Newsgroup: it.comp.reti.locali
Titolo: ip pubblico e ip interni router 3com

Salve a tutti,
non riusciamo a risolvere un problema:
abbiamo degli ip statici 151.x.x.x
e 3 pc su rete interna 192.168.0.x
un router 3com 3013 con la seguente configurazione (fatta da noi):
!
  interface Ethernet0
    ip address 192.168.0.1 255.255.255.128
!
  !
  interface Serial0
    clock DTECLK3
    link-protocol fr
    description CVP HDSL 2mB/s
    ip address 151.x.x.x 255.255.255.128     // 151.x.x.x è un ip
pubblico assegnatoci
    fr lmi type ansi
  !
 interface Serial0.1 Point-to-Point
    ip address "ip rete wind" 255.255.255.192
    fr dlci zzz
    quit
  !
ip route-static 0.0.0.0 0.0.0.0 "gateway di wind"
Il problema è che assegnando ai pc interni gli ip 192.168.0.x , non
riusciamo a navigare, fare ping etc.
In questi casi cosa si deve fare? Bisogna configurare il NAT? E se si,
come? 
Grazie a chiunque risponda, 
Fondazione Distrofici Onlus

un router 3com 3013 con la seguente configurazione (fatta da noi):
domanda sciocca... sui pc avete specificato come default gateway l'indirizzo 
del router e come dns i dns del provider (visto che mi par di aver capito 
che non abbiate un dominio o altro) ?
Diego

Grazie della risposta Diego.
Esattamente, sui pc il gateway è il router e il dns è quello fornito
dal provider.
Dai pc riesco a fare il ping dell'indirizzo del router nella rete
interna (192.168.0.1) e dell'indirizzo pubblico del router, ma non
riesco a fare il ping a nessun altro indirizzo.

 ha scritto nel messaggio 
news:1141135777....@j33g2000cwa.googlegroups.com...

Porta ancora pazienza, ma non conosco in prima persona i 3com.
La linea è attiva vero ?
Diego 

Porta pazienza tu invece, grazie per l'aiuto.
La linea è attiva, infatti se assegno ad un pc un altro indirizzo
pubblico e come gateway l'indirizzo (pubblico) del router, allora
navigo.
Il punto è che non mi sembra concettualmente adatto, vorrei assegnare
ai pc un indirizzo interno e vorrei che il router capisse di far parte
di 2 reti,
una 192.168.0.x e una 151.x.x.x

 ha scritto nel messaggio 
news:1141136349.1...@v46g2000cwv.googlegroups.com...

ehm.. credo che tu debba attivare il nat, ma non saprei come....
su un ng polacco ho trovato questo esempio di conf, che assomiglia alla tua 
ma ci sono specificate cose tipo le access list per il nat e via 
discorrendo.
Prova a trappolarci sostituendo gli ip corretti...
  sysname twoj-swietny-router-3com
     nat address-group 169.254.50.1 169.254.50.5 LAN_NAT
     firewall enable
   !
   acl 10 match-order config
     rule normal permit source 192.168.0.0 0.0.0.255
     rule normal deny source 0.0.0.0 0.0.0.0
   !
    interface Ethernet0
     ip address 192.168.0.1 255.255.255.0
   !
   interface Serial0
     clock DTECLK1
     link-protocol fr
     fr lmi type ansi
   !
   interface Serial0.1 Point-to-Point
     ip address 169.254.10.2 255.255.255.252
     nat outbound 10 address-group LAN_NAT
     fr dlci 99
     quit
   !
   ip route-static 0.0.0.0 0.0.0.0 Serial 0.1

Grazie Diego per la risposta!
Esatto, sui pc è specificato come gateway il router e come dns quello
del provider.
Da pc riesco a pingare il router (sia il suo indirizzo 192.168.0.1 sia
il suo indirizzo ip pubblico) ma non riesco a pingare nessun altro
indirizzo fuori dalla rete (esempio google).

scusami la domanda sciocca, ma il router e' configurato in IPoA vero?
non in PPPoA o in PPPoE; un'altra cosa : sul router bisogna attivare la
funzione 'UPnP" spero di essere stato utile

 funzione 'UPnP" spero di essere stato utile
io non conosco il router in questione, ma mi pare di capire, leggendo la 
conf postata, che la connesisone sia HDSL su FrameRelay....
Poi, per quanto riguarda la UPnP.... č male attivarla :-D
Diego 

Poi, per quanto riguarda la UPnP.... è male attivarla :-D
siccome ho dovuto configurare poco tempo fa un adsl a casa di un mio
amico che pero' ha la linea business e quindi alice smart, quella con
ip fisso, ho dovuto fare una config simile in IPoA, con tutto un foglio
che gli ha mandato la telecom su cui c'era scritto ip pubblico, dns
vari etc... ho pensato che fosse quella la situazione. Per quanto
riguarda l'UPnP, perche' e' male? cioe' a me va sempre bene e anzi, se
lo disattivo nessuno va in rete... e comunque non sei il primo a dire
male dell'UPnP, infatti vorrei capirci qualcosa sul perch' e' male :-D
(ma scivoliamo nell'OT, magari un giorno ti scrivero' una mail :-D)

(ma scivoliamo nell'OT, magari un giorno ti scrivero' una mail :-D)
UPnP se non ho capito proprio male è utile per fare in modo che, ad esempio, 
un router apra "in autonomia" le porte necessarie ad applicazioni che lo 
richiedano nella maniera goista (es. si dice che MSN sia UPnP compatibile).
E, sempre che io non abbia interpretato male, avere applicazioni che IN 
AUTONOMIA si aprano e chiudano porte sul router piuttosto che sul modulo 
firewall del router, mi da un po' fastidio... le porte preferisco chiuderle 
tutte e aprire io quelle che mi servono quando mi servono... :-D
Diego

ecco, allora avevo capito bene... allora se non ragiono erratamente, se
su questo router 3com non attivano l'upnp va a finire che devono
configurarsi ogni servizio a mano su ogni pc (come avevo pensato)...
una bella seccatura!

 ha scritto nel messaggio 
news:1141203637....@t39g2000cwt.googlegroups.com...

ehm... dipende...
se configurano il router in maniera opportuna non serve configurare nulla 
sui pc e comunque... fino a qualche anno fa i router non avevano mica l'UPnP 
e tutto funzionava bene (sapendo metterci le mani).
Ora l'UPnP vorrebbe rendere più fruibile (si legga disponibile a cani e 
porci) la configurazione di connesisoni più o meno sicure... e, imho, cio' e 
male :-D
Diego 

scusa volevo dire *PER* ogni pc, cioe' il virtual server sul router
diciamo... certo probabilmente e' piu' sicuro, senza UPnP, ma per stare
piu' sicuri piu' che il router imho basta installare linux... io vivo
molto piu sicuro da quando navigo con linux...
comunque ritornando al prob principale :D, allo stato delle cose credo
che il motivo per cui questo router 3com non manda in internet e' o
l'assenza dell'upnp o il fatto che non e' configurato alcun servizio

 ha scritto nel messaggio 
news:1141204879.8...@j33g2000cwa.googlegroups.com...

bha... io rimango dell'idea che il touter cosi' com'e' configurato possa 
funzionare SE gli si dice ANCHE di fare NAT.
Diego 

funzionare SE gli si dice ANCHE di fare NAT.
il NAT spesso e' abilitato durante il config di default... pero'
vediamo, ora faranno delle prove