Newsgroup: it.comp.reti.locali
Titolo: problema di nat

Salve.
ho un problema piuttosto serio, ho cercato su google qualche notizia ma
purtroppo non ho trovato niente che mi sia servito, cosi ho deciso di
rompere le scatole agli esperti del newsgroup! :-)
Dunque il problema è il seguente. Lavoro in in isituto scolastico e da
qualche giorno ci sono venuti a cambiare la vecchia adsl netconomy con
un'altro contratto business piu' economico (con le stesse prestazioni del
vecchio) di cui non ricordo il nome ma che prevede 8 indirizzi ip statici.
Per una serie di ragioni ho dovuto cambiare il router vecchio (un Pirelli)
con uno di proprietà della scuola, ovvero uno scalcinato TELINDUS 1120.....
La scuola non ha particolari esigenze se non quella di fare navigare tutti i
pc della propria LAN (circa una 30ina) cosi sono riuscito a configurare il
"nuovo" router con l'indirizzo ip statico assegnato e con l'attivazione
della NAT sono riuscito a mascherare gli IP interni. Bene, direte voi,
allora è tutto a posto... no!!!! Il problema è che non tutti i computer
possono navigare insieme!!!! Sembra che se piu' di un tot di computer siano
collegati gli altri non riescano a navigare! Non sono riuscito a stabilire
con precisione questo tot, ma sembra che se 6/7 computer navigano
contemporaneamente gli altri non hanno speranza di funzionare. E' normale
tutto cio'? Secondo voi da cosa puo' dipendere? Ci sono limitazioni nel
numero di connessioni che il TELINDUS puo' gestire contemporaneamente o per
una strana ragione la NAT non maschera piu' di un tot di indirizzi locali???
Come posso risolvere il problema? Con un proxy software? Con qualche strano
stratagemma?
Tutti gli aiuti sono ben accetti!
A presto e grazie a chi potrà aiutarmi,
Ciao.
Alessandro

 Alessandro
-- 
------------------------------------------
Togliere aldruz- per rispondermi via e-mail
------------------------------------------

 Da quel che ne so io il NAT è 1:1 mentre il PAT è 1:molti .....
Perfavore... non facciamo disinformazione :-)
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.766 / Virus Database: 513 - Release Date: 17/09/2004 

 Tutti gli aiuti sono ben accetti!
Ma quando navigano questi sette pc, glialtri non riescono a navigare oppure 
non riescono a fare nemmeno un ping all'esterno?
Hai nattato correttamente... cioe' ne sei certo?
Facci sapere ciao.


 Version: 6.0.766 / Virus Database: 513 - Release Date: 17/09/2004
-- 


 ... please!
Ok... ma poi tu mi spieghi cosa c'e' di offensivo nel mio post di prima ok?
Do una spiegazione elementare e poco professionale, non me ne vogliano i 
superesperti
Allora il NAT (Network Address Traslation) serve per "sostituire" un ip con 
un altro quando invio pacchetti all'esterno, e "ricordare" questa 
sostituzione quando i pacchetti tornano in risposta.
Questo significa che se applico il nat alle macchine da 192.168.0.1 a 
192.168.0.10 queste quando usciranno su internet l' ip di ognuno di loro 
verra' tradotto in quello pubblico del router, e poi il router sapra' a chi 
riconsegnare la risposte, per es. la pagina html richiesta.
Qundi capisci bene che un NAT 1 a 1 come dici tu non servirebbe a nulla in 
questo caso, cosa me ne dovrei fare?
Il PAT (Port Address Traslation) e' un altro sistema di traslazione, quasta 
volta il lavoro viene fatto sulle porte e non su un pool di ip.
Il classico esempio di utilizzo:
Ho un webserver con ip privato 192.168.0.1 non visibile da internet, cio' 
che e' visibile da internet e' l'ip pubblico del router a cuo e' attaccato 
es 80.105.x.y
Come faccio a fare in modo che il webserver sia visibile da fuori? Bene 
basta fare un PAT della porta 80 dall'ip 80.105.x.y sulla porta 80 di 
192.168.0.1.
Cosi' se punto un browser su 80.105.x.y il router "sente" il traffico sulla 
porta 80 ed in modo completamente trasparente fara' un forward di tale 
traffico sulla porta 80 del webserver.
Ok?
Gli esempio fatti sono quelli per i quali vengono usati piu' di frequente, e 
cioe' mascherare una lan per uscire con un solo ip pubblico (NAT) su 
internet, e rendere visibile una macchina con ip privato ad internet (PAT)
I concetti pero' sono ben piu' complessi, e si possono utilizzare per molti 
altri scopi.
Su google troverai tutti gli approfondimenti di cuo hai bisogno.
Ciao.


 Ok... ma poi tu mi spieghi cosa c'e' di offensivo nel mio post di prima ok?
Niente, non era riferito a te .... mi hai frainteso .... era per
demoralizzare chi di solito offende e ride dell'ignoranza altrui ....
Sono nuovo di questo news, (un paio di gg), e vengo da esperienze tristi!

