Newsgroup: it.comp.reti.locali
Titolo: NAT, Router e IPCop

Salve,
mi piacerebbe capire come impostare il router, nel mio caso un D-Link
DI-300 Isdn (forse un giorno anch'io avro' l'onore di avere Adsl), per
non avere un 'doppio NAT' con IPCop.
Da un post del 2004 ho visto che il mio router ha la stessa interfaccia
di configurazione dello Zyxel (non mi ricordo il modello), pero' nel
menu 1-General Setup ha solo la voce 'Route IP' e gli manca la voce
'Bridge'. A questo punto si dovrebbe impostare il NAT 1:1, non capisco
cosa vuol dire e di conseguenza come procedere.
Ciao.

 'Bridge'.
Se non lo hai, scarica il manuale da
http://www.dlink-intl.com/technical/drivers.nsf/0/f7b468bc82c42c2948256d0b0032117b?OpenDocument
poi dai un'occhiata a pagina 89 (e succ.) :-)
Ciao

ObiWan ha scritto:

Innanzitutto ti ringrazio per tutto il tempo che mi(ci) dedichi, (se mi
dai il nr. PostePay ti versero' una birra ;-)), purtroppo il manuale
scaricato e' esattamente lo stesso che ho anch'io, speravo fosse in
italiano, che in inglese per quando l'ho capito mi sono gia' perso, ma
il mio e' il 300 nudo e crudo mentre il bridge e' supportato solo dal
300M e 300MW.
Tra l'altro mi sono dimenticato di descrivere la mia LAN, con questo
non chiedo che mi venga detto setta questo IP cosi' quest'altro cosa'
ect., ma una spiegazione per arrivarci da solo a mettere il NAT 1:1
router 192.168.3.1
IPCop   GW 192.168.3.1 DNS ISP (quelli di NGI mi sembrano ottimi)
IPCop red 192.168.3.254
IPCop green 192.168.1.254
   pc1  192.168.1.1  GW 192.168.1.254 DNS come sopra per tutti
   pc2  192.168.1.2  GW 192.168.1.254
IPCop blue 192.168.0.254
   pc3   192.168.0.10 GW 192.168.0.254
   nb    192.168.0.11 GW 192.168.0.254
IPCop orange 192.168.2.254
   ipcam  192.168.2.240 (prima ero riuscito ad entrarci da internet,
con IPCop ancora non ho provato, questo credo sia un'altro thread :-))
Oltre la parte IPCop red - router per il doppio NAT ci sono altri
errori?
Inoltre (se non chiedo troppo) e' possibile vedere in Risorse di rete
la Green con la Blue? e magari bisogna lavorare su Port Forwarding ?
Un saluto a tutto il NG.
Ciao


Dopo una notte di studi, forse comincio a capire cosa e' il NAT.
l'IP dei PC, (192.168.0.1 e 192.168.0.2) vengono trasformati dal NAT in
un solo IP (192.168.0.254 -> 192.168.3.254) in uscita, quindi prima
IPCop fa' la sua 'trasformaione' poi la fa' di nuovo anche il Router
uscendo con un'altro IP ancora(192.168.3.1), il mio problema sarebbe
evitare l'inutile 'trasformazione' da 192.168.3.254 a 192.168.3.1,
giusto? o non c'ho capito 'na s..a.
Ma se il mio router non supporta la modalita' bridge si deve lavorare
su IPCop?
Ciao.

 ha scritto nel messaggio 
news:1127374957.4...@g49g2000cwa.googlegroups.com...

No devi lavorare sul router, devi fare un NAT statico di tutte le porte 
verso Ipcop   in pratica nel router devi girare tutte le porte da 0 a 65535 
verso 192.168.3.254, come si fa nel tuo router non lo so magari dopo mi 
guardo il manuale.
Ciao 

 guardo il manuale.
Grazie per la risposta e scusa il ritardo.
Nel mio router credo di avere a disposizione per questo solo il menu'
_15-SUA Server Setup_ dove posso impostare 8 porte su 8 IP, dove la
prima riga per numero di porta e' impostata a DEFAULT, riporto lo
schema:
Port#      IP Address
-----     ------------
1. Default*     0.0.0.0
2. XXXXX         XXXX
3.   "            "
4.   "            "
5.   "            "
6.   "            "
7.   "            "
8.   "            "
* non modificabile
Sara' il caso di chiudere qui questo thread? tanto mi sembra che con
questo router ci sia poco da fare :(
Ciao


Default è proprio quello che ti serve per aprire tutte le porte, 
praticamente gli dici: "Se non trovi una regola per questa porta 
fowardala all' ip di default"
Matteo
-- 
--
Corollario della Legge di Murphy
"La causa principale dei guasti nelle apparecchiature elettriche
  e' la scadenza della garanzia"

Matteo ha scritto:

Allora, ricapitoliamo, se io configuro IPCop, nel menu' _Servizi-Dns
dinamico_ l'opzione L'indirizzo IP RED classico usato durante la
connessione
anziche'
Ottieni l'IP pubblico effettivo tramite un server esterno
dalla mia pagina di DynDns.org alla voce _IP in Database/DNS:_ dovrei
vedere:
-con NAT 1:1 l'IP di IPCop (192.168.3.254)
-con doppio NAT (carpiato) (192.168.3.1)
giusto?
Ciao e grazie

 ha scritto nel messaggio 
news:1127738084.2...@o13g2000cwo.googlegroups.com...
Allora, ricapitoliamo, se io configuro IPCop, nel menu' _Servizi-Dns
dinamico_ l'opzione L'indirizzo IP RED classico usato durante la
connessione
anziche'
Ottieni l'IP pubblico effettivo tramite un server esterno
dalla mia pagina di DynDns.org alla voce _IP in Database/DNS:_ dovrei
vedere:
-con NAT 1:1 l'IP di IPCop (192.168.3.254)
-con doppio NAT (carpiato) (192.168.3.1)
giusto?
Ciao e grazie
Vedo che hai le idee un po confuse, rimaniamo nel discorso delle porte nel 
SUA Server Setup nella prima riga metti l'ip 192.168.3.254 cosě eviterai il 
doppio nat, tuute le porte dello zyxel verranno girate verso la red di 
ipcop. Ipcop perň sulla red mantiene l'ip privato 192.168.3.254 quindi nel 
servizio dns dinamico devi mettere l'opzione "Ottieni l'IP pubblico 
effettivo tramite un server esterno".
Tutto chiaro?

 Tutto chiaro?
Beh, credo o perlomeno spero di si'.
Con questo vi ringrazio a tutti per la disponibilita' e pazienza che
avete avuto con me, ma non andate via... appena ho tempo metto su' m0n0
e sicuramente mi faro' risentire.
Ciao

 quella del ping) aperta mentre tutto il resto e' completamente bloccato.
Solo per precisare, ma ICMP (Internet Control Message Protocol) non è 
una porta ma un protocollo.
Ciao
---------
Akira

 una porta ma un protocollo.
Nulla da ridire, quando ho l'errore visto era troppo tardi.
Ma non vi sfugge niente eh!
Ciao