Newsgroup: it.comp.reti.locali
Titolo: Rete Interna - INternet

Salva a tutti; olevo chiedervi come procedere per il seguente problema :
rete in workgroup in classe 192.168.10.x
router telecom con indirizzo 10.145.2.x
non posso modificare l'indirzzio del router; non posso modificare la calsse
della mia rete.
Come faccio a far uscire i mie client in internete ?
Ciao a tutti Grazie
Donato


l'indirizzo che hai postato č quello pubblico del router? se sě (come credo) 
l'accrocco dovrebbe avere un altro indirizzo: quello della LAN che deve 
essere nella tua classe IP (e qui puoi operare) ed a questo punteranno i 
gateway dei pc della tua LAN... 

 ha scritto nel messaggio
news:320ep9F...@individual.net...


 No, l'indirizzo 10.145.2.x è quello dell'interfaccia interne del router !
beh non è che tu abbia molte scelte....devi fare in modo che il router 
presenti alla tua LAN un indirizzo (eco)compatibile.....quindi o lo fai tu o 
la telecom... se non si può io esaminerei la possibilità di mettere da parte 
il router telecom ed acquistare un router proprio su cui poter 
lavorare.....però a questo punto bisogerebbe capire che tipo di connettività 
hai....
Se sei una adsl tutto ok ma se sei su un altro tipo di connettività la cosa 
potrebbe essere un attimino + dispendiosa....inolte mamma telecom è pittosto 
stitica a info(ho perso un anno per farmi dare un minimo di indicazioni per 
poter disfarmi di un loro 2610 e rimpiazzarlo con uno mio da poter 
spupazzare.....inutilmente, poi fortunatamente è arrivata in zona adsl e 
telecom ha ricevuto una raccomandatina....... potendolo fare!....). 

 No, l'indirizzo 10.145.2.x è quello dell'interfaccia interne del router !
Ma perchè bisogna andar per supposizioni.?
.. allora hai una fornitura del tipo HDSL???' con router in comodato e + ip 
assegnati o con singolo ip pubblico... se cosi' :)))))) telecom dovrebbe 
provvedere ad implementare un NAT su tua richiesta sul router in modo da 
farlo puntare alla tua rete interna... e tu utilizzi come gateway l'ip che 
ti darebbe telecom.....(o che tu converresti con telecom).
La stessa cosa vale se tu puoi implementare il nat...
Qui dipende anche dal router... su alcuni cisco mi viene il mal di pancia 
solo a pensarci  e non ti invidio immaginandoti alle prese con il sys di 
mamma cisco....:))))) 

 ha scritto nel messaggio 


 processore e 2 Gb di ram ) ma poi cosa devo implemenytare sul server ?
capperi!!!!!!!!!! e dillo subito! è un vero e proprio server e che 
server.... 4 cpu.....
beh a sto punto le cose cambiano in modo MOLTO sostanziale.... bidogna 
vedere che servizi sono in giro... i domini.... etc etc.... hai fatto una 
domandina semplice semplice :).... e dall'altra parte del router che ci 
sta???? un backbone da 1000 Mega?? 

 processore e 2 Gb di ram ) ma poi cosa devo implemenytare sul server ?
A parte che un server deve fare da server, e non deve fare questi
lavori, esponendo i tuoi dati ad eventuali attacchi dall'internet,
(vabbe', ci sarebbe il nat del router: sempreche' non sia possibile
il source routing...), e' oltretutto decisamente sovradimensionato.
Ti ho risposto su it.comp.reti.ip-admin, consigliandoti di interporre
un firewall. BTW, ora che ci penso, hai per caso una cdn o una dsl con
una subnet di ip pubblici statici? Anche se c'e' il nat configurato sul
cisco, e' probabile che nonostante tutto puoi utilizzare direttamente
gli ip pubblici. Fai una prova: ricava l'ip pubblico col quale esci
dal siti 
http://myip.dk
, e poi vai su 
http://www.ripe.net/whois
 dove
inserisci l'ip, e forse puoi ricavare la subnet a voi assegnata da
telecom. Il primo indirizzo e' l'indirizzo di rete, quello
immediatamente successivo e', secondo prassi telecom, l'ip pubblico del
router, l'ultimo e' l'indirizzo di broadcast. Se gli ip totali sono 8,
hai una subnet 255.255.255.248, se sono 16 hai .242, etc. etc.
Prova poi (ma solo per il tempo strettamente necessario, perche' e'
rischioso per il pc...) a configurare un pc con un ip pubblico (escluso
il primo, quello del router, e l'ultimo) e la subnet mask cosi'
ricavata, inserisci come gateway l'ip pubblico del router, e guarda se
esci su internet. Se esci, hai l'optimum per interporre un firewall che,
da una parte avra' un interfaccia rivolta sul router con cavo crossed, e
avente ip pubblico, dall'altra sara' rivolta sulla lan verso
l' hub/switch con la subnet privata (che non puoi modificare).
In tal modo ne approfitti anche per risolvere un punto del dps,
la cui scadenza e' se non erro a giugno...   ;-)
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 hai una subnet 255.255.255.248, se sono 16 hai .242, etc. etc.
                                                  ^^^^
Ehm, .240, e .224 se sono 32.


..vabbè ma che ci azzecca?... lui dice: NON posso cambiare gli ip nè da una 
parte nè dall'altra.... qundi l'unica  è configurare bene il nat o servizi 
simili... ovviamente poi anche le protezioni ... ma questa è un'altra 
storia... il problema semmai è capire di cosa dispone per aver la certezza 
di non aver detto una boiata. 

Millo wrote:

Come, cosa ci azzecca? Lui non puo' cambiare gli indirizzi ne' da una
parte ne dall'altra. Prende due piccioni con una fava: il firewall gli
fa da nat sia che il router renda disponibile la subnet pubblica, sia
che usi la subnet nattata dal router, oltre a proteggere la rete. Non
sta mica piazzando un firewall in modalita' bridge... E poi, scusa,
non aveva gia' l' intenzione di usare una macchina con due schede di
rete, un "server"? Dato che e' una fessata mettere un server a fare da
gateway/firewall, non gli conviene una macchina di recupero, o un
firewall hardware?
