Newsgroup: it.comp.reti.locali
Titolo: configurare sottorete

Ciao a tutti,
Il nostro ufficio è in uno spazio condiviso, che fornisce anche la 
connessione ad internet ad "uso comune".
Ho comprato un access point per creare una sottorete per i nostri tre 
pc... e qui iniziano i dubbi.
In pratica la "rete comune" ha classe di IP 192.168.0.x; nel mio access 
point ho lasciato i settaggi WAN automatici ottenendo questi valori:
IP Address: 192.168.0.113
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.0.203 
 
Ora vorrei appunto creare una sottorete privata che non sia accessibile 
dall'esterno ma che possa accedere
ad internet. E' la prima volta che ho a che fare con una situazione 
simile e ammetto la mia ignoranza.
 
Per ora ho attribuito all'access point, l'indirizzo IP 192.168.10.254 e 
subnet mask 255.255.255.0 e ho attivato il server dhcp. I vari pc 
ottengono un IP appartenente alla classe 192.168.10.x.
Però ho visto che dall'esterno riescono tranquillamente ad accedere, ad 
esempio, alle cartelle condivise.
 
Immagino quindi di dover "giocare" con le subnet mask, ma la mia 
conoscenza in materia si ferma qui; ho cercato qualche guida online ma 
non ci ho capito molto.
E' possibile? Considerate che non posso mettere le mani sul router 
"comune". :)
m.

 m.
 
Si, puoi "giocare" con le subnet mask.
Puoi, per esempio, allargare la SM per tutta la tua rete (gateway 
incluso) da una /24 ad una /16 (per gli umani: da 255.255.255.0 a 
255.255.0.0) cambiando contemporaneamente l'IP del Gateway da 
192.168.0.203 a 192.168.1.203 (o altro numero al posto dell'1).
Per la WLAN per gli ospiti, invece, fai in modo che un DHCP dedicato 
assegni indirizzi nella rete 192.168.1.x con subnet mask 255.255.255.0
In questo modo loro potranno raggiungere il gateway ma non la tua rete.
 
Riepilogando:
    Gateway -->
           IP: 192.168.1.203
  subnet mask: 255.255.0.0
 
   Tua rete -->
           IP: 192.168.0.x
  subnet mask: 255.255.0.0
      gateway: 192.168.1.203
 
Rete ospiti -->
           IP: 192.168.1.x
  subnet mask: 255.255.255.0
      gateway: 192.168.1.203
 
 

assegni indirizzi nella rete 192.168.1.x con subnet mask 255.255.255.0
 
Per� essendo sullo stesso segmento fisico questo pu� dare un indirizzo
di questa classe a chi dovrebbe avere la 0 (per evitarlo bisogna
impostare la 0 in maniera statica).
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 impostare la 0 in maniera statica).
 
Pardon, mi son lasciato prendere dalla teoria e non ho pensato alla 
pratica. Non sapendo qual'ï¿œ l'access point utilizzato dall'OP, non 
possiamo sapere se questo ha una funzione di DHCP server (non tutti ce 
l'hanno). Se ce l'avesse, dovrebbe assegnare un IP solo a chi si 
collega alla rete WiFi generata da lui.
Naturalmente do per scontato che l'access point di cui si parla si 
proprio un access point e che l'OP non si riferisca al router 
principale della ditta... :-)
 
 

Il 27/02/13 20.15, Skywalker Senior ha scritto:

No esatto.
L'accesso point in questione ï¿œ un Tp-Link WR841ND, quindi di fascia
economica, ma funge anche da dhcp server.
Purtroppo come ho detto nel messaggio iniziale non ho accesso al router
principale, e non so nemmeno che modello sia perchï¿œ ï¿œ in un locale
chiuso al "pubblico" (comunque dovrei riuscire almeno a visualizzarne la
schermata di login).
Ammetto che da una prima lettura ho capito ben poco delle vostre
indicazioni, ma appena possibile comincio a smanettare :)
m.
 
 
-- 
"La legge, in Italia, ï¿œ come l'onore delle puttane"
(Curzio Malaparte)


 
Ok, prime domande :)
Cosa intendi per "cambiare l'IP del gateway"?
Il gateway ï¿œ il router della ditta e non vi ho accesso;
l'ip 192.168.0.203 ï¿œ quello che ottengo dal pannello del mio
access point se tento la configurazione automatica. Dici di
cambiarlo da lï¿œ? Ma come potrei accede al web poi?
 
Inoltre cosa intendi per "reti ospiti"? :)


 economica, ma funge anche da dhcp server.
 
quello � un router non un access point. E infatti non capivo come
avresti potuto fare quello che volevi con un AP...
Va bene che magari uno non se ne intende molto, ma cerchiamo di usare
i termini corretti, in fondo sulla scatola c'� scritto router, non
access point.
Comunque configurazione banale, wan attaccata al router principale che
prende i parametri in dhcp, nat abilitato, e subnet diversa sulla
lan/wifi. In pratica � la configurazione standard del router...
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


 
La rete Wireless creata col secondo access point, quella per gli 
ospiti, appunto.
 
Comunque, visto che in realtï¿œ non hai un access point ma un bel router, 
il problema non sussiste: configurazione base di quel router (con 
subnet ovviamente diversa da quella della tua rete principale) e sei a 
posto.
 
 

 avresti potuto fare quello che volevi con un AP...
 
