Newsgroup: it.comp.reti.locali
Titolo: Consigli su router

Chiedo a voi qualche lume pratico.
Ho una rete con 50 client che deve collegarsi ad Internet (con spesa
minima).
Pensavo quindi all'acquisto di un router Zyxel o Cisco (ed eventuale
firewall) con il quale la rete comunica all'esterno tramite nat.
Non avendo mai provato tali router con reti cosi' "grosse" mi chiedevo
se secondo la vostra esperienza uno Zyxel 660H o 662H (per ambienti
SOHO) fossero sufficienti.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160

Connessione ADSL ?
50 pc su una adsl standard forse sono un po' tanti...
poi vedi Tu.
Per il router uno vale l'altro e gia' il fatto che sei
dietro un NAT ti protegge assai da Internet, quindi un
firewall potrebbe essere in piu' se visto solo in questa
ottica...pero' se vuoi anche introdurre politiche di sicurezza
verso i tuoi utenti allora e' il caso di prevederlo...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDWNbuuxRXtjsR9sRA71+AJ4sXUnhMMU/XP0H1lOR6ymc507IFgCgldez
EB1DyrRpQxh4Oa6g7tVY+UA=
=2tOp
-----END PGP SIGNATURE-----

 verso i tuoi utenti allora e' il caso di prevederlo...
in effetti il solo NAT non mi rassicura.
Puntavo eventualmente ad un router con Firewall o Firewall separato.
Grazie di nuovo per la risposta :-)

 firewall potrebbe essere in piu' se visto solo in questa
Direi proprio di no :-)
Il NAT e' spoofabile alla grande: se l'attacker spoofa il proprio IP 
mittente e lo configura coerente con la LAN, il pacchetto passa.
Inoltre il NAT non protegge assolutamente dagli attacchi DoS/DDoS.
Molto meglio un firewall, eventualmente utilizzando una macchina linux 
con iptables + squid, cosi' da avere un proxy-cache e alleggerire il 
traffico ADSL.
Il router verra' settato in bridged mode, senza quindi alcun NAT.
Ciao
Luca

Ciao Luca, mi hai quasi letto nel pensiero e confermato quello che
volevo fare effettivamente :-).

 Luca
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDaK3uuxRXtjsR9sRA9GTAKDoLaapDH9NUh2U6Qfk85xE5G2z3wCg45Lk
koxAYfZ3qsZYKY2cXD3nvrY=
=Dnv5
-----END PGP SIGNATURE-----

 volevo fare effettivamente :-).
Si la giusta soluzione (sopratutto bridge+linux/squid) per trovarsi
in brutti guai...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDaL0uuxRXtjsR9sRAxOTAJ95d1qhaC28WaJcxP6+dJDwpPENMQCeJSeq
0L5YfbAjJHyoPY3QjMN8Rog=
=ZE2m
-----END PGP SIGNATURE-----

Non concordo su tutto ... con tutto il rispetto.
Con linux, con tutta l'umilta' di questo mondo, ormai ci lavoro da
parecchio tempo (anche per altri scopi) ... quindi in teoria so quello
che devo fare senza improvvisazioni.
E' inutile l'interfaccia grafica se installo Debian (o altro) solo per
fare in un certo senso da server (quindi non devono stupirsi se vedono
la shell ...).
Squid e' utile come cache proxy che potrebbe eventualmente migliorare
l'utilizzo di banda (se scelgono di averne poca e spendere poco).
I router attuali poi hanno anche un firewall ed altre utili funzioni, ma
la mia scelta era ricaduta su squid sia per questo che per limitare
altri utilizzi (emule/amule e altre).
La NAT la utilizzero' per altri scopi, eventualmente con una DMZ per
alcuni servizi.
L'unico mio dubbio sul NAT era se un semplice Zyxel 660H poteva
sopportare il numero di sessioni che 50-100 pc possono creare
(considerando tutti i possibili utilizzi).
Dato che hanno una memoria limitata per la costruzione della tabella
NAT... se tutti si mettessero a scaricare con emule (cosa che non
permettero') ... il povero router si dovrebbe mettere a piangere.
Se poi hai suggerimenti migliori ... si ha sempre da imparare!
Grazie in ogni caso :-)

Ovviamente per maggior chiarezza la soluzione sarebbe in un primo momento:
tanti pc <-----> server <------> router
                            \--- altro ...

