Newsgroup: it.comp.reti.locali
Titolo: Dove Sbaglio [Bridge su Zyxel] lungo..

Provo a spiegare il problema.
Situazione attuale.
ADSL -> ZYXEL 642R [NAT] -> IPCOP -> LAN
Situazione desiderata 
ADSL -> ZYXEL 642R [BRIDGE] -> IPCOP -> LAN
Per arrivarci volevo fare di test..
ADSL -> ZYXEL 642R [BRIDGE] -> PC WINDOWS 2000
Al momento lo Zyxel è configurato in questo modo:
********************************************************
Modalità NAT funzionante:       Menu 4 - Internet Access Setup
  ISP's Name= KPN
  Encapsulation= RFC 1483
  Multiplexing= LLC-based
  VPI #= 8
  VCI #= 35
  Service Name= N/A
  My Login= N/A
  My Password= N/A
  Single User Account= Yes
  IP Address Assignment= Static
    IP Address= 195.43.173.154
  ENET ENCAP Gateway= N/A
Modalità NAT funzionante:             Menu 1 - General Setup
    System Name= ITALKGW
    Location= Modena
    Contact Person's Name= ..
    Route IP= Yes
    Route IPX= No
    Bridge= No
Modalità NAT funzionante:         Menu 11.1 - Remote Node Profile
  Rem Node Name= KPN                   Route= IP
  Active= Yes                          Bridge= No
  Encapsulation= RFC 1483              Edit PPP Options= N/A
  Multiplexing= LLC-based              Rem IP Addr= 0.0.0.0
  Incoming:                            Edit IP/IPX/Bridge= No
    Rem Login= N/A
    Rem Password= N/A
  Outgoing:                            Session Options:
    My Login= N/A                        Edit Filter Sets= No
    My Password= N/A                     PPPoE Idle Timeout(sec)= N/A
    Authen= N/A                          PPPoE Service Name= N/A
                                         Schedule Sets= N/A
Modalità NAT funzionante:      Menu 15 - SUA Server Setup
                   Port #         IP  Address
                   ------       ---------------
                 1.Default      192.168.100.1 [Indirizzo scheda Rossa
IPCOP]
                 2. 0           0.0.0.0
                 3. 0           0.0.0.0
                 4. 0           0.0.0.0
                 5. 0           0.0.0.0
                 6. 0           0.0.0.0
                 7. 0           0.0.0.0
                 8. 0           0.0.0.0
** 
Ho chiesto al mio gestore come configurare il modem ADSL in modalità
Bridge per poter usare il mio ipcop direttamente e segue la risposta
[ho due modem ADSL , un router ZYXEL ed un ALCATEL SPEED TOUCH HOME.
Segue mia domanda al provider
*********************** 
 Devo  modificare  la  configurazione  del  router  ZYXEL  642R  già
  configurato con la vostra ADSL  per  trasformarlo in un semplice
bridge
collegato ad un   firewall IPCOP [basato su LINUX]-
  Al  momento  in router è in NAT sulla lan ma volevamo fargli fare da
  Bridge semplice.
  Il Router ha impostato nella connessione questi parametri:
  ISP's Name= KPN
                     Encapsulation= RFC 1483
                     Multiplexing= LLC-based
                     VPI #= 8
                     VCI #= 35
                     Service Name= N/A
                     My Login= N/A
                     My Password= N/A
                     Single User Account= Yes
                     IP Address Assignment= Static
                       IP Address= 195.43.173.154
                     ENET ENCAP Gateway= N/A>
 
