Newsgroup: it.comp.reti.locali
Titolo: Firewall Dlink DFL200 + Radio Router Osbridge 5XGl + NAT

Ciao a tutti.
Sto litigando per configurare il tutto e non riesco a venirne a capo.
Allora, io ho connessione ad internet tramite un radio router Osbridge
5XGl, il quale fa un ottimo lavoro, ma ha il grossissimo problema che
qualunque modifica alla configurazione anche se minima richiede il
reboot fisico dell'apparato e una manciata di minuti per ristabilire
il link. Ora siccome per fare test e affini mi capita spessissimo di
modificare la NAT table, e' un difetto non da poco.
Avendo messo le mani su un firewall Dlink dfl-200 ho pensato di
provare ad usare quello tra il radio router e il resto della rete, in
modo da non dover riavviare il radio router ogni volta.
Quindi ho provveduto a configurare il dlink con WAN (
192.168.1.1/24
) e
LAN (
192.168.0.1/24
) tralasciando per ora la porta DMZ (che comunque
ho settato a 
192.168.2.1/24
).
Ho poi configurato la porta LAN del radio router su 192.168.1.251 e ne
ho impostato la NAT table in modo da rigirare tutte le porte e tutti i
protocolli su 192.168.1.1.
(a quanto mi hanno detto ci sono strade migliori tipo usare la
modalità bridge del radio router e far autenticare il firewall via
pppoe, ma per ora va bene così, almeno in teoria dovrebbe funzionare)
Continuando, ho creato una regola di NAT sul firewall in modo da
girare le richieste sulla porta 80 entranti dalla WAN direttamente
sull'IP 192.168.0.200 (che è una web appliance collegata alla LAN)
Apparentemente tutto bene, dall'interno. Se io browso da una macchina
in LAN su 
http://192.168.1.1
 mi viene presentata la maschera
dell'appliance, e ho una bella riga nel log del firewall
[2008-08-13 23:24:59] <6>EFW: CONN: prio=1 rule=WebSite
satdestrule=Rule_1 conn=open connipproto=TCP connrecvif=LAN
connsrcip=192.168.0.101 connsrcport=1067 conndestif=LAN
conndestip=192.168.1.1 conndestport=80
Se invece tento di accedere dall'esterno a 
http://mio-indirizzo-statico
,
la connessione va in timeout, ma nel log del firewall ho LO STESSO una
bella riga
[2008-08-13 23:25:21] <6>EFW: CONN: prio=1 rule=WebSite
satdestrule=Rule_1 conn=open connipproto=TCP connrecvif=WAN
connsrcip=66.98.130.235 connsrcport=26019 conndestif=LAN
conndestip=192.168.1.1 conndestport=80
Sto sbagliando di sicuro io, ma cosa?? Come sbroglio il problema?
Grazie mille.

 conndestip=192.168.1.1 conndestport=80
Nel firewall hai abilitato tutto il traffico entrante sulla porta 80?
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 Nel firewall hai abilitato tutto il traffico entrante sulla porta 80?
Si. Per fare i test ho piazzato due regole che autorizzano il traffico
su tutte le porte e su tutti i protocolli e in tutte le direzioni.
Infatti se le tolgo, al posto della riga qua sopra trovo (giustamente)
un evento DROP nel log relativo al traffico entrante.

Luca ha scritto:

Dal log sembrerebbe che i pacchetti arrivino al fw, alla web app arrivano?
Ho messo su alcune situazioni simili alla tua (con apparati diversi) e 
tutto funziona perfettamente.
Hai provato a cambiare porta? Tipo reindirizzare sul fw la 1080 in 
ingresso sulla 80 del PC con la web app? Magari il fw si riserva la 80 
in ingresso sulla wan.


 scrittura, non so per chi, non so più intorno a che cosa...
BTW grande libro :-)

 diversi) e tutto funziona perfettamente.
Ok, oggi pomeriggio mentre chiaccheravo via MSN con un amico spiegandogli 
la situazione ZZOT! mi č saltata in mente la soluzione: sono ufficialmente 
un pirla.
Ho scritto che era una riconfigurazione e non un impianto nuovo. Beh... tra 
tutte le riconfigurazioni ho totalmente dimenticato che la web appliance 
non era in DHCP, e quindi aveva ancora come gateway il vecchio IP della 
porta LAN del radio router. Te credo che la risposta non arrivava 
all'esterno. La parte interna funzionava perchč web appliance e client da 
cui provavo erano sulla stessa subnet. :-)

 
Ma LOL! Beh meno male...grazie del feedback e buon ferragosto.


 Ma LOL! Beh meno male...grazie del feedback e buon ferragosto.
L'avevo scritto che di sicuro stavo sbagliando io, ma una cappella del 
genere vale 10mila punti autostima in meno :-) 
Buon ferragosto anche a te.