 Se poi hai suggerimenti migliori ... si ha sempre da imparare!
La mia critica piu' pesante era il bridge, per portare l'ip
pubblico su una interfaccia del tuo firewall...non ne hai
la necessita' per una rete office e ti vai ad esporre a situazioni
che potrebbero ritorcersi contro la tua "sicurezza" quando la
configurazione piu' semplice ti fornisce una difesa maggiore...
Io ho un approccio piu' preventivo che spregiudicato.
Se ho la possibilita' di avere un "muro" di recinzione in piu'
a costo 0 cerco di impostare l'architettura per avere tale
vantaggio...
Io la vedrei cosi'..
- ----------	--------	----------	-----------
|Internet|======|Router|========|Firewall|======|LanUtenti|
- ----------	--------	----------	-----------
					||	-------------
					========|Rete Server|
						-------------
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDbKvuuxRXtjsR9sRAy01AJ9vbtRLIeN6xX03LbQP9W1CxMzscACePhT9
fslfKE2xkJpXUS+6+HkvQuY=
=Mkig
-----END PGP SIGNATURE-----

Alla fine era quello che volevo fare ... forse non ci siamo capiti :-)
... mi sono spiegato male io (e mi scuso se la precedente mail poteva
sembrare un mezzo flame ... non ne  ho intenzione :-) ).
Ho intenzione di abilitare il NAT e dietro questo il server con squid.
L'ipotesi della modalita' bridged non l'avevo considerata (forse dato il
mio rincogl... non ho letto bene i messaggi precedenti).
Il mio dubbio era sul NAT e le eventuali troppe sessioni aperte ...
Non e' che sia a digiuno di router Cisco (non sono certificato CCNA ma
mi e' capitato di configurarne alcuni ... dopo averne letto
approfonditamente la documentazione).
Sapresti suggerirmene uno sufficientemente economico?
Purtroppo questo non e' il mio lavoro quitidiano, quindi malgrado a
livello "teorico" conosca le cose, sono un po carente a livello
"pratico". Ma la Zyxel non ha modelli che eventualmente possano reggere
bene? (stavo guardando il 662H che indicano tra l'altro come adatto ad
ambienti SMB) ... ma non avendolo mai provato (la documentazione non mi
sembra sia di aiuto) non vorrei correre il rischio che con 50-100pc poi
mi vada in palla ...
Grazie per la disponibilita' e la pazienza :-).

 configurazione, un problema, quello che vuoi 
E' un concetto che si puo' applicare al 99.99% dei dispositivi 
meccanici, elettrici ed elettronici. Un tantino vago, direi.
Ciao
Luca

 						-------------
Spiega un attimo: la "Rete Server" si trova sul router, senza 
protezione del firewall?
Spero di aver interpretato male il disegno.
Ciao
Luca


la rete server almeno dalla figura che vedo io e' nel firewall in
modalita' DMZ (suppongo) ... non e' "attaccata" al router.
Il dubbio sul router era sempre nel numero di sessioni massime NAT che
poteva sopportare. Per lo Zyxel 660H da documentazione siamo intorno
alle 1000 e per 100 PC (ad esempio) mi sembrano pochine.
Forse i Cisco dovrebbero averne sulle 10000 ... se non erro.
Ma se "erro" ... gradirei, se possibile, qualche lume :-)
Grazie ad entrambi.

 meccanici, elettrici ed elettronici. Un tantino vago, direi.
Giusto, ma non vorrai dirmi che un Linksys (non EU) lo buchi e ci entri
in shell in modo piu' semplice che su un linux in cui magari hai
sbagliato la regola di iptables e hai il telnet ben in vista...
Realta' dei fatti:
Spesso i routerini non hanno shell, spesso il managment non puo' essere
fatta dalla wan, spesso i routerini non hanno la benche' minima
possibilita' di porterci installare qualcosa tipo "proxy/socks"...
Mentre una macchina linux ha esattamente gli opposti problemi.
In questa situazione non hai alcun vantaggio significativo nel metter
la macchina linux su ip pubblico, ma sono piu' i rischi e le
controindicazioni.
Ovviamente questa scelta ti fa perdere flessibilita' sulla soluzione,
ma bisogna anche decidere che cosa e' e cosa fare.
E' una situazione SMB, in cui forse non ci sono neanche servizi da
portare all'esterno, devi permettere navigazione di una lan di pc...
perche' incasinarsi la vita, quando la soluzione piu' semplice ti
garantisce un risultato piu' vicino alle richieste di sicurezza ?
E si la cintura la metto a prescindere visto che nella vita due volte mi
ha salvato il culo.
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDb1wuuxRXtjsR9sRA6owAKC8L5TnRkfpQR8kEFkHuevlN3nbrgCg8fdU
prVssRtkOJK4nX9sQzcyRoo=
=ziFw
-----END PGP SIGNATURE-----