  La   prima   cosa  che  faccio  è  abilitare il router come bridge e
  disaiblitare  il nat, ma per  abilitare il bridge sul lato firewall
devo
  settare i seguenti paramentri :
 
  scelta tra IP, DHCP, PPOE, PPTP
  DHCP HostName
  Indirizzo Ip [immagino sia 195.43.173.154]
  NetMask
  Gateway
  Il problema è che non capisco come posso usare questi parametri.
--
*********************** Risposta del provider:
Buongiorno,
il funzionamento in modalita' bridge non e' possibile, in quanto
risulta
una configurazione non supportata.
Il collegamento deve rispettare l'RFC 1483 (Routed con LLC) VPI=8
VCI=35.
Eventualmente, per ovviare a questa situazione, e' possibile
richiederci
una classe Ip pubblica ruotata dietro il router presso di Voi.
Per quanto riguarda la richiesta di Ip pubblici,  puo' avere riscontro
passando attraverso la nostra struttura commerciale.
Per questo motivo La invito, nel caso avesse necessita', a rivolgersi
al
Vostro commerciale di riferimento.
Per quanto riguarda la preferenza, di apparecchiature Zyxel o Alcatel,
abbiamo riscontrato esperienze negative con router Zyxel.
Invece, l'impiego di Alcatel Speed Touch Pro, allo stato attuale non
ha
evidenziato particolari problematiche.
Cordiali saluti.
*********************** Risposta mia:
Se voglio collegare  il   modem  ALCATEL  SPEED  TOUCH  HOME
che parametri devo dare.  intendo ip  mask gw, dns ?
Grazie
*********************** Risposta del provider:
Buongiorno,
nel ricordarLe che l'apparato utilizzato deve supportare l'RFC 1483
(Routed
con LLC), gli ulteriori parametri necessari risultano essere i
seguenti:
VPI=8
VCI=35
Ip Pubblico interfaccia WAN (Lato Vostro): 195.43.173.154 subnetmask
255.255.255.252
Ip di gateway: 195.43.173.153
DNS Primario: 212.97.32.2
DNS Secondario: 212.97.32.7
SMTP/Pop3: 
relay.kpnqwest.it
***********************************************************************
Allora ho provato a configurare con tali parametri sia il modem
ALCATEL SPEED TOUCH HOME e sia lo Zyxel.
senza risultati..
Come ho configurato il tutto..
Ho preso il router , e l'ho configurato in modo da mandare tutti i
dati via bridge ad un pc [windows 2000] per vedere se funzionava..
*** CONFIGURAZIONE NON FUNZIONANTE****                Menu 1 - General
Setup
       System Name= m
       Location= Modena
       Contact Person's Name= Verniani
       Route IP= No
       Route IPX= No
       Bridge= Yes
*** CONFIGURAZIONE NON FUNZIONANTE****     Menu 3.2 - TCP/IP and DHCP
Ethernet Setup
    DHCP Setup
      DHCP= None
      Client IP Pool Starting Address= N/A
      Size of Client IP Pool= N/A
      Primary DNS Server= N/A
      Secondary DNS Server= N/A
      Remote DHCP Server= N/A
    TCP/IP Setup:
      IP Address= 192.168.100.2
      IP Subnet Mask= 255.255.255.0
      RIP Direction= None
        Version= N/A
      Multicast= None
      IP Policies=
      Edit IP Alias= No
    Press ENTER to Confirm or ESC to Cancel:
*** CONFIGURAZIONE NON FUNZIONANTE****        Menu 3.4 - Bridge
Ethernet Setup
   Handle IPX= None
 Rem Node Name= KPN                   Route= None
