Newsgroup: it.comp.reti.locali
Titolo: perplessità su classe

l'altro giorno sono andato ad installare un router su un utente (che si 
collega tramite VPN ad un'altra sede,dove poi opera attraverso TS,tutto ci� 
l'ho saputo dopo),il router precedente era quello di alice ed io l'ho 
sostituito con un dlink 2640b in quanto quello alice si era 
bruciato,assicuratomi che internet era funzionante sono andato 
via,successivamente il cliente mi fa chiamare dal tecnico dell'azienda 
madre,che mi dice che devo mettere il router in classe 0,perch� altrimenti 
ci sono problemi a collegarsi in vpn e poi in ts,allorch� gli dico se il 
problema non fosse causato dal firewall del router installato,ma lui mi ha 
detto che il problema � proprio dettato dalla classe del router,ora questo 
tecnico lo conosco di vista,� un signore molto pi� anziano di me,di 
conseguenza non ho voluto insistere pi� di tanto,ma secondo voi pu� essere 
veritiera una cosa del genere?A mio avviso no,anche perch� con il router di 
alice gli funzionava correttamente e riportava lo stesso indirizzo ip di 
quello attuale,192.168.1.1 :-(


mah il router di alice consente anche connessioni dirette senza 
utilizzare il ruoting.... e quindi un firewall avrebbe potuto 
agganciarvisi con un ip lan in classe 0; potrebbe essere che intendesse 
cio?; che voglia una dmz?... con ip classe 0? ognuno si inventa ci� che 
pu�, ormai la rete � una torre di babele, non potevi chiedere cosa 
intendesse?
per me uno che dice che voglio un routing in classe 0 � uno che si 
inventa le cose o non le completa in modo corretto... la classe io la 
intendo come classe di IP e questo poco c'entra con un router se non 
indirettamente, ma anche qui: che significa classe 0? 10.0.0.x o 
192.168.0.x o che cavolo vuole???
facci sapere
-- 
per far danni mi occorre la tua password di root

E' molto probabile che il tecnico della casa madre non conosca la 
nomenclatura di Classe di rete usata nel TCP/IP.
Per lui classe 0 probabilmente � una rete con una subnet mask che finisce 
per 0. Il che non ha nulla a che fare con le classi di rete che fra l'altro 
vengono identificare con le prime cinque lettere dell'alfabeto e delle quali 
quelle normalmente usabili sono le prime tre.
Inoltre VPN identifica una serie di protocolli di incapsulamento: che tipo 
di connessione VPN viene impiegata?
GLi standard pi� usati sono PPTP, L2TP, IPSEC, L2TP/IPSEC. Ognuno richiede 
un insieme di porte UPD/TCP e protocolli IP specifici. Magari il nuovo 
router non supporta in configurazione di serie il passaggio di queste 
porte/protocolli.

sono d'accordo con voi,anche io ho pensato subito che il tipo non ne capisse 
una mazza di ci� che stava dicendo ed io non ho voluto insistere pi� di 
tanto,perch� nel dubbio non volevo farmi dire : "io sono pi� anziano e tu 
certe cose non le sai ancora",di conseguenza ho solo annuito,quasi certo 
dentro di me,che lui stava parlando di un qualcosa che non c'entrava 
nulla,ne con il router ne tanto meno con il problema.Ad ogni modo,le sue 
parole sono state,il router � in classe 2 e devi metterlo in classe 1 o 
meglio ancora in classe 0,a queste parole mi sono venuti fuori tanti ??????? 
e poi mi son detto,ma io conosco bene il campo,di conseguenza non pu� essere 
che non mi stia riuscendo a capacitare di ci� che mi chiede.
Di conseguenza,molto probabilmente,il problema a cui lui allude risiede solo 
nell'apertura delle porte,luned� andr� a verificare esattamente qual'� il 
problema,visto che mi � stato detto al telefono e far� la prova ad aprire la 
porta standard 1723 e vedremo cosa succede,per il momento grazie mille.
PS. Ne approfitto un attimo per chiedervi una cosa che non c'entra nulla con 
questo problema,qualcuno di voi ha avuto sotto mano gli ultimi modelli di 
firewall zyxel ? Nello specifico,sto provando in azienda un usg 20 a cui ho 
collegato un telefono voip cisco,da questo telefono riesco a telefonare ma 
non a ricevere,se provo a chiamare da un telefono esterno il numero voip la 
linea � muta,immaginavo perch� la porta 5061 non fosse aperta (uso 
messagenet),imposto la regola sul NAT,imposto la regola sul FIREWALL,ma ci� 
nonostante le chiamate non entrano,se cambio firewall e rimetto il vecchio 
zywall plus 2,il telefono funziona perfettamente,ma li c'era la possibilit� 
di dire quale era l'indirizzo IP da impostare esterno al firewall.