 Forse i Cisco dovrebbero averne sulle 10000 ... se non erro.
Su Cisco il numero delle sessioni e' funzione della RAM installata.
Pero' non so se, statisticamente, tu possa avere cosi' tante sessioni 
dal 100% delle utenze; oltretutto, l'ADSL che avete, in questa 
condizione, diventerebbe quasi inservibile per ciascuno.
Se ad esempio ci fosse un intenso traffico di posta (ci sara'), vale la 
pena installare un mailserver in DMZ, cosi' da limitare le transazioni 
al solo SMTP I/O.
Per il browsing, come gia' detto, un proxy-cache dovrebbe alleggerire 
parecchio le richieste di trasferimento (non di connessione, dato che 
per l'HIT/MISS la pagina la deve cercare comunque).
Ciao
Luca

 bene? (stavo guardando il 662H che indicano tra l'altro come adatto ad
In un'azienda con una sessantina di client ho giù un normalissimo
zyxel 650 dietro un watchguard da un paio di anni ormai, il router
sarà stato riavviato una volta, il firewall mai.
Se puoi permettertelo vai su cisco, ma altrimenti zyxel saprà reggere
benone (considerato anche il fatto che comunque hai intenzione di
regolamentare l'accesso a internet).
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 ha salvato il culo.
Su questo sono perfettamente d'accordo, dato che anch'io ho 
sperimentato la cosa due volte ;-)
Per il resto siamo su due orientamenti completamente diversi; io seguo 
cio' che dice la mia CCNA/CCDA e non vado su altri terreni.
Ciao
Luca

 
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDb7huuxRXtjsR9sRA0BnAKDGsYMsqybi1dSh7ea8pXqUsmd/qACfdvUQ
bb6mYE1m0zykSi9jHqz4GIY=
=HM5m
-----END PGP SIGNATURE-----

Grazie anche a te per la risposta.
La scelta di un router economico e' dovuta al fatto che e' una soluzione
temporanea in attesa della fibra ottica.
Data, quindi, la soluzione provvisoria, avevo intenzione di ridurre al
minimo le spese... per poi pensarci successivamente.
Ora stavo valutando anche i modelli 652 e 662H indicati dalla Zyxel come
adatti ad ambienti SMB e non solo SOHO... compresi i costi ...
Avete esperienze con questi modelli ?

 cio' che dice la mia CCNA/CCDA e non vado su altri terreni.
Io vado per la mia CCDP e sani 10 anni nel networking...
mo che abbiamo finito di vedere chi lo ha piu' lungo torniamo al serio.
Volevo dirti che proprio per questo ho imparato che quanto
scritto nei testi va preso con le pinze nel momento in cui la realta'
dei fatti si dimostra differente da quello che viene insegnato.
Tieni conto che il 90% dei testi cisco sono basate su realta' americane
che spesso mal si adattano a quelle italiane e meno a situazioni europee...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDcBMuuxRXtjsR9sRA+yTAKD3kvd2TkGFQhgUVtMh+3NfEPxkiQCg2ZRS
jdUag8LWtZ/nTxz0jI9zTeI=
=Qtq5
-----END PGP SIGNATURE-----

 
... ed era per questo che avevo pensato anche a squid :-)

 minimo le spese... per poi pensarci successivamente.
Mah ... se si tratta di qualcosa cosi' momentaneo, puoi anche 
orientarti su un Cisco 827; se ne trovano di usati a prezzi ridicoli, e 
sono macchine eccellenti.
Dato che ne hai gia' configurati, l'827 e' abbastanza semplice e non 
dovresti avere problemi. Nel caso, c'e' ip.comp.reti.cisco.
Ciao
Luca

 
grazie per il suggerimento. Diciamo che comunque non sono a digiuno di
networking eh ! :-) ... raramente mi trovo a "smanettare" con i router
ma dovrei cavarmela. Grazie di nuovo.