 Active= Yes                          Bridge= Yes
 Encapsulation= RFC 1483              Edit PPP Options= N/A
 Multiplexing= LLC-based              Rem IP Addr= N/A
 Incoming:                            Edit IP/IPX/Bridge= No
   Rem Login= N/A
   Rem Password= N/A
 Outgoing:                            Session Options:
   My Login= N/A                        Edit Filter Sets= No
   My Password= N/A                     PPPoE Idle Timeout(sec)= N/A
   Authen= N/A                          PPPoE Service Name= N/A
                                        Schedule Sets= N/A
*** CONFIGURAZIONE NON FUNZIONANTE****     VPI/VCI (LLC-mux or
PPP/PPPoE Encap):IPX Options:
        VPI #=                             Rem LAN Net #= N/A
        VCI #= 35                          My WAN Net #= N/A
    IP Options:                            Hop Count= N/A
      Rem IP Addr: N/A                     Tick Count= N/A
      Rem Subnet Mask= N/A                 W/D Spoofing(min)= N/A
      My WAN Addr= N/A                     SAP/RIP Timeout(min)= N/A
      Single User Account= N/A             Dial-On-Query= N/A
      Metric= N/A
      Private= N/A
      RIP Direction= N/A
        Version= N/A                     Bridge Options:
      Multicast= N/A                       Dial-On-Broadcast= N/A
      IP Policies= N/A                     Ethernet Addr Timeout(min)=
1
*** CONFIGURAZIONE NON FUNZIONANTE****    Menu 12.3.1 - Edit Bridge
Static Route
  Route #: 1
  Route Name= ipcop
  Active= Yes
  Ether Address= 00:04:75:d9:52:25
  IP Address= 0.0.0.0
  Gateway Node= 1
*** CONFIGURAZIONE NON FUNZIONANTE****  Configurazione IP di Windows
2000 
Pc lato cLIENT che doveva ricevere il bridge
        Nome host . . . . . . . . . . .   : PROGRESSA
        Suffisso DNS primario  . . . . .  : [cut]
        Tipo nodo . . . . . . . . . . .   : Trasmissione
        IP Routing abilitato. . . . . .   : No
        WINS Proxy abilitato. . . . . .   : No
        Elenco di ricerca suffisso DNS .  : [cut]
- Scheda Ethernet Connessione alla rete locale (LAN) 2:
        Suffisso DNS specifico connessione:
        Descrizione . . . . . . . . . .   : FEM656C-3Com Global
10-100+56K CardB
us PC Card-(Fast Ethernet)
        Indirizzo fisico. . . . . . . .   : 00-04-75-D9-52-25
        DHCP abilitato . . . . . . . . .  : No
        Indirizzo IP. . . . . . . . . . . : 195.43.173.154
        Subnet Mask . . . . . . . . . . . : 255.255.255.252
        Gateway predefinito . . . . . . . : 195.43.173.153
        Server DNS. . . . . . . . . . .   : 212.97.32.2
***************************************************************
Ovviamente il pc 2000 non vede nulla, ne naviga..
Dove sbaglio? Devo caricare qualcosa sul Pc client? Non posso usare
altro che la modalità NAT del Router Zyxel? E' una cosa non consentita
dal provider?
Grazie per la risposta.
Ciao
Claudio 
-- 
^^^ From 1991 2:332/407.490 ^^^ (Claudio per gli amici)
Air conditioned environment - Do not open Windows. 
Pentium IV emulator on CP/M Zylog Z80. Valid email to: 
em...@people.it

