Newsgroup: it.comp.reti.locali
Titolo: [Zyxel 642R] Come usarlo come modem invece che come router?

Come da oggetto, ho uno Zyxel 642R, e visti i suoi gravi limiti di firewalling,
pensavo di usarlo come modem, spostando il firewalling sul sistema operativo.
Ho visto che ha la funzione di Bridge. Cosa devo fare per trasformarlo in modem?
Questo articolo c'entra qualcosa?
http://userfs.cec.wustl.edu/~dwb2/work/modem-config-HOWTO.html
Provando a seguire la procedura, mi blocco quando devo scaricare la
configurazione via ftp: la login come root non me la fa fare. La password č
senza dubbio giusta.
Grazie e ciao,
belbo

 Bridge. Cosa devo fare per trasformarlo in modem? 
non mi ricordo se come il 650, lo usavo anni fa, io lo configuro come 
router, disabilito i filtri e imposto il SUA in modo che giri tutte le 
porte sull'indirizzo del firewall, se non sbaglio il menu' e' il 15.1 o 
15.2 alla prima voce del SUA, quella di default gli metto l'interfaccia 
esterna del firwall

 esterna del firwall
Fatto. Sembra funzionare. In SUA default gli ho messo l'interfaccia del pc
interno, e funziona come un modem. Il problema era che con uno scan del sito
sygate, prima mi dava tutte le porte CLOSED o OPEN, così invece finisce
direttamente sul pc e me le da tutte BLOCKED.
Missione compiuta (in base alle mie scarne conoscenze di reti, magari ho pure
peggiorato la situazione in termini di sicurezza).
Grazie,
Belbo

 magari ho pure peggiorato la situazione in termini di sicurezza).
dipende che sistema operativo monti
io attacco un firewall netasq, basato su freebsd

 magari ho pure peggiorato la situazione in termini di sicurezza).
ok, vedo debian, se lavori bene con iptables non dovresti avere 
problemi


In realtà mi ero fatto 3 anni fa (quando ho installato questa debian) uno
scriptino iptables, che passa i test di sicurezza più basilari (come il port
scanning, etc etc), fatto così:
	$IPTABLES -P INPUT DROP;
        $IPTABLES -P FORWARD DROP;
        $IPTABLES -P OUTPUT ACCEPT;
        $IPTABLES -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT;
        $IPTABLES -A INPUT -i lo -j ACCEPT;
In questi 3 anni non mi è mai successo nulla di strano, ma non so se sia grazie
a questo firewall, a linux, o al fatto che nessuno ha mai voluto rompere le scatole.
Tu che ne pensi?
Ciao e grazie ancora,
Belbo

 Tu che ne pensi?
come utente linux me ne vergogno un po', ma non ho assolutamente 
conoscenza di iptables :(
fin'ora non mi e' mai servito perche' ho un firewall appliance.

 ha scritto nel messaggio 
news:43aaaa02$0$1077$4faf...@reader1.news.tin.it...


 dinamico lo passava alla lan
Infatti ;) -> per quanto riguarda tale comportamento lato D-Link, si ha
uno scenario Half Bridging con DHCP Spoofing (vedi 
p.es
. D-Link DSL
serie 300/302 e ZyXel 64xM).
In ogni caso la modifica e' legata al protocollo = quella indicata per
usare come bridge i ZyXel serie 650R (valida anche per i modelli 64x)
sulle Application Notes ufficiali :
==
- 
http://www.zyxel.com/support/supportnote/p650/index_f.php
==
funziona senza problemi per l'utilizzo con computer che effettuino la
connessione su pila protocollare PPPoE (tramite supporto diretto del
protocollo o client aggiuntivo).
Per quanto riguarda le linee su PPPoA la questione si complica, visto
che e' associata alla versione di firmware in uso = differenze su PPPoA
tra ZyNOS 2.50 e ZyNOS 3.40 -> vedi Knowledge Base ZyXel :
==
- 
http://tinyurl.com/2ya9s
 
Pertanto solo con dispositivi 64x che montino firmware 2.50 e' possibile
configurare l'apparato come bridge, e fargli tirar su la connessione
PPPoA con assegnazione dell'IP via DHCP al client connesso direttamente
all'interfaccia LAN.   
Se escludiamo i casi con ANT ADSL che gestiscono in toto la connessione
su PPPoA, cioe' router oppure modem con minime funzioni di routing e NAT
(e.g. ZyXel serie M), possiamo avere infatti i seguenti scenari con
connessione gestita lato client LAN :
==
- Diretta su PPPoA usando bridge connessi via LAN su ATM (Alcatel STPro)
- Tunneling su PPTP con client connesso via LAN su Eth (Alcatel STHome)
- Tunneling su PPPoE con client connesso via LAN su Eth (3Com Duallink)
- Half Bridging con DHCP Spoofing (D-Link DSL serie 300/302) 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 dinamico lo passava alla lan
Infatti ;) -> per quanto riguarda tale comportamento lato D-Link, si ha
uno scenario Half Bridging con DHCP Spoofing (vedi 
p.es
. D-Link DSL
serie 300/302 e ZyXel 64xM).
In ogni caso la modifica e' legata al protocollo = quella indicata per
usare come bridge i ZyXel serie 650R (valida anche per i modelli 64x)
sulle Application Notes ufficiali :
==
- 
http://www.zyxel.com/support/supportnote/p650/index_f.php
==
funziona senza problemi per l'utilizzo con computer che effettuino la
connessione su pila protocollare PPPoE (tramite supporto diretto del
protocollo o client aggiuntivo).
Per quanto riguarda le linee su PPPoA la questione si complica, visto
che e' associata alla versione di firmware in uso = differenze su PPPoA
tra ZyNOS 2.50 e ZyNOS 3.40 -> vedi Knowledge Base ZyXel :
==
- 
http://tinyurl.com/2ya9s
 
==
che spiega perche' non vi sia omogeneita' di comportamento - anche tra
analoghi modelli 64x - nella gestione bridge su PPPoA.
Per questa ragione molti tendono a mantenere il profilo Router attivo e
ad impostare il default server su un unico IP LAN RFC-1918, onde evitare
di perder tempo in ri-configurazioni non utilizzabili su PPPoA a causa
del firmware in uso.    


 Si ma cosi facendo non lo stai usando come modem .... [...]
In fondo per le mie esigenze mi trovo meglio con un router in NAT sul mio pc che
non con il modem. In questo modo scarico la gestione del ppp sul router, e sul
pc posso fare quello che mi pare senza problemi, compreso tirare su qualche
server. Da quando uso questo router, ho come l'impressione che la rete funzioni
meglio in termini di velocità. Magari è solo autosuggestione...
Ciao,
Belbo