 che spesso mal si adattano a quelle italiane e meno a situazioni europee...
Francamente non mi e' capitato di osservare situazioni dissimili da 
quelle che ho quotidianamente, nei corsi. Ho sempre applicato i 
concetti all'esperienza e non ho praticamente mai avuto problemi.
Ovvio che il concetto del semplice (poche cose) vs. complesso (troppi 
servizi vulnerabili) e' pienamente condivisibile; ma non affiderei la 
sicurezza di una LAN industriale ad un routerino del cavolo ;-)
Oltretutto ho la regola di far prendere ai Clienti il router in 
comodato, cosi' da strigliare bene il call center in caso di problemi 
(altrimenti, se il router e' tuo, la colpa ricade sempre su quello); di 
conseguenza, ho sempre adottato il metodo del chiedere il bridged mode 
e di gestirmi gli IP pubblici sul firewall, di modo che posso 
configurare le cose come credo.
Se poi ci dovesse essere un'intrusione nel router (e non c'e' stata), 
saranno problemi dell'ISP.
Al momento, su un installato piuttosto vasto ed in piedi da molti anni, 
di intrusioni non ne abbiamo ancora vista una (e speriamo che tenga), 
mentre di routerini andati a pallino, con costi relativi (intervento, 
sostituzione ecc...) qualcuno c'e' stato.
Ciao
Luca

 sicurezza di una LAN industriale ad un routerino del cavolo ;-)
Concorderei parzialmente sui routerini della Zyxel ... anche se non
tutti (mi baso su specifiche tecniche non avendoli provati). In ogni
caso, ripeto, mi affido al routerino solo per soluzione provvisoria
senza spendere cifre elevate dato che dovrebbe avere un periodo di
attivita' di qualche mese.
Non sono del tutto fesso eh, un po' teorico e tonto ma non fesso ... non
c'e' solo CCNA o CCDP!

 c'e' solo CCNA o CCDP!
:-)
Ciao
Luca

 sostituzione ecc...) qualcuno c'e' stato.
Il router che ti va a pallino ti capita anche se e' gestito dalla
telco...anzi in questi casi la frequenza e' anche maggiore ;)
Visto quanto scrivi posso affermare che sai fare bene il tuo lavoro
sulla tratta che gestisci Tu.
Ma leggendo le domande della persona che ha iniziato il tread, mi pare
di capire che la sua esperienza in fatto di networking sia saltuaria.
Quindi gli consiglio di piu' di prendere un pezzo semplice e
consolidato, lui propone uno Zyxel di livello smb e secondo me non ci
sono particolari eccezioni proprio grazie al fatto che ha intenzione
di fare politiche di gestione del traffico generato internamente.
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDcgkuuxRXtjsR9sRAw4+AJ9HOqKWOnxRGdsMaR49x4LpZa6/7QCgojFo
88RxGmUavu0z1fC5aInj7Rs=
=Xzso
-----END PGP SIGNATURE-----

 
ecco grazie ... mi hai trovato la soluzione !!!

 c'e' solo CCNA o CCDP!
Ma si dai era un piccolo gioco di galli nel pollaio :)
Ogni tanto noi networkari giochiamo a vedere chi ha il backbone piu'
grosso ghghghghg malattie del nuovo millenio :P
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDclGuuxRXtjsR9sRAwlHAJsF22f54M1xtZRrTv6uiVbJQdGr0QCfa+yF
aHwuCzZXKWxrhpsXmzOVG/U=
=hLt7
-----END PGP SIGNATURE-----

 di fare politiche di gestione del traffico generato internamente.
Come avrai notato, alla fine siamo arrivati su uno ... scatolino! 
Scatolo, peraltro, con fior di features e vedo che si trova a meno di 
venti euro :-)
Ciao
Luca

