Newsgroup: it.comp.reti.locali
Titolo: Nat su router 3COM 812 ADSL

Salve a tutti.
Avrei bisogno di alcuni suggerimenti per configurare un router 3COM 812
ADSL Router IP Office Connect, collegato ad Aruba, con indirizzo ip
dinamico.
Avendo infatti necessita' di fare esperimenti su un web server interno,
che ha indirizzo privato (192.168.1.x), vorrei che facendo dall'esterno
una richiesta sulla porta 80 dell'indirizzo IP pubblico assegnatomi dal
provider mi rispondesse quel web server, im modo che fosse visibile
anche da internet (al momento mi risponde il router, che rimane in
ascolto anche su quella porta).
Ho provato a configurare il NAT, ma non ha funzionato, perche' risponde
sempre il router.
Grazie per l'aiuto.
-- 
Posted from 
a-lu13-53.tin.it
 [213.45.118.148] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ascolto anche su quella porta).
Devi fare un port mapping assegnando la porta 80 dell'IP del router all'IP
interno.
Il guaio (ed e' lo stesso che ho io) e' che se l'IP varia, il discorso va a
pallino.
Io ho risolto in modo estremamente rozzo, sul mio Cisco 827, definendo 4 NAT
statici, con 4 valori di IP pubblico scelti fra quelli che mi assegna l'ISP;
come soluzione fa venire i brividi anche a me, pero' funziona.
Sul server ho il client di dns2go e pare che funzioni benino in questo modo.
Ciao
Luca

Ciao Piero!
Risposta ad un messaggio di Piero Bini a All:
 PB> server interno, che ha indirizzo privato (192.168.1.x), vorrei che
 PB> facendo dall'esterno una richiesta sulla porta 80 dell'indirizzo 
 PB> IP
 PB> pubblico assegnatomi dal provider mi rispondesse quel web server, 
 PB> im
 PB> modo che fosse visibile anche da internet (al momento mi risponde 
 PB> il
Se hai solo un indirizzo IP non puoi fare nat visto che il router 
utilizza quello!
Dovresti avere a disposizione un altro indirizzo e far fare su questo 
il nat.
E' per questo che preferisco il modem adsl dal router adsl !!!
Ci metto un pc e faccio quello che voglio !
Leo

 il nat.
Ehm... proprio no -> se uno desidera, mappando opportunamente le porte
utilizzate puo' anche consentire l'accesso dall'esterno della LAN al
menu di configurazione del 3Com 812 :
add nat udp vc <Nome profilo VC> 
           public_port 8080
           private_address <Indirizzo IP Int.Ethernet Router>
           private_port 80
In questo modo, digitando nella barra degli indirizzi del web browser :
==
http://<Indirizzo IP Connessione>:80 ---> Web Server LAN
http://<Indirizzo IP Connessione>:8080 -> Configurazione 3Com 812
Contano quindi le corrette impostazioni di NAT/PAT e il controllo di
eventuali filtri sulle connessioni in ingresso.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

Ciao Macs!
Risposta ad un messaggio di Macs a All:
 M> ??? = ehm... prima di scrivere certe cose, forse bisognerebbe 
 M> leggere
 M> la documentazione sui comandi CLI e sul NAT/PAT del 3Com 812 
 M> Router,
Vero !!!
Pero' non mi sembra molto bello !
Preferisco levare il router e metterci un pc con un firewallino, mi 
leva molti problemi e mi da molti servizi !
Se io dovessi usare un web, un pop, un smtp etc etc dovrei mettere il 
nat sul router per ogni servizio.... ha senso ?
Inoltre se io devo andare sul server interni con indirizzo internet 
devo sempre passare dal router, per il nat, e cio' per tutti i 
protocolli...
A me non pare per nulla bello !
Leo

 A me non pare per nulla bello !
Neanche a me pare bello che si scrivano certe cose, senza prima fare
adeguati controlli sulla documentazione relativa...


