Newsgroup: it.comp.reti.locali
Titolo: ip pubblico-->firewall-->lan

Ciao a tutti,
nella mia rete ho 2 linee...
1 Telecom con 8 indirizzi Ip che entrano in LAN a 320Kb UP/DOWN
1 Appena presa di Fastweb con la 2Mbit in Download/Up
Ora veniamo al dunque...
Ho 2 router cisco al quale sono collegate le 2 reti...
e 2 firewall che filtrano i paccheti in entrata di ciascuna rete.
1) CASO ROUTER TELECOM
Bene...Per quanto riguarda la rete Telecom tutto semplice,
poichè assegno un Ip PUBBLICO al firewall ed eseguo la NAT in uscita e
sfrutto gli altri Ip per la DMZ oppure in ONE to ONE NAT sulla LAN.
2) CASO ROUTER FASTWEB
Le cose qui, un pochino cambiano poichè fastweb ha già nattato l'ip pubblico
sulla classe 192.168.2.1 e per gestire le porte in ingresso
mi ha chiesto di compilare un modulo nel quale elenco ogni singola porta a
quale IP interno deve rispondere...
Nel firewall ho detto che l'IP del router è 192.168.1.1(è quello NATTATO)
Ho eseguito la NAT del firewall assegnando allo come IP pubblico in uscita
il 192.168.1.2
e per redirigere le varie richieste NATTATE dall'esterno(quindi la porta
80---->Il router la NATTA sul 192.168.1.3, la 81-->sul 192.168.1.4)ho fatto
una ONE to ONE tra 192.168.1.X(Come ip publico) e la mia macchina in
LAN(192.168.2.X)
bene...
In uscita dalla mia LAN tutto OK...mentre in entrata qualcosa non va...
Qualcuno mi sa cortesemente dare una mano?
Inoltre voci di corridorio mi hannod etto che con un terzo router è
possibile fare in modo che quando una linea si spegne risponde l'altra come
backup...
Non ho capito cosa intendeva era solo uno certificato CISCO...
Grazie a tutti

 ha scritto nel messaggio
news:bv3489$qpq$2...@lacerta.tiscalinet.it...


 wrote in message
news:bv35qf$ups$1...@stargate1.inet.it...


Secondo me dovresti configurarlo cosi' e dovrebbe funzionare
tranquillamente:
Nattare le porte 80 e 81 dell'ip pubblico Fastweb sul' IP FIREWALL IN USCITA
Porta 80 pubblica--> Porta 80 Dell'IP 192.168.1.5
Porta 81 pubblica --> Porta 81 dell'IP 192.168.1.5
e poi sul Firewall
Porta 80 Dell'IP 192.168.1.5 --> Porta 80 Dell'IP 192.168.1.3
Porta 81 Dell'IP 192.168.1.5--> Porta 80 dell'IP 192.168.1.4
Ciao
Michael


 wrote in message
news:bv3el7$175q$1...@stargate1.inet.it...


 wrote in message
news:bv3jpg$d3c$1...@lacerta.tiscalinet.it...


 Io ho pensato bene di far fare al firewall la ONE to ONE
Sarebbe utile sapere anche qualcosa su questo firewall = si tratta di un
dispositivo hardware firewall con funzioni anche di NAT, di una linux
box, etc. ?
Per quanto riguarda la tua questione sulla combinazione delle 2 linee
e.g. per avere una WAN backup, dato che non puoi intervenire sul router
FastWeb hai le seguenti possibilita' :
==
1. Qualora il router su linea Telecom non sia in comodato, puoi vedere
   se supporti WAN backup/routing.
2. Dotarti di un router ethernet-ethernet con supporto WAN backup.
3. Configurare una Linux-box appositamente [*]
[*] Seguendo 
p.es
. le indicazioni su 
http://www.ssi.bg/~ja/nano.txt
 puoi
    ottenere anche Load-Balancing e non solo WAN Backup.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

Ciao Macs...
La situazione di fastweb č questa...
C. PAT in ingresso tra IP pubblico e IP LAN RFC-1918 (max.10 porte)
visto che ho al max 10 porte da configurare...
Penso sia proprio questo...
"Macs" <maxs...@despammed.com.INVALID> wrote in message
news:401565C5...@despammed.com.INVALID...



Dipende da cosa intendi per  "firewall".  (Software/ hardware, marca,
modello  ecc..)

 wrote in message
news:bv584k$t9g$1...@stargate1.inet.it...
