Newsgroup: it.comp.reti.locali
Titolo: due lan e router del ministero dell'istruzione (credo PER ESPERTI!)

Salve, vi espongo il problema.
Nella mia scuola dobbiamo permettere l'accesso del lab multimediale
(misto mac/wintel) ad internet. Il lab č su un router usrobotics,
l'accesso ad internet per i 5 pc della segreteria č gestito da un
router telindus 1120 su rete intranet ministeriale con abilitati alla
navigazione solo 6 indirizzi + il proprio (81.113.253.81 ->
81.113.153.87 impostati dal ministero dell'istruzione).
Vorrei sfruttare l'indirizzo .87 (unico libero) per collegare il
router che gestisce il laboratorio e permetterne quindi l'accesso ad
internet.
Qualcuno sa come fare??? Grazie!

 internet.
Dunque, mi e' dato di capire che sui pc della segreteria hanno
assegnato un ip pubblico per poter navigare (PESSIMA idea..., e
pessima idea anche quella di aver pubblicato nel tuo post la
subnet di indirizzi assegnatavi).
Non capisco pero' che router e' l'usr robotics, e se gia' il
laboratorio naviga per conto suo attraverso questo router ed
un'altra connessione internet.
Premetto che nei prossimi giorni mi accingero' ad installare
un firewall presso l'ITC della nostra citta', firewall collegato
appunto all'adsl fornita dal ministero.
Cio' che mi viene naturale suggerirti (e che contemporaneamente
risolve ogni problema di sicurezza), e' l'installazione di un
firewall con tre schede di rete, di cui una andra' verso il router
con un cavo diretto, una verso la segreteria, una verso l'aula di
informatica. In questo modo non vi sara' virtualmente limite al
numero dei pc collegati a internet, le due reti lan (aula e segr.)
saranno mascherate e protette dal firewall (e useranno ip di classe
riservata alle reti private), la rete dell' aula informatica non
avra' modo di accedere alla rete della segreteria e viceversa (na-
turalmente presupponendo che cio' sia realizzato in modo che le lan
ethernet della segreteria e dell'aula informatica siano su segmenti
fisicamente distinti).
Come soluzione stiamo adottando il classico pc di recupero linux
(basta un pentium 300 con 128 mb ram, e fa anche da proxy per
ottimizzare lo sfruttamento della banda).
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 ottimizzare lo sfruttamento della banda).
 
        tutto ok, ma colgo (spero di sbagliare) una nota di sufficienza
         nella riga " il classico pc di recupero linux " . Quasi a sottolineare
        che linux e' buono solo come ultima spiaggia e come recupero di
        hardware. La realta' e' molto divers. 
        saluti a tutti
-- 
--------------------------------------------------------------
slackware. tutto il resto e' inutile
---------------------------------------------------------------

          sufficienza nella riga " il classico pc di recupero linux "
Non credo sia un flame, anzi. E' una soluzione talmente solida e dimostrata
che gode dell'appellativo di "classico" inteso come quello "di cui ti puoi
fidare".
Alex.
-- 
___________________________________________________________
a p bertolini
(Tribů Digitale Blackmambo: 
www.blackmambo.it
)

 hardware. La realta' e' molto divers. 
Non capisco dove si veda una "nota di sufficienza". E' una soluzione
che adotto da anni, nel 95% dei casi. Tuttavia, visto che hai (tu, non
io) sollevato una questione, ti faccio notare che non necessariamente
e' la soluzione migliore, per consumo di corrente, e affidabilita'
hardware del pc (inferiore a quella di un firewall c.d. "hardware").
Spero con questo che non si vorra' scatenare una flame con i linuxfans,
ma mi e' sembrato (prendila come ironia, prendila come ti pare), che
si e' immotivatamente "accesa" la "sensibilita'" di qualcuno...


 bye G.L.
non conosco molto bene linux, ma potrei risolvere con un mio
collega!!!
RICAPITOLANDO:
segreteria (5 pc): naviga il adsl tramite il telindus
lab multimediale (18 pc misti mac/wintel): non naviga in internet,
fisicamente separato dalla rete della segreteria, gestito dal
usrobotics (che perň non puň navigare in quanto senza connessione
adsl)
per ora grazie e.....AIUTATEMI!!!