 
Dimmi un po' ne hai gia' usati ?
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDcuYuuxRXtjsR9sRA5nfAJ9eM8jUlBq0+WGmIjD2wwlqOU1vEACfRTu1
k46MSWgSLZklbJfOm8I838M=
=cCpK
-----END PGP SIGNATURE-----

 grosso ghghghghg malattie del nuovo millenio :P
:-)))
Ciao
Luca

 
In effetti sono malattie che colpivano anche me. Ma ripeto ... non c'e'
solo CCNA e CCDP :-) ... in genere lavoro su un po' tutti i settori (il
networking non e' il principale) e ho anche io il mio bel pezzo di carta
(igienica) sudato in tal dei tali ma non me ne frega (anzi se lo dico
poi mi si dice che voglio fare quello che ce l'ha piu' lungo ... quindi
non lo dico piu'). Grazie di nuovo.
Una cosa che noto con piacere e' che stiamo svegli tutti fino a tarda
ora davanti al PC (qualcosa in comune c'e'!).

 Dimmi un po' ne hai gia' usati ?
Ne abbiamo installato qualcuno di recente; non l'ho fatto io 
personalmente, ma il tecnico era soddisfatto e le connessioni sono 
sempre su (che e' la cosa che conta).
SMC fa prodotti in un modo un po' strano; ci sono switch, ad esempio, 
che sono identici (per non dire gli stessi) delle linee economiche di 
Enterasys, ma costano meno della meta'. Del resto, i chip di buona 
parte dei produttori di apparati per networking sono proprio SMC.
Ciao
Luca

 ora davanti al PC (qualcosa in comune c'e'!).
Spero non sia cosa comune il mio mal di testa :-(
/me nanna
Ciao
Luca

 ora davanti al PC (qualcosa in comune c'e'!).
Si, il bisogno di un buon analista :)
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDczquuxRXtjsR9sRA5Q/AKCsk/9Rhncveo1+KtW2D0qE0eyYCwCg/cIm
Z1UdcMUys8lod+FWoTY+Wrk=
=QpLB
-----END PGP SIGNATURE-----

 --
anche quello potrebbe avere la sua utilita' :-) ...

 venti euro :-)
Mai provati e non so dire. Puo' essere il tocca sana o la dannazione
eterna...dovresti dirmi Tu com'e'...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDdCNuuxRXtjsR9sRAwPzAJ0Y0JBfUskO4BRfLaPWedqdpFxA3gCgygt2
WH6HySsMoEmiUaXNqYfXjfQ=
=TFTM
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160
Beh io vado offline...
Stand by a tutti :P
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDdDmuuxRXtjsR9sRAw7YAKD98ZZk5SPaS9GVD03qyX7oYUjjJQCgzFmI
FR4iUiok7/qc4zC9fYQyIUs=
=xxjS
-----END PGP SIGNATURE-----

 di capire che la sua esperienza in fatto di networking sia saltuaria.
e che domande strane ho fatto? se non chiedere se secondo la vostra
esperienza un router 660H va in palla in NAT con 50 PC? :-)
La soluzione trovata, a parte il fatto che io vado sull'esageratamente
economico era comune a quella proposta da te  :-)
Ora mi associo ai giochini dei galli nel pollaio anche io !!! :-)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160

No fermo, non era per sminuirti, ma semplicemente per definire il tuo
campo d'azione. Se tu fossi lavorassi ogni giorno sulla rete, avrei
potuto consigliarti direttamente un cisco, avrei anche accettato la
soluzione briged con un linux, con appliance specifico, sarebbe stata
un'analisi piu' spinta...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDdHluuxRXtjsR9sRAyqnAKCkl9tgypZO5dyq466kw9jKUqtkCACbBtmg
Wmujxx0lRbQCunzmYkbRnHE=
=TdPO
-----END PGP SIGNATURE-----

 --
guarda che scherzavo! figurati :-) ... grazie di nuovo.

 o no...il massimo problema e' che non navighi...
Dipende dalle esigenze. Il "routerino" con NAT arriva fino a un certo
punto.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 problema nostro" ci perdevamo in futili discussioni col call center...
credo che il problema sia dell'ISP. Io se ho un problema chiamo, non
devo nemmeno discutere, mi dice verifico. Dopo 5 minuti mi richiama
per darmi notizie. Ovvio che se poi il problema è telecom non possono
far altro che sollecitare, ma comunque anche telecom su certe utenze
corre. Il più delle volte oltretutto è l'ISP stesso che mi chiama
dicendomi che ci sono problemi.
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 punto.
Infatti, non mi pare che le esigenze su tale routerino fossero elevate,
l'unica preoccupazione era la questione della possibilta' di reggere una
50 di pc dietro un nat...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDrSTuuxRXtjsR9sRA39aAJ9CYEEfBsopj6lKzYAMQ7UQcqp8+gCfSjzF
nkrmzWzhzpKyxkSMu6zA+HE=
=KKJu
-----END PGP SIGNATURE-----

