Newsgroup: it.comp.reti.locali
Titolo: ipcop [Newbie] .. cosa mi conviene? Router o modem Adss

Allora fino ad adesso  nella mia lan esisteva un router Zyxel Prestihe
642R. Ho un ADSL con un indirizzo IP. Mi hanno detto che per avere dei
VPN che funzionano conviene avere più indirizzi ma questo sarà un
altro problema.
Pochi minuti fa è partito il mio ipcop..!!! e funziona benissimo.
Adesso devo solo decidere come migrare il tutto e come sostituirlo
nella rete senza bloccare nessuno.
adesso il router si chiama 192.168.3.2 ed è visto dalla rete
ADSL - ROUTER ZYXEL 642R - LAN
possibilità 1:
router diventa 192.168.10.1 parla con ipcop dalla red  [192.168.10.2],
e viene visto in green come 192.168.3.2 , in modo da ricopiare le
regole e lasciare inviariati per adesso i pc.
ADSL - ROUTER -( R) IPCOP (G)- LAN
possibilità 2:
butto via il router ed uso un modem ADSL Speed Touch Home che usa il
protocollo ethernet per comunicare con la rete.
ADSL - MODEM ALCATEL SPEED TOUCH HOME -( R) IPCOP (G)- LAN
La domanda è questa. Il router ZYXEL mi decrementa le prestazioni
oppure mi conviene usare al posto del router il modem ADSL ? 
Grazie in anticipo per le vostre risposte.
Ciao
Claudio 
-- 
^^^ From 1991 2:332/407.490 ^^^ (Claudio per gli amici)
Air conditioned environment - Do not open Windows. 
Pentium IV emulator on CP/M Zylog Z80. Valid email to: 
em...@people.it

 oppure mi conviene usare al posto del router il modem ADSL ?
Beh .. visto che il 642r funziona anche da bridge (rif
http://tinyurl.com/chgh
)
secondo me, invece di stravolgere tutto potresti semplicemente impostare
lo ZyXel come bridge, a questo punto la "RED" di IPCop avrebbe l'indirizzo
IP pubblico (attualmente sulla WAN del router) mentre la GREEN verrebbe
impostata ad indirizzo 192.168.3.2 in modo da mantenere la configurazione
attuale dei clients ... più o meno; scrivo "più o meno" dato che in ogni
caso
se attualmente i clients "puntano" ai DNS del provider (se non esiste un DNS
interno) dovrai farli invece puntare a 192.168.3.2 in modo da sfruttare la
funzione
di cache dns implementata in IPCop, la cosa non è obbligatoria ma se non
esiste un DNS sulla LAN è altamente consigliata
Ciao

interno) ...
.
Per dirgli di andare in bridge ..ho visto che c'e' scritto bridge da
settare a yes, ma dubito che basti configurare solo questo.
Normalmente [a grandi linee cosa bisogna fare?]
Attualmentte esiste un dns interno quindi questo è risolto.
Con questa configurazione potrebbe già andare anche la Vpn.
Il giorno che aggiungo degli indirizzi ip. [con pochi euro al mese
passo a 8] devo fare grosse cose?


 passo a 8] devo fare grosse cose?
Beh, una volta che IPCop ha l'IP pubblico l'impostazione di una
VPN diventa una passeggiata, per quanto riguarda l'aggiunta di
indirizzi IP basta gestirli tramite gli "alias" di IPCop ed utilizzare il
"port forwarding" per mapparli poi come desiderato
Ciao

"port forwarding" per mapparli poi come desiderato
Bene..


                     ENET ENCAP Gateway= N/A
Uh .. ok, quindi IP fisso e niente user/pass, allora
basta impostare l'indirizzo IP sulla RED di IPCop
occhio però ad impostare correttamente anche
la netmask ed il gateway (se presente) altrimenti
... niente traffico :-]
Ciao

 ... ma a 'sto punto non gli conviene levarlo del tutto ?
Beh ... no, lo zyxel in questo caso fa da "modem"
(bridge) e sicuramente funziona _meglio_ di un
hm220 o simile :-) senza considerare che avendo
lo Zyxel "in linea" si possono fare tutte le prove
senza problemi, se qualcosa non va basta un
reset della config dello zyxel ed il tutto torna come
prima delle prove con IPCop .. sempre meglio
avere "le spalle" coperte no :-) ?

 (bridge) e sicuramente funziona _meglio_ di un
[..]
Avevo capito che lo zyxel fosso solo un router al quale aveva collegato 
un modem adsl ethernet. In due parole non avevo capito una mazza. :)


... niente traffico :-]
Bene. Infatti niente traffico. Ma dove trovo la netmask ed il gateway?
Non me li posso mica inventare? 


Non me li posso mica inventare? 
Per adesso ho provato a contattare KPNQWEST..vediamo un po..
[Segue lettera]
[Cut]
Devo  modificare  la  configurazione  del  router  ZYXEL  642R  già
  configurato con la vostra ADSL  per  trasformarlo in un semplice
bridge collegato ad un   firewall IPCOP [basato su LINUX]-
  Al  momento  in router è in NAT sulla lan ma volevamo fargli fare da
  Bridge semplice.
  Il Router ha impostato nella connessione questi parametri:
  ISP's Name= KPN
                     Encapsulation= RFC 1483
                     Multiplexing= LLC-based
                     VPI #= 8
                     VCI #= 35
                     Service Name= N/A
                     My Login= N/A
                     My Password= N/A
                     Single User Account= Yes
                     IP Address Assignment= Static
                       IP Address= mio ip
                     ENET ENCAP Gateway= N/A>
 
  La   prima   cosa  che  faccio  è  abilitare il router come bridge e
  disaiblitare  il nat, ma per  abilitare il bridge sul lato firewall
devo   settare i seguenti paramentri :
 
  scelta tra IP, DHCP, PPOE, PPTP
  DHCP HostName
  Indirizzo Ip [immagino sia mio ip]
  NetMask
  Gateway
  Il problema è che non capisco come posso usare questi parametri.
--
Altra  possibilità è staccare il router zYXEL ADSL e configurare il
modem ALCATEL
Speed Touch Home e collegarlo al mio firewall.
In questo caso i dati che mi servono sono:
i numeri VPI, VCI.
ed i parametri PPTP , se si usa HLDC framing
username (eg 
01234...@adsl.isp.net
),
password,
 PAP & CHAP
 
Resto in attesa di una vostra comunicazione.
Nel  giro  di  breve  abbiamo  intenzione  di  fare  l'upgrade  della
connessione   e  avere  anche 8 indirizzi. Premesso che IPCOP Gestisce
senza problemi più indirizzi Quale delle due configurazioni:
[ROUTER ZYXEL Come BRIDGE]+ IPCOP [Firewall]
[MODEM ADSL ALCATEL]+ IPCOP [Firewall]
mi consigliate?


..vediamo un po..
Piů che altro .. speriamo bene :-)
Fammi/facci (newsgroup) sapere !!

Fammi/facci (newsgroup) sapere !!
Nessuna novità.. adesso preparo un nuovo messaggio..che dice .. dove
sblaglio ? [Bridge su ZYXEL]
