Newsgroup: it.comp.reti.locali
Titolo: due reti un gateway ???

salve a tutti!
mi sono appena iscritto e vorrei porvi una domanda (magari banale).
come posso configurare due gruppi di pc ( 2 reti)che devono usare lo
stesso router (stesso ip gateway) e che sono tutti collegati
fisicamente tramite un hub??
spero di essere stato chiaro nella spiegazione.
intanto grazie mille


-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

Crononauta ha scritto:

Mmmm.
se però io fossi così folle da creare delle subnet mask "strane" (
p.es
. 
una cosa tipo 255.255.255."01101101") potrei far sì che abbiano degli IP 
in comune?
a. Uno di questi ip potrebbe essere il default Gateway per ambedue le reti.
b. questo defualt gateway, collegherebbe fra di loro anche le reti???
non datemi del folle... vi prego!! :-))
stef

 in comune?
No. O due subnet sono distinte, oppure sono la stessa subnet.
Anche se hanno degli indirizzi in comune o addirittura differiscono per
la sola mask (cioè se una "è contenuta" in quella più ampia).
Ogni indirizzo IP deve specificare anche la mask della subnet su cui si
trova, per cui non può appartenere contemporaneamente a due diverse
subnet.
Per fare qualche esempio: se io ho due subnet 
192.168.0.0/24
 e
192.168.0.0/16
, non è che 192.168.0.21 appartenga "a entrambe".
Appartiene alla subnet che coincide per subnet mask: se è 192.168.0.21
mask /24 starà sulla prima, se è /16 starà sulla seconda.
Oltretutto fare questi mischioni è un porcaio che può solo portare a
bestemmie ad elevata magnitudo Richter.


Crononauta ha scritto:

scusa se non mi sono spiegato bene ma quello che mi interessa fare è
separare due gruppi di pc (dominio e indirizzo ip diverso) in modo che
non si vedano ma vorrei utilizzare lo stesso router e lo stesso hub.
é possibile?come si fà supponendo di avere:
gruppo1 "rete x ip 192.168.1.x"
gruppo2 "rete y ip 192.168.1.y"
......mi sa che mi sono rispiegato male anche sta volta!!!

 in comune?
Mi sa che non sei folle ma molto molto di più. ;-)
Le subnet devono avere per forza tutti i bit a 1 consecutivi quindi un 
"01101101" non potà mai esistere.
Potresti invece fare così:
Rete 1:
Ip network: 192.168.1.0
Netmask: 255.255.255.0
gw: 192.168.1.1
Rete 2:
Ip network: 192.168.1.0
Netmask: 255.255.255.0
gw: 192.168.1.1
Gateway:
Ip address: 192.168.1.1
Netmask: 255.255.0.0
In questo modo le due reti vedono il gateway ma non viceversa.
Ciao
Matteo
-- 
Ferraroni Matteo
CISCO CCNA Certified
CISCO Remote Training POD Administrator
http://www.netforyou.biz

grazie mille x la dritta.
mi viene però un dubbio, non avrò un conflitto di indirizzo ip così
facendo (indirizzo ip duplicato sulla rete)???

 ......mi sa che mi sono rispiegato male anche sta volta!!!
sono quasi sicuro di NON aver capito :-)
parli di subnet diverse o di gruppi di ip diversi?
cioe' sono, ad esempio, cosi'?
rete1: 192.168.1.x/
255.255.255.0
rete1: 192.168.1.y/
255.255.255.0
in tal caso potresti piazzare un pc linux con iptables, farlo agire da 
gateway per entrambi i gruppi di ip e da li' stabilire chi fa cosa e 
dove va.
a sua volta iptables puo' fare un masquerading verso il router e quindi 
verso internet.
ad esempio dire ad iptables di negare la netbios da 192.168.1.x a 
192.168.1.y e viceversa.
dovresti solo mettere due schede rete sulla linux, una per la lan e una 
per il router.
anche se mi sembra un po' macchinoso ma puo' funzionare.
altrimenti non c'ho capito nulla :-)
-- 
ya, bb

 In questo modo le due reti vedono il gateway ma non viceversa.
Non credo proprio che funzioni, perché il gateway sta su una subnet
diversa da *ambedue* le subnet dei pc, per cui il gateway in quel caso
non è visto da *alcun* pc.
La mask non è solo una "restrizione degli indirizzi", ma distingue quali
sono i bit della network dai bit degli host in un indirizzo IP.
Nel tuo caso avresti il gateway su 
192.168.0.0/16
, che è una subnet
distinta (pure se condivide certi IP-host) da 
192.168.0.0/24
 e
192.168.1.0/24
.
Nel caso dovessi semplicemente filtrare con un firewall, probabilmente
funzionerebbe, ma un router non credo.


 gruppo2 "rete y ip 192.168.1.y"
Se non specifichi le subnet mask non ha senso parlare di subnet.
192.168.1.x/16 vede direttamente 192.168.1.y/16, ma 192.168.1.x/24 ha
bisogno di un gateway per raggiungere 192.168.1.y/24.
E 192.168.1.x/24 non raggiunge 192.168.1.y/16 perché sono due subnet
diverse che culminano in due network diverse, anche se hanno una
sovrapposizione di IP (con conseguenti casini apocalittici).
Quello che vuoi fare tu si fa solo assegnando al gateway un indirizzo IP
locale per ognuna delle due subnet che deve inoltrare, come da
definizione di gateway!