Ciao Macs!
Risposta ad un messaggio di Macs a All:
 >> 
 >> Vero !!!
 >> Pero' non mi sembra molto bello !
 M> Questa dovresti spiegarla = ti riferisci all'utilizzo di un router 
 M> o
 M> alla lettura della relativa documentazione ?? -> 
Bella la seconda !
 M> in entrambi i casi
 M> cmq avresti torto...
Vai !
 M> aggiungere in cascata un computer con ulteriori funzioni di 
 M> firewall
 M> per controllare il traffico da/verso la rete locale.
Scusa, ma un router per sua natura fa routing, un firewall (inteso come 
software) ... protegge 
 >> Se io dovessi usare un web, un pop, un smtp etc etc dovrei mettere 
 > il
 >> nat sul router per ogni servizio.... ha senso ?
 M> possibilita' di definire un 'Default Server' per le connessioni in
Cioe' io devo avere un pc con tutto e non servizi magari distribuiti.
 M> Ovviamente una tale impostazione e' meno sicura di quella che 
 M> consente
 M> solo il traffico definito dalle regole statiche NAT, filtrando 
 M> tutto
 M> il resto.
Giusto ...
E dato che si usa un router come firewall, per fargli fare nat etc etc 
non conviene mettere su un pc 
o un'appliance  che faccia il suo mestiere, e non un router ?
 >> Inoltre se io devo andare sul server interni con indirizzo internet
 >> devo sempre passare dal router, per il nat, e cio' per tutti i
 >> protocolli...
 M> Parliamone = esiste la possibilita' di definire delle tabelle di IP
 M> routing sul router stesso per redirezionare tale tipo di 
 M> connessioni.
Che comunque vengono elaborate dal router ...
 M> Server DNS Locali nella LAN - Modifica nel file HOSTS dei client ==
 M> che consentono la risoluzione del nome host associata all'indirizzo 
 M> IP
 M> nella LAN.
Veramente elegante :-(
 >> A me non pare per nulla bello !
E lo ripeto !
 M> Neanche a me pare bello che si scrivano certe cose, senza prima 
 M> fare
 M> adeguati controlli sulla documentazione relativa...
Scusa, ma tu leggi la documentazione di tutti i router per pensare ad 
un'architettura o 
pensi ad una architettura e poi leggi i manuali ?
Sicuramente la documentazione non l'ho letta... non ho quel router, e 
non lo prenderei per fare 
quanto descritto !
Leo

 non lo prenderei per fare quanto descritto !
Sei libero di fare cio', ma ti vorrei ricordare che :
1.Il thread e' partito dalla richiesta di aiuto di Piero Bini in merito
  alla configurazione proprio del router 3Com 812 in suo possesso.
2.Hai fornito una risposta sbagliata ["Se hai solo un indirizzo IP non
  puoi fare nat visto che il router utilizza quello!"] nel tuo primo
  messaggio di risposta, derivante dalla tua 'ignoranza' della 
  documentazione sia sul 3Com 812 che [sospetto] sui dispositivi router
  in generale.
3.Ad una persona che chiede aiuto per un problema di configurazione di
  un router funzionante andrebbero fornite le indicazioni in merito, e
  non invece di non-utilizzarlo, solo perche' chi risponde non ha il
  quadro preciso della situazione = e' come se io ti chiedessi un aiuto
  per la mia autovettura e tu mi rispondessi di prendere la bicicletta
  perche' non hai la patente...
A questo punto mi pare cmq che non sia un tuo problema -> semmai di 
Piero Bini che deve sobbarcarsi il relativo lavoro di configurazione
del sistema. 