Esatto, è proprio come pensavo io. Spiegazione ottima, non avrei saputo
fare di meglio. Ma chi ha tenuto il meeting al webbit insisteva nel dire
che il Nat di per sè non riusciva a gestire il traffico per più IP
privati. Vediamo se riesco a farmi capire: lui diceva :
Es. IP Pub. 212.212.212.212 rete privata 1.1.1.x
Dalla rete privata ho più connessioni richieste
1.1.1.1 -> 212.212.212.212 -> XXXXXXXXXXXX
1.1.1.2 -> 212.212.212.212 -> XXXXXXXXXXXX
.
.
.
Dalla rete pubblica mi arrivano i pacchetti  richiesti
212.212.212.212 (per 1.1.1.1) <- XXXXXXXXXXX
212.212.212.212 (per 1.1.1.2) <- XXXXXXXXXXX
Quindi come fa il NAT a sapere che il primo pacchetto è per 1.1.1.1 ed il
secondo per 1.1.1.2 (io questo non lo so)
ecco all'ora la spiegazione del pat ....
Dalla rete privata ho più connessioni richieste
1.1.1.1 -> 
212.212.212.212:1111
 -> XXXXXXXXXXXX
1.1.1.2 -> 
212.212.212.212:1112
 -> XXXXXXXXXXXX
.
.
Dalla rete pubblica mi arrivano i pacchetti  richiesti
1.1.1.1 <-
212.212.212.212:1111
 <- XXXXXXXXXXX dest port 1111
1.1.1.2 <-
212.212.212.212:1112
 <- XXXXXXXXXXX dest port 1112
Boh ! Considerando che questa cosa, me l'hanno inculcata per 2 ore nel
cranio, facendomi cadere il principio del NAT che mi ero fatto io, vi
chiedo anche a voi se c'è un minimo di verità oppure mi hanno riferito
cose errate, anche se, forse logiche. (Non vorrei che ci fossero 2
ideologie di PAT)
Rimanendo comunque d'accordo anche con la tua spiegazione sopra che
ritengo comunque valida e reale, perchè il pat per redirigere il traffico
su server interni è usato anche da me.
Ciao


 Facci sapere ciao.
Ciao,
quando 6/7 computer navigano (o sfruttano Internet) gli altri non "vedono"
la rete esterna al router, quindi non riescono a navigare o fare girare
applicazioni che sfruttano Internet.  Può capitare che un computer la
mattina vada bene e magari dopo mezz'ora no.
La configurazione della NAT credo sia fatta bene, nel settaggio del router
ho tre campi da compilare:
il primo mi chiede quale banda di indirizzi locali voglio nattare e siccome
la mia rete locale ha ip 100.0.0.x con subnet 255.255.255.0 gli ho messo
100.0.0.0
il secondo ed il terzo sono l'indirizzo ip e la subnet mask del computer che
maschera gli altri (in questo caso ho messo un indirizzo ip statico a me
assegnato.
Oggi ho fatto la prova settando un proxy su un pc del laboratorio e facendo
connettere gli altri tramite lui. Sono riuscito a fare navigare
contemporaneamente 10 pc (non di piu' per via di win98 su cui è installato
il proxy) mentre prima era impossibile, quindi deduco che quello schifoso
router del telindus per qualche motivo non mi faccia Nattare piu' di un tot
di indirizzi ip... mi sembra impossibile, non mi è mai capitata una cosa del
genere...
Boh...
Ciao, Alessandro


Wow, un altro Alessandro! :-)
Comunque PAT e NAT sono due cose diverse, ma questo credo che lo avrai letto
piu' giu'... grazie dell'aiuto, ma intanto il mio problema persiste. :-(
Ciao,
Alessandro

 secondo per 1.1.1.2 (io questo non lo so)
E' semplice. Quando un pc apre un nuovo socket (che contiene ip+port del 
richiedente) viene registrato in una tabella. Questa tabelle viene poi 
interrogata quando i dati arrivano in rsiposta ed il router sa perfettamente 
a chi riconsegnare le risposte.
Comunque questi concetti hanno sempre generato una gran confusione. Spesso 
si uniscono i concetti dandogli un nome unico NAT/PAT cosi' non ci si 
sbaglia :-)
Si prlera' di nat/pat statico allora quando voglio rendere visibile una o 
piu' porte di "un unico" ip privato all'esterno o di nat/pat dinamico per 
mascherare un pool di indirizzi ip privati con un unico ip pubblico.
Non so fai tu. E poi sappi che io non sono per nulla autorevole in materia, 
c'e' che ne sa mooooolto piu' di me. Quindi prendi con le pinze cio' che ti 
ho detto e magari senti il parere di ch ne sa di piu', questo lo dico sempre 
per non corre il rischio di fare..... disinformazione ;-)


 genere...
Neanche a me :-)
Ciao.