Con un TL-WA901ND (che ï¿œ un access point) avrebbe potuto farlo visto 
che ha anche la funzione server DHCP
 
 

Il 27/02/13 23.04, Skywalker Senior ha scritto:

Ok, quindi se ho ben capito la differenza la fa la subnet e non, a 
quanto ho sempre creduto, la classe di ip...
(in effetti subnet=sottorete)
Grazie, domani provo



 
Grazie, domani provo!
m.
 
 
-- 
"La legge, in Italia, � come l'onore delle puttane"
(Curzio Malaparte)

 m.
 
Non avrai molto da smanettare. Lascia stare il router aziendale e 
concentrati sul TP-Link che hai sotto mano (parto dal presupposto che 
tu non lo abbia giï¿œ pasticciato, nel qual caso, resettalo con 
l'apposito pulsantino):
 
Collega un PC qualsiasi configurato per ottenere l'IP da un DHCP ad una 
delle porte LAN (quelle gialle) del TP-Link poi apri il browser e 
digita 
http://192.168.0.1
 (che ï¿œ l'IP standard di quell'affare) e 
accedi con user e password ("admin", "admin" sono quelle standard).
Per prima cosa devi cambiare l'IP standard di quel router da 
192.168.0.1 a 192.168.1.1 e, se non lo fa automaticamente, cambiare 
anche il relativo scope del server DHCP.
A questo punto dovrai resettare l'IP del PC (da prompt dei comandi: 
"ipconfig /release" e subito dopo "ipconfig /renew").
Se tutto va bene adesso il pc dovrï¿œ avere un IP tipo 192.168.1.qualcosa 
e potrai procedere con la configurazione.
Collega la porta WAN del router (quella blu) alla rete dell'ufficio e 
prova ad andare in internet. Se funziona sei a posto e puoi procedere 
alla configurazione della WiFi sul router per creare la rete per gli 
ospiti.
 
 

 [...]
 
Sï¿œ vabbï¿œ, fin qui ci arrivavo anch'io... non ï¿œ che son proprio bacucco 
:D (ho giï¿œ configurato in passato piccole reti domestiche, anche se
ï¿œ vero che l'equivoco router=ap ï¿œ da neofiti).
Quello che non avevo mai fatto era appunto realizzare una sottorete. :)


Ministry ci ha detto :

Allora direi che siamo a posto... buona configurazione
 
 

 che ha anche la funzione server DHCP
 
tutti i tplink che ho provato hanno il dhcp, ma non avrebbe potuto
separare le reti. Inoltre non sono convinto che il dhcp funzioni solo
lato wireless (cosa che creerebbe casini all'interno della rete).


 ad esempio, alle cartelle condivise.
 
cosa intendi con quel tuo "dall'esterno" ? Da INTERNET ? O da dove ?
 

 Quindi fine dei giochi.
 
mica tanto, basterebbe piazzare la rete "protetta" dietro ad un
NAT/Firewall :) oppure usare un box (es. dd-wrt) creando poi una VLAN
"protetta" ed inaccessibile dall'esterno
 

ObiWan ci ha detto :

Intendevo che avendo un semplice access point (come ci aveva detto 
all'inizio) ma non potendo accedere alla configurazione del router, il 
lavoro che gli avevo suggerito non si può fare.
 
 

è vero che l'equivoco router=ap è da neofiti).
 
In realtà più che una sottorete stai facendo una rete dietro NAT.


 il lavoro che gli avevo suggerito non si puï¿œ fare.
e in questo caso che fai? torni a cacciare i topi sul tuo pianeta?

 m.
 
Niente, ancora non riesco a capire.
Per maggior chiarezza (visto che il post originale era un po' confuso)
Riporto la mia situazione:
 
	|------------- web
(router generale)
	|--------- PC 1
	|--------- PC 2
	|--------- PC 3
	|--------- (mio router)
			|----- PC 4
			|----- PC 5
			|----- PC 6
 
Io voglo realizzare una sottorete in modo che PC4, PC5 e PC6 non siano
accessibili dall'esterno (cioè dal web e dagli altri pc della rete)
ma che riescano comunque ad andare in internet.
Cosa ho fatto: ho collegato la porta Wan del mio router alla presa di rete
dell'ufficio e ho fatto il detect automatico, ottenendo questi valori:
 
IP Address: 192.168.0.113
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.0.203
(vedi screenshot: 
https://dl.dropbox.com/u/112252/wan.png
)
 
Presumo che "IP address" sia l'indirizzo esterno assegnato al mio router,
e "Default Gateway" l'indirizzo del router generale.
La parte LAN attualmente è configurata così (
https://dl.dropbox.com/
 
u/112252/lan.png); se provo a cambiare la subnet ottengo un messaggio di
errore: "WAN IP address and LAN IP address cannot be in a same subnet. 
Please input another IP address." (che mi confonde un po' perché io 
appunto vorrei differenziare le due subnet)
 
Qui si fermano le mie competenze. :)
Scusate la prolissità ma volevo essere il più preciso possibile.
 
m.

 e in questo caso che fai? torni a cacciare i topi sul tuo pianeta?
 
Solo i topi raghi poco più grossi di due metri, sparando dal mio T-16
 
 


 
Non devi differenzaire le subnet. Sono già separate.
La tua LAN principale è 192.168.0.x mentre la LAN creata dal nuovo 
router è 192.168.10.x


 u/112252/lan.png); se provo a cambiare la subnet ottengo un messaggio di
 
non la devi cambiare, tieni pure quella che ti propone, sei già a
posto. Se colleghi un pc navigherà, ma non sarà accessibile dal resto
della rete.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non è da considerarsi pubblico,



Quello era skywalker junior, non senior
 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

 Quello era skywalker junior, non senior
 
Son passati 35 anni... è invecchiato pure lui! :-)