Newsgroup: it.comp.reti.locali
Titolo: IpCop, UltraVnc e condivisione stampanti

Salve a tutti, ho la seguente situazione. ho una piccola rete di 5
computer e per prova ho voluto riailitare un vecchio pc utilizzando una
distro di IPCOP per farlo diventare un piccolo Firewall, nella rete i
pc hanno questo tipo di indirizzi ip, 192.168.2.x
La macchina ipcop ha i seguenti indirizzi ip per la interfaccia green
ha 192.168.2.253, la red ha 192.168.3.253
Le macchine sono tutte colegate fre loro con uno switch, anche le due
schede di rete dell IPCOP sono collegate a questo switch (lo so che
bisognerebbe separarle ma sto facendo solo degli esperimenti) Per
navigare su internet uso un router con gateway 192.168.2.254.
Il mio problema è il seguente, ora ho configurato una macchina della
rete in questo modo 192.168.3.1 come indirizzo ip, e 192.168.3.253 come
gateway e questa vede internet tranquillamente. Ho problemi però per
quello che riguarda i collegamenti con gli altri pc della sottorete
192.168.2.x
Se nei DNS primario specifico l'indirizzo di un computer della
sottorete 192.168.2.x accedo solo su quello, mentre io vorrei poter
accedere a tutti i computer di quelal sottorete e COSA PIU' IMPORTANTE
vorrei far accedere gli altri computer al computer con indirizzo
192.168.3.x senza cambiare loro indirizzi ip perchè ho bisogno di
avvedervi tramite ULTRAVNC e ho bisogno di accedere alla stampante che
vi è collegata. Come posso fare ??????
Penso che sia un problema di subnet mask ma quali mask dovrei cambiare
???? 
Grazie a tutti per l'aiuto.

 Penso che sia un problema di subnet mask ma quali mask dovrei cambiare
mi sorge il dubbio che non sia un prob di sottorete, anche perche' se indichi come mask 255.255.0.0
avresti risolto il problema.
e' proprio per come ipcop gestisce la scheda red, quella e' prevista per il collegamento al modem, non so se con la blu
potresti ricavarci quello che vuoi fare tu, credo di si, non ho ancora provato ma spero a breve di farlo.

Ma se ad esempio nella macchina di ipcop metto 255.255.0.0 come mask
della red ?

 
Le dovresti mettere entrambe sulla stessa netmask, anche se credo che non funzioni lo stesso, la tavola di routing prevede 
l'uso della scheda rossa per il collegamento al modem e non tra lan e lan, credo siano da fare delle modifiche di configurazione ad iptable
ma non saprei dirti di piu', linux lo conosco poco.

Calma sia la scheda green che la scheda red sono collegate a uno switch
perchè sto facendo delle prove e quindi teoricamente le reti non sono
separate, infatti se metto una macchina in rete con la stessa classe di
indirizzi dell'altra e pingo  ottengo risultato positivo, solo che non
riesco a capire come mai riesco ad avere questo effetto positivo solo
con la classe indirizzi 192.168.3.x e non con la 192.168.2.x
modificando il subnetmask, è qui il problema credo.

 modificando il subnetmask, è qui il problema credo.
Credo di non essermi spiegato bene.
Concettualmente quello che vuoi fare tu e' errato perche' cozza con la funzione di routing.
In parole semplici il router ti permette di collegare una rete A ad una rete B traducendo
l'indirizzamento in modo che tu possa accedere alle risorse richieste che sono presenti nella rete alla quale accedi.
Collegando entrambe le interfacce allo stesso switch devi per forza di cose mettere la stessa sottorete perche' al sistema
gli devi far capire che stai cmq nella rete A e non devi mettere in collegamento A con B.
Forse e' meglio che spendi 12 euro per un hub 5 porte, almeno fai le prove creando la rete A e la B fisicamente separate.
Il mio dubbio non e' pero' questo ma il fatto che:
nel primo post tu dici:
--------------------------------------
Per navigare su internet uso un router con gateway 192.168.2.254.
Il mio problema è il seguente, ora ho configurato una macchina della
rete in questo modo 192.168.3.1 come indirizzo ip, e 192.168.3.253 come
gateway e questa vede internet tranquillamente. Ho problemi però per
quello che riguarda i collegamenti con gli altri pc della sottorete
192.168.2.x
--------------------------------------
se tu avessi dato una letta a quella cosa misteriosa che si chiama manuale :-D
sapresti che modem e scheda wan (red) giacciono sulla stessa sottorete mentre
la scheda lan (green) giace su un altra sottorete, ecco la funzione di routing
i dati di green che sono rete B vengono ruotati tramite ipcop sulla rete A formata dalla scheda red e inviati sulla sottorete
di red, quindi al modem ed a tutti i pc che giacciono in quella sottorete
Ipcop non prevede che pacchetti provenienti dalla sottorete di red vengano ruotati su red perche' per lui sono all'esterno della rete,
facendo parte della wan, in definitiva per lui e' un controsenso fare quello che chiedi e quindi l'adsl non ti funzionera', 
invece la navigazione sui pc si, anche vnc funziona, dopo che hai opportunamente definito gli indirizzamenti e le porte, perche' e' come se accedessi
da internet verso la rete interna.
Ho presupposto che il nat venga fatto con iptable  ecco perche' ti ho detto che dovresti fare delle modifiche sulle tabelle che carica,
filter, nat, mangle.
Magari usa iptable ma c'e' anche gated il demone di routing tra reti differenti, le mie conoscenze linux sono modeste non saprei come aiutarti
ma a lume di naso mi sembra uno smanazzamento discreto quello che vuoi fare tu.

Il manuale lo ho letto ma probabilmente essendo non esperto non ho
capito quello che volevi dire.
Grazie comunque anche se i dubbi mi permangono.

 
Che dubbi? Se riesco ti do una mano a dissiparli.
Se ti riferisci a quello che desideri fare qualche dubbio l'ho anch'io, anche perche' parto dalla filosofia che
tutto si puo' fare ma tocca vedere quanto ti costa, pero' con le conoscenze minime di ipcop che ho acquisito nell'usarlo
il mio dubbio si riduce ad un 8% diciamo 10% ad essere generosi :-D
Quello di usare ipcop come firewall e' una buona idea ma usandolo per come e' previsto altrimenti ci devi mettere le mani sopra 
e se poi mi dici che non sei esperto finirai per incasinarlo e non ottenere nulla, quando non ottengo nulla la sensazione di frustrazione e' alta
poi se spendo soldi di tasca mia e non ottengo nulla sto anche peggio :-(
La mia macchina ipcop, prevede un modem adsl interno compatibile che sostituisce la scheda di rete red, una scheda green per la lan interna, ora devo aggiungere la yellow per il dmz a cui collego la macchina con asterisk per il voip e la scheda blu per la sezione wifi.

Il dubbio è questo, e anche se concettualmente è sbagliato vorrei
capire una cosa.
Se i miei computer sono collegati tutti a uno switch e a questo switch
attacco anche la macchina ip cop, e mentre tutti gli altri miei pc
puntano con il gateway al router Adsl, l'altro che va con ipcop ha un
gateway diverso e una casta di indirizi diversa del tipo 192.168.3.x.
Cambiando il subnet mask delle due reti con 255.255.0.0 dovrei poter
pingare tutte e due le zone di rete. E' giusto o no ???

 pingare tutte e due le zone di rete. E' giusto o no ???
Non lo so, se stai su una netmask diversa dovrebbe andare, ovviamente in base alle regole da te settate nella sezione firewall.
Sulla stessa netmask non ci conterei molto.