scusami ma penso che s.stef ci abbia un po incasinato le idee.
se hai un un attimo provo a rispiegarmi meglio
io ho un gruppo di pc con un router (gateway ip 192.168.1.1 xesempio).
vorrei dividere questi pc in due gruppi il piu possibile indipendenti
sfruttando pero lo stesso router.
potrei ad esempio creare due domini di rete (chiamti ad esempio "pippo"
e "franco") con lo stesso ip di rete (192.168.1.x/24) ma cosi vedrei
due gruppi che possono comunque interagire.
potrei allora cambiare un ip di rete (rete pippo 192.168.1.x/24 e rete
franco 192.168.2.x/24)ma cosi la rete franco non vede il router.
giusto!
come posso allora fare???
grazie mille x la pazienza e la disponibilita!!!!

 franco 192.168.2.x/24)ma cosi la rete franco non vede il router.
Esatto, a questo punto basterebbe assegnare all'interfaccia LAN del
router DUE indirizzi IP (es.) 192.168.1.254 e 192.168.2.254 permettendo
così ad entrambe le subnet di accedere ad internet tramite il router pur
mantenendole separate tra loro.. ovviamente questa è solo una delle
possibili soluzioni, ma in linea di massima è la più semplice
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

piano piano comincio a capire che cio che mi serve non è cosi facile
(non posso dare 2 indirizzi al ruoter).
grazie mille comunque x l'aiuto ed i chiarimenti che mi avete dato!!
essendo la prima volta che posto non pensavo di trovare tutto questa
disponibilta.
grazie

 scusami ma penso che s.stef ci abbia un po incasinato le idee.
chiedo scusa, facevo bene a iniziare un nuovo thread.. :-)

 (non posso dare 2 indirizzi al ruoter).
Pero' puoi sempre inserire un secondo router fra la network connessa al 
gateway e la seconda network. Il router puo' essere anche una macchina 
linux, o piu' semplicemente una soluzione compatta (es. Soekris + 
m0n0wall). Anzi, nel caso Soekris + m0n0wall, con un'unita' a 3 porte 
10/100Mbps fai tutto.
Internet
  |
  |
Gateway public-IP
Gateway 192.168.1.254
  |
  |
Network 
192.168.1.0/24
 gw 192.168.1.253
  |
  |
Router nic2 192.168.1.243 gw 192.168.1.254
Router nic1 10.0.0.254
  |
  |
Network 
10.0.0.0/24
 gw 10.0.0.254
Entrambe le network risolvono sul router "centrale", che a sua volta 
risolve sul gateway per internet.
Ciao
Luca

 Router nic2 192.168.1.243 gw 192.168.1.254
Ovviamente e':
Router nic2 192.168.1.253 gw 192.168.1.254
Ciao
Luca

 10/100Mbps fai tutto.
Hem .. con m0n0 puoi fare il tutto anche usando un normale PC, tutto
dipende da cosa vuoi ottenere ovviamente; detto questo, la cosa
funziona anche con un semplice win2k/XP, basta attivare l'opzione
IPForwarding e configurare opportunamente le subnets e le schede
di rete; di nuovo, dipende da cosa si vuole ottenere, da cosa si ha ed
ovviamente.. dalle conoscenze in materia di networking ed O/S


 Hem .. con m0n0 puoi fare il tutto anche usando un normale PC, tutto
Beh, guardavo principalmente al costo. Un Soekris 3x10/100Mbps costa 
151US$ piu' spedizione e dogana, decisamente meno di qualsiasi PC, meno 
ingombro, meno consumo, nessun rumore ecc ecc ... ;-)
Ciao
Luca

> ObiWan wrote:


Concordo, solo che magari il nostro amico ha già una macchina con 2k
sopra ed un budget "limitato" :-) ovvio che la soluzione basata su soekris
va benone anche perchè ti permette di ottenere un NAT/router/firewall
"solid state" ad un livello decisamente alto e con una spesa limitata
Ciao

 come posso allora fare???
L'unica è impostare le due reti su subnet diverse, in cui una (es.
pippo) stia sulla stessa subnet del router e quindi lo raggiunga
direttamente.
Poi inserisci un secondo router che collega la subnet di franco con l'IP
del primo router, e lo punti come default gw della rete franco.
IMHO - visto che tanto stanno sulla stessa rete fisica - la cosa più
sensata è lasciarli tutti sulla stessa subnet a livello di IP, e poi
dividere i due domini con le policy di accesso.


 di rete;
Certo, però così hai connesso tramite un gateway le due reti che volevi
tenere separate, quindi non sono più separate! Tanta fatica per niente
;-)


 ;-)
Ah, non si dovevano vedere? Mi e' sfuggito :-)
Nel caso, basta fare cosi':
Internet
  |
  |
Gateway public-IP
Gateway 192.168.1.254
  |
  |
Network 
192.168.1.0/24
 gw 192.168.1.254
  |
  |
Router nic2 
192.168.1.253/31
 gw 192.168.1.254
Router nic1 10.0.0.254
  |
  |
Network 
10.0.0.0/24
 gw 10.0.0.254
In questo modo non c'e' risoluzione fra le due.
Ciao
Luca

Non ho letto tutti i post per mancanza di tempo. (leggi voglia.... hehehe)
Ho risposto a Ovafurio da un'altra parte ma mi pare che qui la discussione 
sia più viva.
Mentre formattavo un pc ho tirato fuori questo....
Se la soluzione è stata già postata scusate :)))
http://tinypic.com/e96mbd.jpg
Bat 

 Router nic2 
192.168.1.253/31
 gw 192.168.1.254
Ehm ...
Router nic2 
192.168.1.253/30
 gw 192.168.1.254
Non era proprio giornata :-)
Ciao
Luca

perchè quando rispondi sei sempre così.................cattivo?

 perchè quando rispondi sei sempre così.................cattivo?
:-/
Non mi sembra di essere stato cattivo! Che ho detto?!