 ADSL -> ZYXEL 642R [BRIDGE] -> IPCOP -> LAN
Segui le istruzioni che trovi su :
==
- 
http://www.gufi.org/~mark/articles/router-bridge/article.html
==
che riprendono le info indicate nell'articolo Application Note per il
650 ma valide anche per il 642R, che trovi su :
==
- 
http://www.zyxel.com/support/supportnote/p650/app/i_p650m.htm#3
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|

- 
http://www.zyxel.com/support/supportnote/p650/app/i_p650m.htm#3
Questo articolo l'ho guardato proprio per fare le prove.  E' la mia
configurazione. 
Ciao
Claudio  Skype id:[c v n i k s] with no blanks.


- 
http://www.zyxel.com/support/supportnote/p650/app/i_p650m.htm#3
Allora diciamo che quello che hai scritto è quello che ho fatto.
Unica nota che io ho 
Ciao
Claudio  Skype id:[c v n i k s] with no blanks.


- 
http://www.zyxel.com/support/supportnote/p650/app/i_p650m.htm#3
Direi che ci siamo, come puoi leggere nel mio testoe č simile la mia
configurazione a quella di MArk..
1) LA differenza č che io ho impostato la regola di Bridge che mi
sembra che voi non avete impostato. 
Se non imposto la regola di Bridge lui come fa a sapere a chi mandare
i pacchetti?
2) Altra differenza che anche io ho RFC 1483 ma non ho nessun
user/password. L'unica cosa che ho settato sul client č l'ip pubblico,
il gw e il dns. Senza softwre di nessun tipo ma forse č li il mio
errore..
Ciao
Claudio  Skype id:[c v n i k s] with no blanks.


 E' la mia configurazione.
Ueilŕ .. ciao (e, anche se in ritardo, buona pasqua)
ancora stai dietro alla config bridge ?!? Mannaggia
ma da quanto ho letto negli altri post sembra quasi
"la storia infinita", non č possibile che un'ISP (non so
chi sia il tuo) non permetta una config "bridge" ... :-(
A questo punto, quasi quasi ti conviene richiedere
all'ISP di farti la config "bridge" con un loro "modem"
(che poi č un bridge) e poi di smazzarti il resto con la
config di IPCop ...
Cmq ... fammi/facci sapere come va a finire !!
Ciao

 errore..
Se la tua linea non e' settata in PPPoE non ti serve sul computer una
tale implementazione (tramite client o protocollo) -> verifica comunque
prima se effettivamente il tuo Prestige agganci la linea ADSL, come ti
ho indicato sopra.



