Newsgroup: it.comp.reti.locali
Titolo: Problema strano sulla rete

Ciao a tutti,
ho FW SonicWall configurato con 2 WAN, 1 DMZ e 1 LAN.
a monte del FW ho due router che servono per la navigazione.
Ora vorrei aggiungere una terza linea ADSL per bilanciare meglio il 
traffico.
Ho messo un ROUTER sulla DMZ configurando una route statica sul FW 
dicendo che tutti i pacchetti provienienti dalla DMZ deve instradarli 
sul ROUTER in questione.
Risultato: mi funziona il "ping", "tracert" ed ovviamente la 
risoluzione dei nomi, ma non riesco a navigare. Analizzando con un 
programmino il traffico di rete, risulta un errore di questo tipo "tcp 
acked lost segment" sull'http.
L'ho pensata così, per non cambiare il default GW dei client che è il 
FW stesso. Ovviamente posso mettere direttamente il GW del ROUTER, ma 
la cosa non sarebbe più gestibile da FW e sarebbe davvero scomodo.
Domanda: cosa posso fare per risolvere il problema?
suggerimenti per altre risoluzioni?
Il ROUTER in questione è un CISCO 1841 nel quale per forze di cose non 
riesco a configurarlo senza fargli fare il NAT e questo implica il 
fatto che non posso assegnarli un IP pubblico sulla ETH0 ma solo e 
soltanto sulla parte ATM.
Grazie.


Ma scusa non riesco a capire la config.
i client puntano alla LAN1 del sonicwall.
il sonicwall da quello che ho capito è impostato in bilanciamento di
carico tra le due wan
le due wan sono collegate ai due router adsl.
il sonicwall fa nat o semplice routing e il nat viene fatto dai due
router perimetrali?
poi hai collegato alla DMZ del sonicwall un terzo router. ma questa
presa normalmente viene configurata per connettere direttamente dei
server o macchine in internet, quindi come hai fatto a far girare i
client in modo che escano per la dmz? e come gestisci il bialnciamento
tra le due wan e la dmz?
il router aggiunto fa lui da nat per la terza linea?
Ciao

 il router aggiunto fa lui da nat per la terza linea?
sì
il problema è anche che non so configurarlo senza fargli fare NAT
perchè da quel che ho intuito il problema sta tutto lì.

 perchè da quel che ho intuito il problema sta tutto lì.
Ma la cosa più semplice se vuoi bilanciare tu mettiamo due macchine
per adsl è che lasci il sonicwall così comè.
i server sono in lan nel sonic?
Se si ti metto li una proposta semplice semplice, colleghi la lan del
nuovo router alla lan del sonicwall disattivi il server dhcp del nuovo
e imposti l'ip della lan nella stessa subnet del sonic, per esempio se
il sonic ha la lan 192.168.0.1 imposti il nuovo in 192.168.0.254 e i
server che vuoi che escano tramite quel router li fai puntare con
gateway 192.168.0.254. è logico che dovrai attivare i forward nel
nuovo router per pubblicare i servizi che ti servono.
Se invece vuoi continuare a passare tramite il firewall del sonic
connetti allo stesso modo il nuovo router in una wan usando un switch
in questo caso sarebbe da disattivare il nat del sonic e usarlo come
semplice firewall router.
Spiega megli cosa ti serve fare.
Ciao

 Spiega megli cosa ti serve fare.
          ROUTER ROUTER
              |   |
              |   |
             WAN WAN
              |   |
              |   |
              |   |
LAN---------FIREWALL-----------DMZ------ROUTER (qui il router 
ovviamente ha due interfaccie, ETH0 sulla classe della DMZ, e l'ATM con 
gli ip pubblici)
Altra soluzione, sarebbe quella di far fare bridging tra ETH0 e ATM 
senza nat al mio nuovo router CISCO 1841, ma non so come si faccia.
Spero di essere stato più chiaro.
Ciao

 al mio nuovo router CISCO 1841, ma non so come si faccia.
Ecco risolto, ho trovato il modo di impostare sulla ETH0 l'IP pubblico 
usando l'ATM come Gateway. In questo modo non fa NAT.
Ora devo impostare il resto.
Grazie, Omero.