Newsgroup: it.comp.reti.locali
Titolo: VLAN routing: funziona ma vorrei una revisione

Buongiorno a tutti, ho implementato una rete con 3 vlan isolate (gli host 
su una vlan non vedono quelli sulle altre due) ed è quello che volevo 
ottenere me non mi piace il modo in cui l'ho ottenuto e vi chiedo una 
revisione ed un consiglio.
Scenario:
Router con 4 interfacce LAN ed una WAN: ogni interfaccia LAN gestisce una 
VLAN untagged (per ora per semplificare non sto usando i tag). Sul router 
è configurata una sola rotta statica di default che punta dalla LAN alla 
WAN sull'ip di un modem HDSL.
Switch layer 3 su cui ho configurato le 3 VLAN: 
192.168.1.0/24
 
192.168.2.0/24
 e 
192.168.3.0/24
All'inizio ho configurato così: ho assegnato ad ogni interfaccia LAN del 
Router un ip (...1.1 , ...2.1 e ...3.1) ed ho impostato questi indirizzi 
come default gateway sugli host delle rispettive VLAN. Ho lasciato lo 
switch in Layer 2 senza assegnare indirizzi ip a nessuna interfaccia.
Tutto bene, eccetto che per il fatto che il Router effettuava 
automaticamente il routing fra le tre VLAN e, stando alla documentazione, 
non era possibile disattivarlo. Siccome volevo isolare le tre reti la 
soluzione non andava bene.
Allora ho provato a spostare il routing più a monte, sullo switch: ho 
assegnato tre ip (...1.2, ...2.2 e ...3.2) a tre interfacce dello Switch 
appartenenti alle rispettive VLAN ed ho impostato quelli come default 
gateway degli host anzichè gli indirizzi LAN del Router. Poi ho creato 
sullo Switch delle rotte statiche (una su ogni vlan) che puntano ai 
rispettivi indirizzi LAN del Router.
In questo modo funziona tutto e gli host delle tre VLAN non si vedono fra 
loro. Dovrei essere contento perchè è l'effetto che cercavo. 
Però c'è qualcosa che non mi torna: se dall'host 192.168.1.10 (sulla vlan 
1) faccio una richiesta per 192.168.3.20 (sulla vlan 3) il pacchetto 
arriva sul default gateway impostato sull'host: il 192.168.1.2 dello 
Switch. A quel punto lo Switch dovrebbe dirottarlo sul default gateway di 
quella vlan ovvero l'interfaccia LAN del router 192.168.1.1. Il Router a 
sua volta dovrebbe ruotarlo internamente verso la vlan 3 e dunque i due 
host su vlan differenti dovrebbero comunque vedersi. 
Invece in questo modo non si vedono. Mi domando perchè. Qualcuno sa 
rispondermi?
Grazie.
B

 host su vlan differenti dovrebbero comunque vedersi. 
ma tu sei sicuro che venga fatto questo percorso?
Se dal pc 1.10 pinghi il 3.10 lo switch L3 che conosce entrambe le
reti gestisce direttamente la cosa. Se il routing tra le due �
consentito ok altrimenti blocca. Se viene pingato un ip 20.10 che lo
switch non conosce allora passer� la palla al router.
Io per� avrei creato una ulteriore vlan per il router. Nel modo che
hai configurato tu, se i pc cambiano il gateway impostando
direttamente il router, il routing dello switch viene bypassato.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1200R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 router, il routing dello switch viene bypassato.
Sì infatti a questo ho pensato e sarà il passo successivo. Solo che prima 
di consolidare questa configurazione volevo capire se quello che ho fatto 
ha senso o se sta funzionando per puro caso e pone qualche problema di 
sicurezza.
B

 sicurezza.
bhe un problema di sicurezza ce l'hai di sicuro. Avendo il router
sulla stessa subnet dei pc chiunque potrebbe impostarsi come gateway
il router e bypassare lo switch.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1200R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