Allora ho ripristinato la situazione come indicato dal precedente messaggio. 
Unica nota ma non cambia di nulla il risultato questa volta ha attaccato tutto alla lan, anche se ho messo la regola che il bridge punta ad una
determinata scheda di rete.
Questo è quello che è apparso..
*****  Menu System Maintenance..
                     Menu554.1 - Syst13 Maintenance - S  70s     76           9
Node-Lnk Status      TxPkts      RxPkts      Errors  Tx B/s  Rx B/s     Up Time
 1-1483  Up          255702      291202           0     123      56    30:00:22
 2       N/A              0           0           0       0       0     0:00:00
 3       N/A             22           9           0     254      56     0:00:32
 4       N/A              0           0           0       0       0     0:00:00
 5       N/A              0           0           0       0       0     0:00:00
 6       N/A              0      18   0       6   0       0       0     0 00:008
 7       N/A              0           0           0       0       0     0:00:00
 8       N/A              0           0           0       0       0     0:00:00
                                           807
                                           749
    Ethernet:     2 53                           WAN:
      Status: 100M/Full Duplex Tx Pkts: 285773     Line Status: Up
      Collisions: 0            Rx Pkts: 253649     Upstream Speed:   320 kbps
    CPU Load =    2.53%                     93     Downstream Speed:   800 kbps
                    53COMMANDS: 1-Reset Counters  ESC-Exit
-                                                    84
                                                    80
***     Menu 24.2.1 - System Maintenance - Information
       Name: ITALKGW
       Routing: BRIDGE
       ZyNOS F/W Version: V2.50(AJ.6) | 9/10/2001
       ADSL Chipset Vendor: Alcatel, Version  3.8.124
       Standard: Multi-Mode
       LAN
         Ethernet Address: 00:a0:c5:43:5a:32 
         IP Address: 192.168.100.2
         IP Mask: 255.255.255.0
         DHCP: None
********************************+
dal Log viene fuori una sbrodolata..questo è un pezzo..[la data e ora corrispondono]
 BrgNetwork2Lan: invalid type
   8 Wed Apr 14 13:37:08 2004 PP08  WARN
 LLC header error 1: aa aa 3 0
   9 Wed Apr 14 13:37:08 2004 PP0a  WARN
 BrgNetwork2Lan: invalid type
  10 Wed Apr 14 13:37:08 2004 PP08  WARN
 LLC header error 1: aa aa 3 0
  11 Wed Apr 14 13:37:08 2004 PP0a  WARN
 BrgNetwork2Lan: invalid type
  12 Wed Apr 14 13:37:09 2004 PP08  WARN
 LLC header error 1: aa aa 3 0
  13 Wed Apr 14 13:37:09 2004 PP0a  WARN
 BrgNetwork2Lan: invalid type
  14 Wed Apr 14 13:37:09 2004 PP08  WARN
 LLC header error 1: aa aa 3 0
  15 Wed Apr 14 13:37:09 2004 PP0a  WARN
 BrgNetwork2Lan: invalid type
  16 Wed Apr 14 13:37:11 2004 PP08  WARN
 LLC header error 1: aa aa 3 0
  17 Wed Apr 14 13:37:11 2004 PP0a  WARN
 BrgNetwork2Lan: invalid type
  18 Wed Apr 14 13:37:11 2004 PP08  WARN
 LLC header error 1: aa aa 3 0
 BrgNetwork2Lan: invalid type
   8 Wed Apr 14 13:37:08 2004 PP08  WARN
 LLC header error 1: aa aa 3 0
   9 Wed Apr 14 13:37:08 2004 PP0a  WARN
 BrgNetwork2Lan: invalid type
  10 Wed Apr 14 13:37:08 2004 PP08  WARN
 LLC header error 1: aa aa 3 0
  11 Wed Apr 14 13:37:08 2004 PP0a  WARN
 BrgNetwork2Lan: invalid type
  12 Wed Apr 14 13:37:09 2004 PP08  WARN
 LLC header error 1: aa aa 3 0
  13 Wed Apr 14 13:37:09 2004 PP0a  WARN
 BrgNetwork2Lan: invalid type
  14 Wed Apr 14 13:37:09 2004 PP08  WARN
 LLC header error 1: aa aa 3 0
  15 Wed Apr 14 13:37:09 2004 PP0a  WARN
 BrgNetwork2Lan: invalid type
  16 Wed Apr 14 13:37:11 2004 PP08  WARN
 LLC header error 1: aa aa 3 0
  17 Wed Apr 14 13:37:11 2004 PP0a  WARN
 BrgNetwork2Lan: invalid type
  18 Wed Apr 14 13:37:11 2004 PP08  WARN
 LLC header error 1: aa aa 3 0
********************************
Ho provato a fare un ping al gateway dallo ZYXEL 
Start connection. Wait for 6 seconds for next PING
Resolving 195.43.173.153... 195.43.173.153
### Enter y to send next PING. any other key to return ###
********************************+
Ho rovato a fare un ping al gateway dal pc routato.. nessun risultato
********************************+
Ho provato a lanciare anche questo comando..
*** Copyright (c) 1994 - 2001 ZyXEL Communications Corp.
ITALKGW> bridge blt disp enet()
ITALKGW>
Cioè nessun risultato
Qualcuno ha qualche idea?


 Resolving 195.43.173.153... 195.43.173.153
Puoi chiarirmi un punto = quanti indirizzi IP pubblici assegnabili a
computer/interfacce hai da contratto (escludendo IP host e broadcast) ?


computer/interfacce hai da contratto (escludendo IP host e broadcast) ?
Ho solo un indirizzo ip fisso.


 Ho solo un indirizzo ip fisso.
Te lo chiedevo in virtu' di quanto avevi riportato nel primo messaggio:
==
* IP Pubblico WAN : 195.43.173.154
* Subnet Mask ....: 255.255.255.252
* IP Gateway .....: 195.43.173.153
==
perche' non mi tornavano i conti sull'indicazione del default GW in caso
di una linea con singolo IP statico. Controlla comunque una cosa tra le
carte allegate al contratto = nella tipologia di linee associate a
KPNQwest io leggo infatti solo IP over ATM -> CIP o RFC-1483/routed.
Questo confermerebbe il mancato supporto di RFC-1483/bridged e potresti
ovviarvi solo in 2 modi :
==
A. Richiedendo una subnet di IP pubblici ed effettuandovi una DMZ
B. Passando ad interfacce ATM lato LAN = lo ZyXel642 non va bene