 50 di pc dietro un nat...
Dipende: 50 pc non son pochi, e con un firewall, che spesso non e'
compreso con un router economico, e che spesso se presente e' un
firewall per modo di dire, non puoi mettere a punto efficacemente
cose come impedire il p2p, il band shaping, il minimizzare l'effetto
dei flood, e tante altre cose. Non ultimo, la capacita' della tabella
di nat e del connection tracking del router, che con 50 pc potrebbe dare
seri problemi, mentre invece con un adeguato firewall a tua scelta non
e' piu' un problema. In soldoni: in molti casi e' meglio che il router
faccia da router... e basta, senza nat: altri apparati si occupano del
resto, e in tal modo ho avuto sempre meno problemi, nella mia
esperienza. La scelta di linux non e' "per fede", quanto per il fatto
che un pc di recupero con a bordo debian e' in grado di fare molte cose
che fa un firewall hardware (cisco PIX?) molto piu' costoso.


 
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDwW6uuxRXtjsR9sRA+hmAKCv+wOQErkMn0xeFBplnwcm6FnskwCgwdhh
AYI5RBOI4RXi4HHmY6K9Whw=
=Teva
-----END PGP SIGNATURE-----

 che un
in realta' avevo pensato fin dall'inizio a questo:
50 PC <-> Server Debian, Squid, etc <-> Router con NAT <-> Internet

 50 PC <-> Server Debian, Squid, etc <-> Router con NAT <-> Internet
Ahhhhh allora ti piace giocare a carte coperte...
Bene da ora in poi ti scrivero' solo in rot13.
Qvzzv ha cb' pur yrttv ?
Dhvaqv ben pur unv qrpvfb qv zbfgener vy ghb ireb crafvreb
qvppv puv frv ? Ha pnppvngber qv grfgr ?
Yvahf Gbeinyq ? Ovyy Tngrf ? TUTUTUTUTUUTUT!!!!
Fpuremb! Fbab va ha zbzragb qv ireb fpnmmb gryrzngvpb...
ub ibtyvn qv sner ha cb' qv fcnz...vb nqbeb yn pnear serfpn...
fnen' pur fbab pnaavonyr ? Ub napur ha cb' qv snzr...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDxQzuuxRXtjsR9sRA1w6AJ9GzkmUevCvrRr2uC/TalfBDpB2UQCfSBwI
F2utC+4Y4GcyR/P5W7ISLAw=
=VWpY
-----END PGP SIGNATURE-----

 
non l'ho capita ... ma era quella la soluzione che volevo adottare.
Rileggendo il thread, per "tontezza" o stanchezza mi sono sfuggite
alcune frasi di quello che dicevate.
Non ho capito perche' mi devi scrivere in rot13 e percheì gioco a carte
coperte ... poi se vogliamo prenderci per il c... ben venga :-)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160
Tonto wrote:
[Cut!]
Ma hai letto cosa c'era scritto in rot13?
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDxXEuuxRXtjsR9sRA4l3AJ0R5IXSgUIhYp1KVJ45w8lXIqS97QCdFEFQ
dLzt51LIXvr4V9vywJ4JMP4=
=AMm8
-----END PGP SIGNATURE-----

 ==
aspetta ... mo te lo dico ...

DIMMI UN PO CHE LEGGI QUI DI ORA CHE HAI DECISO DI MOSTRARE IL TUO VERO
PE SIERO DICCI CHI SEI CACCIATORE DI TESTE I US ORVALD BILL GATES
SCHERZO O O I U MOME TO DI VERO SCAZZO TELEMATICO HO VOGLIA DI FARE U PO
DI SPAM IO ADORO LA CARA E FRESCA SARA CHE SO O CA IBALE O A CHE U PO DI
FAME
piu' o meno ... programmino di 30  secondi ...