 regola sul FIREWALL,ma ci� nonostante le chiamate non entrano,se cambio
perch� 5061? � espressamente configurato nel telefono? devi anche aprire 
i canali di streaming 8100 in su.
fai alcune regole la prima per il signalling che ti apre un fascio da 
5060 a 5065, una seconda che ti apre 8100-8105 per gli stream verso l'ip 
del telefono.... ed un'altra per UDP RTP 3478-... in modo da consentire 
+ di un account sip.
io cmq mi farei un giretto sul sito del tuo fornitore voip per vedere se 
c'e' qualche discussione circa il tuo apparato oppure posta nello 
specifico ND dedicato al voip..
� comunque un problema di apertura porte/regole del firewall, io su uno 
ZW35 ho risolto alla grande collegando il voip in dmz.


 
ciao,io ho provato anche ad dirgli,al posto di aprire la porta 5061 a 
consentire tutte le porte verso l'up del telefono,ma nulla.Attualmente ho 
configurato il nat in questa maniera : MAPPING TYPE : Virtual Server 
INTERFACE WAN   ORIGINAL IP   ANY (ho l'ip da parte dell'isp dinamico) 
MAPPED IP (l'ip del telefono cisco)   PROTOCOL any
 
poi sul firewall ho impostato la regola,dicendogli che tutte le richieste 
provenienti dalla WAN e dirette all'indirizzo IP del cisco,sono permesse su 
tutte le porte TCP/UDP
 
ma ciò nonostante non funziona o per meglio dire,stranamente funziona solo 
se io faccio prima una telefonata dal cisco al mio cellulare ad esempio e 
subito dopo riprovo a richiamare il cisco allora squilla,ma se faccio 
passare un po' di tempo smette di funzionare.
 
Premesso cmq che con il vecchio firewall sempre zyxel lo stesso telefono 
configurato con lo stesso fornitore di servizi voip funzionava 
perfettamente.Tra l'altro avevo fatto anche io come te,avevo messo il 
telefono su DMZ,ma su questo firewall non riesco a trovare il menu che mi 
permetta di inserire l'ip del telefono esterno al firewall.
 
:-(
 


apn su zyxel: 
http://www.zyxel.it/managerpartner/up_apn/1135167567.pdf
 
vedi se ti serve


mistero risolto,oggi sono stato dal cliente a capire cos'� che non 
funzionasse e cosa voleva con la parola classe il tecnico.Dunque il problema 
era dovuto dal router che apparteneva alla stessa classe di indirizzo IP del 
windows server che vi era a monte nell'azienda madre,di conseguenza,quando 
richiedeva la connessione in VPN tutto andava bene,ma quando provava ad 
aprire una connessione in terminal,windows non riusciva a capire se 
indirizzare la richiesta alla rete locale o all'indirizzo ip appartenente 
alla rete vpn.
E' bastato cambiare indirizzo ip del router e tutto a funzionato 
perfettamente.
Grazie a tutti.

 perfettamente.
ma se avevi detto "assicuratomi che internet era funzionante", si 
pensava che gli ip fossero stati gli stessi della precedente 
apparecchiatura... invece sei incappato in un dhcp?
(una vpn ed un dhcp da router telecom la vedo tirata...)



io dico che il server faceva una connessione diretta via bridge alla 
rete...come nella mia prima ipotesi... ho riletto il tuo post e dicevi 
che gli ip del router erano gli stessi....



 
Non ho ben capito... e che indirizzo avresti dato al router?
 
 

il router precedente aveva come indirizzo 192.168.1.1,il router nuovo dlink 
ha mantenuto il medesimo indirizzo di rete,ed infatti internet funzionava 
sui pc senza aver fatto nessuna modifica,ma con la stranezza che dopo 
l'autenticazione della vpn in terminal non entrava,di conseguenza ho 
impostato l'ip del nuovo router da 192.168.1.1 a 192.168.0.1 e tutto ha 
funzionato.Non saprei risponderti del perchï¿œ con il router alice funzionava 
e con il dlink no,non avrei proprio idea. :-(