Newsgroup: it.comp.reti.locali
Titolo: ADSL e rete locale

So che ormai sembra sia una FAQ, ma nonostante mi sia letto un bel po' di post,
non sono ancora venuto a capo del problema.
Poi ci si mettono anche le morose CCNA a distruggerti quelle poche convinzioni
che ti sono rimaste, e allora addio :)
Dunque, io adesso come adesso, al lavoro faccio navigare chi voglio, tramite
Wingate (usato come proxy) e un pc collegato via ISDN. Non posso ovviamente fare
connessioni dirette (DCC, WinMX et similia), ma per adesso ci passo sopra.
Ora, ho richiesto l'attivazione di Tin.it 640 e vorrei comprare un router, ma mi
sono sorti molti dubbi sulla gestione della rete che avrò.
Venendo al sodo: con una connessione di questo tipo (quindi niente ip fisso o
range di ip), la mia rete interna è accessibile dall'esterno, se non uso NAT? E
se lo uso, poi potrò in qualche modo usare lo stesso software come NetPhone? Ve
lo chiedo perché sul sito Tiscali c'è scritto:
"Il mio computer è su una rete privata che usa il protocollo NAT, posso usare
NetPhone?
     In generale la risposta è no. NetPhone è basato sul protocollo H323, che è
sostanzialmente incompatibile con NAT, ma alcuni router possono essere
configurati in modo da consentire comunque l'uso di NetPhone: contatta il tuo
amministratore di sistema.
"
Peccato che l'amministratore di sistema (cioè io) non sia in grado :)
Insomma, fatemi un po' di chiarezza su sto NAT perché io comincio a diventare
NATofobo!
--
Jax

 se lo uso, poi potrň in qualche modo usare lo stesso software come
NetPhone? Ve
Direi che con un Cisco 827 e la morosa che in quattro e quattr'otto te lo
configura sei a posto.
Per l'H.323: 
http://www.cisco.com/warp/public/794/827cnfg_faq.html
Io uso un 827 con NAT statico su piu' macchine ed un solo IP dinamico, e
problemi non ne ho; ad esempio, ho due connessioni FTP su due macchine
(ovviamente su due porte diverse) e cinque server http per servizi diversi e
sono sempre raggiungibili dall'esterno (previo firewall hardware ...).
Devi solo procurarti un client tipo DNS2GO 
www.deerfield.com
, in modo da
istruire i server DNS di quel gestore di servizi ad aggiornarsi con il tuo
IP attuale.
Ciao
Luca

 problemi non ne ho;
Uhm....... credo che capirò solo quando ce l'avrò in mano. Sono fatto così, poca
teoria e molta pratica :)
Comunque grazie per le tentate spiegazioni :)
--
Jax

 teoria e molta pratica :)
Il discorso sul NAT statico parte dal fatto che il router ha, come minimo,
due indirizzi IP: uno pubblico e uno privato.
Se hai una macchina sulla rete privata, e questa deve essere pubblicata,
puoi impostare un parametro sul router che lo istruisce a convertire tutti i
pacchetti relativi a quello specifico IP della LAN in pacchetti con
l'indirizzo WAN, sempre sulla porta designata, e viceversa.
Tornando all'esempio del mio router, una parte del setup e' fatta in questo
modo:
- routing IP verso WAN per tutti gli indirizzi IP differenti da quelli della
LAN == accesso ad internet dalla LAN
- NAT statico sulla porta 21 fra un FTP server e la porta 21 dell'IP
pubblico (dinamico) == accesso da internet ad un FTP server
- NAT statico sulla porta 80 fra un http server e la porta 80 dell'IP
pubblico == accesso da internet ad un webserver
- NAT statico sulla porta 21 fra un secondo FTP server e la porta 2100
dell'IP pubblico == accesso da internet ad un secondo FTP server, su porta
non-standard
- NAT statico sulla porta 8090 fra l'interfaccia WebMail del mail server e
la porta 8090 dell'IP pubblico == accesso da internet per leggere la posta
via web
... e cosi' via (la lista e' lunga :-))
Prima di acquistare un router, quindi, documentati se sia possibile fare
tutto questo.
Ciao
Luca

 due indirizzi IP: uno pubblico e uno privato.
<snip>
Per tutto il resto sei stato chiarissimo: ma sono sicuro che quando avrò il
router collegato alla mia seriale, sarà tutto più facile :)))
E' come quando fai assistenza per telefono... quante volte hai detto "va beh va,
vengo lì io che faccio prima" :)))
Grazie ancora Luca, sei mitico ;)
--
Jax

 *Dovrebbe* essere il protocollo che usa NetPhone.
No ... intendevo lo Stargate :-))
Ciao
Luca

 Sono fortemente orientato verso un Aethra Stargate (che ha anche l'H.323).
Il router è come un diamante.... una pelliccia...... se ne compra (di
solito) uno nella vita. Fattelo buono. Prendi CISCO.
Bat

 sono sempre raggiungibili dall'esterno (previo firewall hardware ...).
cosa usi come firewall? mi sto orientando giusto a comprare due
applicance...

 solito) uno nella vita. Fattelo buono. Prendi CISCO.
Caspita, non l'avevo considerato sotto questo punto di vista :)))
Guarda, se fosse per me prenderei sicuramente un Cisco. Il problema è che la
differenza è *davvero* troppa... parliamo di 600 Euro!!!
Vedrò se riesco a prenderlo in modo... uhm... non diretto :)
--
Jax

 solito) uno nella vita. Fattelo buono. Prendi CISCO.
Ah, ma il Cisco 827 ha il H.323?
--
Jax

 applicance...
Per adsl, un 3Com 3C16770, piccolo ma tosto (NAT statico, rileva port scan,
SYN flood, ping of death e altre sconcezze).
Per la 10Mbps (ottobre) dovrei impiegare SmoothWall, che e' gia' in test da
una settimana su un 733MHz + 3 schede 100Mbps.
Ciao
Luca

> Ah, ma il Cisco 827 ha il H.323?
Certo che ce l'ha. Ti avevo anche indicato un'URL con un esempio di
configurazione per la morosa :-)
(ovviamente la configurazione si riferisce al router)
Ciao
Luca

...