Quindi ? ... non l'ho capita comunque ...

 PE SIERO DICCI CHI SEI CACCIATORE DI TESTE I US ORVALD BILL GATES
? Qualcosa non va nella decodifica?
MesNews me l'ha tradotto senza problemi.
===============================
Dimmi un po' che leggi ?
Quindi ora che hai deciso di mostrare il tuo vero pensiero
dicci chi sei ? Un cacciatore di teste ?
Linus Torvald ? Bill Gates ? GHGHGHGHGHHGHG!!!!
Scherzo! Sono in un momento di vero scazzo telematico...
ho voglia di fare un po' di spam...io adoro la carne fresca...
sara' che sono cannibale ? Ho anche un po' di fame...
================================
Ciao
Luca

Ho scritto quatto righe di codice in 30 secondi ...
ma ho capito il senso del discorso ... non ho capito perche' con il
rot13 dato che sto scazzato e stanco :-)

> ? Qualcosa non va nella decodifica?
praticamente ho messo uno spazio al posto nella N e ho tralasciato la
punteggiatura ... ecco l'errore :-)

Scusate l'ennesimo post ... ma sono sempre dietro ad un router sui 300
euri ... ed e' sempre lo Zyxel (ho questa fissa per un motivo valido ...
non posso acquistare il Cisco usato e nemmeno l'altro che mi hai suggerito).
Cosa ne pensi (o pensate) di uno Zyxel 652 per (come dice la Zyxel)
ambienti SMB (visto che siete piu' pratici di me)?
http://www.zyxel.it/product/model.php?indexcate=1022049819&indexcate1=1021877946&indexFlagvalue=1021873638

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160

Allora, io con gli Zyxel non ho mai avuto problemi, se non un remoto
caso di bug sullo zynos e allineamento della negoziazione duplex...
I Zywall funzionano bene e hanno un buon livello di protezione.
Il modello di cui parli e' uno Zynos con un firewall derivato dal
Zywall. Non e' uno dei modelli che ho provato.
Sul sito puoi anche leggere il manuale, cosi' ti fai anche un'idea
del managment.
Che ricordo pero' questo modello costa un po' piu' dei 300 euri...
Tieni conto che un 827 su ebay lo prendi a 100-200 euri...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDyHQuuxRXtjsR9sRAxNnAKC5YWF4Dy2ii8P9QAn0tZMAGpxk/ACg1m6C
nbLIGD8IgaFT3fG4Z8B1eOE=
=bYU9
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160

PURO MOMENTO DI SCAZZO...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDyINuuxRXtjsR9sRAz6YAJ9Yyj3eT+0Auvqg+VReQ55bMwOKGACgmgfp
hUMpnq8ouRT9j4nTFyrnm9k=
=Y5ww
-----END PGP SIGNATURE-----

 
Grazie Hartigan ... purtroppo devo adottare quasi obbligatoriamente (per
vari motivi che non sto a spiegare) uno Zyxel 652.
Qua' o mi fregano o mi prendono per il c...:
http://www.priceminister.com/offer/buy/1909965/ZyXEL-Prestige-652-Routeur-DSL-EN-ATM-Fast-EN-externe-Pont-Routeur.html
anche se non acquisto li in generale ho visto listini con 200/300 euro.
Sono arrivato al limite che mi e' stato dato con un "routerino" un po'
meglio dei routerini :-)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160

Vai con quello, secondo me ne rimarrai soddisfatto :)
Poi con il linux dietro potrai fare un bel po' di policy!
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDyXFuuxRXtjsR9sRA2YBAJ9EwD1BeYzgAeAVG/jSo5NgPiLRqACeIYzx
vC7HcsjeLJHHwVyERZHnxQI=
=90l4
-----END PGP SIGNATURE-----

Grazie :-) ... mi fido eh! poi se non va ti vengo a cercare ! ... :-)

 Grazie :-) ... mi fido eh! poi se non va ti vengo a cercare ! ... :-)
Sempre qui sono... :D
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDyhFuuxRXtjsR9sRA/vWAJ9SBtmg6ZUXJWJHKxdz1w6sWxX+aQCg0frn
PsE3kdbLgDQYV8dJEFFDTsc=
=kGMT
-----END PGP SIGNATURE-----