Newsgroup: it.comp.reti.locali
Titolo: Collegamento PPPoE

Leggendo i vari post riguardanti la solita condivisione della solita
"adiesseelle" davo per scontato che il modem ADSL con uscita ethernet
dovesse essere collegato direttamente ad una scheda di rete dedicata.
Non ho nessuna esperienza del caso.
Poi sono andato a casa di un mio amico che ha collegato il modem  all'hub ed
ha realizzato il PPPoE verso il modem attraverso la stessa scheda di rete su
cui passa il resto della rete. Niente schede aggiuntive. Funziona!
Ovviamente il modem è collegato ad un solo PC e la condivisione di internet
avviene mediante Proxy.
Il modem è l'"Alcatel Speed Touch Home" e abbonamento è 
TIN.IT
. Sono certo
che sia un modem e non un router.
Ciao Mau

Certo anche io a casa faccio cosi.
Per l'esattezza ho un PC server linux sempre collegato e che mi fa da
gateway per gli altri due PC con winsozz.
Ho messo un gateway e non un proxy perche' spesso mi capita di usare porte
che non sempre sono disponibili in un proxy.

cui passa il resto della rete. Niente schede aggiuntive. Funziona!
Sì ma è una stupidaggine da un punto di vista della sicurezza.
Quando si mette in rete una LAN, bisogna SEMPRE fare un disaccoppiamento
delle interfacce tra LAN e WAN.
Fatto in quel modo, invece, la LAN gira sulla stessa interfaccia della WAN,
in pratica è come avere la tua LAN "pubblicata" su internet.
La *minima* misura di sicurezza è quella di avere un'interfaccia per il lato
WAN, es. 
10.0.0.0/24
 (non rompete con la storia delle classi di sottoreti, è
tutto convenzionale e posso dichiarare anche quella netmask, pliz!!! :-b );
poi il server fa da forwarder sul lato LAN che gira su 
192.168.1.0/24
, cioè
una sottorete completamente separata da quella WAN.
In questo modo sto abbastanza tranquillo, la LAN è *in ogni modo*
irraggiungibile dalla rete pubblica, perché possono raggiungerla solo i dati
che vengono veicolati dal server (che ovviamente programmo perché "filtri"
tutto ciò che è indesiderato, attacchi, aggressioni, tentativi di
sfruttamento di backdoor etc.).
Senza separazione di interfacce, WAN e LAN girano sulla stessa interfaccia,
es. 
192.168.1.0/24
, perché il server ha un'unica interfaccia di rete
(192.168.1.1, p.e.) e se non si trova su quella subnet non può raggiungere
il modem. A quel punto non ho modo a livello server/firewall di filtrare
alcunché.
Chiaro che se poi il "server" deve essere un Win98 con la condivisione della
connessione, allora piantiamola di parlare di sicurezza e anche di reti,
perché non è una rete ma una porcheria.
Poi magari funziona anche, ma resta una porcheria.
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
"Se tutto è sotto controllo, stai andando troppo piano"
(Mario Andretti)

 in pratica è come avere la tua LAN "pubblicata" su internet.
Ma cosa stai dicendo?
Sulla LAN viaggia solo un PPPoE tra il modem ed il PC, chiunque arrivi su
trova incapsulato dritto sull'interfaccia di accesso remoto PPPoE con
indirizzo pubblico e non sulla rete. Non è mica un router, è un modem PPPoE.
Hai presente la differenza?
Ciao

Hai presente la differenza?
Sei tu che non ce l'hai presente.
Un modem gira al livello 2 osi/iso, cioè link, mentre il router gira a
livello 3, network, anche se spesso i "router" fanno anche da gateway,
cioè applicativi a livello 7.
Il modem, su una rete, vale poco più di un CAVO, si limita a COLLEGARE
(link) due sezioni di reti occupandosi del trasferimento dei dati con
sincronizzazione dei segnali, controllo di errore, controllo di flusso
etc. Non per niente "modem" significa "MODulator-DEModulator", non fa
altro che trasformare i dati in un segnale trasmissibile sulla linea a
disposizione, e viceversa prendere i segnali in arrivo e riconvertirli
in dati nella "forma" necessaria al dispositivo cui è collegato.
Se il modem è seriale o usb, i segnali vengono trasformati in modo da
poterli passare al computer secondo i relativi protocolli, se il modem
è collegato su una rete ethernet, idem, i segnali vengono trasformati
in pacchetti di dati che possano essere trasmessi su una rete ethernet
(da cui ppp over ethernet).
Ma se poi non c'è poi un router (hardware o software) che possa
gestire lo smistamento dei pacchetti (livello 3), tu del modem non te
ne fai nulla.
Con un *modem*, la gestione delle interfacce di rete è completamente
demandata al computer che fa da router (mentre con un router è lui
stesso che se ne occupa). Se il computer è in LAN, e il modem è
raggiungibile tramite la stessa LAN, tu su quel computer hai solo
*una* interfaccia di rete, non c'è alcun disaccoppiamento.
In pratica è come se il tuo modem fosse collegato direttamente al
computer, cioè il tuo "server" si "affaccia" direttamente sulla WAN;
il quale computer è collegato direttamente alla LAN, in altre parole
hai A -> B -> C, quindi da A arrivi a C.
Una rete fatta bene sarebbe del tipo A -> (B : C) -> D dove B e C sono
due interfacce *separate* sullo stesso dispositivo (router fisico o
server che fa da gateway) che si occupa del forwarding.
Per dire, l'esempio più banale: la porta 137 del netbios. Nel tuo
caso, se il server ha la porta 137 aperta, da "fuori" possono vedere
_tutta la rete_, perché è come se fossero collegati in LAN con gli
altri pc, solo che sono tramite modem anziché tramite ethernet.
Se hai un modem, devi *necessariamente* fare il disaccoppiamento a
livello server, metti due schede di rete, una la usi per la LAN,
l'altra la configuri su una subnet *completamente scollegata* da
quella della LAN e ci colleghi il modem. I dati in arrivo dal modem
(WAN) arrivano su un'interfaccia "chiusa", sulla quale c'è *solo* il
computer che fa da router. Un eventuale intrusore più in là non va.
Il server poi si deve occupare del forwarding dei dati tra le due
interfacce, ovviamente in modo filtrato e gestito con oculatezza
(leggi: firewall).
Posso avere 150 porte 137 aperte, in questo caso, ma tanto vedono la
porta 137 del lato WAN, che non è collegata ad alcuna rete.
Mentre la LAN, che è es. 
192.168.1.0/24
 ha un'altra porta 137 che è
però irraggiungibile, a meno che io non programmi un forwarding tra le
due interfacce (ma allora sarei pure coglione!!).
Solo in questo modo rendi invisibile la LAN dall'esterno, se fai come
dici tu, accedere al server significa automaticamente avere accesso
alla LAN. 