la mia domanda specifica è:
posso inoltrare le richieste di connessione del lab multimediale
(dirette al router usrobotics) verso il router telindus sfruttando
l'unico indirizzo disponibile su quest'ultimo??? (tabelle di routing,
forward delle richieste, ecc. servirebbero a qualcosa?!?!???!)
grazie a tutti comunque

 forward delle richieste, ecc. servirebbero a qualcosa?!?!???!)
Ammesso che si possa e sempre che il router abbia piu' di una
interfaccia ethernet, e' una complicazione inutile. Inoltre l'ultimo
indirizzo pubblico , il .87, non e' utilizzabile in quanto e'
l'indirizzo di broadcast: il massimo numero di ip utilizzabili in una
subnet di 8 e' 5.


 collega!!!
Muy bien.  :-)


 forward delle richieste, ecc. servirebbero a qualcosa?!?!???!)
Gia' che ci siamo, aggiungo: riepiloghiamo.   :-)
Senza che tu ci dica come e' fatta la topologia hardware
della tua rete, fra lan segreteria, router telindis, e lan
laboratorio, non si va molto lontano. Se il router 3com
non e' anche un router ethernet, e senza avere un ip
libero (ripeto, il .87 e' il broadcast della vs. subnet),
e' un po' difficile. Per ultimo: non vale la pena di installare
un altro apparato in aula multimediale, quando invece sarebbe ben
piu' logico e radicale installare un router/firewall molto piu'
a monte, in modo da gestire in un colpo solo la navigazione dei
due ambienti e contemporaneamente la loro sicurezza...   ;-)
bye G.L.

 subnet di 8 e' 5.
Scusa, non ho capito, come fai a dire che il .87 è di broadcast? Da quanto
ne so io lo sono il .0 e/o il .255...
Grazie
Alex.
-- 
___________________________________________________________
a p bertolini
(Tribù Digitale Blackmambo: 
www.blackmambo.it
)

 ne so io lo sono il .0 e/o il .255...
Non esistono solo reti con mask /24 (o se vuoi, 255.255.255.0). Inoltre,
in tal caso, il .0 e' l'indirizzo di rete, non di broadcast. Qui stiamo
parlando di un /29 (255.255.255.248), con indirizzo di rete .80, e
broadacast .87.


 Qui stiamo parlando di un /29 (255.255.255.248)
Grazie del chiarimento. Che sia una mask /29 lo deduci dalla famiglia di IP
che ti ha dato Enrico oppure è stato detto in un qualche post (che mi è
sfuggito)?


 sfruttamento della banda).
Hmm stai usando linux "liscio" o una distro "ad hoc"
tipo IPCop, SmoothWall o altro ? Nel secondo caso
prova a dare un'occhiata a 
http://m0n0.ch/wall
 che nel
tuo caso potrebbe essere utile dato che implementa
già in modo "nativo" sia il supporto per VLAN sia il
traffic shaping... ed entrambe le cose potrebbero essere
molto comode ;-)
Ciao

 l'accesso ad internet!!!
Beh ... ti basta "prelevare" la configurazione da uno dei PC
della segreteria (gateway, DNS ecc..) e riportarla tale e quale
sull'interfaccia "esterna" del PC che farà da firewall; già che ci
siamo, ti suggerirei di utilizzare questo s/w 
http://m0n0.ch/wall
dato che pur essendo semplice da installare/gestire come
le altre distro (IPCop ecc..) supporta VLAN e Traffic Shaping
in questo modo, implementando le VLAN otterrai la separazione
delle reti tra la segreteria ed il laboratorio (pur consentendo ad
entrambe le reti di uscire su internet) inoltre con il traffic shaping
potrai riservare banda alla segreteria evitando che qualcuno
dal laboratorio si metta a scaricare MP3 a manetta mettendo
a sedere anche la segreteria
Ciao

 sfuggito)?
whois 
www.ripe.net
. Ma non dirlo troppo in giro.  ;-)
bye G.L.

 molto comode ;-)
Devo ancora decidermi a provarle. Ma il mio desiderio e'
per il momento un completo controllo "manuale" di tutto
l'ambaradan.  :-)
bye G.L.

bye G.L.
Vorrei ringraziare tutti per la collaborazione. Ad oggi abbiamo deciso
di tirar su il serverino linux con tre schede di rete, firewal e
(forse) proxy.
V chiederò altre notizie se sarà il caso.
Grazie ancora
Enrico