Newsgroup: it.comp.reti.locali
Titolo: linux subnet

Linuxbox con funzioni di webserver in una azienda con piu' sedi. Dalle
sedi esterne allo stabilimento locale non me lo vede (no ping, ho httpd
ecc.).
L'installazione e' una Red Hat 7.3 installata con l'opzione "no
firewall", infatti se faccio IPTABLES -L e' vuoto, non ha alcuna regola
definita. 
E' un problema di firewall o di configurazione generale di rete? perche'
la configurazione di rete riprende la versione precedente (una 5.1) che
era accessibile da fuori. 
In particolare le macchine nella sede locale hanno IP 111.222.xxx.yyy,
in cui: 
111 e' costante nell'azienda 
222 e' il ns. stabilimento (negli altri st. cambia)
xxx cambiano da reparto a reparto, 
yyy ind. workstation dentro al reparto. 
Le macchine nelle altre sedi hanno IP 111.zzz.xxx.yyy, io ho sempre
messo il subnet mask a 255.255.000.000 sia su Windows che su Linux e
tutto fungeva e permetteva l'accesso anche da fuori. Come mai ora non
piu'?
Grazie
P. Bianchi

 la configurazione di rete riprende la versione precedente (una 5.1) che
Non è che hai dimenticato di settare il gateway :-)
Ciao, Leo

 Non č che hai dimenticato di settare il gateway :-)
No no, c'e' ed e' messo giusto. 
Mettendo il netmask a 111.0.0.0 ora il linuxbox viene visto dalle
macchine fuori ambito locale con IP che inizia per 111..., ma prima il
netmask era settato in modo restrittivo 111.222.0.0 e ciononostantre la
vedevano tranquillamente anche macchine con IP tipo 111.333.xxx.yyy,
222.444.xxx.yyy e simili.
Potrebbe essere il broadcast, che adesso e' settato: 111.255.255.255. Ma
cosa fa di fatto il broadcast? in ambiente windows non c'e' (o e'
sottinteso).
Ciao
B.

 In particolare le macchine nella sede locale hanno IP 111.222.xxx.yyy,
ma ha un ip pubblico o no?

 ma ha un ip pubblico o no?
No, ha un IP address statico, ma che vale solo ed esclusivamente
all'interno della rete aziendale. Pubblico nel senso che uno da casa sua
me lo pinga, no.
Ciao
B.

 me lo pinga, no.
mi confondi un bel po', hai una wan aziendale (con vpn, link isdn tra i
router o quel che e`)? da sedi esterne, riesci ad accedere a servizi su
altri pc della tua? cosa intendi per: "ho ricopiato la configurazione"?

 cosa intendi per: "ho ricopiato la configurazione"?
che ho configurato la versione nuova (server linux RH7.3) copiando la
configurazione precedente (linux RH5.1) ma nel copiarla devo aver
sbagliato qualcosa, solo che non mi e' evidente cosa ho sbagliato, 
anche perche' ci sono delle complicazioni in piu' che prima non c'erano
(firewall) e non so dove indirizare l'attenzione.
per fare delle prove empiriche devo chiedere aiuto a colleghi remoti (mi
pinghi, mi provi ecc.) e non vorrei abusare del loro tempo.
Ciao
B.

P. Bianchi ha scritto:
  > Si', si vedono tutti i PC del mio reparto, tranne il serverino, da
  > quando l'ho cambiato (quello vecchio ha crashato HD). Quello nuovo me lo
  > vedono solo da dentro il mio edificio, cioe' computer che hanno IP con
  > le prime due classi uguali alla mia.
risultati di ifconfig e route allora (visto che gli ip sono privati
non starli a cambiare che si rischia solo di sbagliare) e risultato
di ipconfig /all o simile su uno dei client pingabili dall'esterno,
i pc locali accedono col browser al webserver, vero? per ip o nome?
  >>cosa intendi per: "ho ricopiato la configurazione"?
  >
  >
  > che ho configurato la versione nuova (server linux RH7.3) copiando la
  > configurazione precedente (linux RH5.1) ma nel copiarla devo aver
  > sbagliato qualcosa
richiedo: cosa vuol dire "ho copiato la configurazione"? :)
  > (firewall) e non so dove indirizare l'attenzione.
se il server non ha ruoli particolari dal punto di vista rete basta
iptables -F

 richiedo: cosa vuol dire "ho copiato la configurazione"? :)
Che gli ho dato gli stessi IP, netmask e gateway di prima, al momento
della installazione di Red Hat quando mi chiedeva i parametri di rete.
Quando mi ha chiesto firewall ho scelto l'opzione "no firewall".
Ciao
B.

P. Bianchi ha scritto:
 > ifconfig per eth0 mi da':
 > IP 111.222.xxx.yyy, bcast 111.222.255.255,  mask 111.0.0.0
 >
 > route per eth0 mi da':
 > 111.0.0.0,      gateway *,    genmask 255.0.0.0,  flags U
 >
 > Mi allarma molto quel gateway asteriscato, mi aspettavo l'indirizzo del
 > gateway, che esiste e che e' settato correttamente in ifconfig-eth0.
il gateway di default va in /etc/sysconfig/network (GATEWAY=ip)
di problemi prima dell'estate con gli initscripts di rh 7 me ne
ricordo vagamente afair si trattava dell'ordine in cui venivano
tirate su le route con + schede e setting complicati
al massimo prova prima che funzioni a mano con "/sbin/route add
default gw ip_del_gateway" se a mano funzia e con gli script no
o aggiorni gli initscript o metti gli add route in rc.local
altre cause molto + rare potrebbero essere schede che fanno gli
scherzi e vanno giu` per brevissimo tempo di tanto in tanto