Newsgroup: it.comp.reti.locali
Titolo: NAT

Buongiorno,
ho acquistato da Fastweb un indirizzo IP statico.
La mia rete interna č del tipo 192.168.1.xxx con subnet mask 255.255.255.0.
Fastweb ha mappato l'indirizzo IP (del tipo xxx.yyy.zzz.ttt con subnet mask 
255.255.255.255) all'indirizzo 192.168.100.kkk.
Dall'esterno l'indirizzo č perfettamente visibile.
Come faccio a far vedere tale indirizzo da tutti i computer della rete 
interna?
Grazie. Ciao. Stefano. 

 interna?
o cambi il piano di indirizzamento
interno a 192.168.100.x
oppure fai cambiare a fastweb
il 192.168.100.kkk in 192.168.1.kkk
e poi metti  192.168.1.kkk come gateway
su tutti i clients.
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 ha scritto nel messaggio 
news:448937af$0$18286$4faf...@reader1.news.tin.it...


 il gateway non rischio di compromettere la connettività ad Internet?
questo è un problema...
... perchè non ho capito cosa intendi ? :-)
come fanno ad essere collegati i pc a internet
mediante fastweb se sono su un'altra
subnet rispetto al router ?


 gateway non rischio di compromettere la connettività ad Internet?
Non e' che tu sia stato molto chiaro, eh? :-)
Se non ho capito male, hai una macchina XP sulla network 192.168.100.0 
con servizi pubblicati tramite NAT dal router, e vuoi uscire con le 
altre (192.168.1.0) sulla medesima connessione.
Se e' cosi', molto semplicemente puoi configurare due indirizzi sulla 
NIC della macchina pubblicata, uno per network, e installare un proxy 
sulla stessa (privoxy, freeproxy ecc ...).
Infatti, la subnet mask della rete nattata e' a 32 bit e accetta un solo 
nodo, per cui e' necessario che qualcosa faccia masquerading, come 
appunto un proxy.
Attenzione alla sicurezza: XP e' fragilino in termini di sicurezza e il 
NAT non e' una misura efficace; conviene impiegare un firewall hardware 
(o macchina minimale dedicata, es. m0n0wall o simili su HW di recupero o 
dedicato tipo Soekris).
Ciao
Luca

Scusatemi, probabilmente mi sono spiegato male, ma purtroppo sono un 
novizio.
Gli indirizzi dei Client sono assegnati da DHCP, FastWeb ha mappato un 
indirizzo IP statico pubblico su un indirizzo 192.168.100.5.
Attualmente non esiste un PC collegato al router e che possiede tale 
indirizzo. Pensavo di acquistare un PC e di collegarlo direttamente al 
router.
Da quanto ho potuto capire dalle Vs risposte potrei operare in questo modo:
collegare un hub al router dei FastWeb
collegare all'hub il PC WinXp Pro e la rete aziendale
assegnare ad ogni client indirizzi del tipo 192.168.100.x
In questo modo dovrei poter navigare su internet e visualizzare anche 
l'altro PC in quanto presenti sulla stessa rete
Altrimenti, qualora volessi mantenere la rete aziendale con indirizzi del 
tipo 192.168.1.x e l'indirizzo mappato da FastWeb in 192.168.100.5 dovrei:
collegare due schede di rete al PC WinXp Pro
collegare il PC WinXp Pro al router di FastWeb
<buco nel senso che mi manca tale passaggio>
condividere la connessione Internet del PC WinXp Pro
impostare come gateway dei client l'indirizzo 192.168.100.5
E' corretto?
Grazie per la pazienza. Ciao. Stefano. 

 indirizzo IP statico pubblico su un indirizzo 192.168.100.5.
Da quello che ho capito io, hai solo quell'IP statico mappato su un IP 
privato con subnet mask a 32 bit, come detto. Questo comporta il dover 
necessariamente lavorare con due sottoreti diverse e adottare il proxy 
con funzione di gateway, anche sulla medesima scheda di rete. Il 
computer XP da pubblicare svolgera' quindi anche questa funzione.
Lo schema quindi vedrebbe:
internet (0.0.0.0)
    |
    |
router_fastweb (x.x.x.x -> NAT 192.168.100.4?)
    |
    |
pc_XP_pubblicato_+_proxy (192.168.100.5 + 192.168.1.254)
    |
    |
switch_LAN
Per avere poi una sicurezza degna di questo nome, avremo:
internet (0.0.0.0)
    |
    |
router_fastweb (x.x.x.x -> NAT 192.168.100.4?)
    |
    |
firewall (WAN:192.168.100.5, LAN:192.168.1.254)
(NAT delle porte da pubblicare sull'IP del PC XP)
    |
    |
switch_LAN (macchina pubblica sulla stessa subnet delle altre)
Ciao
Luca

 ha scritto nel messaggio 
news:ESeig.808$bj6...@tornado.fastwebnet.it...