Ciao Macs!
Risposta ad un messaggio di Macs a All:
 M> 3.Ad una persona che chiede aiuto per un problema di configurazione 
 M> di  
 M> un router funzionante andrebbero fornite le indicazioni in merito, 
 M> e  
 M> non invece di non-utilizzarlo, solo perche' chi risponde non ha il  
 M> 
 M> quadro preciso della situazione = e' come se io ti chiedessi un 
 M> aiuto  
 M> per la mia autovettura e tu mi rispondessi di prendere la 
 M> bicicletta  
 M> perche' non hai la patente...
Accetto questa.
Pero' :
 M> Innanzitutto, come negli altri miei post, ti suggerisco di leggerti 
 M> un
 M> po' di documentazione relativa sia ai router in generale che ad 
 M> alcuni
Ne so qualcosa, visto che ho avuto delle retine con OSPF e BGP.
E per questo uso un router per fare routing, e un modem per fare da 
modem !
 M> proibitivi come in passato, e quindi possono essere consigliati 
 M> anche
 M> in ambito SOHO/residenziale.
Bene, su questo siamo d'accordo !
 M> VANTAGGI Router ADSL:
 M> ---------------------
 M> - NON richiede un computer dedicato sempre acceso
Il router deve sempre essere acceso, anche se consuma qualcosina in 
meno di un pc.
 M> - Una volta configurato richiede poca manutenzione
E non puo' dare servizi.
 M> - Protezione della LAN tramite Firewall
.... con che granularita' ?
 M> SVANTAGGI Router ADSL:
 M> ----------------------
 M> - Costi della soluzione
 M> - Difficolta' della configurazione iniziale
 M> - Alcuni dispositivi NON supportano in modo nativo VPN e H.323
 M>   [Videoconferenza]
 M> appartenenti alla LAN -> sono possibili piu' soluzioni : Linux, ICS
 M> Windows, NAT, Proxy.
Os/2
 M> VANTAGGI Computer + ANT [Modem] ADSL:
 M> -------------------------------------
 M> - Costi piu' contenuti
 M> - Espandibilita' della configurazione
Possibilita' di avere firewall, server di posta, dominio proprio, 
server web, e quant'altro tu voglia.
 M> SVANTAGGI Computer + ANT [Modem] ADSL:
 M> --------------------------------------
 M> - Richiede un computer dedicato sempre acceso
Vero.
 M> - Richiede una certa manutenzione del sistema
??
Olio ? gomme ?
 M> - Alcune applicazioni potrebbero NON funzionare
Quali ?

 Quali ?
Per esempio, in presenza di proxy server alcune applicazioni potrebbero
non funzionare -> ved. caso Proxy tipo SOCKS = in questa situazione puo'
quindi essere necessario l'utilizzo di un 'socksifier software' come
SocksCap per consentire il funzionamento di tali applicazioni dietro ad
un proxy SOCKS.


come soluzione fa venire i brividi anche a me, pero' funziona.
Uhm... non c'e' la possibilita' di definire un default server, in modo tale
che, qualunque sia l'IP esterno che ti assegna il provider, le connessioni
vengano redirette sempre alla stessa macchina?
Trattandosi di Cisco, mi sembra strano che non l'abbiano previsto...
-- 
BlueRaven
Scrivi su USENET? Allora:
# kill -HUP html_posting && modprobe quoting.o

 connessioni vengano redirette sempre alla stessa macchina?
Riposto le indicazioni inviate su questo gruppo nel mio messaggio :
==
- Message-ID : <3B9B2EDE...@hotmail.com.INVALID>
- Autore ....: Macs <maxs...@hotmail.com.INVALID>
- Oggetto ...: Re: Nat su router 3COM 812 ADSL
- Data ......: DOM, 09 Set 2001
==
tratte dal manuale stesso del 3Com 812, presente 
p.es
. all'indirizzo
http://adsl.aruba.it/istruzioni/router.asp
 :
1.Abilitazione del NAT in un profilo VC :
 
