Newsgroup: it.comp.reti.locali
Titolo: Alice Business + Firewall e Port Forwording

Salve a tutti,
nell' azienda in cui lavoro disponiamo di due connessioni Alice
Business entrambe con IP staico
1) Alice 20 Mega
2) Alice 4 Mega
di recente ho installato un firewall hardware Linksys RV042
(
http://www.linksys.com/servlet/Satellite
?
c=L_Product_C2&childpagename=US
%2FLayout&cid=1123638171618&pagename=Linksys%2FCommon
%2FVisitorWrapper&lid=7161822279B01)
Il firewall in oggetto tra le varie cose supporta 2 WAN in load
balancing, premesso che sono riuscito a configurare i due router ADSL
ed il firewall per tale modalità di funzionamento, ora è nata
l'esigenza di dover pubblicare un server all'esterno e qui dopo vari
tentativi mi sono arreso senza risultati soddisfacenti.
Di seguito l'attuale configurazione
Router ADSL Alice 20
IP pubblico x.y.z.w
IP LAN 172.16.0.1
Servizio NAPT abilitato indirizzo ip iniziale/finale 172.16.0.2
Virtual server abilitato tutte le porte tutti i protocolli verso IP
172.16.0.2
Router ADSL Alice 4
IP pubblico x.y.z.j
IP LAN 10.0.0.1
Servizio NAPT abilitato indirizzo ip iniziale/finale 10.0.0.2
Virtual server abilitato tutte le porte tutti i protocolli verso IP
10.0.0.2
Firewall Linksys RV042
LAN IP :  192.168.1.1
WAN1 IP :  172.16.0.2
WAN2 IP :  10.0.0.2
Mode :  Gateway
DNS (WAN1) : 151.99.125.1     151.99.0.100
DNS (WAN2) :  151.99.125.1     151.99.0.100
DMZ Host :  Disabled
In pratica i due router Alice fanno il forward di tutte le porte verso
il firewall e a sua volta sul firewall ho configurato il forward di
alcune porte verso dei server della lan nello specifico:
WAN1 Porta 80 Forward verso IP LAN 192.168.1.130
WAN1 Porta 21 Forward verso IP LAN 192.168.1.130
WAN2 Porta 81 Forward verso IP LAN 192.168.1.150
sul firewall ho anche aggiunto le suguenti regole di accesso
Permetti HTTP 80 da PORTA WAN Any TO LAN IP  192.168.1.130  SEMPRE
Permetti HTTP 21 da PORTA WAN Any TO LAN IP  192.168.1.130  SEMPRE
Permetti HTTP 80 da PORTA WAN Any TO LAN IP  192.168.1.150  SEMPRE
Con la configurazione appena descritta non sono riuscito ad accedere
dall'esterno a nessuno dei servizi desiderati ciò nonostante nel log
del firewall vedo le richieste fatte dall'esterno.
Il firewall in modalità load balancing permette anche di configurare
un host in DMZ ma anche in questa modalità l'accesso dall'esterno ha
avuto esito negativo.
Qualcuno saprebbe darmi una dritta ??
Grazie.

 alcune porte verso dei server della lan nello specifico:
Non sarebbe meglio mettere i router in bridge in modo tale da escluderli 
totalmente dal processo di natting?
In tal modo potrebbe funzionare sia la dmz che il balancing vedendo il 
firewall direttamente l'ip pubblico sulle sue wan (e configurando la 
relativa connessione sulle sue rispettive porte.....), in altre parole 
lasciando tutto al firewall, che provvederebbe ad assolvere sia le 
incombenze di autenticazione che di gestione dei pacchetti, ed 
utilizzando gli attuali router come semplici adattatori tra le 
rispettive adsl e la loro porta ethernet (bridge appunto).
La mia č solo una ipotesi di funzionamento ovviamente.
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 La mia è solo una ipotesi di funzionamento ovviamente.


Con la configurazione appena descritta non sono riuscito ad accedere
dall'esterno a nessuno dei servizi desiderati ciò nonostante nel log
del firewall vedo le richieste fatte dall'esterno.
a.. Firewall con IP privato. In questo caso il router deve fare NAT, e la 
porta pubblica del firewall avrà un indirizzo ed una subnet mask assegnati 
di conseguenza. Esempio: lato WAN del router 82.105.164.98, lato LAN 
192.168.254.1/255.255.255.0
, e NAT relativa. Lato WAN del firewall: 
192.168.254.2 con gateway 192.168.254.1, lato LAN 192.168.0.1 (e NAT anche 
qui). La rete locale avrà gli stessi parametri del caso precedente.
In questo caso bisogna fare attenzione alla configurazione del router, è 
assolutamente necessario che il NAT ed il PAT ribaltino tutto il traffico 
sulla porta WAN del firewall, altrimenti non sarà possibile pubblicare alcun 
servizio (*). L'accesso dall'esterno avverrà tramite l'indirizzo IP statico 
del router, nell'esempio: 82.105.164.98. Fate molta attenzione, è imperativo 
che la rete tra router e firewall abbia indirizzi diversi dalla rete tra 
firewall e LAN.