Newsgroup: it.comp.reti.locali
Titolo: [XPOST] utilizzare win 200 srv come router

 rediriga il traffico verso il router vero ?
Direi che te la puoi cavare con una route statica. In particolare, se vuoi
evitare che gli utenti accedano al router, puoi impostare due differenti IP
sulla nic del server: uno fara' parte della network comune ai client, mentre
l'altro, della stessa network del router, avra' una subnet mask a 30 bit, in
modo che su quella rete potranno esistere solo due nodi.
Esempio:
network comune: 
192.168.1.0/24
IP del server: 192.168.1.253
network dedicata al router: 
10.0.0.252/30
IP del server: 10.0.0.253
IP del router: 10.0.0.254
Sul server imposterai una route statica permanente come segue:
route -p add 10.0.0.254 mask 255.255.255.252 10.0.0.253.
Oppure, invece della route statica, potresti definire il 10.0.0.254 come
default router del server e installare un proxy, ottenendo anche qualche
vantaggio in termini di cache e/o filtraggio del contenuto delle pagine web.
Ciao
Luca

 rediriga il traffico verso il router vero ?
[CUT]
Puoi provare con un server proxy.
http://www.microsoft.com/italy/isaserver
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 modo che su quella rete potranno esistere solo due nodi.
Concordo; un'altra soluzione potrebbe essere quella di installare due
NIC sul server, una delle due sarà connessa al router, l'altra alla LAN
in questo modo il traffico LAN sarà obbligato a "passare" attraverso
il server per raggiungere il router (e viceversa), ovvio che se il router
fa anche da NAT ti basterà abilitare l'IP forward di win2000 per ottenere
il risultato desiderato; se invece è il server che deve fare da NAT ti
conviene abilitare i servizi "RAS & Routing" e creare le opportune regole
di routing/NAT ... detto questo ... tutto dipende dal risultato che desideri
ottenere, stando alla tua richiesta con due schede ed ip forward attivato
dovresti essere Ok ... visto che non parli di NAT o altro

 non parli di NAT o altro
In effetti, dato che e' prevista l'eventualita' che i client si connettano
direttamente al router, credo sia quest'ultimo che esegue il NAT.
Comunque, se non erro, data l'ipotesi della network dedicata a 30 bit, anche
nel caso del doppio IP sulla nic il traffico e' obbligato a passare per il
server, poiche' sulla network del router, il server sarebbe l'unica macchina
in grado di stabilire connessioni con esso.
Forse l'unico inconveniente, rispetto alla soluzione a due nic, potrebbe
essere un pistola che acchiappa l'IP "wan" del server quando questo e'
spento ...:-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

 Ciao!
Devi impostare router e accesso remoto di 2000srv
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 spento ...:-)
Beh ma ... sei sicuro che l'IPforward di w2k funzioni anche con una
sola NIC ? Mi sembra di ricordare che ci siano problemi ... a parte
questo, con due NIC secondo me si va più tranquilli e si evitano
"furbate" (o meglio ... tentativi di furbate) da parte degli utenti; unico
problema .. usando ipforward non hai alcun controllo (autenticaz. o
logging) sul traffico, per cui se si vuole mettere in piedi un minimo di
sicurezza forse sarebbe il caso di pensare ad un'altra soluzione
(es. ISA o IPCop) per il problema
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 sola NIC ? Mi sembra di ricordare che ci siano problemi ...
L'ho impiegato diverse volte e non ho avuto difficolta'. Oh, magari c'e'
qualche caso particolare che non conosco :-)


 qualche caso particolare che non conosco :-)
No ok ... con win2k non l'ho usato (non di recente) ma ricordavo che
con NT4 c'erano alcuni problemi ... uh .. visto che funge .. buono a
sapersi :-)