Newsgroup: it.comp.reti.locali
Titolo: perche con 2 gw il mio pc diventa un srv pubblico

Salve a tutti,
  ho una connessione adsl telecom con ip statici, ho fatto configurare il
nat e all'interfaccia lan gli ho fatto assegnare il'ip 192.168.1.254.
  Su un win2000 pro che eroga servizi per la lan (web e altre piccole
cose) per sbaglio ho messo come gateway anche l'ip pubblico con cui esco
dalla mia adsl. 
  Mi sono accorto di questo perche' sul suddetto pc vedevo traffico mai
visto prima sulla porta 80.
   Per curiosita' ho aperto un browser da un seconda rete che non c'entra
nulla con quella del pc su detto e mi sono trovato la mia intranet su
internet!!!! Obbrobrio!!! 
Quindi la mia domanda e' come fa un pc con ip 192.168.1.26  e 2 gw
192.168.1.254 e 80.123.xxx.xxx diventare "pubblico" e raggiungibile
attraverso il nat all'indirizzo 80.123.xxx.xxx??
  O forse e' meglio che io chieda come mai il router lo consente?
  Grazie a tutti 
Agolf
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 attraverso il nat all'indirizzo 80.123.xxx.xxx??
ma c'e' una nat?dal 80.123.xxx.xxx al 192.168.1.26?
Peppe



 Peppe
   No che io sappia, il tecnico non sapeva neanche dell'esistenza della
intranet e del pc 192.168.1.26.


 attraverso il nat all'indirizzo 80.123.xxx.xxx??
A colpo d'occhio , ma proprio in modo veloce, si direbbe che ci sia PAT,
cioe' una redirezione della porta 80 del router
sulla porta 80 del tuo server.
Come ti ripeto a meno di configurazione delle quali non so nulla.
Sono quasi sicuro che se anche togli il secondo gw (80...........) la cosa
persiste.
E se non l'hai fatto in modo volontario mi puzza di "malizzioso" !!
Nico

   O forse e' meglio che io chieda come mai il router lo consente?
Forse è proprio la prova di un interessantissimo thread (non ricordo se 
era di questo gruppo) che ho letto tramite google, dove si dimostrava 
che il NAT non è assolutamente una forma di sicurezza.
E lo si dimostrava facendo presente che il NAT funziona in entrambi i 
sensi, non solo in uscita verso internet, ma anche verso l'interno.
Ciao ciao
Mirko
-- 
MirkoB. 748R MY02 Giallo  In vendita!
ne...@bsi-net.it
Questo indirizzo non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 Nico
Il PAT, ovviamente, non l'ho richiesto...
Togliendo il secondo gw (80.190.xxx.xxx) non e' piu' visibile la intranet.
Grazie.
AGolf


 Ciao ciao
No, quasi sicuramente gli hanno configurato male il router. Oppure
e' stata formulata male la richiesta del NAT/PAT. Gia' verificato da
un mio cliente (e piazzato un bel firewall, invece di pagare un
nuovo intervento "a distanza" da parte di telecom...).
Il source NAT non e' una forma di sicurezza assoluta, ad esempio
quando il router consente il source-routing.
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

Grazie a tutti per le risposte,
   ora per sistemare le cose, e far spendere un po' di soldi per un
firewall, mi trovo difronte a un ostacolo culturale. Il tecnico che ha
fatto l'installazione del router ha detto che il nat e' sicuro e per i
miei "superiori" e' piu' che sufficente, (il senso e': non sei un tecnico
di tale carrier quindi non sei competente, il che e' sicuramente vero) ora
un po' per principio un po per vera necessita' di sicurezza vi chiedo come
si dimostra che il nat non e' sicuro?
Lo so che la domanda non e' bella ma oltre a chiedere a voi non saprei
cosa fare.


 si dimostra che il nat non e' sicuro?
Bhe dimostrarlo a chi deve spendere quando è convinto che quello che ha 
è sicuro (specialmente se sostenuto dal tecnico) non è facile!
Ma di sicuro il tecnico non potrà obbiettare sul fatto che siete 
vulnerabili da attacchi Dos... e un firewall questo problema lo risolve.
La possibilità di impedire l'utilizzo di determinati servizi a 
determinati utenti... insomma fa un po' di belle cosette che variano 
anche da modello a modello. Prova a vedere quello che offre il mercato e 
spingi sulla caratteristica che pensi possa fare più effetto!


 
dubbio: l'interfaccia con ip pubblico del tuo server è direttamente
connessa al router installato da telecozz? 
se la risposta è sì, il comportamento del sistema è quello corretto,
visto che il tuo server ha un ip pubblico ed è direttamente collegato a
internet... 
è una cfg 'normale' di telecom.
o almeno, è una configurazione che hanno già fatto da miei clienti...
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------

 o almeno, è una configurazione che hanno già fatto da miei clienti...
  Grazie per la risposta


 
sorry, avevo letto male il post iniziale...