  set vc <Nome profilo VC> nat enable
2.Impostazione del Indirizzo IP predefinito per NAT :
  set vc <Nome profilo VC> nat_default_address <Indirizzo IP PC LAN>
3.Definizione delle voci statiche per NAT/PAT, e quindi nel caso di
  server web [in ascolto sulla porta 80] :
  add nat tcp vc <Nome profilo VC> 
           public_port 80
           private_address <Indirizzo IP PC LAN>
           private_port 80
 
  add nat udp vc <Nome profilo VC> 
           public_port 80
           private_address <Indirizzo IP PC LAN>
           private_port 80
Se uno desidera, mappando opportunamente le porte utilizzate puo' anche
consentire l'accesso dall'esterno della LAN al menu di configurazione
del 3Com 812 :
add nat udp vc <Nome profilo VC> 
           public_port 8080
           private_address <Indirizzo IP Int.Ethernet Router>
           private_port 80
In questo modo, digitando nella barra degli indirizzi del web browser :
==
http://<Indirizzo IP Connessione>:80 ---> Web Server LAN
http://<Indirizzo IP Connessione>:8080 -> Configurazione 3Com 812
Contano quindi le corrette impostazioni di NAT/PAT e il controllo di
eventuali filtri sulle connessioni in ingresso.
-- 


Ciao All!
Risposta ad un messaggio di Macs a All:
 >> E per questo uso un router per fare routing, e un modem per fare da
 >> modem !
 M> previsto per la linea ADSL [PPPoA/PPPoE/Bridged RFC-1483], possono
 M> funzionare come bridge oppure come router...
E sei obbligato a comprarlo ?
Tu stai (correttamente) difendendo la funzionalita' di un prodotto, io 
sto dicendo che non e' detto che serva.
 M> NON cambiare le carte in tavola = il concetto e' che, utilizzando 
 M> un
 M> router, *NON* e' necessario dover configurare un computer
 M> appositamente per la condivisione della connessione ad Internet ->
 M> costi di acquisto e di configurazione del software.
Pero' il pc lo devi avere per andare su internet, il router non e' 
necessario !
 M> Questa che risposta sarebbe ?? -> allora va bene anche Mac... 
Infatti ...
 M> di una rete locale e delle interconnessioni con reti remote -> fai
 M> confusione tra i servizi disponibili 'davanti/dietro' al router e
 M> quindi scrivi anche delle inesattezze...
Scusami se vuoi continuiamo in privato, ma questa me la devi spiegare.
Non per altro, ma visto che le ho realizzate queste soluzioni....
 M> Spiritoso = vorresti dirmi che, per esempio, tu impianti un router
 M> software con funzioni di firewall e non preveda un sistema di log 
 M> da
 M> controllare periodicamente, oppure eviti di verificare l'efficienza
 M> del sistema, sottoponendolo a periodici cicli di diagnostica ??
Se ( e dico SE) le porte aperte sono conosciute, il sw e' conosciuto e 
non ho segnalazioni da parte del 
server/firewall, dei costruttori sw, posso presumere con una punta di 
presunzione che tutto funziona.
Leo

Riposto le indicazioni inviate su questo gruppo nel mio messaggio :
[snip]
Tutto perfetto per il 3Com (ne ho configurato uno da un cliente giusto
qualche giorno fa), ma il buon Luca ha un Cisco 827! :-)


 qualche giorno fa), ma il buon Luca ha un Cisco 827! :-)
Sorry, ho completato la risposta basandomi sulle richieste di Piero Bini
che hanno iniziato il thread :P -> cmq per quanto riguarda il Cisco 827
esiste la possibilita' di definire sia voci NAT statiche che dinamiche,
in grado quindi di definire anche un indirizzo IP [ved. access list] per
il NAT, con un risultato simile a quello del Default Server del SUA 
dello Zyxel o del NAPT di Alcatel/3Com.
Ulteriori informazioni su :
==
- 
http://www.cisco.com/univercd/cc/td/doc/product/access/acs_fix/827/


dello Zyxel o del NAPT di Alcatel/3Com.
OK, grazie.
