (192.168.1.254 - 10.0.0.253)
ip route 0.0.0.0 0.0.0.0 192.168.1.253
ip route 10.0.0.0 255.255.255.0 10.0.0.254
router C (10.0.0.254)
ip route 0.0.0.0 0.0.0.0 10.0.0.253
Ciao
Luca

Dimenticanza:
router A (192.168.1.253)
ip route 0.0.0.0 0.0.0.0 --- connessione esterna
ip route 10.0.0.0 0.0.0.0 192.168.1.254
Ciao
Luca

 Se invece ti stai riferendo a firewall software, allora e' tutt'altro.
Il firewall hardware in questione e' un NetScreen-5GT.
Il problema e' che ho un solo indirizzo IP pubblico (ADSL Smart 5), che 
il router tiene per se.
Quindi all'interfaccia WAN (untrust) del firewall non posso assegnare 
un'indirizzo IP pubblico, ma sono costretto ad usarne uno privato.
Ammenoche' ci sia un modo per fare in modo che il router ceda l'unico 
indirizzo IP pubblico al firewall.
Si puo' fare? Se si', come?

Evidentemente non mi sono spiegato bene nel precedente messaggio.
Il tuo ragionamento e' corretto, ma quelle sono due reti diverse (LAN A 
192.168.1.0/24
, LAN B 
10.0.0.0/24
).
Io volevo dire che non puoi mettere due routers sulla stessa rete 
(logica, non fisica), ad esempio 
192.168.1.0/24
.
Mi confermi questo?
Grazie.

 Mi confermi questo?
Certo. Se guardi sempre lo stesso schemino, la LAN A ha due router nella
stessa rete logica (192.168.1.253, 192.168.1.254), con le route in cascata
in modo che, puntando al router B, questo puo' decidere se instradare i
pacchetti sulla LAN B oppure su internet.
Ciao
Luca

 pacchetti sulla LAN B oppure su internet.
Grazie del chiarimento.